ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Мустафиной Наргис Сатторовной, ИНН 165122338238, ОГРНИП 323169000231134, электронная почта:
pronargis@yandex.ru, далее Оператор.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт
https://pronargis.ru при оформлении заказа, регистрации участника, оплате услуг и дальнейшем взаимодействии в рамках приобретенной услуги или мероприятия.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается в свободном доступе на сайте
https://pronargis.ru.
1.5. Услуги Оператора предназначены для совершеннолетних лиц.
1.6. Оператор не осуществляет рекламные рассылки по адресам электронной почты, номерам телефонов и Telegram-аккаунтам, полученным при оформлении заказа или регистрации участника.
2. Деятельность ОператораОператор проводит и организует:
• индивидуальные и групповые консультации;
• интенсивы в формате коротких тематических онлайн-встреч;
• ретриты;
• онлайн-встречи;
• живые встречи;
• тематические мероприятия;
• иные консультационные и информационные продукты, описание которых размещается на соответствующих страницах сайта.
Содержание, формат, стоимость, даты и иные существенные условия конкретной услуги указываются на странице соответствующего продукта и в применимых договорных документах Оператора.
3. Категории субъектов персональных данныхОператор может обрабатывать персональные данные:
• заказчиков, которые самостоятельно приобретают услуги;
• участников мероприятий, интенсивов, консультаций, ретритов и встреч;
• участников, для которых другим лицом было приобретено участие в рамках акции, подарка или иного предложения;
• лиц, ранее приобретавших услуги Оператора, в пределах установленных настоящей Политикой целей и сроков хранения.
4. Какие персональные данные обрабатываютсяВ зависимости от конкретной услуги и способа участия Оператор может обрабатывать:
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя в Telegram;
• сведения о приобретенной услуге или мероприятии;
• дату приобретения;
• стоимость приобретенной услуги;
• номер заказа;
• статус заказа;
• сведения о статусе оплаты;
• сведения, необходимые для предоставления доступа или организации участия;
• технические сведения, необходимые для функционирования сайта и оформления заказа.
Оператор не запрашивает через формы сайта паспортные данные, сведения о состоянии здоровья, биометрические персональные данные и специальные категории персональных данных.
Оператор не получает и не хранит полный номер банковской карты, срок действия карты, CVV/CVC-код и другие реквизиты банковской карты.
5. Цели обработки персональных данных5.1. Оформление заказа
Персональные данные обрабатываются для:
• идентификации заказчика;
• оформления заказа;
• заключения договора;
• определения приобретенной услуги;
• обработки сведений об оплате;
• подтверждения оформления заказа.
Для этой цели могут обрабатываться ФИО, номер телефона, адрес электронной почты, Telegram-ник, номер заказа, сведения о приобретенной услуге, ее стоимости и статусе оплаты.
5.2. Исполнение договора и оказание услуги
Персональные данные обрабатываются для:
• идентификации участника;
• предоставления оплаченной услуги;
• организации участия в мероприятии;
• направления организационной информации;
• направления ссылки для участия в онлайн-встрече или интенсиве;
• предоставления материалов, если они входят в соответствующую услугу;
• добавления участника в закрытую группу или пространство, если такой формат предусмотрен конкретным мероприятием;
• решения технических и организационных вопросов;
• связи с участником при необходимости уточнить сведения, непосредственно связанные с приобретенной услугой.
Организационные и сервисные сообщения, необходимые для оказания приобретенной услуги, не являются рекламной рассылкой.
5.3. Регистрация второго участника
Если условия акции или конкретного предложения предусматривают участие второго человека, заказчик может приобрести услугу сразу для двух участников.
Персональные данные второго участника не должны передаваться Оператору первым участником.
Для регистрации второй участник самостоятельно заполняет специальную форму Оператора и предоставляет свои персональные данные.
Для связи регистрации второго участника с оплаченным заказом может использоваться номер соответствующего заказа.
Второй участник самостоятельно предоставляет:
• ФИО;
• номер телефона;
• адрес электронной почты;
• Telegram-ник, если он необходим для соответствующего мероприятия;
• номер заказа, в рамках которого для него приобретено участие.
Персональные данные второго участника используются только для его регистрации, организации участия, предоставления соответствующей услуги и последующего учета оказанной услуги.
Данные второго участника не используются для рекламных рассылок.
5.4. Учет приобретенных и оказанных услуг
После завершения услуги Оператор может сохранять ограниченный объем персональных данных для:
• учета приобретенных и оказанных услуг;
• подтверждения исполнения обязательств;
• восстановления информации о ранее приобретенной услуге;
• рассмотрения возможных обращений и претензий;
• ведения истории приобретенных услуг.
Для этой цели могут храниться:
• ФИО;
• адрес электронной почты и/или номер телефона;
• название приобретенной услуги;
• дата приобретения;
• стоимость.
Срок хранения этих сведений составляет не более трех лет после окончания оказания соответствующей услуги, если более продолжительный срок хранения отдельных сведений не установлен законодательством Российской Федерации.
Для статистики Оператор по возможности использует обезличенные или агрегированные сведения, например количество участников, название продукта, дату и сумму продаж без привязки к конкретному физическому лицу.
6. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные на следующих основаниях:
• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации.
Если для определенной обработки имеется самостоятельное законное основание, отзыв ранее предоставленного согласия сам по себе не влечет обязательного прекращения такой обработки.
7. Способы и действия по обработке персональных данныхОбработка осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор может совершать следующие действия с персональными данными:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление лицам, участвующим в обработке по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.
Оператор не продает базы персональных данных и не предоставляет персональные данные другим лицам для их самостоятельного рекламного использования.
8. Tilda Publishing и Tilda CRMСайт
https://pronargis.ru создан на платформе Tilda Publishing.
Персональные данные, предоставленные при оформлении заказа или регистрации участника, поступают в Tilda CRM и используются Оператором для оформления и исполнения соответствующего заказа.
При использовании сайта владельцем персональных данных и оператором является ИП Мустафина Наргис Сатторовна.
Tilda Publishing осуществляет обработку данных пользователей сайта по поручению Оператора в рамках предоставляемого сервиса.
В профиле Tilda Оператора указана страна Россия.
9. Электронная почтаДля получения служебных уведомлений и взаимодействия с заказчиками и участниками Оператор использует электронную почту:
pronargis@yandex.ruНа электронную почту Оператора могут поступать уведомления об оформленных и оплаченных заказах, содержащие персональные данные заказчика.
Электронная почта может использоваться для направления пользователю:
• подтверждения заказа;
• организационной информации;
• ссылок для участия;
• материалов, предусмотренных приобретенной услугой;
• сообщений по вопросам оплаты, участия или доступа.
Электронная почта, полученная при оформлении заказа, не используется для рекламных рассылок без отдельного законного основания.
10. ЮKassaДля приема платежей используется платежный сервис ЮKassa.
В платежный сервис передаются сведения в объеме, необходимом для осуществления платежа.
ЮKassa самостоятельно осуществляет обработку платежных данных в соответствии с законодательством Российской Федерации и собственными документами.
Оператор получает информацию о факте и статусе платежа, но не получает полный набор реквизитов банковской карты пользователя.
11. Telegram и другие мессенджерыНа сайте могут размещаться кнопки и ссылки для перехода в Telegram или другой мессенджер.
При нажатии такой кнопки пользователь самостоятельно переходит на внешний ресурс.
Пользователь самостоятельно принимает решение о начале общения и передаче какой-либо информации посредством соответствующего мессенджера.
Оператор не передает автоматически сведения о заказах, ФИО, номера телефонов, адреса электронной почты и иные персональные данные из Tilda CRM в Telegram.
Telegram-ник может быть запрошен при оформлении заказа или регистрации участника только в тех случаях, когда Telegram используется непосредственно для организации соответствующего мероприятия или взаимодействия с его участниками.
12. Доступ технического специалистаДля технического сопровождения сайта, Tilda CRM, форм, заказов и других технических процессов Оператор может привлекать технического специалиста.
Доступ такого лица к персональным данным допускается только в объеме, необходимом для выполнения порученных функций.
Технический специалист не вправе использовать полученные персональные данные в собственных целях, передавать их другим лицам или использовать для рекламных и иных не связанных с поручением целей.
Обработка персональных данных техническим специалистом осуществляется на основании поручения Оператора и при соблюдении требований конфиденциальности и защиты персональных данных.
13. Рекламные рассылкиОператор не осуществляет рекламные рассылки по контактным данным, полученным при оформлении заказа или регистрации участника.
Оператор может направлять сообщения, непосредственно связанные с приобретенной услугой, например:
• подтверждение заказа;
• информацию о дате и времени мероприятия;
• ссылку на онлайн-встречу;
• организационные инструкции;
• сообщение об изменении времени или места;
• информацию, необходимую для участия;
• ответы на вопросы, связанные с уже приобретенной услугой.
Размещение публикаций в Telegram-канале Оператора не является индивидуальной рекламной рассылкой по персональным данным заказчиков.
14. Сроки хранения персональных данныхПерсональные данные обрабатываются в течение срока, необходимого для оформления заказа и оказания соответствующей услуги.
После завершения оказания услуги ФИО, контактные данные, название приобретенной услуги, дата и стоимость могут храниться не более трех лет для целей, указанных в пункте 5.4 настоящей Политики.
Сведения, для которых законодательством Российской Федерации установлен обязательный более длительный срок хранения, хранятся в течение предусмотренного законом срока.
Telegram-ник и другие сведения, необходимость в которых после завершения мероприятия отсутствует, подлежат удалению, если отсутствует иное законное основание для их дальнейшей обработки.
После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если отсутствует законное основание для их дальнейшей обработки.
15. Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Такие меры направлены на предотвращение:
• неправомерного доступа;
• случайной утраты;
• уничтожения;
• изменения;
• копирования;
• неправомерного предоставления;
• неправомерного распространения;
• иных неправомерных действий с персональными данными.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
16. Права субъекта персональных данныхСубъект персональных данных вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных сведений;
• требовать блокирования персональных данных при наличии предусмотренных законом оснований;
• требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав или получения информации об обработке персональных данных необходимо направить обращение на:
pronargis@yandex.ruОператор вправе запросить сведения, необходимые для идентификации заявителя и поиска относящихся к нему персональных данных.
17. Файлы cookieСайт использует технические файлы cookie, необходимые для его корректной и безопасной работы.
Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie, размещенной на сайте.
На дату утверждения настоящей редакции Оператор не использует Яндекс Метрику, Google Analytics, рекламные пиксели и иные системы рекламной или поведенческой аналитики.
При изменении состава используемых сервисов документы Оператора подлежат соответствующему обновлению.
18. Изменение ПолитикиОператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка оказания услуг.
Актуальная версия Политики размещается на сайте
https://pronargis.ru.
19. Сведения об ОператореИндивидуальный предприниматель Мустафина Наргис Сатторовна
ИНН: 165122338238
ОГРНИП: 323169000231134
Электронная почта по вопросам обработки персональных данных:
pronargis@yandex.ru