Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Ширекова Анна Владимировна (ИНН 771983562665, ОГРНИП 326774600465388), далее «Оператор», обрабатывает и защищает персональные данные
1.2. Политика подготовлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее «Закон», и размещена в свободном доступе на сайте https://anna-shyrekova.ru, далее «Сайт»
1.3. Политика действует в отношении данных посетителей Сайта и людей, которые записываются на консультации Оператора и получают их
1.4. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке, установленном статьёй 22 Закона
1.5. Понятия «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона
2. Какие данные, для чего и на каком основании обрабатываются
2.1. Запись на консультацию и связь
- Данные: имя, имя пользователя в Telegram, адрес электронной почты, номер телефона, если человек сам его сообщил, содержание обращения
- Чьи данные: людей, которые обратились к Оператору для записи или с вопросом
- Основание: согласие человека (пункт 1 части 1 статьи 6 Закона), действия по его инициативе для заключения договора (пункт 5 части 1 статьи 6 Закона)
- Срок: до достижения цели обращения. Если договор не заключён, данные уничтожаются в течение 30 дней после завершения переписки или отзыва согласия
2.2. Заключение и исполнение договора оказания услуг
- Данные: фамилия, имя, отчество, адрес электронной почты, имя пользователя в Telegram, номер телефона, сведения о факте и сумме оплаты, ответы в анкете перед консультацией
- Чьи данные: заказчиков услуг
- Основание: договор, стороной которого является человек (пункт 5 части 1 статьи 6 Закона), обязанности Оператора по налоговому законодательству (пункт 2 части 1 статьи 6 Закона)
- Срок: в течение срока действия договора. Сведения об оплате хранятся пять лет после его исполнения (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации). Ответы в анкете уничтожаются в течение 30 дней после окончания работы с заказчиком
2.3. Статистика посещений Сайта
- Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения
- Чьи данные: посетителей Сайта
- Основание: согласие посетителя, которое он даёт кнопкой в окне о файлах cookie
- Срок: до отзыва согласия, но не дольше срока хранения файлов cookie, установленного сервисом статистики
2.4. Оператор не запрашивает сведения о состоянии здоровья, биометрические данные и иные специальные категории персональных данных. Если человек по своей инициативе сообщает такие сведения в анкете или на консультации, Оператор использует их только для подготовки и проведения консультации и не передаёт третьим лицам
2.5. Оператор не обрабатывает намеренно данные людей младше 18 лет. Услуги Оператора предназначены для совершеннолетних
3. Как собираются данные
3.1. Данные поступают непосредственно от человека: при записи на консультацию, в переписке с Оператором, при заполнении анкеты перед консультацией, при оплате
3.2. Данные о посещении Сайта собираются автоматически сервисом статистики, только после согласия посетителя
3.3. Данные банковской карты Оператор не получает и не хранит. Их обрабатывает платёжный сервис
4. Файлы cookie
4.1. Файл cookie: небольшой фрагмент данных, который сайт сохраняет в браузере посетителя
4.2. Сайт использует сервис статистики «Яндекс Метрика». Сервис подключается только после того, как посетитель нажал кнопку согласия в окне о файлах cookie. Если посетитель отказался, сервис статистики не загружается, Сайт работает полностью
4.3. Посетитель может в любой момент отозвать согласие: по ссылке «Настройки cookie» внизу любой страницы Сайта или удалив файлы cookie в настройках браузера
5. Кому передаются данные
5.1. Оператор поручает обработку данных сервисам, без которых работа невозможна:
- ООО «Яндекс»: сервис статистики «Яндекс Метрика» и сервис анкет «Яндекс Формы»
- платёжный сервис «Продамус»: приём оплаты
- хостинг-провайдер Timeweb: размещение Сайта
5.2. Переписка в Telegram ведётся по инициативе человека. Сведения, которые он отправляет в мессенджере, обрабатываются также владельцем мессенджера по его правилам
5.3. Оператор не продаёт и не распространяет персональные данные. Данные передаются государственным органам только в случаях, установленных законом
6. Хранение и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона)
6.2. Оператор не осуществляет трансграничную передачу персональных данных
7. Защита данных
7.1. Доступ к персональным данным имеют Оператор и лица, которые действуют по его поручению на основании договора и обязаны соблюдать конфиденциальность
7.2. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: ограничивает доступ к данным, защищает учётные записи паролями и подтверждением входа, не хранит данные дольше установленных сроков
7.3. При неправомерной или случайной передаче данных, повлёкшей нарушение прав людей, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона: о самом факте в течение 24 часов, о результатах внутреннего расследования в течение 72 часов
8. Права человека в отношении его данных
8.1. Человек вправе:
- получить сведения об обработке своих данных (статья 14 Закона)
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно
- отозвать согласие на обработку данных
- обжаловать действия Оператора в Роскомнадзор или в суд
8.2. Запрос или отзыв согласия направляется на электронную почту annashyrekova@yandex.com. Оператор отвечает на запрос в течение 10 рабочих дней (часть 1 статьи 20 Закона)
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки (часть 5 статьи 21 Закона)
9. Изменение Политики
9.1. Оператор вправе изменить Политику. Новая редакция действует с момента размещения на Сайте
10. Реквизиты Оператора
Индивидуальный предприниматель Ширекова Анна Владимировна
ИНН 771983562665
ОГРНИП 326774600465388
Электронная почта: annashyrekova@yandex.com