Политика обработки персональных данных
ИП Аристархова Н.А. · Сайт https://liveteams.ru/ · Соответствие Федеральному закону № 152-ФЗ «О персональных данных»
Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «О требованиях к защите персональных данных»;
- Приказа Роскомнадзора от 05.09.2013 № 900 (Порядок уведомления РКН).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://liveteams.ru/ (далее — Сайт).
Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
2.2. Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ИП Аристархова Наталия Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых ПДн.
2.4. Пользователь (Субъект ПДн) — любое физическое лицо, посещающее Сайт, использующее его сервисы или оставляющее заявку.
2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, необходимый для корректной работы Сайта и анализа поведения пользователей.
Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Данные, предоставляемые Пользователем самостоятельно (при записи на тренинг, заполнении форм):
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты (email);
- Наименование организации, должность (при указании в форме записи);
- Иные данные, указанные Пользователем в формах обратной связи.
3.1.2. Автоматически собираемые технические данные (cookie и метрики):
- IP-адрес (усечённый: последний октет обнуляется на уровне Яндекс.Метрики для анонимизации);
- Сведения о браузере и операционной системе;
- Время доступа и длительность сессии;
- Источники перехода (UTM-метки, рефереры);
- Файлы cookie и данные веб-хранилища (localStorage / sessionStorage);
- Поведенческие метрики (просмотры, клики, глубина прокрутки).
3.1.3. Специальные категории ПДн (ст. 10 152-ФЗ):
Оператором не обрабатываются, за исключением случаев, когда Пользователь добровольно предоставляет сведения о состоянии здоровья в формах обратной связи. В таких случаях обработка осуществляется исключительно на основании отдельного явного согласия субъекта ПДн.
Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих конкретных целях:
| № | Цель обработки | Категории ПДн | Правовое основание |
|---|---|---|---|
| 1 | Исполнение договора на оказание консультационных и образовательных услуг (запись на тренинг, оплата, участие) | ФИО, телефон, email | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| 2 | Идентификация стороны в рамках Оферты | ФИО, телефон, email | п. 5 ч. 1 ст. 6 152-ФЗ |
| 3 | Обратная связь с Пользователем (ответы на запросы, уточнение деталей) | ФИО, телефон, email | Согласие субъекта ПДн |
| 4 | Направление информационных и маркетинговых сообщений (рассылки, анонсы тренингов) | Email, телефон | Согласие субъекта ПДн (отдельное, добровольное) |
| 5 | Улучшение качества Сайта, анализ поведения пользователей | Технические данные (cookie, IP, метрики) | Согласие субъекта ПДн |
| 6 | Исполнение требований законодательства РФ (налоговое, бухгалтерское) | ФИО, ИНН, реквизиты договоров, данные о транзакциях | п. 2 ч. 1 ст. 6 152-ФЗ |
| 7 | Защита прав и законных интересов Оператора | Все необходимые данные | п. 7 ч. 1 ст. 6 152-ФЗ |
4.2. Обработка ПДн в целях маркетинговых рассылок осуществляется исключительно при наличии отдельного, предварительно полученного согласия Пользователя. Пользователь вправе в любой момент отказаться от получения рассылок, нажав на ссылку «Отписаться» в любом письме либо направив уведомление на email: nataly.aristarkhova@yandex.ru.
Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Договоры, заключаемые между Оператором и субъектами ПДн (Публичная оферта);
- Согласия субъектов персональных данных на обработку их ПДн;
- Иные федеральные законы и нормативные акты, требующие обработки ПДн.
Перечень третьих лиц — обработчиков персональных данных
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно для целей, указанных в п. 4 настоящей Политики:
| № | Обработчик | Цель передачи | Локализация |
|---|---|---|---|
| 1 | ООО «Тильда» (tilda.cc) | Хостинг Сайта, хранение форм и баз данных | Российская Федерация |
| 2 | ООО «Яндекс» | Веб-аналитика (Яндекс.Метрика, Вебвизор) | Российская Федерация |
| 3 | АО «ТБанк» | Приём платежей (эквайринг) при оплате тренингов и консультаций | Российская Федерация |
6.2. Передача данных обработчикам осуществляется на основании заключённых договоров поручения обработки, содержащих условия о конфиденциальности и обеспечении безопасности ПДн (ст. 6 152-ФЗ).
Сроки обработки персональных данных
| Категория ПДн | Срок обработки |
|---|---|
| Данные для исполнения договора на оказание услуг | До полного исполнения обязательств + 5 лет (налоговое законодательство) |
| Данные для маркетинговых рассылок | До момента отзыва согласия, но не более 3 лет с последнего взаимодействия |
| Технические данные (cookie, метрики) | 13 месяцев с момента последнего взаимодействия |
| Данные форм обратной связи | 3 года (срок исковой давности) |
| Данные бухгалтерской и налоговой отчётности | 5 лет (ФЗ «О бухгалтерском учёте») |
7.2. По истечении указанных сроков либо в случае отзыва согласия персональные данные подлежат уничтожению в течение 30 календарных дней, за исключением случаев, когда федеральными законами установлен иной срок хранения.
Порядок получения согласия субъекта ПДн
8.1. Согласие на обработку персональных данных предоставляется Пользователем в следующих формах:
8.1.1. Согласие на обработку ПДн для исполнения договора
8.1.2. Согласие на маркетинговые рассылки (отдельное, добровольное)
8.1.3. Согласие на обработку cookie и веб-хранилища
Права субъекта персональных данных
9.1. Пользователь (субъект ПДн) имеет право:
- Получать информацию о фактах и способах обработки его ПДн (ст. 14 152-ФЗ);
- Требовать уточнения, блокирования или уничтожения своих ПДн;
- Отзывать согласие на обработку ПДн в любой момент;
- Требовать прекращения обработки ПДн в целях продвижения товаров, работ и услуг;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- На осуществление иных прав, предусмотренных законодательством РФ.
9.2. Порядок реализации прав:
Обращения направляются Оператору:
- По email: nataly.aristarkhova@yandex.ru с темой «Обращение субъекта ПДн»;
- По почте: 127434, г. Москва, ул. Дубки, д. 4, ИП Аристархова Н.А., «Обращение субъекта ПДн».
9.3. Срок рассмотрения обращений — не более 30 календарных дней с даты получения (ч. 5 ст. 21 152-ФЗ).
Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:
- Назначение ответственного за организацию обработки ПДн — ИП Аристархова Н.А. (лично);
- Применение организационных ограничений доступа;
- Применение протоколов шифрования TLS 1.2/1.3 для защиты каналов передачи данных;
- Использование антивирусной защиты и межсетевых экранов;
- Регулярное резервное копирование баз данных;
- Ограничение круга лиц, допущенных к обработке ПДн.
10.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Порядок действий в случае выявления нарушений
11.1. В случае выявления фактов неправомерной обработки или утечки данных Оператор обязан:
- В течение 24 часов с момента обнаружения уведомить Роскомнадзор (ч. 7 ст. 21.1 152-ФЗ);
- В течение 72 часов уведомить субъектов ПДн, чьи данные могли быть скомпрометированы;
- Принять меры по устранению нарушений и минимизации последствий.
Заключительные положения
12.1. Настоящая Политика действует с момента публикации на Сайте и применяется ко всем правоотношениям, возникшим после этой даты.
12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://liveteams.ru/politika.
12.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу: nataly.aristarkhova@yandex.ru.
12.4. Сведения о регистрации в реестре Роскомнадзора: ИП Аристархова Н.А. включена в Реестр операторов, осуществляющих обработку персональных данных. Актуальная запись доступна по адресу: https://rkn.gov.ru/operators/operator/ (для поиска введите ОГРНИП 326774600492481 или ИНН 511600841085).
12.5. Актуальная версия Политики всегда доступна по адресу: https://liveteams.ru/politika.
14. Реквизиты Оператора
Индивидуальный предприниматель Аристархова Наталия Александровна
