Получить поддержку просто
+7 914 95 48 508Политика в отношении
обработки персональных данных
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой) Бутаковой Екатериной Владимировной (далее — Оператор) при оказании услуг физическим лицам и юридическим лицам, а также при использовании ими Сайта и иных ресурсов Оператора.
1.3. Настоящая Политика применяется ко всем сайтам Оператора, страницам Оператора в социальных сетях, иным рекламным площадкам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://katerinabutakova.ru/.
1.4. Настоящая Политика является общедоступным документом и публикуется на Сайте Оператора.
1.5. Использование Сайта и страниц Оператора в социальных сетях, а также получение услуг Оператора означает, что субъект персональных данных ознакомлен с условиями настоящей Политики.
1.6. Обработка персональных данных осуществляется на основании согласий, оформленных отдельно от настоящей Политики в соответствии со статьей 9 и статьей 10 Федерального закона «О персональных данных».
1.7. В случае несогласия субъекта персональных данных полностью либо в отдельных пунктах с условиями настоящей Политики, использование Сайта и его сервисов, а также получение услуг Оператора должны быть немедленно прекращены.
1.8. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте Оператора или на других ресурсах Оператора. Изменения вступают в силу с момента их опубликования на Сайте, если иной срок не указан в тексте изменённой редакции Политики.
1.9. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (на основании статьи 3 Федерального закона «О персональных данных»).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания (статья 7 Федерального закона «О персональных данных»).
2.6. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи специального согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных» (далее — персональные данные, разрешенные для распространения).
2.7. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона «О персональных данных»). Раскрытие субъектом персональных данных специальных категорий является добровольным. Отказ от раскрытия таких данных не ограничивает субъект в получении услуг Оператора, за исключением случаев, когда предоставление таких данных необходимо для достижения целей оказания услуги. Оператор информирует субъектов о том, что специальные категории персональных данных обрабатываются на основании отдельного письменного согласия, которое может быть отозвано в любой момент.
2.8. Сайт Оператора (далее — Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://katerinabutakova.ru/ (далее — Сайт). Пользователь — субъект персональных данных, использующий Сайт.
2.9. Подписчики — лица, подписавшиеся на рассылки Оператора, при которых Оператор формирует собственную базу данных подписчиков (email-рассылка, Telegram-боты и иные каналы рассылки). Подписчиками не являются лица, подписавшиеся на канал Оператора в мессенджере или социальной сети, обработка персональных данных которых осуществляется соответствующей платформой без формирования Оператором собственной базы данных.
2.10. Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базах данных, и информационных технологий и технических средств, обеспечивающих их обработку.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Обезличивание персональных данных — действия, в результате которых становится невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.15. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
– продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных при наличии оснований, указанных в части 1 статьи 6 Федерального закона «О персональных данных»;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.
3.2. Оператор обязан:
– при сборе персональных данных предоставлять субъекту персональных данных информацию, предусмотренную частью 1 статьи 18 Федерального закона «О персональных данных», о перечне обрабатываемых персональных данных, целях и сроках их хранения;
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных»;
– исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных»;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об изменении (обновлении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Категории субъектов персональных данных и обрабатываемые персональные данные
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты — лица, получающие консультационные услуги Оператора (психологические, нумерологические, астрологические) в индивидуальном и/или парном, семейном формате;
- участники терапевтических групп — лица, принимающие регулярное участие в групповых психологических занятиях, проводимых Оператором;
- участники трансформационных игр — лица, принимающие участие в групповых трансформационных играх, проводимых Оператором (от 2 до 6 участников, разовые или краткосрочные встречи);
- потенциальные клиенты — лица, обратившиеся к Оператору с запросом через формы на Сайте, мессенджеры, социальные сети или боты Оператора, но не заключившие договор об оказании услуг;
- Пользователи Сайта — посетители Сайта, чьи данные собираются автоматически, а также лица, использующие бесплатные инструменты и сервисы Сайта, включая бесплатный калькулятор нумерологического расчёта;
- Пользователи платных сервисов Сайта — лица, использующие платные цифровые инструменты и сервисы Оператора (онлайн-колоды карт, поля для трансформационных игр, платный нумерологический расчёт и иные сервисы);
- Подписчики — лица, подписавшиеся на рассылки Оператора, при которых Оператор формирует собственную базу данных подписчиков;
- ученики — лица, проходящие обучение у Оператора (курсы, тренинги, мастер-классы и иные образовательные форматы);
- покупатели товаров — лица, приобретающие у Оператора физические товары (печатные материалы, книги, колоды МАК-карт, трансформационные игры и иные товары);
- законные представители несовершеннолетних клиентов — родители, усыновители, опекуны или попечители несовершеннолетних клиентов;
- контрагенты, представители и сотрудники организаций — контактные лица и сотрудники со стороны организаций‑заказчиков, с которыми Оператор заключает договоры на оказание услуг, включая услуги по работе с коллективом организации.
5.2. Оператор обрабатывает следующие категории персональных данных (общие):
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты);
- почтовый адрес;
- сведения о платежах;
- фотографии (не используемые для биометрической идентификации);
- информация о записи (дата и время, формат — онлайн/офлайн);
- данные об использовании сервисов Сайта (история сессий, результаты);
- IP‑адрес, файлы cookies, данные о посещениях, технические данные устройства;
- текст обращения (содержание запроса);
- результаты анализа тестирования;
- иные данные, предоставляемые субъектом добровольно.
5.3. Оператор обрабатывает следующие категории специальных персональных данных (перечень специальных категорий определён в пункте 2.7 настоящей Политики): сведения, раскрываемые субъектом в ходе оказания услуг и фиксируемые Оператором в рабочих записях.
5.4. Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретной цели обработки. Не все категории персональных данных, указанные в пункте 5.2, обрабатываются в отношении всех категорий субъектов. Объём обрабатываемых данных определяется целью обработки и категорией субъекта. Специальные категории персональных данных обрабатываются только в отношении следующих категорий субъектов: клиенты, участники терапевтических групп, участники трансформационных игр, контрагенты, представители и сотрудники организаций.
5.5. Дата рождения обрабатывается в отношении клиентов Оператора и Пользователей платных инструментов и сервисов Сайта. Дата рождения, введённая для бесплатного расчёта на Сайте, не сохраняется Оператором и не используется для последующей обработки.
5.6. Почтовый адрес обрабатывается только в отношении клиентов (при отправке письменного заключения или результата анализа), покупателей товаров (адрес доставки) и контрагентов (при необходимости).
5.7. При оказании услуг в парном, семейном формате Оператор принимает меры к обеспечению конфиденциальности со своей стороны, однако Оператор не несёт ответственности за действия одного из партнёров, раскрывшего информацию, полученную в ходе консультаций. Каждый из партнёров даёт согласие на обработку персональных данных с учётом того, что информация о его психологическом состоянии может быть раскрыта им добровольно в присутствии другого партнёра.
5.8. В ходе групповых занятий и трансформационных игр Оператор принимает меры к обеспечению конфиденциальности со своей стороны, однако Оператор не несёт ответственности за действия других участников, раскрывших полученную информацию. Участник даёт согласие на обработку персональных данных с учётом того, что информация о его психологическом состоянии может быть раскрыта им добровольно в присутствии других участников.
5.9. Результаты работы с коллективом организации могут передаваться работодателю (заказчику услуг) в обезличенном виде, без раскрытия персональных данных конкретных сотрудников. Передача персональных данных конкретного сотрудника работодателю осуществляется только с письменного согласия данного сотрудника. Оператор не несёт ответственности за действия работодателя, связанные с использованием полученной информации.
5.10. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг Оператора на Сайте, лежит на законных представителях. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.
5.11. Оператор обрабатывает персональные данные, разрешённые субъектом для распространения, в целях размещения отзывов на Сайте и в социальных сетях Оператора. Перечень размещаемых данных ограничивается именем (фамилия и/или имя) и текстом отзыва.
5.12. Оператор не объединяет базы данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с требованиями Федерального закона «О персональных данных» и иных применимых нормативных актов Российской Федерации.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
6.3. Объём и содержание обрабатываемых персональных данных соответствуют целям, указанным в разделе 7 настоящей Политики. Для каждой категории субъектов Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели (в том числе с учётом оговорок, предусмотренных пунктом 5.4).
6.4. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает разумные меры по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом либо необходим для защиты законных интересов Оператора (в том числе в целях соблюдения сроков исковой давности и исполнения требований налогового и бухгалтерского законодательства). Сроки хранения персональных данных указаны в пункте 9.5 настоящей Политики.
6.6. Персональные данные обрабатываются с соблюдением режима конфиденциальности. Доступ к персональным данным имеют только лица, привлекаемые Оператором на основании гражданско-правовых договоров, которым эти данные необходимы для выполнения своих функций и которые обязаны соблюдать конфиденциальность. Доступ регламентируется условиями соответствующих договоров.
6.7. При передаче персональных данных третьим лицам Оператор соблюдает требования закона: передача осуществляется только при наличии правового основания (договор, закон, согласие субъекта). Если третье лицо является самостоятельным оператором персональных данных (платёжные системы, службы доставки, мессенджеры, иные сервисы), оно несёт ответственность за защиту переданных данных самостоятельно. В остальных случаях передача оформляется договором, предусматривающим обязательства третьего лица по обеспечению конфиденциальности и безопасности персональных данных.
6.8. Оператор применяет организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся: разграничение прав доступа, парольная защита, шифрование, антивирусная защита, резервное копирование, контроль физического доступа к носителям информации.
6.9. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без таковых. При неавтоматизированной обработке соблюдаются требования к хранению и обращению с материальными носителями, исключающие несанкционированный доступ.
6.10. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
6.11. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных исключительно на основании автоматизированной обработки (профайлинг, автоматизированные оценки и т. п.) без участия человека.
7. Цели обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимых с целями их сбора, не допускается.
7.2. Цели обработки персональных данных в отношении клиентов:
- оказание консультационных услуг (психологических, нумерологических, астрологических) в индивидуальном, парном, семейном формате;
- ведение профессиональных записей, фиксация хода и результатов консультаций;
- организация записи на консультации, согласование даты, времени и формата (онлайн/офлайн);
- обеспечение обратной связи и сопровождение клиента на протяжении периода оказания услуг;
- размещение отзыва клиента на Сайте и в социальных сетях Оператора при наличии отдельного согласия субъекта на распространение персональных данных;
- исполнение обязательств по договору, оформление документов, приём оплаты.
7.3. Цели обработки персональных данных в отношении участников терапевтических групп:
- организация и проведение групповых психологических занятий;
- ведение профессиональных записей, фиксация хода и результатов занятий;
- информирование участников о расписании, изменениях и организационных вопросах;
- исполнение обязательств по договору, приём оплаты.
7.4. Цели обработки персональных данных в отношении участников трансформационных игр:
- организация и проведение групповых трансформационных игр;
- ведение профессиональных записей в ходе игр (при необходимости);
- информирование участников о расписании и организационных вопросах;
- исполнение обязательств по договору, приём оплаты.
7.5. Цели обработки персональных данных в отношении потенциальных клиентов:
- рассмотрение обращения, оценка запроса, подготовка ответа или предложения;
- информирование об услугах Оператора, условиях и тарифах — при наличии согласия субъекта на получение соответствующей информации;
- обратная связь по результатам рассмотрения обращения.
7.6. Цели обработки персональных данных в отношении Пользователей Сайта:
- обеспечение корректной работы Сайта и его функциональных возможностей;
- предоставление доступа к бесплатным инструментам и сервисам Сайта, включая бесплатный калькулятор нумерологического расчёта;
- сбор технических данных (IP-адрес, cookies, данные о посещениях) в целях анализа посещаемости, улучшения работы Сайта и обеспечения информационной безопасности;
- техническая поддержка и устранение неполадок.
7.7. Цели обработки персональных данных в отношении Пользователей платных сервисов Сайта:
- предоставление доступа к платным цифровым инструментам и сервисам (онлайн-колоды карт, поля для трансформационных игр, платный нумерологический расчёт и иные сервисы);
- обработка платежей и сопровождение транзакций;
- контроль выполнения условий доступа и срока действия предоставленного доступа.
7.8. Цели обработки персональных данных в отношении подписчиков:
- формирование и ведение базы подписчиков;
- направление информационных и рекламных рассылок — при наличии отдельного согласия субъекта на их получение.
7.9. Цели обработки персональных данных в отношении учеников:
- организация учебного процесса, запись на курсы, тренинги, мастер-классы;
- контроль прогресса обучения, фиксация результатов;
- оформление и выдача сертификатов или иных документов об обучении (в свободной форме, не являющихся документами об образовании государственного образца);
- исполнение обязательств по договору, приём оплаты.
7.10. Цели обработки персональных данных в отношении покупателей товаров:
- оформление заказа, организация доставки физических товаров;
- сопровождение сделки, ведение истории покупок;
- исполнение обязательств по договору, приём оплаты.
7.11. Цели обработки персональных данных в отношении законных представителей несовершеннолетних клиентов:
- обеспечение взаимодействия с законным представителем в рамках оказания услуг несовершеннолетнему;
- получение необходимых согласий и подтверждения полномочий.
7.12. Цели обработки персональных данных в отношении контрагентов, представителей и сотрудников организаций:
- исполнение обязательств по договору с организацией-заказчиком, координация работ, обмен документами;
- ведение профессиональных записей в ходе работы с коллективом организации;
- подготовка и передача результатов работы заказчику в обезличенном виде.
7.13. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. При возникновении необходимости обработки персональных данных в новых целях Оператор вносит соответствующие изменения в настоящую Политику и при необходимости получает дополнительное согласие субъекта персональных данных.
8. Правовые основания обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных Федеральным законом «О персональных данных»:
- согласие субъекта персональных данных или его законного представителя;
- заключение и исполнение договора между субъектом персональных данных и Оператором;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, в том числе защита прав в судебном порядке;
- защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получение его согласия невозможно.
8.2. Согласие субъекта персональных данных.
8.2.1. Согласие на обработку общих категорий персональных данных даётся в одной из следующих форм:
- проставление отметки в соответствующем поле при заполнении формы на Сайте Оператора;
- направление обращения через мессенджеры, социальные сети или боты Оператора (конклюдентные действия);
- принятие условий публичной оферты, содержащей раздел о согласии на обработку персональных данных (путём оплаты услуги, нажатия кнопки «Принять» либо совершения иного действия, подтверждающего согласие с офертой);
- иная письменная форма.
8.2.2. Согласие на обработку специальных категорий персональных данных оформляется в письменной форме отдельно от согласия на обработку общих категорий (пункт 2.7 настоящей Политики). Письменное согласие может быть получено одним из следующих способов:
- составление и подписание документа собственноручно с последующей передачей Оператору при личной встрече либо по почте;
- скан или фотография документа, составленного и подписанного собственноручно, переданная Оператору посредством электронной почты или мессенджера;
- подписание согласия в форме электронного документа с использованием усиленной квалифицированной электронной подписи.
8.2.3. Согласие на распространение персональных данных (размещение отзывов на Сайте и в социальных сетях Оператора) оформляется в соответствии со статьёй 10.1 Федерального закона «О персональных данных» отдельно от согласия на обработку общих категорий персональных данных.
8.2.4. Согласие может быть отозвано субъектом в любой момент. В случае отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных пунктами 8.1, 8.3–8.6 настоящей Политики.
8.3. Заключение и исполнение договора.
8.3.1. Оператор обрабатывает персональные данные без отдельного согласия субъекта в объёме, необходимом для заключения и исполнения договора между субъектом и Оператором, в том числе при оказании консультационных, образовательных услуг, продаже и доставке товаров, предоставлении доступа к платным сервисам Сайта, исполнении обязательств по договору с организацией‑заказчиком.
8.3.2. Если условия согласия на обработку персональных данных включены в текст публичной оферты, совершение субъектом действия, подтверждающего принятие оферты (оплата услуги, нажатие кнопки «Принять» и т. п.), считается согласием на обработку его персональных данных в объёме и в целях, указанных в оферте.
8.3.3. Положения настоящего пункта не распространяются на обработку специальных категорий персональных данных — для них требуется отдельное письменное согласие субъекта независимо от наличия договорных отношений.
8.4. Исполнение обязанностей, возложенных законодательством.
8.4.1. Оператор обрабатывает персональные данные без согласия субъекта, когда это необходимо для исполнения обязанностей, возложенных законодательством Российской Федерации: налоговое и бухгалтерское законодательство (хранение документов, подтверждающих оказание услуг и приём оплаты), законодательство об архивном деле, а также в случаях обязательного раскрытия персональных данных в соответствии с федеральным законом.
8.5. Осуществление прав и законных интересов Оператора:
8.5.1. Оператор обрабатывает персональные данные без согласия субъекта для защиты своих прав и законных интересов, в том числе: защита прав в судебном порядке, возврат задолженности, рассмотрение претензий и жалоб, обеспечение информационной безопасности Сайта и сервисов.
8.6. Защита жизни, здоровья или иных жизненно важных интересов:
8.6.1. В случаях, когда получение согласия субъекта невозможно или может привести к невозможности защиты жизни, здоровья или иных жизненно важных интересов, Оператор вправе обрабатывать персональные данные без согласия, в том числе передать сведения экстренным службам, медицинским работникам или иным уполномоченным лицам. После устранения соответствующих обстоятельств Оператор прекращает обработку и уничтожает данные.
8.7. Обработка персональных данных отдельных категорий субъектов.
8.7.1. Обработка технических данных Пользователей Сайта (IP‑адрес, файлы cookies, данные о посещениях, технические данные устройства) осуществляется на основании согласия Пользователя, выраженного посредством настроек браузера или принятия условий использования Сайта. Оператор использует сервисы веб-аналитики (Яндекс.Метрика и аналогичные), которые могут собирать и обрабатывать указанные технические данные в целях анализа посещаемости и улучшения работы Сайта. Пользователь может запретить обработку, изменив настройки браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
8.7.2. Обработка персональных данных потенциальных клиентов осуществляется на основании согласия субъекта, выраженного при направлении обращения через формы на Сайте, мессенджеры, социальные сети или боты Оператора (пункт 8.2.1).
8.7.3. Обработка персональных данных подписчиков осуществляется на основании согласия субъекта, выраженного при оформлении подписки. Направление рекламных рассылок — только при наличии отдельного согласия на получение рекламных материалов.
8.8. Оператор не осуществляет обработку биометрических персональных данных.
8.9. В случаях, не предусмотренных настоящим разделом, обработка осуществляется на основаниях, прямо предусмотренных Федеральным законом «О персональных данных».
8.10. При обработке персональных данных Оператор не осуществляет специальную проверку наличия особого режима обработки, установленного законодательством государств, к юрисдикции которых относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных (например, в Европейской экономической зоне), Оператор предпринимает все разумные меры для соблюдения соответствующих требований. Субъект обязан уведомить Оператора о наличии особого режима защиты его персональных данных путём обращения в службу поддержки по адресу katerinabutakova@yandex.ru.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка производится автоматизированным и неавтоматизированным способами, с использованием информационно-телекоммуникационных сетей и без таковых.
9.2. Сбор персональных данных осуществляется непосредственно от субъекта путём заполнения форм на Сайте, направления обращений через мессенджеры, социальные сети или боты Оператора, подписания согласия, заключения договора, а также путём автоматического сбора технических данных при посещении Сайта.
9.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом. Сроки хранения для каждой категории субъектов установлены в пункте 9.5.
9.4. Передача персональных данных третьим лицам осуществляется только при наличии правового основания (договор, согласие субъекта, требование закона).
9.4.1. Оператор передаёт персональные данные следующим категориям третьих лиц:
- платёжные сервисы (банк-эквайер, платёжный агрегатор, в том числе Prodamus (ООО «Продамус»)) — данные, необходимые для проведения платежа;
- сервисы онлайн-записи и календарного планирования (включая, но не ограничиваясь: Google Calendar, Planerka) — в объёме данных, необходимых для записи на услугу и напоминания о ней;
- службы доставки — адрес и контактные данные получателя;
- сервисы рассылок (email-рассылки, Telegram-боты) — email-адрес и имя подписчика;
- платформа конструктора сайтов — технические данные пользователей Сайта;
- сервисы веб-аналитики (Яндекс.Метрика и аналогичные) — технические данные о посещениях;
- мессенджеры и социальные сети — данные, предоставленные субъектом при обращении через соответствующую платформу.
9.4.2. Если третье лицо является самостоятельным оператором персональных данных (платёжные системы, службы доставки, мессенджеры), оно несёт ответственность за защиту переданных данных самостоятельно. В остальных случаях передача оформляется договором, предусматривающим обязательства третьего лица по обеспечению конфиденциальности.
9.5. Сроки хранения персональных данных:
9.5.1. Клиенты, участники терапевтических групп, участники трансформационных игр — 5 лет с даты последнего оказания услуги. Профессиональные записи хранятся в соответствии с профессиональными стандартами, но не менее срока, установленного законодательством.
9.5.2. Потенциальные клиенты — 1 год с даты последнего обращения. При заключении договора данные переводятся в категорию «клиенты» (пункт 9.5.1).
9.5.3. Пользователи Сайта — технические данные (IP-адрес, cookies, данные о посещениях) не более 90 дней. Данные, введённые для бесплатного нумерологического расчёта, не сохраняются (пункт 5.5).
9.5.4. Пользователи платных сервисов Сайта — 3 года с даты последнего использования. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.5.5. Подписчики — до момента отписки или отзыва согласия, после чего удаляются в срок, не превышающий 30 дней.
9.5.6. Ученики — 5 лет с даты окончания обучения. Сведения о выданных сертификатах — 50 лет.
9.5.7. Покупатели товаров — 1 год с даты получения товара. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.5.8. Законные представители несовершеннолетних клиентов — в течение срока хранения данных соответствующего несовершеннолетнего клиента.
9.5.9. Контрагенты, представители и сотрудники организаций — 5 лет с даты прекращения договорных отношений. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных пунктами 8.3–8.6.
9.7. Согласие на распространение персональных данных (размещение отзыва) может быть отозвано субъектом в любой момент. При отзыве Оператор удаляет соответствующий отзыв в срок, не превышающий 30 дней.
9.8. Субъект может актуализировать неточные персональные данные и отозвать согласие на обработку, направив уведомление на электронный адрес Оператора katerinabutakova@ya.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных» соответственно.
9.9. Отписка от рассылок осуществляется субъектом самостоятельно по ссылке, размещаемой в каждом письме (сообщении), либо путём направления запроса Оператору на электронный адрес katerinabutakova@ya.ru. После отписки или отзыва согласия на рассылку персональные данные подписчика удаляются в срок, не превышающий 30 дней.
9.10. Уничтожение персональных данных по истечении сроков хранения осуществляется способом, исключающим возможность их восстановления. По истечении срока хранения или при достижении целей обработки Оператор вправе использовать обезличенные данные в статистических и аналитических целях.
10. Ответственность
10.1. Третьи лица, получившие доступ к персональным данным и виновные в нарушении их конфиденциальности, несут ответственность в соответствии с законодательством РФ и заключёнными с Оператором договорами.
10.2. Оператор не несёт ответственности за ущерб, возникший вследствие: технических неполадок в сетях и оборудовании вне контроля Оператора; неправомерных действий третьих лиц по доступу к данным Сайта; разглашения субъектом собственных паролей или иной информации, обеспечивающей доступ к Сайту.
10.3. Оператор не несёт ответственности за обработку персональных данных третьих лиц, которые получатель услуг сообщил как свои собственные. Риск привлечения к ответственности несёт лицо, предоставившее недостоверные данные.
10.4. Оператор не контролирует и не несёт ответственности за обработку информации сайтами третьих лиц, на которые субъект может перейти по ссылкам, размещённым на Сайте.
11. Разрешение споров
11.1. До обращения в суд субъект персональных данных вправе направить Оператору претензию. Оператор рассматривает претензию в срок, установленный действующим законодательством, и письменно уведомляет субъекта о результатах.
11.2. При недостижении соглашения спор разрешается в судебном порядке в соответствии с действующим законодательством РФ.
11.3. К настоящей Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.
12. Заключительные положения
12.1. Для получения разъяснений по вопросам обработки персональных данных субъект вправе направить запрос Оператору на электронную почту: katerinabutakova@yandex.ru.
12.2. Предложения и замечания по совершенствованию настоящей Политики направляются на электронный адрес Оператора katerinabutakova@ya.ru.
12.3. Оператор направляет ответ на запрос субъекта персональных данных путём отправки сообщения на электронный адрес, указанный в запросе.
12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в тексте самой редакции не предусмотрен иной срок.
12.5. Актуальная версия Политики доступна на Сайте Оператора в сети Интернет по адресу: https://katerinabutakova.ru/.
12.6. Признание судом или иным уполномоченным государственным органом недействительности отдельных положений настоящей Политики не влечёт недействительности документа в целом.
13. Реквизиты Оператора
Самозанятая Бутакова Екатерина Владимировна
ИНН: 381010113484
Адрес: 664013, Иркутская обл., г. Иркутск, Ленинский р-н, ул. Тельмана, д. 36а, кв. 10
Электронная почта: katerinabutakova@ya.ru
Сайт: katerinabutakova.ru
Телефон: 89149548508
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой) Бутаковой Екатериной Владимировной (далее — Оператор) при оказании услуг физическим лицам и юридическим лицам, а также при использовании ими Сайта и иных ресурсов Оператора.
1.3. Настоящая Политика применяется ко всем сайтам Оператора, страницам Оператора в социальных сетях, иным рекламным площадкам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://katerinabutakova.ru/.
1.4. Настоящая Политика является общедоступным документом и публикуется на Сайте Оператора.
1.5. Использование Сайта и страниц Оператора в социальных сетях, а также получение услуг Оператора означает, что субъект персональных данных ознакомлен с условиями настоящей Политики.
1.6. Обработка персональных данных осуществляется на основании согласий, оформленных отдельно от настоящей Политики в соответствии со статьей 9 и статьей 10 Федерального закона «О персональных данных».
1.7. В случае несогласия субъекта персональных данных полностью либо в отдельных пунктах с условиями настоящей Политики, использование Сайта и его сервисов, а также получение услуг Оператора должны быть немедленно прекращены.
1.8. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте Оператора или на других ресурсах Оператора. Изменения вступают в силу с момента их опубликования на Сайте, если иной срок не указан в тексте изменённой редакции Политики.
1.9. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (на основании статьи 3 Федерального закона «О персональных данных»).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания (статья 7 Федерального закона «О персональных данных»).
2.6. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи специального согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных» (далее — персональные данные, разрешенные для распространения).
2.7. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона «О персональных данных»). Раскрытие субъектом персональных данных специальных категорий является добровольным. Отказ от раскрытия таких данных не ограничивает субъект в получении услуг Оператора, за исключением случаев, когда предоставление таких данных необходимо для достижения целей оказания услуги. Оператор информирует субъектов о том, что специальные категории персональных данных обрабатываются на основании отдельного письменного согласия, которое может быть отозвано в любой момент.
2.8. Сайт Оператора (далее — Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://katerinabutakova.ru/ (далее — Сайт). Пользователь — субъект персональных данных, использующий Сайт.
2.9. Подписчики — лица, подписавшиеся на рассылки Оператора, при которых Оператор формирует собственную базу данных подписчиков (email-рассылка, Telegram-боты и иные каналы рассылки). Подписчиками не являются лица, подписавшиеся на канал Оператора в мессенджере или социальной сети, обработка персональных данных которых осуществляется соответствующей платформой без формирования Оператором собственной базы данных.
2.10. Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базах данных, и информационных технологий и технических средств, обеспечивающих их обработку.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Обезличивание персональных данных — действия, в результате которых становится невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.15. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
– продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных при наличии оснований, указанных в части 1 статьи 6 Федерального закона «О персональных данных»;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.
3.2. Оператор обязан:
– при сборе персональных данных предоставлять субъекту персональных данных информацию, предусмотренную частью 1 статьи 18 Федерального закона «О персональных данных», о перечне обрабатываемых персональных данных, целях и сроках их хранения;
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных»;
– исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных»;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об изменении (обновлении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Категории субъектов персональных данных и обрабатываемые персональные данные
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты — лица, получающие консультационные услуги Оператора (психологические, нумерологические, астрологические) в индивидуальном и/или парном, семейном формате;
- участники терапевтических групп — лица, принимающие регулярное участие в групповых психологических занятиях, проводимых Оператором;
- участники трансформационных игр — лица, принимающие участие в групповых трансформационных играх, проводимых Оператором (от 2 до 6 участников, разовые или краткосрочные встречи);
- потенциальные клиенты — лица, обратившиеся к Оператору с запросом через формы на Сайте, мессенджеры, социальные сети или боты Оператора, но не заключившие договор об оказании услуг;
- Пользователи Сайта — посетители Сайта, чьи данные собираются автоматически, а также лица, использующие бесплатные инструменты и сервисы Сайта, включая бесплатный калькулятор нумерологического расчёта;
- Пользователи платных сервисов Сайта — лица, использующие платные цифровые инструменты и сервисы Оператора (онлайн-колоды карт, поля для трансформационных игр, платный нумерологический расчёт и иные сервисы);
- Подписчики — лица, подписавшиеся на рассылки Оператора, при которых Оператор формирует собственную базу данных подписчиков;
- ученики — лица, проходящие обучение у Оператора (курсы, тренинги, мастер-классы и иные образовательные форматы);
- покупатели товаров — лица, приобретающие у Оператора физические товары (печатные материалы, книги, колоды МАК-карт, трансформационные игры и иные товары);
- законные представители несовершеннолетних клиентов — родители, усыновители, опекуны или попечители несовершеннолетних клиентов;
- контрагенты, представители и сотрудники организаций — контактные лица и сотрудники со стороны организаций‑заказчиков, с которыми Оператор заключает договоры на оказание услуг, включая услуги по работе с коллективом организации.
5.2. Оператор обрабатывает следующие категории персональных данных (общие):
- фамилия, имя, отчество;
- дата рождения;
- контактные данные (номер телефона, адрес электронной почты);
- почтовый адрес;
- сведения о платежах;
- фотографии (не используемые для биометрической идентификации);
- информация о записи (дата и время, формат — онлайн/офлайн);
- данные об использовании сервисов Сайта (история сессий, результаты);
- IP‑адрес, файлы cookies, данные о посещениях, технические данные устройства;
- текст обращения (содержание запроса);
- результаты анализа тестирования;
- иные данные, предоставляемые субъектом добровольно.
5.3. Оператор обрабатывает следующие категории специальных персональных данных (перечень специальных категорий определён в пункте 2.7 настоящей Политики): сведения, раскрываемые субъектом в ходе оказания услуг и фиксируемые Оператором в рабочих записях.
5.4. Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретной цели обработки. Не все категории персональных данных, указанные в пункте 5.2, обрабатываются в отношении всех категорий субъектов. Объём обрабатываемых данных определяется целью обработки и категорией субъекта. Специальные категории персональных данных обрабатываются только в отношении следующих категорий субъектов: клиенты, участники терапевтических групп, участники трансформационных игр, контрагенты, представители и сотрудники организаций.
5.5. Дата рождения обрабатывается в отношении клиентов Оператора и Пользователей платных инструментов и сервисов Сайта. Дата рождения, введённая для бесплатного расчёта на Сайте, не сохраняется Оператором и не используется для последующей обработки.
5.6. Почтовый адрес обрабатывается только в отношении клиентов (при отправке письменного заключения или результата анализа), покупателей товаров (адрес доставки) и контрагентов (при необходимости).
5.7. При оказании услуг в парном, семейном формате Оператор принимает меры к обеспечению конфиденциальности со своей стороны, однако Оператор не несёт ответственности за действия одного из партнёров, раскрывшего информацию, полученную в ходе консультаций. Каждый из партнёров даёт согласие на обработку персональных данных с учётом того, что информация о его психологическом состоянии может быть раскрыта им добровольно в присутствии другого партнёра.
5.8. В ходе групповых занятий и трансформационных игр Оператор принимает меры к обеспечению конфиденциальности со своей стороны, однако Оператор не несёт ответственности за действия других участников, раскрывших полученную информацию. Участник даёт согласие на обработку персональных данных с учётом того, что информация о его психологическом состоянии может быть раскрыта им добровольно в присутствии других участников.
5.9. Результаты работы с коллективом организации могут передаваться работодателю (заказчику услуг) в обезличенном виде, без раскрытия персональных данных конкретных сотрудников. Передача персональных данных конкретного сотрудника работодателю осуществляется только с письменного согласия данного сотрудника. Оператор не несёт ответственности за действия работодателя, связанные с использованием полученной информации.
5.10. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг Оператора на Сайте, лежит на законных представителях. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.
5.11. Оператор обрабатывает персональные данные, разрешённые субъектом для распространения, в целях размещения отзывов на Сайте и в социальных сетях Оператора. Перечень размещаемых данных ограничивается именем (фамилия и/или имя) и текстом отзыва.
5.12. Оператор не объединяет базы данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с требованиями Федерального закона «О персональных данных» и иных применимых нормативных актов Российской Федерации.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
6.3. Объём и содержание обрабатываемых персональных данных соответствуют целям, указанным в разделе 7 настоящей Политики. Для каждой категории субъектов Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели (в том числе с учётом оговорок, предусмотренных пунктом 5.4).
6.4. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает разумные меры по удалению или уточнению неполных или неточных данных.
6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом либо необходим для защиты законных интересов Оператора (в том числе в целях соблюдения сроков исковой давности и исполнения требований налогового и бухгалтерского законодательства). Сроки хранения персональных данных указаны в пункте 9.5 настоящей Политики.
6.6. Персональные данные обрабатываются с соблюдением режима конфиденциальности. Доступ к персональным данным имеют только лица, привлекаемые Оператором на основании гражданско-правовых договоров, которым эти данные необходимы для выполнения своих функций и которые обязаны соблюдать конфиденциальность. Доступ регламентируется условиями соответствующих договоров.
6.7. При передаче персональных данных третьим лицам Оператор соблюдает требования закона: передача осуществляется только при наличии правового основания (договор, закон, согласие субъекта). Если третье лицо является самостоятельным оператором персональных данных (платёжные системы, службы доставки, мессенджеры, иные сервисы), оно несёт ответственность за защиту переданных данных самостоятельно. В остальных случаях передача оформляется договором, предусматривающим обязательства третьего лица по обеспечению конфиденциальности и безопасности персональных данных.
6.8. Оператор применяет организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся: разграничение прав доступа, парольная защита, шифрование, антивирусная защита, резервное копирование, контроль физического доступа к носителям информации.
6.9. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без таковых. При неавтоматизированной обработке соблюдаются требования к хранению и обращению с материальными носителями, исключающие несанкционированный доступ.
6.10. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
6.11. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных исключительно на основании автоматизированной обработки (профайлинг, автоматизированные оценки и т. п.) без участия человека.
7. Цели обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей. Обработка персональных данных, несовместимых с целями их сбора, не допускается.
7.2. Цели обработки персональных данных в отношении клиентов:
- оказание консультационных услуг (психологических, нумерологических, астрологических) в индивидуальном, парном, семейном формате;
- ведение профессиональных записей, фиксация хода и результатов консультаций;
- организация записи на консультации, согласование даты, времени и формата (онлайн/офлайн);
- обеспечение обратной связи и сопровождение клиента на протяжении периода оказания услуг;
- размещение отзыва клиента на Сайте и в социальных сетях Оператора при наличии отдельного согласия субъекта на распространение персональных данных;
- исполнение обязательств по договору, оформление документов, приём оплаты.
7.3. Цели обработки персональных данных в отношении участников терапевтических групп:
- организация и проведение групповых психологических занятий;
- ведение профессиональных записей, фиксация хода и результатов занятий;
- информирование участников о расписании, изменениях и организационных вопросах;
- исполнение обязательств по договору, приём оплаты.
7.4. Цели обработки персональных данных в отношении участников трансформационных игр:
- организация и проведение групповых трансформационных игр;
- ведение профессиональных записей в ходе игр (при необходимости);
- информирование участников о расписании и организационных вопросах;
- исполнение обязательств по договору, приём оплаты.
7.5. Цели обработки персональных данных в отношении потенциальных клиентов:
- рассмотрение обращения, оценка запроса, подготовка ответа или предложения;
- информирование об услугах Оператора, условиях и тарифах — при наличии согласия субъекта на получение соответствующей информации;
- обратная связь по результатам рассмотрения обращения.
7.6. Цели обработки персональных данных в отношении Пользователей Сайта:
- обеспечение корректной работы Сайта и его функциональных возможностей;
- предоставление доступа к бесплатным инструментам и сервисам Сайта, включая бесплатный калькулятор нумерологического расчёта;
- сбор технических данных (IP-адрес, cookies, данные о посещениях) в целях анализа посещаемости, улучшения работы Сайта и обеспечения информационной безопасности;
- техническая поддержка и устранение неполадок.
7.7. Цели обработки персональных данных в отношении Пользователей платных сервисов Сайта:
- предоставление доступа к платным цифровым инструментам и сервисам (онлайн-колоды карт, поля для трансформационных игр, платный нумерологический расчёт и иные сервисы);
- обработка платежей и сопровождение транзакций;
- контроль выполнения условий доступа и срока действия предоставленного доступа.
7.8. Цели обработки персональных данных в отношении подписчиков:
- формирование и ведение базы подписчиков;
- направление информационных и рекламных рассылок — при наличии отдельного согласия субъекта на их получение.
7.9. Цели обработки персональных данных в отношении учеников:
- организация учебного процесса, запись на курсы, тренинги, мастер-классы;
- контроль прогресса обучения, фиксация результатов;
- оформление и выдача сертификатов или иных документов об обучении (в свободной форме, не являющихся документами об образовании государственного образца);
- исполнение обязательств по договору, приём оплаты.
7.10. Цели обработки персональных данных в отношении покупателей товаров:
- оформление заказа, организация доставки физических товаров;
- сопровождение сделки, ведение истории покупок;
- исполнение обязательств по договору, приём оплаты.
7.11. Цели обработки персональных данных в отношении законных представителей несовершеннолетних клиентов:
- обеспечение взаимодействия с законным представителем в рамках оказания услуг несовершеннолетнему;
- получение необходимых согласий и подтверждения полномочий.
7.12. Цели обработки персональных данных в отношении контрагентов, представителей и сотрудников организаций:
- исполнение обязательств по договору с организацией-заказчиком, координация работ, обмен документами;
- ведение профессиональных записей в ходе работы с коллективом организации;
- подготовка и передача результатов работы заказчику в обезличенном виде.
7.13. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. При возникновении необходимости обработки персональных данных в новых целях Оператор вносит соответствующие изменения в настоящую Политику и при необходимости получает дополнительное согласие субъекта персональных данных.
8. Правовые основания обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных Федеральным законом «О персональных данных»:
- согласие субъекта персональных данных или его законного представителя;
- заключение и исполнение договора между субъектом персональных данных и Оператором;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, в том числе защита прав в судебном порядке;
- защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получение его согласия невозможно.
8.2. Согласие субъекта персональных данных.
8.2.1. Согласие на обработку общих категорий персональных данных даётся в одной из следующих форм:
- проставление отметки в соответствующем поле при заполнении формы на Сайте Оператора;
- направление обращения через мессенджеры, социальные сети или боты Оператора (конклюдентные действия);
- принятие условий публичной оферты, содержащей раздел о согласии на обработку персональных данных (путём оплаты услуги, нажатия кнопки «Принять» либо совершения иного действия, подтверждающего согласие с офертой);
- иная письменная форма.
8.2.2. Согласие на обработку специальных категорий персональных данных оформляется в письменной форме отдельно от согласия на обработку общих категорий (пункт 2.7 настоящей Политики). Письменное согласие может быть получено одним из следующих способов:
- составление и подписание документа собственноручно с последующей передачей Оператору при личной встрече либо по почте;
- скан или фотография документа, составленного и подписанного собственноручно, переданная Оператору посредством электронной почты или мессенджера;
- подписание согласия в форме электронного документа с использованием усиленной квалифицированной электронной подписи.
8.2.3. Согласие на распространение персональных данных (размещение отзывов на Сайте и в социальных сетях Оператора) оформляется в соответствии со статьёй 10.1 Федерального закона «О персональных данных» отдельно от согласия на обработку общих категорий персональных данных.
8.2.4. Согласие может быть отозвано субъектом в любой момент. В случае отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных пунктами 8.1, 8.3–8.6 настоящей Политики.
8.3. Заключение и исполнение договора.
8.3.1. Оператор обрабатывает персональные данные без отдельного согласия субъекта в объёме, необходимом для заключения и исполнения договора между субъектом и Оператором, в том числе при оказании консультационных, образовательных услуг, продаже и доставке товаров, предоставлении доступа к платным сервисам Сайта, исполнении обязательств по договору с организацией‑заказчиком.
8.3.2. Если условия согласия на обработку персональных данных включены в текст публичной оферты, совершение субъектом действия, подтверждающего принятие оферты (оплата услуги, нажатие кнопки «Принять» и т. п.), считается согласием на обработку его персональных данных в объёме и в целях, указанных в оферте.
8.3.3. Положения настоящего пункта не распространяются на обработку специальных категорий персональных данных — для них требуется отдельное письменное согласие субъекта независимо от наличия договорных отношений.
8.4. Исполнение обязанностей, возложенных законодательством.
8.4.1. Оператор обрабатывает персональные данные без согласия субъекта, когда это необходимо для исполнения обязанностей, возложенных законодательством Российской Федерации: налоговое и бухгалтерское законодательство (хранение документов, подтверждающих оказание услуг и приём оплаты), законодательство об архивном деле, а также в случаях обязательного раскрытия персональных данных в соответствии с федеральным законом.
8.5. Осуществление прав и законных интересов Оператора:
8.5.1. Оператор обрабатывает персональные данные без согласия субъекта для защиты своих прав и законных интересов, в том числе: защита прав в судебном порядке, возврат задолженности, рассмотрение претензий и жалоб, обеспечение информационной безопасности Сайта и сервисов.
8.6. Защита жизни, здоровья или иных жизненно важных интересов:
8.6.1. В случаях, когда получение согласия субъекта невозможно или может привести к невозможности защиты жизни, здоровья или иных жизненно важных интересов, Оператор вправе обрабатывать персональные данные без согласия, в том числе передать сведения экстренным службам, медицинским работникам или иным уполномоченным лицам. После устранения соответствующих обстоятельств Оператор прекращает обработку и уничтожает данные.
8.7. Обработка персональных данных отдельных категорий субъектов.
8.7.1. Обработка технических данных Пользователей Сайта (IP‑адрес, файлы cookies, данные о посещениях, технические данные устройства) осуществляется на основании согласия Пользователя, выраженного посредством настроек браузера или принятия условий использования Сайта. Оператор использует сервисы веб-аналитики (Яндекс.Метрика и аналогичные), которые могут собирать и обрабатывать указанные технические данные в целях анализа посещаемости и улучшения работы Сайта. Пользователь может запретить обработку, изменив настройки браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
8.7.2. Обработка персональных данных потенциальных клиентов осуществляется на основании согласия субъекта, выраженного при направлении обращения через формы на Сайте, мессенджеры, социальные сети или боты Оператора (пункт 8.2.1).
8.7.3. Обработка персональных данных подписчиков осуществляется на основании согласия субъекта, выраженного при оформлении подписки. Направление рекламных рассылок — только при наличии отдельного согласия на получение рекламных материалов.
8.8. Оператор не осуществляет обработку биометрических персональных данных.
8.9. В случаях, не предусмотренных настоящим разделом, обработка осуществляется на основаниях, прямо предусмотренных Федеральным законом «О персональных данных».
8.10. При обработке персональных данных Оператор не осуществляет специальную проверку наличия особого режима обработки, установленного законодательством государств, к юрисдикции которых относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных (например, в Европейской экономической зоне), Оператор предпринимает все разумные меры для соблюдения соответствующих требований. Субъект обязан уведомить Оператора о наличии особого режима защиты его персональных данных путём обращения в службу поддержки по адресу katerinabutakova@yandex.ru.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка производится автоматизированным и неавтоматизированным способами, с использованием информационно-телекоммуникационных сетей и без таковых.
9.2. Сбор персональных данных осуществляется непосредственно от субъекта путём заполнения форм на Сайте, направления обращений через мессенджеры, социальные сети или боты Оператора, подписания согласия, заключения договора, а также путём автоматического сбора технических данных при посещении Сайта.
9.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом. Сроки хранения для каждой категории субъектов установлены в пункте 9.5.
9.4. Передача персональных данных третьим лицам осуществляется только при наличии правового основания (договор, согласие субъекта, требование закона).
9.4.1. Оператор передаёт персональные данные следующим категориям третьих лиц:
- платёжные сервисы (банк-эквайер, платёжный агрегатор, в том числе Prodamus (ООО «Продамус»)) — данные, необходимые для проведения платежа;
- сервисы онлайн-записи и календарного планирования (включая, но не ограничиваясь: Google Calendar, Planerka) — в объёме данных, необходимых для записи на услугу и напоминания о ней;
- службы доставки — адрес и контактные данные получателя;
- сервисы рассылок (email-рассылки, Telegram-боты) — email-адрес и имя подписчика;
- платформа конструктора сайтов — технические данные пользователей Сайта;
- сервисы веб-аналитики (Яндекс.Метрика и аналогичные) — технические данные о посещениях;
- мессенджеры и социальные сети — данные, предоставленные субъектом при обращении через соответствующую платформу.
9.4.2. Если третье лицо является самостоятельным оператором персональных данных (платёжные системы, службы доставки, мессенджеры), оно несёт ответственность за защиту переданных данных самостоятельно. В остальных случаях передача оформляется договором, предусматривающим обязательства третьего лица по обеспечению конфиденциальности.
9.5. Сроки хранения персональных данных:
9.5.1. Клиенты, участники терапевтических групп, участники трансформационных игр — 5 лет с даты последнего оказания услуги. Профессиональные записи хранятся в соответствии с профессиональными стандартами, но не менее срока, установленного законодательством.
9.5.2. Потенциальные клиенты — 1 год с даты последнего обращения. При заключении договора данные переводятся в категорию «клиенты» (пункт 9.5.1).
9.5.3. Пользователи Сайта — технические данные (IP-адрес, cookies, данные о посещениях) не более 90 дней. Данные, введённые для бесплатного нумерологического расчёта, не сохраняются (пункт 5.5).
9.5.4. Пользователи платных сервисов Сайта — 3 года с даты последнего использования. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.5.5. Подписчики — до момента отписки или отзыва согласия, после чего удаляются в срок, не превышающий 30 дней.
9.5.6. Ученики — 5 лет с даты окончания обучения. Сведения о выданных сертификатах — 50 лет.
9.5.7. Покупатели товаров — 1 год с даты получения товара. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.5.8. Законные представители несовершеннолетних клиентов — в течение срока хранения данных соответствующего несовершеннолетнего клиента.
9.5.9. Контрагенты, представители и сотрудники организаций — 5 лет с даты прекращения договорных отношений. Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.
9.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных пунктами 8.3–8.6.
9.7. Согласие на распространение персональных данных (размещение отзыва) может быть отозвано субъектом в любой момент. При отзыве Оператор удаляет соответствующий отзыв в срок, не превышающий 30 дней.
9.8. Субъект может актуализировать неточные персональные данные и отозвать согласие на обработку, направив уведомление на электронный адрес Оператора katerinabutakova@ya.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных» соответственно.
9.9. Отписка от рассылок осуществляется субъектом самостоятельно по ссылке, размещаемой в каждом письме (сообщении), либо путём направления запроса Оператору на электронный адрес katerinabutakova@ya.ru. После отписки или отзыва согласия на рассылку персональные данные подписчика удаляются в срок, не превышающий 30 дней.
9.10. Уничтожение персональных данных по истечении сроков хранения осуществляется способом, исключающим возможность их восстановления. По истечении срока хранения или при достижении целей обработки Оператор вправе использовать обезличенные данные в статистических и аналитических целях.
10. Ответственность
10.1. Третьи лица, получившие доступ к персональным данным и виновные в нарушении их конфиденциальности, несут ответственность в соответствии с законодательством РФ и заключёнными с Оператором договорами.
10.2. Оператор не несёт ответственности за ущерб, возникший вследствие: технических неполадок в сетях и оборудовании вне контроля Оператора; неправомерных действий третьих лиц по доступу к данным Сайта; разглашения субъектом собственных паролей или иной информации, обеспечивающей доступ к Сайту.
10.3. Оператор не несёт ответственности за обработку персональных данных третьих лиц, которые получатель услуг сообщил как свои собственные. Риск привлечения к ответственности несёт лицо, предоставившее недостоверные данные.
10.4. Оператор не контролирует и не несёт ответственности за обработку информации сайтами третьих лиц, на которые субъект может перейти по ссылкам, размещённым на Сайте.
11. Разрешение споров
11.1. До обращения в суд субъект персональных данных вправе направить Оператору претензию. Оператор рассматривает претензию в срок, установленный действующим законодательством, и письменно уведомляет субъекта о результатах.
11.2. При недостижении соглашения спор разрешается в судебном порядке в соответствии с действующим законодательством РФ.
11.3. К настоящей Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.
12. Заключительные положения
12.1. Для получения разъяснений по вопросам обработки персональных данных субъект вправе направить запрос Оператору на электронную почту: katerinabutakova@yandex.ru.
12.2. Предложения и замечания по совершенствованию настоящей Политики направляются на электронный адрес Оператора katerinabutakova@ya.ru.
12.3. Оператор направляет ответ на запрос субъекта персональных данных путём отправки сообщения на электронный адрес, указанный в запросе.
12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в тексте самой редакции не предусмотрен иной срок.
12.5. Актуальная версия Политики доступна на Сайте Оператора в сети Интернет по адресу: https://katerinabutakova.ru/.
12.6. Признание судом или иным уполномоченным государственным органом недействительности отдельных положений настоящей Политики не влечёт недействительности документа в целом.
13. Реквизиты Оператора
Самозанятая Бутакова Екатерина Владимировна
ИНН: 381010113484
Адрес: 664013, Иркутская обл., г. Иркутск, Ленинский р-н, ул. Тельмана, д. 36а, кв. 10
Электронная почта: katerinabutakova@ya.ru
Сайт: katerinabutakova.ru
Телефон: 89149548508