Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://yuliaorlova.ru/ (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Орлова Юлия Александровна (далее — Оператор).
Реквизиты Оператора:
Индивидуальный предприниматель Орлова Юлия Александровна
ИНН: 771800100345
Адрес: 107589, г. Москва, ул. Алтайская, д. 25
Электронная почта: info@yuliaorlova.ru
Телефон: +7 (909) 977-21-33
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, получаемые Оператором через Сайт при оформлении заказов, приобретении товаров, записи на консультации, участии в программах, направлении обращений, подписке на рассылки и использовании других возможностей Сайта.
1.5. Политика размещается в открытом доступе на Сайте и доступна Пользователям до предоставления ими персональных данных.
1.6. Обработка персональных данных осуществляется на законной и справедливой основе исключительно для определенных, заранее установленных и законных целей.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели, состав и способы их обработки.
3. Категории обрабатываемых персональных данных
3.1. В зависимости от целей взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:
· фамилию, имя, отчество;
· номер телефона;
· адрес электронной почты;
· адрес доставки товаров;
· сведения о заказах, приобретенных товарах и программах;
· сведения, необходимые для записи на консультации;
· содержание обращений и сообщений Пользователя;
· технические данные, включая IP-адрес, сведения о браузере, устройстве, файлах cookie и действиях на Сайте.
3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей.
3.3. При оплате заказов через платежные сервисы обработка платежных реквизитов осуществляется соответствующими платежными организациями. Оператор получает сведения, необходимые для подтверждения оплаты и исполнения заказа.
3.4. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах и результатах медицинских обследований.
4. Цели и правовые основания обработки персональных данных
4.1. Оформление и исполнение заказов
Цель обработки: оформление, подтверждение и выполнение заказов, продажа товаров, организация оплаты и доставки.
Категории субъектов: покупатели и получатели заказов.
Обрабатываемые данные: имя, фамилия, телефон, электронная почта, адрес доставки, сведения о заказе.
Правовое основание: заключение и исполнение договора с Пользователем, выполнение установленных законом обязанностей Оператора.
Срок обработки: в течение исполнения договора и последующего хранения документов в сроки, предусмотренные законодательством Российской Федерации.
4.2. Организация консультаций и участия в программах
Цель обработки: запись на консультации, предоставление доступа к материалам, организация участия в программах, взаимодействие с участниками.
Категории субъектов: клиенты и участники программ.
Обрабатываемые данные: имя, фамилия, телефон, электронная почта, сведения о выбранной программе или консультации.
Правовое основание: заключение и исполнение договора.
Срок обработки: в течение оказания услуг и последующего хранения необходимых документов в установленные законом сроки.
4.3. Обработка обращений
Цель обработки: предоставление ответов на вопросы, рассмотрение обращений, жалоб и предложений.
Категории субъектов: посетители Сайта и клиенты.
Обрабатываемые данные: имя, контактные сведения, содержание обращения.
Правовое основание: согласие субъекта персональных данных либо иное основание, предусмотренное законодательством, в зависимости от характера обращения.
Срок обработки: до достижения цели обращения и в течение срока, необходимого для выполнения законных обязанностей Оператора или защиты его прав.
4.4. Информационные и рекламные рассылки
Цель обработки: информирование о новых продуктах, программах, акциях, специальных предложениях и мероприятиях.
Категории субъектов: Пользователи, предоставившие соответствующее согласие.
Обрабатываемые данные: имя, адрес электронной почты, номер телефона.
Правовое основание: отдельное предварительное согласие Пользователя на получение рекламных сообщений и соответствующую обработку персональных данных.
Срок обработки: до отзыва согласия либо прекращения рассылки.
Пользователь может отказаться от получения рекламных сообщений, направив обращение на info@yuliaorlova.ru или воспользовавшись предусмотренным в сообщении способом отказа.
4.5. Анализ работы Сайта
Цель обработки: анализ посещаемости, улучшение функциональности Сайта, повышение удобства использования и оценка эффективности размещаемых материалов.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, cookie, технические характеристики устройства и браузера, сведения о посещенных страницах и действиях на Сайте.
Правовое основание: согласие Пользователя в случаях, когда оно требуется законодательством.
Срок обработки: в пределах сроков, установленных настройками аналитических сервисов и необходимых для достижения указанных целей.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
5.2. Оператор осуществляет обработку персональных данных в объеме, необходимом для достижения заявленных целей.
5.3. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.
5.4. Оператор не раскрывает персональные данные третьим лицам без законных оснований.
5.5. Передача персональных данных может осуществляться:
· службам доставки для выполнения заказов;
· платежным организациям для проведения расчетов;
· поставщикам технических услуг, обеспечивающим работу Сайта;
· сервисам электронной почты и коммуникаций для взаимодействия с клиентами;
· уполномоченным государственным органам в случаях, предусмотренных законодательством.
5.6. Если обработка персональных данных поручается третьему лицу, Оператор обеспечивает оформление соответствующих договорных отношений и соблюдение требований законодательства о персональных данных.
5.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных.
5.8. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований законодательства Российской Федерации.
6. Использование файлов cookie и сервисов аналитики
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и анализа посещаемости.
6.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика».
6.3. С помощью аналитических инструментов могут собираться технические сведения о посещениях, включая информацию об устройстве, браузере, IP-адресе, посещенных страницах и действиях Пользователя.
6.4. Полученные сведения используются для анализа работы Сайта, улучшения его содержания и функциональности.
6.5. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
6.6. Если для использования определенных категорий cookie требуется согласие Пользователя, соответствующая обработка осуществляется после получения такого согласия.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. К таким мерам относятся:
· ограничение доступа к персональным данным;
· использование средств защиты информации;
· контроль доступа к информационным системам;
· применение организационных мер по предотвращению несанкционированного доступа;
· контроль соблюдения требований законодательства о персональных данных;
· принятие мер по выявлению и устранению нарушений безопасности персональных данных.
7.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предупреждению их неправомерного распространения.
8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
8.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки.
8.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют другие законные основания для ее продолжения.
8.4. Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.5. Персональные данные, содержащиеся в документах бухгалтерского, налогового и иного обязательного учета, сохраняются в течение установленных законодательством сроков.
9. Права субъектов персональных данных
9.1. Пользователь имеет право:
· получать информацию об обработке своих персональных данных;
· требовать уточнения неточных или неполных сведений;
· требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
· отзывать ранее предоставленное согласие;
· требовать прекращения обработки персональных данных в предусмотренных законом случаях;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· пользоваться иными правами, предусмотренными законодательством Российской Федерации.
9.2. Для реализации своих прав Пользователь может направить обращение по электронной почте info@yuliaorlova.ru.
9.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение запрашиваемой информации, в объеме, предусмотренном законодательством.
9.4. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.
10. Отзыв согласия на обработку персональных данных
10.1. Пользователь вправе отозвать согласие на обработку персональных данных.
10.2. Для этого необходимо направить соответствующее обращение на адрес info@yuliaorlova.ru.
10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на его основании, если отсутствуют другие предусмотренные законом основания для продолжения обработки.
10.4. Отзыв согласия не отменяет законность обработки, осуществлявшейся до его получения.
10.5. В случаях, предусмотренных законодательством, Оператор вправе продолжить обработку отдельных персональных данных без согласия субъекта, в частности для выполнения обязательств, установленных законом.
11. Заключительные положения
11.1. Настоящая Политика действует с момента ее размещения на Сайте.
11.2. Оператор вправе вносить изменения в Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых персональных данных или порядка их обработки.
11.3. Актуальная редакция Политики размещается на сайте https://yuliaorlova.ru/.
11.4. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу info@yuliaorlova.ru.
