Политика в отношении обработки персональных данных
Настоящая Политика определяет цели, правовые
основания, условия и порядок обработки персональных данных Индивидуальным
предпринимателем Чекоевой Гульнарой Миралиевной, ИНН 151400225781, ОГРНИП 307151530500036, а
также меры по обеспечению прав субъектов персональных данных. Политика
разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» и иных применимых нормативных правовых актов Российской Федерации.
1.1. Оператор персональных данных - Индивидуальный
предприниматель Чекоева Гульнара Миралиевна.
Адрес для корреспонденции: 362003, Республика Северная Осетия - Алания, г.
Владикавказ, ул. Пашковского, д. 10. Электронная почта по вопросам обработки и
реализации прав: Strigunya@yandex.ru.
1.2. Политика применяется к страницам https://gulnarachekoeva.ru/reg, https://gulnarachekoeva.ru/online-courses, https://gulnarachekoeva.ru/nabrash и https://gulnarachekoeva.ru/hairliga3, размещенным на них и связанным с ними формам,
заказам, кабинетам и каналам поддержки соответствующих продуктов. В область
действия входят соответствующие формы на kurs.gulnarachekoeva.ru и gulnarachekoeva.lpxl.ru. Иные самостоятельные продукты и деятельность
автоматически Политикой не охватываются.
1.3. Субъектами являются посетители, заявители,
участники бесплатных мероприятий, покупатели и получатели доступа, участники
ЛИГИ, подписчики рекламы, лица, обращающиеся к Оператору, а также иные
физические лица, сведения о которых правомерно получены в пределах указанных
целей.
1.4. Термины «персональные данные», «обработка»,
«предоставление», «распространение», «блокирование», «обезличивание» и
«уничтожение» применяются в значениях Закона № 152-ФЗ. Обезличивание не
тождественно уничтожению и не заменяет его в случаях обязательного уничтожения.
1.5. Политика является документом об организации
обработки и информировании субъектов. Посещение сайта, ознакомление с
Политикой, акцепт оферты и молчание не являются универсальным согласием на
обработку. Когда основанием служит согласие, оно оформляется отдельно от иных
подтверждаемых документов и конкретизируется по соответствующей цели.
2.1. Обработка осуществляется законно, в пределах
определенных и совместимых целей. Состав и объем соответствуют необходимости;
объединение баз с несовместимыми целями, избыточное накопление и использование
для несогласованных целей не допускаются.
2.2. Правовыми основаниями в зависимости от
фактической операции являются согласие субъекта; заключение по его инициативе и
исполнение договора; выполнение обязанностей Оператора по закону; осуществление
прав и законных интересов при соблюдении прав субъекта; иные предусмотренные
федеральным законом основания. Одно основание не распространяется автоматически
на все операции и цели.
2.3. Оператор обеспечивает точность, достаточность
и при необходимости актуальность данных, принимает меры к уточнению либо
удалению неполных и неточных сведений. Субъект вправе сообщить об изменении
данных; это не освобождает Оператора от установленных законом обязанностей.
2.4. Сведения специальных категорий и
биометрические данные для установления личности стандартными формами не
запрашиваются. Наличие фотографии само по себе не означает ее использования для
биометрической идентификации. Избыточные или случайно полученные сведения не
используются для дополнительных целей и обрабатываются в соответствии с
применимыми ограничениями.
2.5. При участии представителя проверяются
полномочия в необходимом объеме. Обработка данных несовершеннолетних
осуществляется с учетом их дееспособности, прав законных представителей и
специальных требований законодательства.
3.1. Оформление и исполнение заказа на урок, набор
или ЛИГУ. Субъекты: Заказчики, получатели доступа и необходимые представители.
Данные: имя и фамилия в необходимом объеме, контакт, идентификаторы заказа и
кабинета, выбранный продукт, цена, платежный статус, даты и срок доступа,
обращения и сведения об исполнении. Основания: заключение и исполнение договора,
законные обязанности, соразмерная защита прав. Телефон используется при
необходимости соответствующего способа связи.
3.2. Автопродление ЛИГИ.
Субъекты: лица, отдельно подключившие периодические платежи. Данные:
идентификатор подписки и заказа, согласованные сумма и периодичность, дата и
текст подтверждения, статус платежей, история уведомлений и отмены. Основания:
исполнение согласованных условий и требований закона, подтверждение
правомерности расчетов. Полные реквизиты банковской карты и код безопасности не
запрашиваются Оператором через стандартные формы; платежный интерфейс
обслуживается соответствующим поставщиком.
3.3. Бесплатный эфир и выдача гайда. Субъекты:
зарегистрировавшиеся участники. Данные: предоставленное имя, электронная почта
и телефон при выборе соответствующего канала. Цели: регистрация, ссылка,
организационные напоминания и предоставление обещанных материалов. При
добровольном направлении работы для отбора дополнительно обрабатываются
конкретное фото или видео, сведения об авторстве и профессиональный комментарий
по самостоятельному выбранному согласию либо иному действительно применимому
основанию. Данные иных изображенных лиц исключаются либо обрабатываются при
наличии надлежащего основания. Регистрация и отбор не формируют согласия на
рекламу или публичный показ.
3.4. Сопровождение, закрытая проверка и поддержка.
Субъекты: пользователи продукта и лица, правомерно представленные в
направленных материалах. Данные: учетная запись, вопрос, комментарии,
необходимые сведения о заказе, фото и видео работы. Основание: исполнение
договора в необходимом объеме либо самостоятельное надлежащее основание для
данных иных лиц. Материалы закрытой проверки не становятся публичными
вследствие их направления.
3.5. Рассмотрение обращений. Субъекты: заявители и
необходимые представители. Данные: имя, контакт, содержание обращения и
приложенные сведения в необходимом объеме. Основание определяется содержанием:
согласие, подготовка или исполнение договора, обязанность ответить по закону,
соразмерная защита прав. Случайно приложенные избыточные данные не используются
для иных целей.
3.6. Маркетинговая обработка и реклама собственных
уроков, наборов и ЛИГИ. Субъекты: добровольные подписчики. Данные: имя, явно
выбранные контакты и идентификаторы каналов, текст и время согласий, доставка и
отказ. Основания: предварительное согласие на обработку для маркетинга и
самостоятельное согласие на рекламу. Данные заказа или эфира автоматически в
рекламную базу не включаются.
3.7. Расчеты, чеки, возвраты и обязательный учет.
Субъекты: покупатели, плательщики и необходимые представители. Данные: заказ,
сумма, дата и способ платежа, сведения о плательщике в необходимом объеме,
реквизиты чека и возврата, учетные документы. Основания: договор и обязанности
по налоговому, кассовому и иному применимому законодательству. Дополнительные
банковские реквизиты запрашиваются только при действительной необходимости.
3.8. Публикация отзывов, результатов и
изображений. Субъекты: лица, разрешившие конкретную публикацию, и надлежаще
представляемые ими лица. Данные: только выбранные сведения и материалы.
Основание при использовании согласия: самостоятельное согласие по статье 10.1
Закона № 152-ФЗ; для изображения и произведений дополнительно оформляются
необходимые гражданско-правовые разрешения. Присутствие в чате и отправка
работы не заменяют этих документов.
3.9. Работа сайта, безопасность и подтверждение
действий. Субъекты: соответствующие пользователи. Данные: IP-адрес, технические
сведения соединения, идентификатор сессии, время, страница, версия документа,
события доступа и безопасности в необходимом объеме. Основания: предоставление
запрошенной функции, обязанности по защите, соразмерный законный интерес в подтверждении
действий. Данные не собираются сверх необходимого только для накопления
доказательств.
3.10. Аналитика и рекламное отслеживание
посредством cookie и сходных технологий. Состав, цели, получатели, основания и сроки
определяются по фактическим сервисам согласно разделу 7. Необязательная
аналитика не объявляется технически необходимой и не объединяется автоматически
с рекламной рассылкой.
4.1. Данные поступают от субъекта, правомерно
действующего представителя, плательщика, используемой платформы и платежных
участников в объеме сведений о заказе и расчетах. При получении не от субъекта
обеспечивается информирование по статье 18 Закона № 152-ФЗ, кроме
предусмотренных законом исключений.
4.2. Операции включают сбор, запись,
систематизацию, накопление, хранение, уточнение, извлечение, использование,
необходимое предоставление и доступ, блокирование, удаление и уничтожение.
Обезличивание применяется при наличии самостоятельного основания и соблюдении
требований закона. Распространение осуществляется только на самостоятельном
законном основании.
4.3. Используются автоматизированная обработка и
обработка уполномоченными лицами без автоматизации в объеме, обусловленном их
задачами. Доступ предоставляется по необходимости, с обеспечением
конфиденциальности и разграничением полномочий.
4.4. Решения, порождающие юридические последствия
для субъекта или иным образом затрагивающие его права и законные интересы, не
принимаются исключительно на основании автоматизированной обработки, кроме
случаев, допускаемых статьей 16 Закона № 152-ФЗ. Автоматическое техническое
исполнение согласованного заказа не отменяет право обратиться к Оператору.
5.1. Для каждого внешнего сервиса устанавливается
его действительная роль: обработчик по поручению либо самостоятельный оператор.
Техническое наименование платформы не подтверждает юридическое лицо, страну или
правовое основание передачи.
5.2. При поручении обработки платформе, CRM, сервису сообщений,
хранения и иному лицу Оператор получает согласие субъекта согласно части 3
статьи 6 Закона № 152-ФЗ, если федеральный закон не допускает конкретное
поручение без согласия. Договор с покупателем не является универсальным
разрешением на любые поручения.
5.3. Договор с обработчиком определяет данные,
действия и цели, обязанности по конфиденциальности, локализации, безопасности,
предоставлению подтверждающих документов и информации о мерах, а также
сообщение об инцидентах. Ответственность перед субъектом распределяется в
соответствии с законом; привлечение обработчика не устраняет ответственность
Оператора.
5.4. Для обеспечения работы личного кабинета и
предоставления доступа к материалам Оператор поручает обработку персональных
данных Обществу с ограниченной ответственностью «10Х ИТ-РЕШЕНИЯ», ИНН
9731014380, ОГРН 1187746908887, адрес: 121205, г. Москва, б-р Большой
(инновационного центра Сколково тер), д. 42, стр. 1, помещ.
1136, р/м 5, эт. 3, Российская Федерация, являющемуся
правообладателем платформы XL.
Обработка осуществляется для регистрации и
идентификации пользователей, предоставления доступа к материалам и функциям
платформы, технического обеспечения ее работы и рассмотрения обращений
пользователей. Обрабатываются фамилия, имя, отчество при наличии, адрес
электронной почты, номер телефона, а также необходимые для исполнения договора
сведения об учетной записи, предоставленном доступе и обращениях -
исключительно в объеме, фактически передаваемом Оператором либо предоставляемом
пользователем при использовании платформы.
В пределах поручения допускаются сбор, запись,
систематизация, накопление, хранение, уточнение, извлечение, использование,
предоставление доступа уполномоченным лицам, блокирование, удаление и
уничтожение персональных данных. Состав данных, операции и сроки обработки
ограничиваются соответствующей целью, условиями поручения и требованиями
законодательства Российской Федерации.
В отношении указанных данных пользователей
Оператором остается Индивидуальный предприниматель Чекоева
Гульнара Миралиевна. ООО «10Х ИТ-РЕШЕНИЯ»
осуществляет обработку по ее поручению. Поручение обработки не освобождает
Оператора от установленных законом обязанностей перед субъектами персональных
данных. Если для поручения необходимо согласие субъекта, Оператор получает его
до начала соответствующей обработки.
5.5. Банки, платежные организации и другие
самостоятельные операторы используют данные по собственным законным основаниям
в пределах соответствующих отношений. Запросы государственных органов
исполняются в установленных законом случаях и объеме. Представителям для защиты
прав данные предоставляются при необходимости и соблюдении конфиденциальности.
5.6. Замена сервиса, уступка требований или
передача бизнеса не отменяют проверки основания, информирования и соблюдения
объема ранее полученного согласия. При необходимости нового согласия передача
за его пределами до получения не осуществляется.
6.1. Срок определяется целью, необходимостью и
применимыми обязанностями. После завершения цели не сохраняются все сведения
только потому, что отдельный документ подлежит обязательному хранению.
6.2. Данные заказа, доступа и сопровождения
обрабатываются в течение исполнения. Минимальные документы о сделке и
исполнении могут храниться до трех лет после завершения отношений при
обоснованной необходимости защиты прав; при споре - до завершения применимых
процедур. Автоматическое сохранение всех фото, переписки и технической
активности на этот срок не допускается.
6.3. Документы обязательного бухгалтерского и
налогового учета хранятся по применимому виду и закону, как правило не менее
пяти лет после соответствующего отчетного года. Более длительный обязательный
срок применяется при его наличии. Оператор учитывает применимость требований к
своему статусу и системе учета.
6.4. Для бесплатного эфира и выдачи гайда срок не
превышает 60 дней после мероприятия или предоставления материала, если
отдельное законное основание не требует сохранения конкретных сведений. Не
выбранные для разбора работы удаляются не позднее 30 дней после эфира, если
отдельно не согласовано иное правомерное использование.
6.5. Обычные обращения, не относящиеся к заказу
или спору, хранятся не более одного года после разрешения вопроса в необходимом
объеме. Для договорных и юридически значимых обращений применяются
соответствующие самостоятельные сроки.
6.6. Маркетинговая обработка осуществляется до
отзыва, требования прекратить рекламу либо истечения трех лет с
соответствующего согласия - в зависимости от того, что наступит раньше. После
отказа минимальная запись о запрете и доказательства прежнего согласия могут
сохраняться до трех лет после последней рассылки для предотвращения повторной
отправки и защиты прав, без дальнейшего рекламного использования.
6.7. Сведения о подключении и отмене Автопродления сохраняются в пределах исполнения и
необходимого подтверждения расчетов по пунктам 6.2–6.3. Их хранение не
разрешает новые списания после отказа.
6.8. Публичные материалы обрабатываются в пределах
отдельного согласия и разрешения. Сроки технических журналов и cookie: 6 месяцев. Для разных
категорий устанавливаются самостоятельные необходимые сроки.
6.9. При достижении цели или отзыве согласия
обработка прекращается и данные уничтожаются по частям 4–5 статьи 21 Закона №
152-ФЗ, как правило не позднее 30 дней, с учетом законных исключений и
самостоятельных оснований. Обезличивание не подменяет обязательное уничтожение.
При отдельном требовании прекратить обработку применяется пункт 9.4.
6.10. При допустимой законом невозможности
уничтожения в срок данные блокируются и уничтожаются не позднее шести месяцев,
если иной срок не установлен федеральным законом. Уничтожение исключает
восстановление содержания в соответствующей системе и подтверждается по приказу
Роскомнадзора № 179. Резервные копии не используются для восстановления
прекращенной рекламной обработки.
7.1. Технически необходимые идентификаторы
обеспечивают запрошенную функцию, сеанс, настройки и безопасность.
Необязательные аналитические и рекламные технологии используются только на
надлежащем основании. Если основанием является согласие, запуск до его
получения не допускается.
7.2. Фактический перечень сервисов,
идентификаторов, целей, получателей, оснований и сроков: metrika.yandex.ru и COOKIE.
Эти сведения раскрываются в доступных настройках. Состав контейнера управления
тегами проверяется отдельно; его наименование не раскрывает автоматически все
подключенные сервисы.
7.3. Выбор необязательных категорий осуществляется
активно, без заранее проставленных отметок; изменение и отказ доступны через
настройки. Продолжение просмотра не признается согласием там, где требуется
волеизъявление. Отказ от необязательных категорий не препятствует покупке и
основным функциям.
7.4. Очистка cookie в браузере не отменяет права обратиться к
Оператору. Согласие на отслеживание не разрешает рассылки, а согласие на
рассылки не заменяет основания использования необязательных идентификаторов.
Утверждение об обезличенности статистики допускается только после фактической
проверки.
8.1. При сборе данных граждан Российской Федерации
запись, систематизация, накопление, хранение, уточнение и извлечение
осуществляются с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Использование
для этих операций при сборе баз за пределами Российской Федерации не
допускается, кроме прямо установленных законом исключений.
8.2. При наличии трансграничной передачи
выполняются самостоятельные требования статьи 12, включая предварительное
уведомление Роскомнадзора, получение необходимых сведений о получателе и
соблюдение запретов и ограничений. Согласие субъекта не заменяет локализацию и
уведомительные обязанности.
8.3. При обработке персональных данных
пользователей на платформе XL на ООО «10Х ИТ-РЕШЕНИЯ» договором возложена
обязанность обеспечивать при сборе запись, систематизацию, накопление,
хранение, уточнение и извлечение персональных данных с использованием баз данных,
находящихся на территории Российской Федерации, с учетом прямо установленных
законом исключений.
Подключение дополнительных сервисов и
предоставление им доступа к персональным данным допускаются после определения
правового основания, состава передаваемых данных, целей обработки, получателей
и стран обработки. При осуществлении трансграничной передачи Оператор
предварительно выполняет требования, предусмотренные пунктом 8.2 настоящей
Политики.
8.4. При переходе во внешний мессенджер или
платежный сервис применяются также правила его владельца. Это не освобождает
Оператора от обязанностей в отношении организуемых им действий. Для решения
индивидуального обращения не требуется публикация персональных сведений в общем
чате.
9.1. Субъект вправе получить информацию об
обработке, целях, основаниях, получателях, сроках и источниках, потребовать
уточнения, блокирования, прекращения или уничтожения при наличии оснований,
отозвать согласие, прекратить маркетинг, обжаловать действия в Роскомнадзор или
суд. Реализация прав осуществляется без взимания платы.
9.2. Обращения направляются на Strigunya@yandex.ru
либо по адресу Оператора. Сообщаются использованный контакт и содержание
требования. Формальный запрос доступа по статье 14 оформляется с
предусмотренными ею реквизитами и формой; недостающие сведения разъясняются.
Копия паспорта автоматически для каждого обращения не требуется; идентификация
должна быть необходимой и соразмерной.
9.3. Информация предоставляется в течение 10
рабочих дней с допустимым мотивированным продлением не более чем на пять
рабочих дней и уведомлением. При подтверждении неточности данные уточняются в
течение семи рабочих дней со дня представления необходимых сведений с
соблюдением правил блокирования на период проверки.
9.4. По требованию прекратить обработку она
прекращается не позднее 10 рабочих дней, кроме случаев законного продолжения;
допустимо мотивированное продление не более чем на пять рабочих дней. Отзыв
согласия не отменяет самостоятельные основания обязательного учета или
необходимой защиты прав, но не позволяет продолжать операции, для которых таких
оснований нет.
9.5. Маркетинговая обработка и рекламные сообщения
прекращаются незамедлительно по требованию. Повторная покупка не
восстанавливает подписку без нового волеизъявления.
9.6. Согласие на распространение прекращается с
поступления требования по частям 12–13 статьи 10.1. Оператор прекращает
основанные на нем передачу, распространение, предоставление и доступ без
ожидания трех рабочих дней. Трехдневный срок части 14 применяется в указанном
ею случае нарушения. Иное основание хранения не разрешает продолжать публичное
распространение.
9.7. Отказ от необязательной обработки не
препятствует покупке. Если конкретные данные необходимы для договора или
закона, Оператор сообщает необходимость и оценивает правомерный способ
исполнения с учетом требования субъекта. Отзыв согласия на поручение не
рассматривается как автоматическое разрешение продолжать передачу подрядчику.
10 Обеспечение законности и безопасности
10.1. Оператор обеспечивает конфиденциальность,
разграничение доступа, учет полномочий, защиту учетных записей, контроль
используемых систем и обработчиков, выявление неправомерных действий,
восстановление нарушенных прав и внутренний контроль. Организационные и
технические меры определяются характером обработки и применимыми требованиями,
включая постановления Правительства РФ № 1119 и № 687 и приказ ФСТЭК России №
21 в соответствующей части.
10.2. При выявлении неправомерной обработки
применяются блокирование на период проверки и сроки статьи 21: прекращение
неправомерных действий не позднее трех рабочих дней, а при невозможности
обеспечить правомерность - уничтожение не позднее 10 рабочих дней с
уведомлением в предусмотренных законом случаях.
10.3. При инциденте, указанном в части 3.1 статьи
21, Оператор уведомляет Роскомнадзор в течение 24 часов с выявления о
предусмотренных законом обстоятельствах, а в течение 72 часов - о результатах
внутреннего расследования. Принимаются меры к прекращению нарушения и
устранению последствий.
10.4. Оператор исполняет обязанности по
уведомлению об обработке и актуализации сведений в реестре в применимых
случаях. Само размещение Политики не заменяет уведомлений, договоров поручения
и фактических мер защиты.
11.1. Политика размещается по постоянной доступной
ссылке непосредственно у соответствующих форм. Новая редакция отражает
фактическую обработку и доводится до субъектов доступным способом.
11.2. Изменение Политики само по себе не расширяет
ранее данное согласие, не разрешает несовместимые цели и не изменяет оплаченные
договорные условия. При необходимости Оператор предварительно получает новое
согласие. Применимые редакции и минимальные подтверждения правомерности
сохраняются в обоснованные сроки.