1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
Шейкина Алла Ивановна,
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»,
ИНН 253911117415,
адрес: Российская Федерация, 140304, Московская область, г. Егорьевск, ул. Тупик Луговой, дом 1, кв. 1,
адрес электронной почты: AllaSheykinaCEM@gmail.com,
сайт: drsheykina.ru,
далее — Оператор.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта drsheykina.ru при:
— покупке и оплате онлайн-курсов;
— покупке книг;
— покупке электронных материалов и иных авторских информационных продуктов;
— регистрации и предоставлении доступа к личному кабинету или закрытой зоне обучения;
— направлении обращений и заявок через формы сайта;
— взаимодействии пользователя с функционалом сайта.
1.4. Оператор исходит из того, что пользователь предоставляет достоверные и актуальные персональные данные.
1.5. Политика размещается в открытом доступе на сайте drsheykina.ru.
2. Основные принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на следующих принципах:
— законности и справедливости;
— обработки персональных данных только для заранее определённых и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— соответствия объёма и содержания обрабатываемых данных заявленным целям обработки;
— недопустимости обработки избыточных персональных данных;
— обеспечения точности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— принятия необходимых организационных и технических мер по обеспечению безопасности персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— покупателей онлайн-курсов;
— покупателей книг, электронных материалов и иных авторских продуктов;
— зарегистрированных пользователей личного кабинета или закрытой зоны обучения;
— лиц, направивших обращение или заявку через формы сайта.
4. Перечень обрабатываемых персональных данных
В зависимости от формы и цели обработки Оператор может обрабатывать:
— имя;
— адрес электронной почты;
— номер телефона.
При использовании сайта также могут автоматически обрабатываться технические данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— дата и время посещения сайта;
— технические идентификаторы;
— файлы cookie и аналогичные технические данные, необходимые для работы сайта, безопасности и аналитики.
Оператор не запрашивает в формах покупки онлайн-курсов, книг и информационных продуктов сведения о состоянии здоровья, диагнозах, медицинские документы и иные специальные категории персональных данных.
Если в отдельных разделах сайта будут использоваться формы, связанные с медицинскими консультациями и обработкой сведений о здоровье, такие данные должны обрабатываться отдельно и на самостоятельном законном основании.
5. Цели обработки персональных данных5.1. Оформление и исполнение заказа
Персональные данные обрабатываются для:
— оформления заказа;
— идентификации покупателя;
— заключения и исполнения договора;
— приёма и подтверждения оплаты;
— предоставления покупателю приобретённого продукта.
Для этой цели могут обрабатываться:
— имя;
— e-mail;
— номер телефона.
5.2. Предоставление доступа к онлайн-курсам
Персональные данные используются для:
— создания или предоставления доступа к личному кабинету;
— предоставления доступа к материалам курса;
— идентификации пользователя в закрытой зоне;
— технической поддержки;
— направления сервисных сообщений, связанных с доступом и прохождением курса.
5.3. Продажа книг и электронных материалов
Персональные данные используются для:
— оформления заказа на книгу или цифровой материал;
— подтверждения заказа;
— предоставления доступа к электронному продукту;
— исполнения обязательств по продаже печатной книги, если такая возможность реализована на сайте.
5.4. Обработка обращений пользователей
Персональные данные могут использоваться для:
— ответа на запрос пользователя;
— рассмотрения обращений и претензий;
— технической поддержки;
— решения вопросов, связанных с оплатой, доступом к продукту и исполнением договора.
5.5. Работа сайта
Технические данные могут использоваться для:
— обеспечения корректной работы сайта;
— защиты сайта и пользователей от злоупотреблений;
— сохранения пользовательской сессии;
— обеспечения работы корзины, личного кабинета и других сервисов.
Если на сайте используется аналитика, обработка статистических cookie осуществляется в соответствии с применимыми требованиями законодательства и настройками согласия пользователя.
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных;
— необходимости заключения и исполнения договора, стороной которого является пользователь;
— необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— иных оснований, предусмотренных Федеральным законом № 152-ФЗ.
Для заказа и оплаты товара или услуги часть данных может обрабатываться именно потому, что без них невозможно исполнить договор с покупателем. Tilda также указывает на это как на самостоятельное основание для обработки данных в интернет-магазине. help-ru.tilda.cc
7. Способы обработки персональных данных
Обработка персональных данных может включать:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу в случаях, предусмотренных настоящей Политикой;
— предоставление доступа;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.
8. Используемые сервисы и обработка по поручению Оператора
Для работы сайта и исполнения заказов Оператор использует инфраструктуру и сервисы Tilda.
На платформе Tilda могут использоваться:
— формы сбора данных;
— Tilda CRM;
— интернет-магазин и корзина;
— Members Area;
— инструменты предоставления доступа к онлайн-курсам.
При этом Оператор остаётся оператором персональных данных пользователей сайта, а Tilda осуществляет обработку соответствующих данных по поручению Оператора. Tilda прямо указывает, что владелец сайта, собирающий данные через формы, CRM, интернет-магазин или обучающие курсы, является оператором персональных данных. help-ru.tilda.cc
Персональные данные также могут передаваться платёжному сервису в объёме, необходимом для проведения оплаты.
При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие правового основания для такой обработки и соблюдение требований законодательства о персональных данных.
9. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации.
После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
Такое требование прямо установлено частью 5 статьи 18 Федерального закона № 152-ФЗ. КонсультантПлюс
11. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайной утраты;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
Оператор ограничивает доступ к персональным данным лицам, которым такой доступ необходим для исполнения соответствующих функций.
12. Права субъекта персональных данных
Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
— отозвать согласие на обработку персональных данных;
— обжаловать неправомерные действия Оператора в установленном законом порядке;
— осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
13. Отзыв согласия на обработку персональных данных
Пользователь вправе в любое время отозвать ранее данное согласие.
Для этого необходимо направить заявление на адрес:
AllaSheykinaCEM@gmail.com
В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, какие персональные данные относятся к его запросу.
После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для её продолжения.
14. Использование файлов cookie
Сайт может использовать технические файлы cookie, необходимые для:
— работы сайта;
— сохранения сессии пользователя;
— функционирования корзины;
— работы личного кабинета;
— обеспечения безопасности.
Если используются аналитические или иные необязательные cookie, пользователь информируется об этом и при необходимости предоставляет соответствующее согласие.
Tilda отдельно рекомендует использовать cookie-баннер, если подключена Яндекс Метрика, расширенная статистика Tilda или другие статистические cookie. help-ru.tilda.cc
15. Рекламные и информационные рассылки
Оператор не осуществляет рекламные и маркетинговые рассылки без отдельного согласия пользователя.
Сервисные сообщения, непосредственно связанные с:
— оформленным заказом;
— оплатой;
— предоставлением доступа;
— восстановлением доступа;
— прохождением приобретённого курса;
— технической поддержкой,
не являются рекламной рассылкой и могут направляться пользователю в рамках исполнения договора.
16. Порядок уничтожения персональных данных
При достижении целей обработки, отзыве согласия либо возникновении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.
Оператор принимает меры, исключающие возможность дальнейшего восстановления уничтоженных персональных данных в пределах используемых технических средств.
17. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, состава используемых сервисов или процессов обработки персональных данных.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
18. Контактная информация Оператора
Оператор: Шейкина Алла Ивановна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 253911117415
Адрес: Российская Федерация, 140304, Московская область, г. Егорьевск, ул. Тупик Луговой, дом 1, кв. 1
E-mail: AllaSheykinaCEM@gmail.com
Сайт: drsheykina.ru