Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором — Чёрной Натальей Сергеевной, применяющей специальный налоговый режим «Налог на профессиональный доход», ИНН 235309333859 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта natalidark.ru и связанных с ним поддоменов (далее — Сайт), а также от заказчиков и участников услуг Оператора.

1.4. Использование Сайта и направление данных через его формы означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. При несогласии пользователю следует воздержаться от использования Сайта.

1.5. Действующая редакция Политики постоянно доступна по адресу https://natalidark.ru/politika/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.1, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Субъект — пользователь Сайта, заказчик или участник услуг Оператора, чьи персональные данные обрабатываются.

2.5. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.

2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных;
• договор, стороной которого является субъект (публичная оферта, размещённая на Сайте), а также заключение и исполнение такого договора;
• Федеральный закон № 152-ФЗ и иные федеральные законы, определяющие цели, условия и обязанности Оператора;
• Федеральный закон от 27.11.2018 № 422-ФЗ — в части формирования чеков и исполнения обязанностей плательщика налога на профессиональный доход;
• Федеральный закон от 06.12.2011 № 402-ФЗ и Налоговый кодекс РФ — в части учёта расчётов с заказчиками;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных сообщений на основании отдельного согласия.

4. Категории субъектов и состав данных

4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта; лица, оставившие заявку или обращение; заказчики и участники услуг; получатели рассылок.

4.2. Состав обрабатываемых персональных данных:

4.3. Оператор не запрашивает и не требует специальных категорий персональных данных (о состоянии здоровья, национальности, политических и религиозных взглядах и т. п.). Если субъект по своей инициативе сообщает такие сведения в ходе работы по методике, они обрабатываются исключительно в целях оказания услуги, в течение срока её оказания и хранения переписки, с обеспечением конфиденциальности, и не используются для иных целей.

4.4. Оператор не обрабатывает данные несовершеннолетних. Услуги предназначены для лиц старше 18 лет.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:

• идентификация субъекта, заключение и исполнение договора на оказание услуг;
• предоставление доступа к платформе и учебным материалам, сопровождение участника;
• обработка заявок, обращений и претензий, обратная связь;
• приём оплаты, формирование чеков, ведение учёта расчётов, рассмотрение заявлений на возврат;
• информирование субъекта об изменениях в услугах, расписании и условиях;
• направление информационных и рекламных сообщений о продуктах Оператора — только при наличии отдельного согласия;
• улучшение содержания Сайта и услуг на основе обезличенной статистики;
• исполнение требований законодательства РФ.

5.2. Обработка обезличенных и обобщённых сведений о ходе обучения в методических и маркетинговых целях допускается без ограничений, если по ним невозможно определить конкретного субъекта.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных п. 3.1, с использованием средств автоматизации и без таковых.

6.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.

6.3. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производится с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6.5. Субъект предоставляет данные о себе добровольно. Отказ от предоставления данных, обязательных для заключения договора, влечёт невозможность оказания услуги.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством РФ.

7.2. Для достижения целей обработки Оператор поручает обработку данных следующим категориям лиц, действующим по его поручению и обеспечивающим конфиденциальность и безопасность данных:

• провайдер хостинга и облачной инфраструктуры, на серверах которого размещён Сайт и платформа (на территории РФ);
• платёжный сервис (оператор по приёму платежей) — для проведения оплаты и формирования чека;
• сервисы электронной почты и мессенджеров — для направления сообщений и связи с субъектом;
• сервисы веб-аналитики — в объёме обезличенных данных о посещении Сайта;
• при необходимости — сервис email-рассылок для получателей, давших согласие.

7.2.1. Обработка данных на серверах и в инфраструктуре обеспечивается провайдером облачных услуг ООО «Таймвеб» (Timeweb Cloud), Российская Федерация. Приём платежей осуществляется через платёжный сервис «Продамус» (ООО «Продамус», Российская Федерация); чек по налогу на профессиональный доход формируется в сервисе «Мой налог» ФНС России. Статистика посещений Сайта собирается сервисом Яндекс Метрика (ООО «Яндекс», Российская Федерация) в обезличенном виде.

7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ.

7.4. В случае реорганизации деятельности или передачи прав на Сайт персональные данные могут быть переданы правопреемнику с сохранением условий их обработки; субъект уведомляется об этом.

8. Трансграничная передача

8.1. Оператор стремится обрабатывать персональные данные на территории Российской Федерации. Трансграничная передача осуществляется только при необходимости и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, в том числе при использовании сервисов связи и мессенджеров, серверы которых могут находиться за пределами РФ.

8.2. До начала такой передачи Оператор убеждается в обеспечении иностранным государством адекватной защиты прав субъектов либо получает согласие субъекта в письменной форме.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

• данные заказчиков и участников — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности);
• сведения, связанные с расчётами и налоговым учётом, — в течение срока, установленного законодательством о налогах и о бухгалтерском учёте (не менее 4–5 лет);
• данные получателей рассылок — до отзыва согласия;
• данные из необработанных заявок и обращений — до 1 (одного) года.

9.2. По достижении целей обработки либо при отзыве согласия и отсутствии иных законных оснований данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Файлы cookie и статистика посещений

10.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере пользователя. Технически необходимые cookie обеспечивают работу Сайта. Аналитические cookie помогают понять, как посетители пользуются Сайтом.

10.2. Сведения о посещениях собираются в обезличенном виде средствами веб-аналитики и используются для улучшения Сайта и услуг, а также для оценки эффективности рекламы.

10.3. Пользователь может отключить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

10.4. Продолжая пользоваться Сайтом при активном уведомлении об использовании cookie, пользователь выражает согласие на их использование.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг и отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11.2. Для реализации своих прав субъект направляет запрос на адрес praktika@natalidark.ru. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, указанный при оформлении), и суть требования.

11.3. Оператор рассматривает запрос в течение 10 рабочих дней и при наличии оснований для отказа даёт мотивированный ответ.

11.4. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку данных, для которой согласие было единственным основанием, и уничтожает данные в срок по п. 9.2. Обработка данных, необходимая для исполнения договора, налоговых и иных обязанностей, продолжается на соответствующих правовых основаниях.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничивает круг лиц, имеющих доступ к данным, и обрабатывает данные лично или силами лиц, обязанных соблюдать конфиденциальность;
• использует защищённое соединение (HTTPS), пароли и разграничение доступа к платформе;
• размещает данные на инфраструктуре, отвечающей требованиям к защите информации;
• проводит резервное копирование и своевременно устраняет выявленные нарушения.

12.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законом.

13. Изменение политики. Контакты

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект обращается к Оператору: