ПОЛИТИКА

в отношении обработки персональных данных

Настоящая Политика обработки персональных данных разработана индивидуальным предпринимателем Андрющенко Екатериной Алексеевной, ОГРНИП 321619600167301, ИНН 616899397066, зарегистрированной в установленном законом порядке в качестве оператора персональных данных в реестре Роскомнадзора (далее — Оператор), и определяет порядок обработки и обеспечения безопасности персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор осуществляет обработку персональных данных на территории Российской Федерации. Базы данных, используемые при обработке персональных данных граждан Российской Федерации, расположены на территории Российской Федерации.

Персональные данные обрабатываются в целях подготовки, заключения и исполнения гражданско-правовых договоров, оказания услуг консультативного, информационного и образовательного характера, обеспечения функционирования сайта, чат-ботов и иных цифровых сервисов, а также выполнения требований законодательства Российской Федерации.

Оператор может обрабатывать следующие категории персональных данных:
фамилия и имя;
адрес электронной почты;
номер телефона;
год рождения (при необходимости подтверждения возраста);
сведения, сообщённые субъектом персональных данных при заполнении форм на сайте, в чат-боте или в процессе оказания услуг;
технические данные (IP-адрес, сведения о браузере, cookies);
платёжная информация, передаваемая через платёжные агрегаторы.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ. В случае если такие данные добровольно сообщаются субъектом в рамках консультирования, они обрабатываются исключительно в объёме, необходимом для исполнения договора.

Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, необходимость исполнения договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для исполнения договора и обеспечения технической инфраструктуры, включая платёжные сервисы, хостинг-провайдеров, сервисы электронной почты, CRM-системы и иные цифровые сервисы. Передача осуществляется на основании договоров с такими лицами либо в соответствии с требованиями законодательства.
Трансграничная передача персональных данных не осуществляется.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий. Доступ к персональным данным ограничен. Используются меры контроля доступа к информационным системам и защита учётных записей.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки либо в течение сроков, установленных законодательством Российской Федерации. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.

Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обращаться в Роскомнадзор или в суд для защиты своих прав.

Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего уведомления на электронную почту Оператора. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

Сайт может использовать файлы cookie и иные технологии сбора технической информации для корректной работы и анализа посещаемости. Пользователь вправе изменить настройки своего браузера для ограничения использования cookie.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора.