1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Епифановой Мариной Александровной (ОГРНИП 321508100239344, ИНН 500306850961, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей и пользователей сайта https://epifanova.help/ (далее — «Сайт»).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Состав и категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер телефона (если указан Пользователем);
- данные для авторизации и функционирования личного кабинета (логин, хэшированный пароль, история покупок и просмотров в библиотеке материалов);
- сведения о приобретенном продукте/услуге (тариф, заказ, история транзакций);
- технические данные, автоматически передаваемые при использовании Сайта (IP-адрес, файлы cookie, сведения о браузере и операционной системе).
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Если Пользователь по собственной инициативе сообщает Оператору иные сведения (в том числе о состоянии здоровья) в переписке, такие данные обрабатываются исключительно в целях, для которых они сообщены.
3.3. Данные банковских карт (номер карты, срок действия, CVC-код) обрабатываются непосредственно сервисом приема платежей (платежным агрегатором) по защищенному каналу. Оператор не имеет доступа к данным банковских карт и не хранит их.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- заключение и исполнение договора (публичной оферты), в том числе реализация цифровых товаров (гайдов, аудио- и видеолекций) и оказание услуг (индивидуальных и групповых консультаций);
- предоставление доступа к личному кабинету, библиотеке цифровых материалов и истории заказов на Сайте;
- направление цифрового продукта, ссылок на материалы и информации о заказе на указанный Пользователем e-mail;
- организация записи на консультацию и направление напоминаний о записи;
- обратная связь с Пользователем, обработка запросов и обращений;
- направление информационных и рекламных сообщений — только при наличии отдельного, явно выраженного согласия Пользователя.
5. Правовые основания обработки
5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Договор (публичная оферта), заключенный с субъектом персональных данных.
5.3. Согласие субъекта персональных данных на обработку персональных данных.
5.4. Законодательство о налогах и сборах и о бухгалтерском учете (в части хранения первичных документов).
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определенных и законных целей.
6.2. Объем и характер обрабатываемых персональных данных соответствуют целям обработки (принцип минимизации).
6.3. Обработка осуществляется с использованием средств автоматизации и без них.
6.4. Персональные данные не разглашаются и не передаются третьим лицам, за исключением случаев, предусмотренных разделом 7 настоящей Политики.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для исполнения договора и обеспечения технической работы Сайта:
- сервису приема платежей (платежному агрегатору) — для приема оплаты и фискализации чеков;
- сервису e-mail-рассылки/доставки писем — для направления цифрового продукта и сообщений;
- сервису записи (онлайн-календарю) — для организации консультаций;
- провайдерам хостинг-услуг и сервисам, обеспечивающим техническое функционирование Сайта, личного кабинета и библиотеки материалов (в объеме, необходимом для корректной работы веб-ресурса).
7.2. Оператор не передает персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных.
7.3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе сроки хранения первичных учетных документов, установленных налоговым законодательством).
8.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до момента отзыва такого согласия.
8.3. По достижении цели обработки или при отзыве согласия персональные данные подлежат удалению или обезличиванию в сроки, установленные законодательством.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения своих персональных данных, а также право отозвать согласие на обработку.
9.2. Для реализации прав достаточно направить Оператору запрос на e-mail, указанный в разделе 11 настоящей Политики. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.
10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Доступ к персональным данным ограничен; сторонние сервисы, используемые Оператором, подбираются с учетом требований 152-ФЗ.
10.3. Сайт использует файлы cookie. Пользователь может отключить cookie в настройках браузера; в этом случае отдельные функции Сайта (включая авторизацию в личном кабинете) могут работать некорректно.
11. Заключительные положения и контакты
11.1. Оператор может обновлять настоящую Политику. Новая редакция публикуется на Сайте в день ее утверждения.
11.2. Оператор: индивидуальный предприниматель Епифанова Марина Александровна, ОГРНИП 321508100239344, ИНН 500306850961.
Адрес: Московская область, г. Видное, д. Сапроново, ул. Калиновая, д. 1, кв. 263.
E-mail для запросов и отзывов согласия: marina@epifanova.help