1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и устанавливает порядок обработки и защиты персональных данных, осуществляемых Везикко Ольгой Леонидовной (далее – «Оператор»)
1.2. Оператором персональных данных является , с местонахождением в Санкт-Петербург, Российская Федерация. Везикко Ольга Леонидовна, зарегистрированная в качестве лица, применяющего специальный налоговый режим 'Налог на профессиональный доход (самозанятость)
1.3. Контактные данные Оператора:
● Сайт: http://olgavezikko.ru
● Социальные сети, мессенджеры и Telegram-ботов, Instagram, Telegram, VK, WhatsApp, Dzen, YouTube, RuTube, принадлежащие Оператору.
● E-mail: olvin28@gmail.com
● Телефон: 8 (921) 756-20-26
1.4. При оформлении заявки, подписке на рассылку, оплате услуги или любом ином взаимодействии, требующем ввода персональных данных, Заказчик подтверждает своё согласие с настоящей Политикой путём совершения активного действия (например, проставления галочки в соответствующем поле формы).
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу http://olgavezikko.ru
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.9. Пользователь – любой посетитель веб-сайта http://olgavezikko.ru.
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.11. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
● Фамилия, имя, отчество;
● Электронный адрес;
● Номера телефонов;
● Данные социальных сетей и мессенджеров;
● Дата и место рождения, город проживания;
● Запрос клиента;
● История консультаций (;История консультаций может сохраняться Оператором в течение срока, необходимого для выполнения договорных обязательств и соблюдения законодательства РФ.)
● Платежные данные, включая сумму платежа, дату и способ оплаты (без хранения реквизитов банковских карт, обработка которых осуществляется платежной системой).
● Данные, полученные через Telegram-ботов, Telegram-группы и Telegram-каналы Оператора, включая имя пользователя, ID, сообщения, реакции, платежную информацию (если применимо).
3.2. Оператор может передавать данные Пользователя в Telegram (Telegram FZ-LLC, ОАЭ) в рамках работы Telegram-ботов, Telegram-групп и Telegram-каналов. Пользователь осознаёт и соглашается с тем, что передача данных осуществляется за пределы Российской Федерации, в страны, не обеспечивающие адекватный уровень защиты персональных данных.
3.3. Также на сайте осуществляется сбор и обработка обезличенных данных о посетителях (файлы cookie) с помощью сервисов
интернет-статистики (Яндекс Метрика, Google Аналитика и других).
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной
принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.5. Использование сервисов интернет-статистики может включать передачу обезличенных данных третьим лицам (например, операторам рекламных платформ) для аналитики и улучшения пользовательского опыта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные для следующих целей:
● Информирование Пользователя;
● Взаимодействие через социальные сети, мессенджеры, Telegram-ботов, Telegram-группы и Telegram-каналы;
● Заключение и исполнение договоров;
● Запись на консультации;
● Ведение клиентской работы;
● Предоставление доступа к платным продуктам;
● Обработка платежных данных для выполнения договорных обязательств и обеспечения корректной работы платежной системы;
● Отправка рассылок и материалов;
● Аналитика и улучшение услуг;
● Ведение бухгалтерского учета.
4.2. Оператор не использует персональные данные для автоматизированного принятия решений, включая профилирование, за исключением случаев, предусмотренных законодательством РФ.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор имеет право:
● Получать от субъекта персональных данных достоверные сведения;
● В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;
● Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор обязан:
● Предоставлять Пользователю информацию о его персональных данных;
● Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ.
● Организовывать обработку персональных данных в соответствии с законодательством РФ;
● Защищать персональные данные от неправомерного доступа и утечек;
● Обеспечивать неограниченный доступ к настоящей Политике.
6. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь имеет право:
● Получать информацию о своих персональных данных;
● Требовать уточнения, блокировки или уничтожения своих персональных данных;
● Отзывать согласие на обработку персональных данных;
● Обжаловать действия Оператора в уполномоченные органы.
6.2. Пользователь обязан:
● Предоставлять Оператору достоверные данные о себе;
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ИНФОРМАЦИИ
7.1. Сбор персональных данных осуществляется через веб-сайт, мессенджеры, социальные сети и формы заявок.
7.2. Хранение данных производится на защищенных серверах с соблюдением мер безопасности.
7.3. Обработка персональных данных ведется с использованием современных технологий защиты информации.
7.4. Срок хранения данных определяется целями обработки или отзыва согласия пользователем, но не более:
● 3 лет – для данных клиентов (консультации, заявки);
● 5 лет – для данных бухгалтерского учета и платежей;
● 1 года – для данных активности на сайте (cookie, аналитика);
● Без ограничения – для обезличенных данных.
По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
7.5. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор передает данные о платежах в платежную систему ЮKassa (ООО "ЮKassa", ИНН 7706664260) с целью обработки
и исполнения платежей. Оператор не хранит и не обрабатывает данные банковских карт, их обработка осуществляется непосредственно платежной системой в соответствии с международными стандартами безопасности PCI DSS.
8.2. Часть персональных данных (ID, имя, сообщения, платежные данные) может передаваться Telegram (организация Telegram FZ-LLC, ОАЭ) в рамках работы Telegram-ботов, Telegram-групп и Telegram-каналов. Оператор не несет ответственности за
обработку данных Telegram и рекомендует Пользователю ознакомиться с Политикой конфиденциальности Telegram (https://telegram.org/privacy).
8.3. Передача персональных данных третьим лицам возможна только в следующих случаях:
● В целях исполнения договора между Оператором и Заказчиком.
● Для соблюдения требований законодательства РФ.
● В случае обработки платежей через платёжные системы (например, ЮKassa), когда передача данных необходима для подтверждения факта оплаты.
● По запросу государственных органов в случаях, предусмотренных законодательством РФ.
8.4. Передача персональных данных третьим лицам осуществляется в рамках исполнения договора, законодательства РФ или с согласия Пользователя. Оператор не несёт ответственности за обработку персональных данных третьими лицами, в случае если Пользователь самостоятельно передал свои данные сторонним сервисам (мессенджеры, соцсети и т. д.).
9. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ДАННЫХ
9.1. Пользователь может отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление
по E-mail Оператора: olvin28@gmail.com.
9.2. После получения уведомления персональные данные будут удалены в течение 10 рабочих дней, если иное не предусмотрено законодательством РФ.
9.3. В случае отзыва согласия персональные данные могут быть сохранены, если их обработка требуется для выполнения обязательств перед Пользователем, соблюдения законодательства РФ или защиты законных интересов Оператора.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор может передавать персональные данные на территорию других государств, только при условии, что такие страны обеспечивают адекватный уровень защиты персональных данных, соответствующий требованиям законодательства Российской Федерации.
10.2. Передача персональных данных в страны, не обеспечивающие достаточную защиту прав субъектов персональных данных, осуществляется только с письменного согласия Пользователя или в случаях, предусмотренных международными договорами РФ.
7.3. Передача персональных данных третьим лицам возможна исключительно в целях исполнения договора между Оператором и Пользователем, соблюдения требований законодательства РФ, а также в случаях, когда это необходимо для предоставления услуг.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор и иные лица, имеющие доступ к персональным данным, обязуются не раскрывать, не передавать и не распространять их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Оператор принимает все необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11.3. Оператор не обрабатывает и не хранит банковские реквизиты Пользователей.
● Все платежи осуществляются через платежную систему ЮKassa в соответствии с международными стандартами безопасности PCI DSS.
● Оператор получает только информацию о факте оплаты, но не имеет доступа к платежным данным (номерам карт, CVV-кодам и т. д.).
11.4. Оператор не хранит персональные данные, передаваемые через Telegram-ботов, группы и каналы, за исключением случаев, когда это необходимо для выполнения обязательств перед Пользователем (например, история заявок, ответы на вопросы).
● В таком случае данные хранятся не дольше, чем это необходимо для предоставления услуги, после чего удаляются.
● Данные переписки в мессенджерах и чатах не используются для маркетинговых целей без отдельного согласия Пользователя.
11.5. Передача данных третьим лицам возможна только в следующих случаях:
● Для исполнения обязательств перед Пользователем (например, передача данных в ЮKassa для обработки платежей).
● Для работы с анализом посещаемости сайта и рекламными платформами (например, Яндекс.Метрика, Google Аналитика), но только в обезличенной форме.
● Если это предусмотрено требованиями законодательства.
11.6. Оператор предпримет все возможные меры для устранения последствий утечки и предотвращения дальнейших нарушений. В случае выявления факта несанкционированного доступа третьих лиц к персональным данным Заказчика, Оператор обязуется в течение 72 часов уведомить об этом субъекта персональных данных, а также принять все возможные меры для устранения последствий инцидента.
12. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ
12.1. Все услуги, консультации, обучающие материалы и информационные продукты, предоставляемые Оператором, носят исключительно информационный и образовательный характер и не являются медицинскими, юридическими, финансовыми или иными профессиональными рекомендациями.
12.2. Оператор не гарантирует получение конкретных результатов от использования информации и не несет ответственности за личные решения и действия Пользователя, принятые на основе полученных знаний, консультаций, курсов, тренингов и иных услуг.
12.3. Пользователь осознает и принимает, что:
● Результат работы зависит от индивидуальных особенностей, уровня подготовки и личной ответственности Пользователя.
● Полученная информация не заменяет медицинскую, психологическую, юридическую или иную специализированную помощь.
● Все действия и решения, принятые Пользователем после взаимодействия с Оператором, совершаются им на его личный риск и ответственность.
12.4. Оператор не несет ответственности за:
● Возможные финансовые, личные, психологические или иные последствия после использования информации, полученной в рамках услуг.
● Непонимание, неверное толкование информации или неправильное применение полученных знаний Пользователем.
● Перерывы в предоставлении доступа к материалам по причинам, не зависящим от Оператора (проблемы с интернет-соединением, сбои на платформах, технические неполадки у Пользователя).
12.5. Оператор не оказывает медицинские, психотерапевтические, юридические или иные лицензируемые услуги, и вся информация предоставляется в рамках консультирования, коучинга, обучения и личностного развития. Оператор не несёт ответственности за возможные субъективные ожидания Пользователя и их несоответствие реальным результатам.
12.6. Продолжение использования услуг Оператора означает полное принятие Пользователем данного отказа от ответственности.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор оставляет за собой право вносить изменения в Политику, уведомляя Пользователей через сайт или другие доступные каналы связи.
13.2. Продолжение использования услуг Оператора после внесения изменений означает согласие Пользователя с новой редакцией Политики.
13.3. Все споры между Оператором и Пользователем разрешаются в порядке, предусмотренном законодательством Российской Федерации. До обращения в суд стороны обязуются предпринять меры по досудебному урегулированию спора.
13.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:http://olgavezikko.ru