Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://dashabalance.tilda.ws/ (далее — «Сайт»).

1. Общие положения

1.1. Оператором персональных данных является Самозанятая плательщик НПД Дериглазова Дарья Алексеевна, ИНН 631809016227 (далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователи», «субъекты персональных данных»).
1.3. Используя Сайт, оформляя заказ и/или направляя Оператору свои данные, Пользователь выражает согласие с условиями Политики. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
1.4. Политика опубликована в свободном доступе по адресу https://dashabalance.tilda.ws/privacy Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента публикации на Сайте.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ к персональным данным лиц не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• имя пользователя (никнейм) в мессенджерах и социальных сетях, если Пользователь указывает его для получения доступа к услугам;
• данные о заказах и платежах (дата, сумма, статус; данные банковских карт Оператором не обрабатываются и не хранятся — см. п. 3.3);
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, адреса просматриваемых страниц.

3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.
3.3. Обработка данных банковских карт осуществляется исключительно платёжными системами и банками-эквайерами, имеющими сертификацию PCI DSS. Оператору передаётся только информация о факте и статусе платежа.
3.4. Оператор обрабатывает только те персональные данные, которые Пользователь предоставил самостоятельно, а также технические данные, указанные в п. 3.1.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора между Оператором и Пользователем (оформление заказа, предоставление доступа к материалам и услугам, обратная связь по вопросам оказания услуг);
• идентификация Пользователя и предоставление доступа к приобретённым материалам;
• обработка платежей и возвратов;
• рассмотрение обращений и претензий;
• исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учёта);
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя (п. 4.2);
• улучшение работы Сайта, анализ его посещаемости (на основе обезличенных и технических данных).

4.2. Направление Пользователю рекламных рассылок осуществляется только при наличии его предварительного согласия. Пользователь вправе отозвать согласие в любой момент — через ссылку отписки в сообщении либо направив уведомление на электронную почту Оператора; рассылка прекращается незамедлительно.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения возложенных на Оператора законодательством РФ обязанностей.

6. Порядок и условия обработки

6.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи, необходимой для исполнения договора с Пользователем (платёжные сервисы, сервисы рассылок, хостинг- и платформенные провайдеры, действующие по поручению Оператора);
• случаев, прямо предусмотренных законодательством РФ (по запросам уполномоченных государственных органов).

6.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.5. Трансграничная передача персональных данных осуществляется только с соблюдением требований ст. 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, и только в объёме, необходимом для достижения целей обработки.
6.6. Оператор не принимает решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных.

7. Сроки хранения и уничтожение персональных данных

7.1. Персональные данные хранятся в течение срока действия договора с Пользователем, а также в течение 3 (трёх) лет после его прекращения — для целей исполнения требований законодательства и разрешения возможных споров, если больший срок хранения не установлен законодательством РФ (в частности, требованиями налогового и бухгалтерского учёта).
7.2. Персональные данные подлежат уничтожению по достижении целей обработки, по истечении срока хранения либо при отзыве Пользователем согласия на обработку (если отсутствуют иные правовые основания для продолжения обработки) — в срок, не превышающий 30 (тридцати) дней.
7.3. Технические данные (п. 3.1, последний абзац) хранятся в обезличенном виде и используются исключительно в статистических целях.

8. Файлы cookie

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
8.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылок в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 11 Политики. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, адрес электронной почты, использованный при оформлении заказа), и суть требования.
9.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения.
9.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого договора, может повлечь невозможность дальнейшего оказания услуг.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных (HTTPS);
• хранение данных в системах, обеспечивающих разграничение доступа;
• назначение лица, ответственного за организацию обработки персональных данных.

10.2. Лицом, ответственным за организацию обработки персональных данных, является Самозанятая плательщик НПД Дериглазова Дарья Алексеевна

11. Контакты Оператора

Самозанятая плательщик НПД Дериглазова Дарья Алексеевна
ИНН 631809016227
Email: deriglazovadaria27@gmail.com
Телефон: +7 937 795‑38‑66

Актуальная версия политики: https://dashabalance.tilda.ws/privacy

Свяжитесь со мной в социальных сетях!

Дарья Дериглазова. Самозанятая, плательщик НПД. ИНН: 631809016227