Made on
Tilda
Персональные данные
Как ИП Никонова Мария Витальевна собирает, хранит и защищает персональные данные, и что вы можете с ними сделать.
Настоящая Политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику индивидуального предпринимателя Никоновой Марии Витальевны (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных.
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает или может получить от Пользователя при использовании Сайта и при оказании Оператором услуг по Оферте.
1.1. Следующие термины и определения для целей настоящей Политики имеют следующее значение:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Для целей настоящей Политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, так и информация, которая автоматически передаётся Оператору в процессе использования Сайта, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.
«Оператор» — Индивидуальный предприниматель Никонова Мария Витальевна, реквизиты которой указаны в разделе 13 настоящей Политики, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции).
«Пользователь» — любое физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое использует Сайт и/или предоставляет Оператору свои персональные данные, в том числе выразившее согласие с условиями Оферты и настоящей Политики.
«Заказчик» — Пользователь, заключивший с Оператором договор об оказании услуг на условиях Оферты.
«Сайт» — веб-сайт, доступный в сети Интернет по адресу https://mashanikonova.ru/, включая страницу программы «Контент-трекинг» https://mashanikonova.ru/content-tracking и все иные страницы, а также совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, размещённых на нём Оператором.
«Оферта» — договор-оферта об оказании информационно-консультационных услуг, размещённый на Сайте по адресу https://mashanikonova.ru/oferta.
«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» — действия, направленные на передачу персональных данных определённому лицу или определённому кругу лиц.
«Блокирование персональных данных» — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
«Конфиденциальность персональных данных» — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
«Файлы cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы cookie позволяют сохранять и получать идентификационные сведения и другую информацию на устройствах Пользователя. Для этих же целей используются иные технологии, в том числе локальное хранилище браузера, пиксели и идентификаторы устройств; в настоящей Политике все эти технологии называются файлами cookie.
«Счётчик» — фрагмент программного кода, размещённый на Сайте и отвечающий за сбор и анализ обезличенных сведений об использовании Сайта.
«IP-адрес» — сетевой адрес устройства Пользователя в сети, построенной на основе протокола IP.
1.2. Иные термины толкуются в соответствии с законодательством Российской Федерации.
1.3. Названия разделов предназначены исключительно для удобства пользования текстом и самостоятельного юридического значения не имеют.
1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.
1.5. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.
1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://mashanikonova.ru/policy.
1.7. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте, включая обработку персональных данных на таких сайтах.
1.8. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
1.9. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Услуги Оператора предназначены для совершеннолетних. Если Оператору станет известно, что им получены данные несовершеннолетнего, такие данные будут удалены.
2.1. Оператор обрабатывает только те персональные данные, которые необходимы для использования Сайта или исполнения договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение информации в течение определённого срока.
2.2. При обработке персональных данных Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
2.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
2.3.1. заключение и исполнение договора об оказании услуг на условиях Оферты, включая предоставление доступа к материалам, организацию онлайн-встреч и предоставление обратной связи;
2.3.2. обработка заявок Пользователя, оставленных через формы на Сайте, в том числе заявок на бесплатный звонок-брифинг и на получение бесплатных материалов;
2.3.3. связь с Пользователем: направление уведомлений, запросов и информации, касающихся использования Сайта и оказания услуг, обработка обращений Пользователя;
2.3.4. идентификация Пользователя;
2.3.5. приём и обработка платежей, оформление рассрочки, возврат денежных средств, оформление кассовых чеков, ведение бухгалтерского и налогового учёта;
2.3.6. рассмотрение обращений, претензий и заявлений Пользователя, в том числе заявлений о возврате денежных средств;
2.3.7. направление Пользователю информационных и рекламных рассылок — только при наличии отдельного согласия Пользователя;
2.3.8. проведение статистических и маркетинговых исследований использования Сайта на основе обезличенных данных, улучшение работы Сайта;
2.3.9. защита прав и законных интересов Оператора, в том числе при возникновении споров;
2.3.10. исполнение обязательных требований законодательства Российской Федерации.
3.1. Оператор осуществляет обработку персональных данных, руководствуясь Конституцией Российской Федерации, статьёй 6 (пункты 1, 5, 10 и 11 части 1) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.
3.2. Правовыми основаниями обработки являются:
3.2.1. договор об оказании услуг, заключённый на условиях Оферты, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
3.2.2. согласие Пользователя на обработку персональных данных, выражаемое при заполнении форм на Сайте путём проставления отметки в соответствующем поле;
3.2.3. отдельное согласие Пользователя на получение рекламных и информационных рассылок (ст. 18 Федерального закона «О рекламе»);
3.2.4. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники;
3.2.5. необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.3. Согласие Пользователя предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
3.4. Согласие, выражаемое путём проставления отметки в поле на Сайте, признаётся согласием в форме электронного документа, подписанного простой электронной подписью.
3.5. Согласие может быть отозвано Пользователем в любое время в порядке, предусмотренном разделом 9 настоящей Политики.
4.1. Персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте и при взаимодействии с Оператором, могут включать:
4.1.1. фамилию, имя, отчество;
4.1.2. номер мобильного телефона;
4.1.3. адрес электронной почты;
4.1.4. имя пользователя (никнейм) в мессенджере Telegram;
4.1.5. ссылку на аккаунт Пользователя в социальных сетях;
4.1.6. сведения о целях и запросах Пользователя, связанных с участием в программе, а также сведения о его деятельности и блоге, сообщаемые им в анкете, брифе или в ходе оказания услуг.
4.2. Персональные данные, обрабатываемые в связи с оплатой услуг и оформлением возвратов:
4.2.1. сведения о платеже (дата, сумма, статус, выбранный тариф);
4.2.2. банковские реквизиты, предоставляемые Пользователем в заявлении о возврате денежных средств.
Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся: платежи принимаются через платёжный сервис, который самостоятельно обрабатывает такие данные.
4.3. Персональные данные, автоматически передаваемые Оператору при использовании Сайта:
4.3.1. IP-адрес устройства Пользователя;
4.3.2. данные файлов cookie;
4.3.3. информация о браузере Пользователя;
4.3.4. технические характеристики устройства и программного обеспечения;
4.3.5. дата и время доступа к Сайту;
4.3.6. адреса запрашиваемых страниц Сайта и источник перехода на Сайт;
4.3.7. сведения о действиях Пользователя на Сайте (просмотры страниц, нажатия, отправка форм).
4.4. При участии Пользователя в онлайн-встречах Оператором обрабатываются изображение и голос Пользователя в объёме, содержащемся в записи встречи. Такие данные не являются биометрическими персональными данными, поскольку не используются Оператором для установления личности Пользователя.
4.5. Категории субъектов персональных данных:
4.5.1. физические лица, оставившие заявку или иное обращение через Сайт либо иные каналы связи Оператора;
4.5.2. физические лица, которым Оператор оказывает услуги на основании Оферты;
4.5.3. представители юридических лиц и индивидуальных предпринимателей — заказчиков услуг Оператора.
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
5.2. Сроки обработки и хранения. Оператор обрабатывает и хранит персональные данные Пользователя:
5.2.1. данные Пользователей, оставивших заявку, но не заключивших договор, — в течение 1 (одного) года с даты последнего взаимодействия, после чего данные уничтожаются или обезличиваются;
5.2.2. данные Заказчиков — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности), а в части документов бухгалтерского и налогового учёта — в течение сроков, установленных законодательством, но не менее 5 (пяти) лет;
5.2.3. данные, обрабатываемые на основании согласия на рассылку, — до отзыва согласия;
5.2.4. записи онлайн-встреч — в течение срока оказания услуг по соответствующему тарифу и 2 (двух) месяцев после его окончания;
5.2.5. данные файлов cookie — в течение срока, определяемого настройками соответствующего файла cookie, но не более 1 (одного) года.
5.3. По достижении цели обработки либо в случае утраты необходимости в достижении этой цели персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством или договором.
5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда Пользователь самостоятельно сделал их общедоступными.
5.5. Оператор не осуществляет распространение персональных данных Пользователя неопределённому кругу лиц.
5.6. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5.7. Передача персональных данных третьим лицам. Оператор вправе передавать (предоставлять) персональные данные Пользователя третьим лицам в следующих случаях:
5.7.1. при наличии согласия Пользователя;
5.7.2. если передача необходима для исполнения договора с Пользователем, — лицам, привлекаемым Оператором для оказания услуг и обеспечения работы Сайта (раздел 6 настоящей Политики);
5.7.3. если передача предусмотрена законодательством Российской Федерации, — в том числе органам дознания и следствия, налоговым и иным уполномоченным органам;
5.7.4. в случае перехода прав на Сайт — приобретателю, одновременно с переходом всех обязательств по соблюдению условий настоящей Политики;
5.7.5. если это необходимо для защиты прав и законных интересов Оператора или третьих лиц при нарушении Пользователем условий Оферты или настоящей Политики.
5.8. При передаче персональных данных лицам, действующим по поручению Оператора, Оператор обязывает их соблюдать конфиденциальность и требования к защите персональных данных.
5.9. При записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации Оператор использует базы данных, находящиеся на территории Российской Федерации.
5.10. Оператор прекращает обработку персональных данных, осуществляемую с согласия Пользователя, при отзыве такого согласия, при достижении цели обработки, при выявлении неправомерной обработки либо в случае прекращения деятельности Оператора.
6.1. Для обеспечения работы Сайта и оказания услуг Оператор привлекает следующих лиц, которым могут передаваться персональные данные Пользователя в объёме, необходимом для соответствующей цели:
| Кому передаются | Зачем | Какие данные | Где расположены |
|---|---|---|---|
| ООО «Тильда Паблишинг» (сервис Tilda) | Хостинг Сайта, приём заявок через формы | Данные, указанные в формах Сайта, технические данные | Российская Федерация |
| ООО «КлаудПэйментс» (сервис CloudPayments) | Приём платежей, оформление кассовых чеков | ФИО, адрес электронной почты, номер телефона, сведения о платеже | Российская Федерация |
| Сервис «АктивКредит» и банки-партнёры | Оформление рассрочки или кредита на оплату услуг — только для Пользователей, выбравших такой способ оплаты | ФИО, адрес электронной почты, номер телефона, сведения о заказе | Российская Федерация |
| Zoom Communications, Inc. | Проведение онлайн-встреч | Имя, адрес электронной почты, изображение и голос при участии во встрече | За пределами Российской Федерации |
| Telegram Messenger Inc. | Организация закрытого чата участников, связь с Пользователем | Имя пользователя (никнейм), сообщения Пользователя | За пределами Российской Федерации |
| Miro (RealtimeBoard, Inc.) | Совместная работа на онлайн-досках | Имя, адрес электронной почты | За пределами Российской Федерации |
| Физические лица, привлечённые Оператором к оказанию услуг (администратор, куратор, приглашённые эксперты) | Организация и оказание услуг | ФИО, контактные данные, материалы Пользователя | Российская Федерация |
6.2. Работа с сервисами искусственного интеллекта, необходимыми для получения услуг, осуществляется Пользователем самостоятельно, под собственной учётной записью и на основании договора Пользователя с поставщиком такого сервиса. Оператор не передаёт персональные данные Пользователя поставщикам таких сервисов и не отвечает за обработку данных, которые Пользователь вводит в них самостоятельно.
6.3. Трансграничная передача. Использование сервисов, указанных в п. 6.1 как расположенные за пределами Российской Федерации, влечёт трансграничную передачу персональных данных на территорию иностранных государств. Такая передача осуществляется Оператором в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ, в объёме, необходимом для оказания услуг, и только в отношении данных, указанных в п. 6.1.
6.4. Пользователь вправе отказаться от участия в онлайн-встречах с включённой камерой; при этом Оператор не гарантирует возможность оказания услуг в полном объёме.
6.5. Оператор не несёт ответственности за политику обработки персональных данных, применяемую указанными в п. 6.1 третьими лицами в отношении данных, которые Пользователь предоставляет им самостоятельно и напрямую.
7.1. Файлы cookie используются Оператором для обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора статистики посещаемости и оценки эффективности каналов привлечения.
7.2. Оператор использует:
7.2.1. технически необходимые файлы cookie, без которых Сайт не может функционировать, в том числе устанавливаемые сервисом Tilda для корректной работы страниц и форм;
7.2.2. статистические файлы cookie, применяемые для сбора обезличенных сведений о посещаемости Сайта и поведении Пользователей.
7.3. Продолжая использование Сайта после ознакомления с уведомлением об использовании файлов cookie, Пользователь выражает согласие на их использование.
7.4. Пользователь вправе в любой момент отключить приём файлов cookie в настройках своего браузера либо удалить ранее сохранённые файлы cookie. Отключение технически необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.
7.5. Структура файлов cookie, их содержание и технические параметры определяются Оператором и используемыми им сервисами и могут изменяться.
7.6. Счётчики осуществляют сбор данных об использовании Сайта в обезличенном виде.
8.1. Право доступа к персональным данным Пользователя имеют только Оператор и лица, привлечённые Оператором к оказанию услуг и обеспечению работы Сайта, — в объёме, необходимом для выполнения ими своих функций, на основании перечня лиц, допущенных к обработке персональных данных, утверждаемого Оператором.
8.2. Перечень лиц, допущенных к обработке персональных данных, поддерживается Оператором в актуальном состоянии.
8.3. Доступ к персональным данным Пользователя со стороны иных третьих лиц без согласия Пользователя запрещён, за исключением случаев, установленных законодательством.
8.4. Доступ лица, привлечённого Оператором, к персональным данным прекращается с даты прекращения отношений с Оператором либо с даты изменения его функций. Все носители с персональными данными, находившиеся в распоряжении такого лица, передаются Оператору либо уничтожаются.
9.1. Пользователь имеет право:
9.1.1. получать информацию, касающуюся обработки его персональных данных (раздел 10 настоящей Политики);
9.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. отказаться от получения рекламных и информационных рассылок;
9.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Как воспользоваться правами. Обращение направляется Оператору по адресу электронной почты mashanikonova97@yandex.ru. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя (фамилию, имя, отчество, а также адрес электронной почты и/или номер телефона, которые были указаны при взаимодействии с Оператором), и существо требования.
9.3. Отказ от рассылки дополнительно возможен по ссылке отписки, содержащейся в рекламном письме, либо ответным письмом с просьбой об отписке.
9.4. Оператор вносит необходимые изменения в неполные, неточные или неактуальные персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем подтверждающих сведений, и уведомляет Пользователя о внесённых изменениях.
9.5. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем подтверждающих сведений, и уведомляет Пользователя о предпринятых мерах.
9.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, обработка которых осуществляется на иных законных основаниях, в частности для исполнения договора, для исполнения обязанностей, установленных законодательством, или для защиты прав Оператора при возникновении спора.
9.7. Оператор принимает разумные меры для уведомления третьих лиц, которым персональные данные Пользователя были переданы, о внесённых изменениях или об уничтожении данных.
9.8. Права Пользователя на изменение и удаление персональных данных могут быть ограничены требованиями законодательства, обязывающими Оператора сохранять определённые сведения в течение установленного срока.
10.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
10.1.1. подтверждение факта обработки персональных данных Оператором;
10.1.2. правовые основания и цели обработки;
10.1.3. применяемые Оператором способы обработки;
10.1.4. наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты;
10.1.5. обрабатываемые персональные данные, относящиеся к Пользователю, и источник их получения;
10.1.6. сроки обработки персональных данных, в том числе сроки хранения;
10.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом № 152-ФЗ;
10.1.8. информацию об осуществлённой или предполагаемой трансграничной передаче данных;
10.1.9. сведения о лице, осуществляющем обработку персональных данных по поручению Оператора;
10.1.10. иные сведения, предусмотренные законодательством.
10.2. Оператор безвозмездно предоставляет Пользователю возможность ознакомления с обрабатываемыми персональными данными в течение 30 (тридцати) дней с даты получения запроса.
10.3. В случае отказа в предоставлении информации Оператор направляет Пользователю мотивированный ответ в письменной форме в срок, не превышающий 30 (тридцати) дней со дня получения запроса.
11.1. Безопасность персональных данных обеспечивается системой защиты персональных данных, отвечающей требованиям Федерального закона № 152-ФЗ.
11.2. Система защиты включает правовые, организационные и технические меры, определённые с учётом актуальных угроз безопасности персональных данных и используемых информационных технологий.
11.3. Оператором, в частности, обеспечивается:
11.3.1. назначение лица, ответственного за организацию обработки персональных данных;
11.3.2. утверждение перечня лиц, допущенных к обработке персональных данных, и ознакомление их с требованиями законодательства;
11.3.3. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным;
11.3.4. использование сервисов с шифрованием передаваемых данных (протокол HTTPS), защита учётных записей паролями и двухфакторной аутентификацией;
11.3.5. своевременное обнаружение фактов несанкционированного доступа к персональным данным;
11.3.6. возможность восстановления персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
11.3.7. контроль за принимаемыми мерами и уровнем защищённости персональных данных.
11.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет об этом Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента и в течение 72 (семидесяти двух) часов сообщает о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Оператор также информирует Пользователя об утрате или несанкционированном разглашении его персональных данных.
12.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики использование Сайта должно быть прекращено.
12.2. К настоящей Политике и к отношениям между Пользователем и Оператором применяется право Российской Федерации.
12.3. Настоящая Политика находится в постоянном открытом доступе на Сайте по адресу https://mashanikonova.ru/policy.
12.4. Все предложения и вопросы по поводу настоящей Политики Пользователь вправе направлять Оператору на адрес электронной почты mashanikonova97@yandex.ru.
Индивидуальный предприниматель Никонова Мария Витальевна