Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Дик Светланой Леонидовной (далее — «Оператор»).
1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе при использовании субъектами персональных данных сайта svetlanadik.ru (далее — «Сайт»), направлении обращений и заявок, записи на консультации и иные услуги, заключении и исполнении договоров, приобретении продуктов Оператора, использовании предусмотренных Сайтом сервисов и форм обратной связи, а также при взаимодействии с Оператором посредством иных используемых им каналов связи в случаях, предусмотренных настоящей Политикой.
1.3. Действие настоящей Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение соответствия деятельности Оператора требованиям законодательства Российской Федерации в области персональных данных.
1.5. Обработка персональных данных осуществляется Оператором в соответствии с принципами и условиями, установленными законодательством Российской Федерации и разделом 4 настоящей Политики.
1.6. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе с согласия субъекта персональных данных, когда получение такого согласия требуется законодательством, а также в случаях, когда обработка необходима для заключения договора по инициативе субъекта персональных данных, исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, и в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.
1.7. Передача персональных данных третьим лицам и поручение их обработки осуществляются в порядке, предусмотренном разделом 10 настоящей Политики.
1.8. В связи с характером деятельности Оператора субъект персональных данных в процессе получения психологических услуг может сообщить сведения, относящиеся к его частной жизни, а в отдельных случаях — сведения, которые в соответствии с законодательством Российской Федерации могут относиться к специальным категориям персональных данных, в том числе сведения о состоянии здоровья.
Обработка таких персональных данных осуществляется Оператором только на основании письменного согласия субъекта персональных данных (пункт 1 части 2 статьи 10 и часть 4 статьи 9 Федерального закона № 152-ФЗ) либо при наличии иного предусмотренного законодательством Российской Федерации правового основания и с соблюдением специальных требований к их обработке.
1.9. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ее актуальной редакции путем размещения на Сайте, в том числе обеспечивает возможность доступа к Политике со страниц Сайта, посредством которых осуществляется сбор персональных данных.
1.10. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом отдельно в форме, позволяющей подтвердить факт его получения Оператором, а в случаях, установленных законодательством Российской Федерации, — в письменной форме.
1.11. Предоставление персональных данных Оператору осуществляется субъектом персональных данных добровольно, кроме случаев, когда обязанность предоставления определенных сведений установлена законодательством Российской Федерации. Непредоставление персональных данных, объективно необходимых для обработки обращения, заключения или исполнения договора либо предоставления соответствующей услуги или продукта, может повлечь невозможность совершения Оператором соответствующих действий.
1.12. Оператор не оказывает услуги лицам, не достигшим 18 лет, и не осуществляет целенаправленный сбор их персональных данных. В случае получения таких персональных данных Оператор осуществляет их обработку и прекращение обработки в соответствии с требованиями законодательства Российской Федерации.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой, является:
Индивидуальный предприниматель Дик Светлана Леонидовна
ИНН: 380402887590
ОГРНИП: 323508100178792
Московская область
Сайт: svetlanadik.ru
Адрес электронной почты для обращений по вопросам обработки и защиты персональных данных: support@svetlanadik.ru
Телефон: +7 916 414-62-25
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. По вопросам обработки персональных данных и реализации прав субъектов персональных данных субъект или его представитель вправе обратиться к Оператору по адресу электронной почты support@svetlanadik.ru в порядке, предусмотренном настоящей Политикой.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор персональных данных (Оператор) — индивидуальный предприниматель Дик Светлана Леонидовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая без использования средств автоматизации, при которой использование, уточнение, распространение или уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляется при непосредственном участии человека.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, установленном Федеральным законом № 152-ФЗ.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта персональных данных.
Для целей деятельности Оператора к специальным категориям персональных данных могут, в частности, относиться сообщенные субъектом сведения о состоянии его здоровья, если такие сведения обрабатываются Оператором в процессе взаимодействия с субъектом персональных данных или оказания ему услуг.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Сайт — совокупность информации, веб-страниц, программ для электронных вычислительных машин и иных объектов, доступ к которым обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу svetlanadik.ru, включая используемые на Сайте формы, функциональные элементы и сервисы.
Пользователь Сайта — физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности.
Клиент — физическое лицо, обратившееся к Оператору в целях получения оказываемых Оператором услуг либо заключившее с Оператором соответствующий договор.
Представитель корпоративного клиента — физическое лицо, действующее от имени или в интересах юридического лица или индивидуального предпринимателя при обращении к Оператору, заключении или исполнении договора либо ином взаимодействии с Оператором.
Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, сохранения пользовательских настроек, получения технической информации и, в предусмотренных настоящей Политикой случаях, анализа использования Сайта.
3.2. Иные термины, связанные с обработкой персональных данных и не определенные настоящей Политикой, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации о персональных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых такие персональные данные были собраны.
4.3. Не допускается объединение баз данных, содержащих персональные данные, если обработка содержащихся в них персональных данных осуществляется в целях, несовместимых между собой.
В частности, Оператор разграничивает обработку персональных данных, осуществляемую в целях оказания услуг, исполнения договорных и предусмотренных законом обязанностей, обработки обращений субъектов персональных данных и продвижения услуг, направления рекламных и информационных сообщений.
4.4. Обработке подлежат только те персональные данные, которые соответствуют конкретным целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям их обработки.
При сборе персональных данных посредством Сайта, форм обратной связи, средств записи на услуги и иных используемых Оператором средств взаимодействия Оператор стремится ограничивать объем запрашиваемых персональных данных сведениями, объективно необходимыми для соответствующей цели обработки.
4.6. Оператор не осуществляет посредством общедоступных форм Сайта целенаправленный сбор специальных категорий персональных данных, если такой сбор не обусловлен конкретной целью обработки и отсутствует соответствующее правовое основание.
4.7. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки.
Оператор принимает необходимые меры либо обеспечивает принятие мер по удалению или уточнению неполных или неточных персональных данных.
Субъект персональных данных вправе обратиться к Оператору для уточнения своих персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
4.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
4.9. По достижении целей обработки персональных данных или в случае утраты необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
Прекращение обработки и уничтожение персональных данных осуществляются также в иных случаях и сроки, установленные законодательством Российской Федерации.
4.10. При обработке персональных данных Оператор обеспечивает их конфиденциальность и безопасность в соответствии с требованиями законодательства Российской Федерации.
4.11. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки и исполнения обязанностей Оператора.
В случае привлечения Оператором третьих лиц к обработке персональных данных доступ таких лиц к персональным данным ограничивается объемом, необходимым для исполнения соответствующих функций, договора или поручения на обработку персональных данных, при наличии предусмотренных законодательством Российской Федерации оснований.
4.12. Оператор обеспечивает раздельную обработку персональных данных, используемых для различных целей, в той мере, в которой такое разделение необходимо с учетом характера и целей обработки.
Персональные данные, обрабатываемые в целях оказания психологических услуг и взаимодействия с клиентом в рамках оказания таких услуг, не используются автоматически для направления рекламных сообщений или иных целей продвижения услуг без самостоятельного правового основания для такой обработки.
4.13. Персональные данные, полученные Оператором в связи с оказанием психологических и консультационных услуг, не используются для целей, не связанных с оказанием соответствующих услуг, без самостоятельного правового основания.
4.14. Персональные данные не подлежат распространению, в том числе путем размещения на Сайте, в социальных сетях, информационных материалах, публикациях, отзывах, кейсах, фото- и видеоматериалах, без соответствующего правового основания.
В случаях, когда для такого распространения в соответствии с законодательством Российской Федерации требуется согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, Оператор получает такое согласие отдельно от иных согласий на обработку персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных физических лиц, относящихся к следующим категориям субъектов персональных данных:
5.1.1. Пользователи Сайта — физические лица, посещающие Сайт и (или) использующие его функциональные возможности, в том числе без направления Оператору заявок и без заключения договора.
5.1.2. Лица, обращающиеся к Оператору (потенциальные клиенты) — физические лица, которые направляют Оператору обращения, заявки, запросы, записываются на звонок-знакомство, консультацию или иным образом выражают заинтересованность в получении информации об услугах и продуктах Оператора.
5.1.3. Клиенты Оператора — физические лица, заключившие с Оператором договор либо получающие оказываемые Оператором психологические, консультационные и иные предусмотренные соответствующим договором услуги.
К данной категории относятся в том числе физические лица, получающие индивидуальные психологические консультации и иные индивидуальные услуги Оператора.
5.1.4. Участники групповых программ — физические лица, принимающие участие в организуемых Оператором групповых программах, групповых занятиях, практических мероприятиях и иных формах групповой работы.
При обработке персональных данных участников групповых программ Оператор учитывает характер группового взаимодействия и принимает меры, направленные на минимизацию объема персональных данных, раскрываемых другим участникам группы.
5.1.5. Покупатели и пользователи информационных, образовательных и цифровых продуктов Оператора — физические лица, приобретающие и (или) использующие курсы, рабочие тетради, методические материалы, электронные материалы, программы и иные продукты Оператора.
5.1.6. Представители корпоративных клиентов и потенциальных корпоративных клиентов — физические лица, действующие от имени или в интересах юридических лиц или индивидуальных предпринимателей при направлении запросов, проведении переговоров, заключении и исполнении договоров, организации корпоративных программ и ином взаимодействии с Оператором.
5.1.7. Участники исследований — физические лица, добровольно участвующие в проводимых или организуемых Оператором исследованиях, опросах, анкетированиях, интервью, тестированиях, наблюдениях и иных исследовательских мероприятиях. Особенности обработки персональных данных участников исследований определяются пунктом 6.9 настоящей Политики.
5.1.8. Получатели информационных и рекламных сообщений — физические лица, предоставившие Оператору соответствующее предварительное согласие на получение информационных и (или) рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации.
5.1.9. Лица, предоставившие Оператору материалы для публикации — физические лица, предоставившие отзывы, рекомендации, изображения, аудио- и видеоматериалы, истории, комментарии, кейсы или иные материалы, содержащие персональные данные, для их публикации Оператором.
5.1.10. Иные физические лица, персональные данные которых Оператор правомерно получает и обрабатывает в связи с осуществлением своей деятельности, при условии наличия конкретной и законной цели обработки и соответствующего правового основания.
5.2. Отнесение одного физического лица одновременно к нескольким категориям субъектов персональных данных допускается, если такое лицо взаимодействует с Оператором в рамках нескольких самостоятельных правоотношений или целей обработки.
При этом персональные данные такого субъекта обрабатываются отдельно применительно к каждой соответствующей цели обработки и не могут автоматически использоваться для иной, несовместимой с первоначальной, цели.
5.3. Сам факт принадлежности субъекта персональных данных к одной из категорий, указанных в настоящем разделе, не является самостоятельным правовым основанием для обработки любых персональных данных такого субъекта.
Состав обрабатываемых персональных данных, цели обработки, правовые основания, способы обработки, сроки обработки и хранения определяются отдельно применительно к каждой цели обработки в соответствии с настоящей Политикой и законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определенных и законных целей.
Состав обрабатываемых персональных данных определяется применительно к каждой цели обработки и ограничивается сведениями, необходимыми и достаточными для достижения соответствующей цели.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.
6.2. Обеспечение функционирования Сайта
Цель обработки: обеспечение корректной и безопасной работы Сайта, предоставление пользователю его функциональных возможностей, обеспечение информационной безопасности, выявление и устранение технических ошибок.
Категории субъектов: Пользователи Сайта.
Могут обрабатываться:
– IP-адрес;
– сведения о браузере (тип, версия, язык) и операционной системе;
– тип устройства и разрешение экрана;
– идентификаторы файлов cookie, в том числе идентификатор посетителя (ClientID) сервиса веб-аналитики Яндекс Метрика;
– адрес страницы, с которой осуществлен переход на Сайт (реферер), и UTM-метки;
– сведения о посещенных страницах Сайта, дате, времени и продолжительности посещения;
– сведения о действиях Пользователя на Сайте, включая переходы по страницам, нажатия и прокрутку страниц;
– приблизительное местоположение (регион, город), определяемое по IP-адресу.
Оператор не настраивает используемые на Сайте средства веб-аналитики и рекламно-аналитические технологии на целенаправленный сбор и сохранение содержимого полей форм, заполняемых Пользователем на Сайте.
Для сбора и анализа сведений о посещении Сайта, а также оценки эффективности рекламных и маркетинговых размещений Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) и Mail.ru Counter (VK Pixel) (ООО «ВК», Российская Федерация).
Способ обработки: автоматизированная обработка.
Правовые основания: для технических данных и файлов cookie, строго необходимых для работы и безопасности Сайта, — осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ); для аналитических, рекламных и маркетинговых файлов cookie, Яндекс Метрики и Mail.ru Counter (VK Pixel) — согласие Пользователя, выраженное с помощью баннера о файлах cookie на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Срок обработки и хранения: технические данные, данные веб-аналитики и рекламно-аналитические данные, находящиеся в распоряжении Оператора, — не более 1 года с даты их получения; при отзыве согласия на использование аналитических, рекламных или маркетинговых файлов cookie — до отзыва согласия. Сроки хранения отдельных файлов cookie на устройстве Пользователя указаны в Политике использования файлов cookie.
Конкретные правила использования файлов cookie и аналогичных технологий определяются отдельной Политикой использования файлов cookie, размещенной на Сайте.
6.3. Обработка обращений и заявок потенциальных клиентов
Цель обработки: получение и обработка обращения; установление связи с обратившимся лицом; предоставление запрошенной информации; согласование звонка-знакомства, консультации или иного взаимодействия; совершение действий по инициативе субъекта до заключения договора.
Категории субъектов: лица, обращающиеся к Оператору, потенциальные клиенты.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– имя пользователя или иной идентификатор в используемом средстве связи, если субъект выбрал соответствующий способ коммуникации;
– предпочитаемый способ связи;
– сведения о выбранной услуге или продукте;
– иные сведения организационного характера, необходимые для обработки конкретного обращения.
Оператор не осуществляет посредством первоначальной формы обращения целенаправленный сбор специальных категорий персональных данных.
Правовые основания: согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия; необходимость обработки для заключения договора по инициативе субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки и хранения: в течение 1 года с даты последнего обращения, если договор с субъектом не заключен. При заключении договора персональные данные обрабатываются в сроки, указанные в пункте 6.4 настоящей Политики.
6.4. Заключение и исполнение договоров с клиентами
Цель обработки: заключение, исполнение, изменение и прекращение договора; идентификация клиента; организация записи и взаимодействия; оказание услуг; осуществление расчетов; исполнение обязательств Оператора перед клиентом.
Категории субъектов: клиенты Оператора.
Могут обрабатываться:
– фамилия, имя, отчество — в объеме, необходимом для соответствующего правоотношения;
– номер телефона;
– адрес электронной почты;
– данные используемых средств связи;
– сведения о выбранной услуге;
– сведения о дате, времени и продолжительности записи;
– сведения о заключенном договоре;
– сведения об оплате и расчетах, за исключением платежных реквизитов, которые обрабатываются непосредственно кредитными организациями или платежными сервисами и не поступают Оператору;
– иные персональные данные, объективно необходимые для заключения и исполнения соответствующего договора.
Правовые основания: необходимость обработки для заключения договора по инициативе субъекта и (или) исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта — в случаях, когда соответствующая обработка требует согласия.
Срок обработки и хранения: в течение срока действия договора и 3 лет после его исполнения или прекращения (срок исковой давности, статья 196 Гражданского кодекса Российской Федерации); сведения, содержащиеся в учетных, налоговых и платежных документах, — в сроки, указанные в пункте 6.12 настоящей Политики.
6.5. Оказание индивидуальных психологических и консультационных услуг
Цель обработки: организация и оказание индивидуальных психологических, консультационных и иных согласованных с клиентом услуг.
Категории субъектов: клиенты Оператора, получающие индивидуальные услуги.
Могут обрабатываться:
– имя;
– фамилия;
– контактные данные;
– сведения, необходимые для организации и оказания соответствующей услуги;
– иные персональные данные, добровольно предоставленные клиентом в процессе получения услуги, в объеме, необходимом для ее оказания.
Оператор не осуществляет целенаправленный сбор персональных данных, не являющихся необходимыми для оказания соответствующей услуги.
Правовые основания: исполнение договора об оказании услуг, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); в отношении сведений о состоянии здоровья и иных специальных категорий персональных данных — письменное согласие субъекта персональных данных (пункт 1 части 2 статьи 10 и часть 4 статьи 9 Федерального закона № 152-ФЗ), которое Оператор получает до начала такой обработки.
Персональные данные, полученные в связи с оказанием индивидуальных услуг, не используются для целей рекламы, распространения, публикации отзывов или кейсов без самостоятельного правового основания.
Срок обработки и хранения: в течение срока оказания услуг и не более 3 лет с даты последней консультации, если меньший срок не указан в согласии клиента или клиент не потребовал уничтожения персональных данных ранее. Сведения о состоянии здоровья обрабатываются до достижения цели обработки или отзыва письменного согласия, но не дольше указанного срока. Сведения о договоре и расчетах хранятся в сроки, указанные в пунктах 6.4 и 6.12 настоящей Политики.
6.6. Организация и проведение групповых программ
Цель обработки: регистрация участников, заключение и исполнение договора, организация доступа к программе, проведение групповых мероприятий, взаимодействие с участниками и исполнение обязательств Оператора.
Категории субъектов: участники групповых программ.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– идентификатор в используемом средстве связи или сервисе проведения программы;
– сведения об оплате;
– сведения об участии в программе;
– иные сведения, необходимые для организации участия.
Оператор принимает разумные меры для минимизации раскрытия персональных данных одного участника другим участникам группы.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных участников групповых программ. Если такие сведения сообщаются участником, их обработка осуществляется в соответствии с разделом 7 настоящей Политики.
Правовые основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта — в случаях, когда оно необходимо.
Срок обработки и хранения: в течение срока проведения программы и 1 года после ее завершения; сведения о договоре и оплате — в сроки, указанные в пунктах 6.4 и 6.12 настоящей Политики.
6.7. Реализация информационных, образовательных и цифровых продуктов
Цель обработки: оформление заказа; заключение и исполнение договора; прием оплаты; предоставление доступа к приобретенному продукту; направление материалов, связанных с приобретенным продуктом; техническая и организационная поддержка покупателя.
Категории субъектов: покупатели и пользователи курсов, рабочих тетрадей, методических, электронных и иных продуктов Оператора.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– сведения о приобретенном продукте;
– сведения о заказе;
– сведения об оплате;
– сведения о предоставлении доступа к продукту;
– данные учетной записи, если для продукта предусмотрен личный кабинет или иной авторизованный доступ.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации; согласие субъекта — в случаях, когда оно необходимо.
Срок обработки и хранения: в течение срока предоставления доступа к продукту и 1 года после его окончания; сведения о заказе и оплате — в сроки, указанные в пункте 6.12 настоящей Политики.
6.8. Взаимодействие с корпоративными клиентами
Цель обработки: получение и обработка корпоративных запросов; проведение переговоров; подготовка коммерческих предложений; заключение и исполнение договоров; организация корпоративных программ и взаимодействие с представителями заказчика.
Категории субъектов: представители потенциальных и действующих корпоративных клиентов.
Могут обрабатываться:
– фамилия, имя, отчество;
– должность;
– наименование представляемой организации или индивидуального предпринимателя;
– служебный номер телефона;
– служебный адрес электронной почты;
– данные используемого средства связи;
– сведения о полномочиях представителя;
– содержание деловой переписки и иные сведения, необходимые для соответствующего взаимодействия.
Правовые основания: согласие субъекта в применимых случаях; заключение и исполнение договора; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта; иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки и хранения: при заключении договора — в течение срока его действия и 3 лет после его исполнения или прекращения; если договор не заключен — в течение 1 года с даты последнего взаимодействия.
6.9. Проведение исследований, опросов, анкетирований, интервью и тестирований
Цель обработки: организация и проведение психологических, социально-психологических, профессиональных, поведенческих и иных исследований; получение, анализ, систематизация и обобщение исследовательских данных; получение статистических и аналитических результатов.
Категории субъектов: участники исследований.
В зависимости от предмета конкретного исследования могут обрабатываться:
– возраст или возрастная группа;
– пол, если данный параметр необходим для целей конкретного исследования;
– сфера деятельности;
– профессиональный статус;
– должность или характер выполняемой работы;
– предпринимательский или управленческий опыт;
– иные социально-демографические характеристики, необходимые для конкретного исследования;
– ответы на вопросы анкет, опросников и интервью;
– результаты тестирования;
– иные сведения, непосредственно предусмотренные программой конкретного исследования;
– контактные данные, только если их сбор необходим для организации исследования, обратной связи или иных заранее заявленных участнику целей.
Если исследование предполагает получение сведений о состоянии здоровья или иных специальных категорий персональных данных, такие сведения обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
Перечень собираемых данных определяется отдельно для каждого исследования и доводится до сведения участника до начала соответствующей обработки.
При обработке персональных данных в статистических или иных исследовательских целях Оператор осуществляет обязательное обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Результаты исследований по общему правилу используются и публикуются в обобщенном и (или) обезличенном виде, не позволяющем определить конкретного участника.
Контактные данные участника исследования и сведения, полученные в ходе исследования, не используются автоматически для рекламных рассылок и продвижения услуг Оператора.
Правовые основания: согласие субъекта персональных данных на участие в исследовании и обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); в отношении сведений о состоянии здоровья и иных специальных категорий персональных данных — письменное согласие субъекта (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ); обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ).
Срок обработки и хранения: контактные данные и иные сведения, позволяющие определить участника, — до завершения исследования, но не более 1 года с даты их получения, после чего они уничтожаются или обезличиваются. Обобщенные результаты исследования, не позволяющие определить конкретного участника, могут храниться без ограничения срока.
6.10. Получение и публикация отзывов, кейсов, фото-, аудио- и видеоматериалов
Цель обработки: публикация отзывов и иных предоставленных субъектом материалов на информационных ресурсах Оператора.
Категории субъектов: лица, предоставившие материалы для публикации.
Могут обрабатываться: персональные данные, содержащиеся в предоставленных для публикации материалах, в объеме, разрешенном субъектом персональных данных.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения (статья 10.1 Федерального закона № 152-ФЗ). Такое согласие оформляется отдельно от иных согласий и соответствует требованиям к его содержанию, утвержденным приказом Роскомнадзора от 24.02.2021 № 18.
Изображение гражданина (фотографии, видеозаписи) используется и публикуется только с его согласия в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации.
Персональные данные публикуются только в объеме и на условиях, определенных субъектом персональных данных, с соблюдением установленных им запретов и условий.
Срок обработки и хранения: в течение срока, указанного в согласии, либо до его отзыва. Требование субъекта о прекращении распространения исполняется Оператором в течение 3 рабочих дней с даты его получения (часть 14 статьи 10.1 Федерального закона № 152-ФЗ).
6.11. Направление информационных и рекламных сообщений
Цель обработки: направление субъекту информации о продуктах, услугах, мероприятиях, программах, специальных предложениях и иных информационных и рекламных материалов Оператора.
Категории субъектов: лица, предоставившие соответствующее согласие.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– идентификатор в соответствующем средстве связи;
– сведения о предоставлении, изменении или отзыве согласия;
– сведения, необходимые для учета отправки сообщений.
Правовое основание: предварительное согласие субъекта на обработку персональных данных и получение рекламы (пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Отказ от получения рекламных и информационных сообщений не влияет на возможность приобретения услуг и продуктов Оператора, если направление таких сообщений не является объективно необходимой частью исполнения соответствующего договора.
После получения требования о прекращении направления рекламы Оператор немедленно прекращает ее направление соответствующему адресату и обработку персональных данных в этой цели.
Срок обработки и хранения: до отзыва согласия. Сведения о предоставлении и отзыве согласия хранятся в течение 3 лет с даты отзыва для подтверждения правомерности направления сообщений.
6.12. Исполнение обязанностей, установленных законодательством Российской Федерации
Цель обработки: ведение учета, формирование документов, подтверждение расчетов, исполнение налоговых и иных предусмотренных законодательством обязанностей, рассмотрение претензий и обращений, защита прав и законных интересов Оператора и субъектов персональных данных.
Категории субъектов: клиенты, покупатели, заказчики, представители контрагентов и иные лица, данные которых необходимы для исполнения соответствующей обязанности.
Могут обрабатываться: персональные данные в объеме, необходимом для исполнения конкретной обязанности, установленной законодательством Российской Федерации.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; заключение и исполнение договора; осуществление прав и законных интересов Оператора в предусмотренных законом пределах; иные основания, установленные законодательством Российской Федерации.
Срок обработки и хранения: в сроки, установленные законодательством Российской Федерации, в том числе 5 лет — для учетных, налоговых и платежных документов (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»); сведения, связанные с претензиями и спорами, — до истечения срока исковой давности (3 года, статья 196 Гражданского кодекса Российской Федерации), а при рассмотрении спора в суде — до исполнения вступившего в законную силу судебного акта.
6.13. Рассмотрение обращений субъектов персональных данных
Цель обработки: рассмотрение обращений, заявлений и запросов субъектов персональных данных и их представителей; реализация прав субъектов персональных данных; подтверждение исполнения Оператором требований законодательства Российской Федерации.
Категории субъектов: субъекты персональных данных и их представители.
Могут обрабатываться:
– фамилия, имя, отчество;
– контактные данные;
– сведения, содержащиеся в обращении;
– сведения, необходимые для подтверждения личности или полномочий представителя в предусмотренных законом случаях;
– сведения о результатах рассмотрения обращения.
Правовое основание: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных.
Срок обработки и хранения: 3 года с даты направления ответа на обращение.
6.14. Конкретный состав персональных данных, обрабатываемых применительно к каждой цели, определяется фактическим характером взаимодействия с субъектом персональных данных. Указание в настоящей Политике категории персональных данных не означает, что Оператор во всех случаях собирает все перечисленные в соответствующей категории сведения.
6.15. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если такая обработка специально не предусмотрена соответствующим процессом и для нее отсутствует предусмотренное законодательством Российской Федерации основание.
6.16. Оператор не использует персональные данные клиентов, участников исследований и иных субъектов для принятия исключительно на основании автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В процессе оказания услуг, проведения исследований и иного взаимодействия с субъектами персональных данных Оператор может получать сведения, относящиеся к специальным категориям персональных данных в соответствии со статьей 10 Федерального закона № 152-ФЗ «О персональных данных».
7.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных без необходимости и ограничивает их обработку объемом, необходимым для конкретной заявленной цели.
7.3. Обработка специальных категорий персональных данных осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации, и с соблюдением установленных для такой обработки требований.
В случаях, когда законодательством Российской Федерации для такой обработки требуется письменное согласие субъекта персональных данных, Оператор получает соответствующее согласие до начала обработки.
7.4. Предоставление субъектом специальных категорий персональных данных в процессе оказания психологических или консультационных услуг само по себе не является основанием для их использования Оператором в иных целях, в том числе для рекламы, маркетинга, проведения исследований, подготовки публичных кейсов или публикации отзывов.
7.5. При проведении исследований Оператор осуществляет обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.6. Распространение специальных категорий персональных данных допускается только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением специальных требований к персональным данным, разрешенным субъектом персональных данных для распространения.
7.7. Обработка специальных категорий персональных данных прекращается при устранении причин, вследствие которых осуществлялась такая обработка, если иное не предусмотрено законодательством Российской Федерации.
8. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
8.1. При посещении Сайта могут автоматически обрабатываться технические данные, связанные с использованием Сайта, в том числе файлы cookie и иная техническая информация, передаваемая устройством Пользователя.
8.2. Такие данные используются для обеспечения работы и безопасности Сайта, сохранения пользовательских настроек, а также для анализа использования Сайта в зависимости от фактически применяемых Оператором технологий и сервисов.
8.3. В случаях, когда технические данные позволяют прямо или косвенно определить Пользователя, их обработка осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.
8.4. Использование необязательных файлов cookie и иных технологий, требующих согласия Пользователя, осуществляется при наличии соответствующего правового основания.
Пользователь может управлять использованием файлов cookie посредством настроек браузера и иных доступных на Сайте средств управления такими технологиями.
8.5. Информация о фактически используемых на Сайте файлах cookie, целях их применения и сроках хранения приведена в отдельной Политике использования файлов cookie.
9. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, а также смешанным способом.
9.2. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой, и при наличии соответствующего правового основания.
9.3. Персональные данные могут быть получены непосредственно от субъекта персональных данных, его представителя, а также из иных источников в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.4. В ходе обработки персональных данных Оператор вправе осуществлять действия (операции), необходимые для достижения соответствующих целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.
9.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки, исполнения договора либо выполнения обязанностей, установленных законодательством Российской Федерации.
9.6. Конкретные способы обработки персональных данных, используемые информационные системы и сервисы, порядок предоставления доступа, хранения и уничтожения персональных данных определяются Оператором с учетом характера и целей обработки, состава обрабатываемых персональных данных и требований законодательства Российской Федерации.
10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор не раскрывает и не предоставляет персональные данные третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Передача персональных данных третьим лицам допускается в объеме, необходимом для достижения конкретной цели обработки, исполнения договора с субъектом персональных данных, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, либо при наличии иного предусмотренного законом основания.
10.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с таким лицом договора либо иного предусмотренного законом основания.
10.4. Поручение на обработку персональных данных должно определять перечень персональных данных, перечень действий (операций) с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.
10.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.
10.6. Оператор передает третьим лицам только те персональные данные, которые необходимы для выполнения соответствующей функции, оказания услуги, исполнения договора или установленной законом обязанности.
10.7. В случаях, когда передача персональных данных осуществляется государственным органам, судам, правоохранительным, налоговым и иным уполномоченным органам, такая передача осуществляется в порядке и случаях, предусмотренных законодательством Российской Федерации.
11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
11.2. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Персональные данные, вводимые в формы на Сайте, поступают непосредственно в базы данных, находящиеся на территории Российской Федерации.
11.3. Оператор не осуществляет трансграничную передачу персональных данных.
11.4. При выборе и использовании информационных систем, программных средств, сервисов и иных средств обработки персональных данных Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных и трансграничной передаче персональных данных.
12. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
12.2. Сроки обработки и хранения персональных данных установлены отдельно для каждой цели обработки в разделе 6 настоящей Политики. Если персональные данные обрабатываются одновременно для нескольких целей, они хранятся до истечения наиболее длительного из применимых сроков, при этом по истечении срока для конкретной цели их обработка в этой цели прекращается.
12.3. Оператор прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации, в том числе при достижении цели обработки или утрате необходимости в ее достижении, если отсутствуют иные законные основания для дальнейшей обработки и хранения персональных данных.
12.4. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения такой цели, если иной порядок или срок не предусмотрен законодательством Российской Федерации, договором или иным предусмотренным законом основанием.
12.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное правовое основание для продолжения их обработки.
Отзыв согласия не влечет уничтожение персональных данных, если Оператор вправе или обязан продолжить их обработку без согласия субъекта на основании законодательства Российской Федерации.
12.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а если обеспечить ее правомерность невозможно — уничтожает соответствующие персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
12.7. В случае отсутствия возможности уничтожить персональные данные в установленный законом срок Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Федерального закона № 152-ФЗ).
12.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания и дальнейшего использования, с учетом способа обработки и носителя персональных данных: персональные данные в электронном виде удаляются из информационных систем и баз данных, включая резервные копии, без возможности восстановления; материальные носители уничтожаются путем измельчения (шредирования) или иным способом, исключающим восстановление содержания.
12.9. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.
12.10. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение 3 лет с даты уничтожения персональных данных.
12.11. Если персональные данные обрабатываются лицом, действующим по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение таких персональных данных этим лицом в случаях, предусмотренных законодательством Российской Федерации и условиями соответствующего поручения.
12.12. Персональные данные могут храниться после достижения первоначальной цели обработки, если их дальнейшая обработка осуществляется на ином правовом основании, предусмотренном законодательством Российской Федерации.
6.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определенных и законных целей.
Состав обрабатываемых персональных данных определяется применительно к каждой цели обработки и ограничивается сведениями, необходимыми и достаточными для достижения соответствующей цели.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.
6.2. Обеспечение функционирования Сайта
Цель обработки: обеспечение корректной и безопасной работы Сайта, предоставление пользователю его функциональных возможностей, обеспечение информационной безопасности, выявление и устранение технических ошибок.
Категории субъектов: Пользователи Сайта.
Могут обрабатываться:
– IP-адрес;
– сведения о браузере (тип, версия, язык) и операционной системе;
– тип устройства и разрешение экрана;
– идентификаторы файлов cookie, в том числе идентификатор посетителя (ClientID) сервиса веб-аналитики Яндекс Метрика;
– адрес страницы, с которой осуществлен переход на Сайт (реферер), и UTM-метки;
– сведения о посещенных страницах Сайта, дате, времени и продолжительности посещения;
– сведения о действиях Пользователя на Сайте, включая переходы по страницам, нажатия и прокрутку страниц;
– приблизительное местоположение (регион, город), определяемое по IP-адресу.
Оператор не настраивает используемые на Сайте средства веб-аналитики и рекламно-аналитические технологии на целенаправленный сбор и сохранение содержимого полей форм, заполняемых Пользователем на Сайте.
Для сбора и анализа сведений о посещении Сайта, а также оценки эффективности рекламных и маркетинговых размещений Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) и Mail.ru Counter (VK Pixel) (ООО «ВК», Российская Федерация).
Способ обработки: автоматизированная обработка.
Правовые основания: для технических данных и файлов cookie, строго необходимых для работы и безопасности Сайта, — осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ); для аналитических, рекламных и маркетинговых файлов cookie, Яндекс Метрики и Mail.ru Counter (VK Pixel) — согласие Пользователя, выраженное с помощью баннера о файлах cookie на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Срок обработки и хранения: технические данные, данные веб-аналитики и рекламно-аналитические данные, находящиеся в распоряжении Оператора, — не более 1 года с даты их получения; при отзыве согласия на использование аналитических, рекламных или маркетинговых файлов cookie — до отзыва согласия. Сроки хранения отдельных файлов cookie на устройстве Пользователя указаны в Политике использования файлов cookie.
Конкретные правила использования файлов cookie и аналогичных технологий определяются отдельной Политикой использования файлов cookie, размещенной на Сайте.
6.3. Обработка обращений и заявок потенциальных клиентов
Цель обработки: получение и обработка обращения; установление связи с обратившимся лицом; предоставление запрошенной информации; согласование звонка-знакомства, консультации или иного взаимодействия; совершение действий по инициативе субъекта до заключения договора.
Категории субъектов: лица, обращающиеся к Оператору, потенциальные клиенты.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– имя пользователя или иной идентификатор в используемом средстве связи, если субъект выбрал соответствующий способ коммуникации;
– предпочитаемый способ связи;
– сведения о выбранной услуге или продукте;
– иные сведения организационного характера, необходимые для обработки конкретного обращения.
Оператор не осуществляет посредством первоначальной формы обращения целенаправленный сбор специальных категорий персональных данных.
Правовые основания: согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия; необходимость обработки для заключения договора по инициативе субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки и хранения: в течение 1 года с даты последнего обращения, если договор с субъектом не заключен. При заключении договора персональные данные обрабатываются в сроки, указанные в пункте 6.4 настоящей Политики.
6.4. Заключение и исполнение договоров с клиентами
Цель обработки: заключение, исполнение, изменение и прекращение договора; идентификация клиента; организация записи и взаимодействия; оказание услуг; осуществление расчетов; исполнение обязательств Оператора перед клиентом.
Категории субъектов: клиенты Оператора.
Могут обрабатываться:
– фамилия, имя, отчество — в объеме, необходимом для соответствующего правоотношения;
– номер телефона;
– адрес электронной почты;
– данные используемых средств связи;
– сведения о выбранной услуге;
– сведения о дате, времени и продолжительности записи;
– сведения о заключенном договоре;
– сведения об оплате и расчетах, за исключением платежных реквизитов, которые обрабатываются непосредственно кредитными организациями или платежными сервисами и не поступают Оператору;
– иные персональные данные, объективно необходимые для заключения и исполнения соответствующего договора.
Правовые основания: необходимость обработки для заключения договора по инициативе субъекта и (или) исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта — в случаях, когда соответствующая обработка требует согласия.
Срок обработки и хранения: в течение срока действия договора и 3 лет после его исполнения или прекращения (срок исковой давности, статья 196 Гражданского кодекса Российской Федерации); сведения, содержащиеся в учетных, налоговых и платежных документах, — в сроки, указанные в пункте 6.12 настоящей Политики.
6.5. Оказание индивидуальных психологических и консультационных услуг
Цель обработки: организация и оказание индивидуальных психологических, консультационных и иных согласованных с клиентом услуг.
Категории субъектов: клиенты Оператора, получающие индивидуальные услуги.
Могут обрабатываться:
– имя;
– фамилия;
– контактные данные;
– сведения, необходимые для организации и оказания соответствующей услуги;
– иные персональные данные, добровольно предоставленные клиентом в процессе получения услуги, в объеме, необходимом для ее оказания.
Оператор не осуществляет целенаправленный сбор персональных данных, не являющихся необходимыми для оказания соответствующей услуги.
Правовые основания: исполнение договора об оказании услуг, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); в отношении сведений о состоянии здоровья и иных специальных категорий персональных данных — письменное согласие субъекта персональных данных (пункт 1 части 2 статьи 10 и часть 4 статьи 9 Федерального закона № 152-ФЗ), которое Оператор получает до начала такой обработки.
Персональные данные, полученные в связи с оказанием индивидуальных услуг, не используются для целей рекламы, распространения, публикации отзывов или кейсов без самостоятельного правового основания.
Срок обработки и хранения: в течение срока оказания услуг и не более 3 лет с даты последней консультации, если меньший срок не указан в согласии клиента или клиент не потребовал уничтожения персональных данных ранее. Сведения о состоянии здоровья обрабатываются до достижения цели обработки или отзыва письменного согласия, но не дольше указанного срока. Сведения о договоре и расчетах хранятся в сроки, указанные в пунктах 6.4 и 6.12 настоящей Политики.
6.6. Организация и проведение групповых программ
Цель обработки: регистрация участников, заключение и исполнение договора, организация доступа к программе, проведение групповых мероприятий, взаимодействие с участниками и исполнение обязательств Оператора.
Категории субъектов: участники групповых программ.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– идентификатор в используемом средстве связи или сервисе проведения программы;
– сведения об оплате;
– сведения об участии в программе;
– иные сведения, необходимые для организации участия.
Оператор принимает разумные меры для минимизации раскрытия персональных данных одного участника другим участникам группы.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных участников групповых программ. Если такие сведения сообщаются участником, их обработка осуществляется в соответствии с разделом 7 настоящей Политики.
Правовые основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта — в случаях, когда оно необходимо.
Срок обработки и хранения: в течение срока проведения программы и 1 года после ее завершения; сведения о договоре и оплате — в сроки, указанные в пунктах 6.4 и 6.12 настоящей Политики.
6.7. Реализация информационных, образовательных и цифровых продуктов
Цель обработки: оформление заказа; заключение и исполнение договора; прием оплаты; предоставление доступа к приобретенному продукту; направление материалов, связанных с приобретенным продуктом; техническая и организационная поддержка покупателя.
Категории субъектов: покупатели и пользователи курсов, рабочих тетрадей, методических, электронных и иных продуктов Оператора.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– сведения о приобретенном продукте;
– сведения о заказе;
– сведения об оплате;
– сведения о предоставлении доступа к продукту;
– данные учетной записи, если для продукта предусмотрен личный кабинет или иной авторизованный доступ.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации; согласие субъекта — в случаях, когда оно необходимо.
Срок обработки и хранения: в течение срока предоставления доступа к продукту и 1 года после его окончания; сведения о заказе и оплате — в сроки, указанные в пункте 6.12 настоящей Политики.
6.8. Взаимодействие с корпоративными клиентами
Цель обработки: получение и обработка корпоративных запросов; проведение переговоров; подготовка коммерческих предложений; заключение и исполнение договоров; организация корпоративных программ и взаимодействие с представителями заказчика.
Категории субъектов: представители потенциальных и действующих корпоративных клиентов.
Могут обрабатываться:
– фамилия, имя, отчество;
– должность;
– наименование представляемой организации или индивидуального предпринимателя;
– служебный номер телефона;
– служебный адрес электронной почты;
– данные используемого средства связи;
– сведения о полномочиях представителя;
– содержание деловой переписки и иные сведения, необходимые для соответствующего взаимодействия.
Правовые основания: согласие субъекта в применимых случаях; заключение и исполнение договора; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта; иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки и хранения: при заключении договора — в течение срока его действия и 3 лет после его исполнения или прекращения; если договор не заключен — в течение 1 года с даты последнего взаимодействия.
6.9. Проведение исследований, опросов, анкетирований, интервью и тестирований
Цель обработки: организация и проведение психологических, социально-психологических, профессиональных, поведенческих и иных исследований; получение, анализ, систематизация и обобщение исследовательских данных; получение статистических и аналитических результатов.
Категории субъектов: участники исследований.
В зависимости от предмета конкретного исследования могут обрабатываться:
– возраст или возрастная группа;
– пол, если данный параметр необходим для целей конкретного исследования;
– сфера деятельности;
– профессиональный статус;
– должность или характер выполняемой работы;
– предпринимательский или управленческий опыт;
– иные социально-демографические характеристики, необходимые для конкретного исследования;
– ответы на вопросы анкет, опросников и интервью;
– результаты тестирования;
– иные сведения, непосредственно предусмотренные программой конкретного исследования;
– контактные данные, только если их сбор необходим для организации исследования, обратной связи или иных заранее заявленных участнику целей.
Если исследование предполагает получение сведений о состоянии здоровья или иных специальных категорий персональных данных, такие сведения обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
Перечень собираемых данных определяется отдельно для каждого исследования и доводится до сведения участника до начала соответствующей обработки.
При обработке персональных данных в статистических или иных исследовательских целях Оператор осуществляет обязательное обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Результаты исследований по общему правилу используются и публикуются в обобщенном и (или) обезличенном виде, не позволяющем определить конкретного участника.
Контактные данные участника исследования и сведения, полученные в ходе исследования, не используются автоматически для рекламных рассылок и продвижения услуг Оператора.
Правовые основания: согласие субъекта персональных данных на участие в исследовании и обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); в отношении сведений о состоянии здоровья и иных специальных категорий персональных данных — письменное согласие субъекта (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ); обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ).
Срок обработки и хранения: контактные данные и иные сведения, позволяющие определить участника, — до завершения исследования, но не более 1 года с даты их получения, после чего они уничтожаются или обезличиваются. Обобщенные результаты исследования, не позволяющие определить конкретного участника, могут храниться без ограничения срока.
6.10. Получение и публикация отзывов, кейсов, фото-, аудио- и видеоматериалов
Цель обработки: публикация отзывов и иных предоставленных субъектом материалов на информационных ресурсах Оператора.
Категории субъектов: лица, предоставившие материалы для публикации.
Могут обрабатываться: персональные данные, содержащиеся в предоставленных для публикации материалах, в объеме, разрешенном субъектом персональных данных.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения (статья 10.1 Федерального закона № 152-ФЗ). Такое согласие оформляется отдельно от иных согласий и соответствует требованиям к его содержанию, утвержденным приказом Роскомнадзора от 24.02.2021 № 18.
Изображение гражданина (фотографии, видеозаписи) используется и публикуется только с его согласия в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации.
Персональные данные публикуются только в объеме и на условиях, определенных субъектом персональных данных, с соблюдением установленных им запретов и условий.
Срок обработки и хранения: в течение срока, указанного в согласии, либо до его отзыва. Требование субъекта о прекращении распространения исполняется Оператором в течение 3 рабочих дней с даты его получения (часть 14 статьи 10.1 Федерального закона № 152-ФЗ).
6.11. Направление информационных и рекламных сообщений
Цель обработки: направление субъекту информации о продуктах, услугах, мероприятиях, программах, специальных предложениях и иных информационных и рекламных материалов Оператора.
Категории субъектов: лица, предоставившие соответствующее согласие.
Могут обрабатываться:
– имя;
– фамилия;
– номер телефона;
– адрес электронной почты;
– идентификатор в соответствующем средстве связи;
– сведения о предоставлении, изменении или отзыве согласия;
– сведения, необходимые для учета отправки сообщений.
Правовое основание: предварительное согласие субъекта на обработку персональных данных и получение рекламы (пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Отказ от получения рекламных и информационных сообщений не влияет на возможность приобретения услуг и продуктов Оператора, если направление таких сообщений не является объективно необходимой частью исполнения соответствующего договора.
После получения требования о прекращении направления рекламы Оператор немедленно прекращает ее направление соответствующему адресату и обработку персональных данных в этой цели.
Срок обработки и хранения: до отзыва согласия. Сведения о предоставлении и отзыве согласия хранятся в течение 3 лет с даты отзыва для подтверждения правомерности направления сообщений.
6.12. Исполнение обязанностей, установленных законодательством Российской Федерации
Цель обработки: ведение учета, формирование документов, подтверждение расчетов, исполнение налоговых и иных предусмотренных законодательством обязанностей, рассмотрение претензий и обращений, защита прав и законных интересов Оператора и субъектов персональных данных.
Категории субъектов: клиенты, покупатели, заказчики, представители контрагентов и иные лица, данные которых необходимы для исполнения соответствующей обязанности.
Могут обрабатываться: персональные данные в объеме, необходимом для исполнения конкретной обязанности, установленной законодательством Российской Федерации.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; заключение и исполнение договора; осуществление прав и законных интересов Оператора в предусмотренных законом пределах; иные основания, установленные законодательством Российской Федерации.
Срок обработки и хранения: в сроки, установленные законодательством Российской Федерации, в том числе 5 лет — для учетных, налоговых и платежных документов (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»); сведения, связанные с претензиями и спорами, — до истечения срока исковой давности (3 года, статья 196 Гражданского кодекса Российской Федерации), а при рассмотрении спора в суде — до исполнения вступившего в законную силу судебного акта.
6.13. Рассмотрение обращений субъектов персональных данных
Цель обработки: рассмотрение обращений, заявлений и запросов субъектов персональных данных и их представителей; реализация прав субъектов персональных данных; подтверждение исполнения Оператором требований законодательства Российской Федерации.
Категории субъектов: субъекты персональных данных и их представители.
Могут обрабатываться:
– фамилия, имя, отчество;
– контактные данные;
– сведения, содержащиеся в обращении;
– сведения, необходимые для подтверждения личности или полномочий представителя в предусмотренных законом случаях;
– сведения о результатах рассмотрения обращения.
Правовое основание: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных.
Срок обработки и хранения: 3 года с даты направления ответа на обращение.
6.14. Конкретный состав персональных данных, обрабатываемых применительно к каждой цели, определяется фактическим характером взаимодействия с субъектом персональных данных. Указание в настоящей Политике категории персональных данных не означает, что Оператор во всех случаях собирает все перечисленные в соответствующей категории сведения.
6.15. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если такая обработка специально не предусмотрена соответствующим процессом и для нее отсутствует предусмотренное законодательством Российской Федерации основание.
6.16. Оператор не использует персональные данные клиентов, участников исследований и иных субъектов для принятия исключительно на основании автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В процессе оказания услуг, проведения исследований и иного взаимодействия с субъектами персональных данных Оператор может получать сведения, относящиеся к специальным категориям персональных данных в соответствии со статьей 10 Федерального закона № 152-ФЗ «О персональных данных».
7.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных без необходимости и ограничивает их обработку объемом, необходимым для конкретной заявленной цели.
7.3. Обработка специальных категорий персональных данных осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации, и с соблюдением установленных для такой обработки требований.
В случаях, когда законодательством Российской Федерации для такой обработки требуется письменное согласие субъекта персональных данных, Оператор получает соответствующее согласие до начала обработки.
7.4. Предоставление субъектом специальных категорий персональных данных в процессе оказания психологических или консультационных услуг само по себе не является основанием для их использования Оператором в иных целях, в том числе для рекламы, маркетинга, проведения исследований, подготовки публичных кейсов или публикации отзывов.
7.5. При проведении исследований Оператор осуществляет обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.6. Распространение специальных категорий персональных данных допускается только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением специальных требований к персональным данным, разрешенным субъектом персональных данных для распространения.
7.7. Обработка специальных категорий персональных данных прекращается при устранении причин, вследствие которых осуществлялась такая обработка, если иное не предусмотрено законодательством Российской Федерации.
8. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
8.1. При посещении Сайта могут автоматически обрабатываться технические данные, связанные с использованием Сайта, в том числе файлы cookie и иная техническая информация, передаваемая устройством Пользователя.
8.2. Такие данные используются для обеспечения работы и безопасности Сайта, сохранения пользовательских настроек, а также для анализа использования Сайта в зависимости от фактически применяемых Оператором технологий и сервисов.
8.3. В случаях, когда технические данные позволяют прямо или косвенно определить Пользователя, их обработка осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.
8.4. Использование необязательных файлов cookie и иных технологий, требующих согласия Пользователя, осуществляется при наличии соответствующего правового основания.
Пользователь может управлять использованием файлов cookie посредством настроек браузера и иных доступных на Сайте средств управления такими технологиями.
8.5. Информация о фактически используемых на Сайте файлах cookie, целях их применения и сроках хранения приведена в отдельной Политике использования файлов cookie.
9. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, а также смешанным способом.
9.2. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой, и при наличии соответствующего правового основания.
9.3. Персональные данные могут быть получены непосредственно от субъекта персональных данных, его представителя, а также из иных источников в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.4. В ходе обработки персональных данных Оператор вправе осуществлять действия (операции), необходимые для достижения соответствующих целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.
9.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки, исполнения договора либо выполнения обязанностей, установленных законодательством Российской Федерации.
9.6. Конкретные способы обработки персональных данных, используемые информационные системы и сервисы, порядок предоставления доступа, хранения и уничтожения персональных данных определяются Оператором с учетом характера и целей обработки, состава обрабатываемых персональных данных и требований законодательства Российской Федерации.
10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор не раскрывает и не предоставляет персональные данные третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. Передача персональных данных третьим лицам допускается в объеме, необходимом для достижения конкретной цели обработки, исполнения договора с субъектом персональных данных, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, либо при наличии иного предусмотренного законом основания.
10.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с таким лицом договора либо иного предусмотренного законом основания.
10.4. Поручение на обработку персональных данных должно определять перечень персональных данных, перечень действий (операций) с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.
10.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.
10.6. Оператор передает третьим лицам только те персональные данные, которые необходимы для выполнения соответствующей функции, оказания услуги, исполнения договора или установленной законом обязанности.
10.7. В случаях, когда передача персональных данных осуществляется государственным органам, судам, правоохранительным, налоговым и иным уполномоченным органам, такая передача осуществляется в порядке и случаях, предусмотренных законодательством Российской Федерации.
11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
11.2. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Персональные данные, вводимые в формы на Сайте, поступают непосредственно в базы данных, находящиеся на территории Российской Федерации.
11.3. Оператор не осуществляет трансграничную передачу персональных данных.
11.4. При выборе и использовании информационных систем, программных средств, сервисов и иных средств обработки персональных данных Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных и трансграничной передаче персональных данных.
12. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
12.2. Сроки обработки и хранения персональных данных установлены отдельно для каждой цели обработки в разделе 6 настоящей Политики. Если персональные данные обрабатываются одновременно для нескольких целей, они хранятся до истечения наиболее длительного из применимых сроков, при этом по истечении срока для конкретной цели их обработка в этой цели прекращается.
12.3. Оператор прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации, в том числе при достижении цели обработки или утрате необходимости в ее достижении, если отсутствуют иные законные основания для дальнейшей обработки и хранения персональных данных.
12.4. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения такой цели, если иной порядок или срок не предусмотрен законодательством Российской Федерации, договором или иным предусмотренным законом основанием.
12.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное правовое основание для продолжения их обработки.
Отзыв согласия не влечет уничтожение персональных данных, если Оператор вправе или обязан продолжить их обработку без согласия субъекта на основании законодательства Российской Федерации.
12.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а если обеспечить ее правомерность невозможно — уничтожает соответствующие персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
12.7. В случае отсутствия возможности уничтожить персональные данные в установленный законом срок Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Федерального закона № 152-ФЗ).
12.8. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания и дальнейшего использования, с учетом способа обработки и носителя персональных данных: персональные данные в электронном виде удаляются из информационных систем и баз данных, включая резервные копии, без возможности восстановления; материальные носители уничтожаются путем измельчения (шредирования) или иным способом, исключающим восстановление содержания.
12.9. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.
12.10. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение 3 лет с даты уничтожения персональных данных.
12.11. Если персональные данные обрабатываются лицом, действующим по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение таких персональных данных этим лицом в случаях, предусмотренных законодательством Российской Федерации и условиями соответствующего поручения.
12.12. Персональные данные могут храниться после достижения первоначальной цели обработки, если их дальнейшая обработка осуществляется на ином правовом основании, предусмотренном законодательством Российской Федерации.
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. Меры по защите персональных данных определяются Оператором с учетом характера и объема обрабатываемых персональных данных, целей и способов их обработки, используемых информационных систем, а также требований законодательства Российской Федерации.
13.3. В целях обеспечения безопасности персональных данных Оператор в пределах, необходимых для осуществляемой обработки:
– ограничивает доступ к персональным данным;
– определяет порядок доступа к персональным данным и их использования;
– применяет средства и способы защиты информации с учетом характера осуществляемой обработки;
– принимает меры по предотвращению неправомерного доступа к персональным данным;
– обеспечивает возможность обнаружения фактов неправомерного доступа и иных нарушений безопасности персональных данных;
– принимает меры по восстановлению персональных данных в случаях, когда это необходимо и возможно;
– осуществляет контроль за соблюдением требований к обработке и защите персональных данных;
– принимает меры по своевременному выявлению и устранению нарушений законодательства Российской Федерации о персональных данных.
13.4. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки.
Лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и установленные требования к их защите.
13.5. При обработке персональных данных в информационных системах Оператор принимает меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
13.6. При поручении обработки персональных данных третьим лицам Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
13.7. В случае выявления неправомерной обработки, неправомерного или случайного доступа к персональным данным либо иных нарушений безопасности персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры по прекращению нарушения, устранению его последствий и защите прав субъектов персональных данных.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Федерального закона № 152-ФЗ):
– в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
– в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).
13.8. Конкретный состав организационных и технических мер защиты, настройки информационных систем, сведения о средствах защиты и иная информация, раскрытие которой может снизить уровень безопасности персональных данных, в настоящей Политике не публикуются.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
14.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия не влечет обязательного прекращения обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их обработки.
14.4. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.
14.5. Субъект персональных данных вправе в любое время потребовать прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с помощью средств связи.
14.6. Субъект персональных данных вправе устанавливать запреты и условия на обработку персональных данных, разрешенных им для распространения, а также требовать прекращения их передачи (распространения, предоставления, доступа) в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также использовать иные предусмотренные законодательством Российской Федерации способы защиты своих прав.
14.8. Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
14.9. Реализация прав субъекта персональных данных осуществляется в порядке, предусмотренном разделом 15 настоящей Политики.
15. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, а также обратиться к Оператору по вопросам обработки персональных данных и реализации своих прав.
15.2. Обращение может быть направлено Оператору по адресу электронной почты support@svetlanadik.ru либо иным способом, предусмотренным законодательством Российской Федерации и позволяющим определить заявителя и содержание его требования.
15.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать субъекта персональных данных и определить содержание его требования. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
15.4. В обращении субъект персональных данных вправе, в частности:
– отозвать согласие на обработку персональных данных;
– запросить сведения об обработке его персональных данных;
– потребовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
– потребовать прекращения обработки персональных данных;
– отказаться от обработки персональных данных в целях направления рекламных сообщений;
– реализовать иные права, предусмотренные законодательством Российской Федерации.
15.5. Оператор рассматривает обращения и предоставляет ответы в следующие сроки:
– предоставление сведений об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14 Федерального закона № 152-ФЗ);
– уточнение неполных, неточных или неактуальных персональных данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
– уничтожение незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
– прекращение обработки персональных данных по требованию субъекта — в течение 10 рабочих дней с даты получения требования с возможностью продления не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Федерального закона № 152-ФЗ);
– прекращение обработки и уничтожение персональных данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для их обработки (часть 5 статьи 21 Федерального закона № 152-ФЗ);
– прекращение обработки персональных данных в целях продвижения товаров, работ, услуг и направления рекламы — немедленно (часть 2 статьи 15 Федерального закона № 152-ФЗ);
– прекращение распространения персональных данных, разрешенных для распространения, — в течение 3 рабочих дней с даты получения требования (часть 14 статьи 10.1 Федерального закона № 152-ФЗ).
15.6. При получении отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
15.7. Отзыв согласия не прекращает обработку персональных данных, осуществляемую для иных самостоятельных целей или на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
15.8. Если обращение не позволяет достоверно определить субъекта персональных данных, содержание его требования либо имеются обоснованные сомнения в полномочиях заявителя, Оператор вправе запросить дополнительную информацию в объеме, необходимом для рассмотрения обращения и защиты персональных данных от неправомерного доступа третьих лиц.
15.9. Оператор вправе отказать в удовлетворении требования субъекта персональных данных полностью или частично при наличии предусмотренных законодательством Российской Федерации оснований с предоставлением мотивированного ответа в случаях, когда предоставление такого ответа предусмотрено законом.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых Оператором информационных систем и сервисов, а также в иных случаях, когда это необходимо для поддержания Политики в актуальном состоянии.
16.2. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан в новой редакции.
16.4. Оператор периодически пересматривает настоящую Политику и при необходимости актуализирует ее с учетом изменений законодательства и фактически осуществляемых процессов обработки персональных данных.
16.5. Изменение настоящей Политики само по себе не изменяет содержание ранее предоставленных субъектами персональных данных согласий и не заменяет получение нового согласия в случаях, когда такое согласие требуется законодательством Российской Федерации.
16.6. В случае если изменение целей, состава или иных условий обработки персональных данных требует получения нового согласия субъекта персональных данных, Оператор получает такое согласие в установленном законодательством Российской Федерации порядке.
16.7. Дата последнего обновления Политики указывается в ее тексте.
17. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Оператор персональных данных:
Индивидуальный предприниматель Дик Светлана Леонидовна
Краткое наименование:
ИП Дик Светлана Леонидовна
ИНН: 380402887590
ОГРНИП: 323508100178792
Место нахождения: Московская область, Российская Федерация
Сайт: svetlanadik.ru
Адрес электронной почты: support@svetlanadik.ru
Контактный телефон: +7 916 414-62-25.
Обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Оператору по адресу электронной почты: support@svetlanadik.ru.
Дата последнего обновления Политики: 25 сентября 2026 г.
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. Меры по защите персональных данных определяются Оператором с учетом характера и объема обрабатываемых персональных данных, целей и способов их обработки, используемых информационных систем, а также требований законодательства Российской Федерации.
13.3. В целях обеспечения безопасности персональных данных Оператор в пределах, необходимых для осуществляемой обработки:
– ограничивает доступ к персональным данным;
– определяет порядок доступа к персональным данным и их использования;
– применяет средства и способы защиты информации с учетом характера осуществляемой обработки;
– принимает меры по предотвращению неправомерного доступа к персональным данным;
– обеспечивает возможность обнаружения фактов неправомерного доступа и иных нарушений безопасности персональных данных;
– принимает меры по восстановлению персональных данных в случаях, когда это необходимо и возможно;
– осуществляет контроль за соблюдением требований к обработке и защите персональных данных;
– принимает меры по своевременному выявлению и устранению нарушений законодательства Российской Федерации о персональных данных.
13.4. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки.
Лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и установленные требования к их защите.
13.5. При обработке персональных данных в информационных системах Оператор принимает меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
13.6. При поручении обработки персональных данных третьим лицам Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
13.7. В случае выявления неправомерной обработки, неправомерного или случайного доступа к персональным данным либо иных нарушений безопасности персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры по прекращению нарушения, устранению его последствий и защите прав субъектов персональных данных.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Федерального закона № 152-ФЗ):
– в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
– в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).
13.8. Конкретный состав организационных и технических мер защиты, настройки информационных систем, сведения о средствах защиты и иная информация, раскрытие которой может снизить уровень безопасности персональных данных, в настоящей Политике не публикуются.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
14.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия не влечет обязательного прекращения обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их обработки.
14.4. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.
14.5. Субъект персональных данных вправе в любое время потребовать прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с помощью средств связи.
14.6. Субъект персональных данных вправе устанавливать запреты и условия на обработку персональных данных, разрешенных им для распространения, а также требовать прекращения их передачи (распространения, предоставления, доступа) в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также использовать иные предусмотренные законодательством Российской Федерации способы защиты своих прав.
14.8. Субъект персональных данных вправе осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
14.9. Реализация прав субъекта персональных данных осуществляется в порядке, предусмотренном разделом 15 настоящей Политики.
15. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, а также обратиться к Оператору по вопросам обработки персональных данных и реализации своих прав.
15.2. Обращение может быть направлено Оператору по адресу электронной почты support@svetlanadik.ru либо иным способом, предусмотренным законодательством Российской Федерации и позволяющим определить заявителя и содержание его требования.
15.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать субъекта персональных данных и определить содержание его требования. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
15.4. В обращении субъект персональных данных вправе, в частности:
– отозвать согласие на обработку персональных данных;
– запросить сведения об обработке его персональных данных;
– потребовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
– потребовать прекращения обработки персональных данных;
– отказаться от обработки персональных данных в целях направления рекламных сообщений;
– реализовать иные права, предусмотренные законодательством Российской Федерации.
15.5. Оператор рассматривает обращения и предоставляет ответы в следующие сроки:
– предоставление сведений об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14 Федерального закона № 152-ФЗ);
– уточнение неполных, неточных или неактуальных персональных данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
– уничтожение незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
– прекращение обработки персональных данных по требованию субъекта — в течение 10 рабочих дней с даты получения требования с возможностью продления не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Федерального закона № 152-ФЗ);
– прекращение обработки и уничтожение персональных данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для их обработки (часть 5 статьи 21 Федерального закона № 152-ФЗ);
– прекращение обработки персональных данных в целях продвижения товаров, работ, услуг и направления рекламы — немедленно (часть 2 статьи 15 Федерального закона № 152-ФЗ);
– прекращение распространения персональных данных, разрешенных для распространения, — в течение 3 рабочих дней с даты получения требования (часть 14 статьи 10.1 Федерального закона № 152-ФЗ).
15.6. При получении отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
15.7. Отзыв согласия не прекращает обработку персональных данных, осуществляемую для иных самостоятельных целей или на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
15.8. Если обращение не позволяет достоверно определить субъекта персональных данных, содержание его требования либо имеются обоснованные сомнения в полномочиях заявителя, Оператор вправе запросить дополнительную информацию в объеме, необходимом для рассмотрения обращения и защиты персональных данных от неправомерного доступа третьих лиц.
15.9. Оператор вправе отказать в удовлетворении требования субъекта персональных данных полностью или частично при наличии предусмотренных законодательством Российской Федерации оснований с предоставлением мотивированного ответа в случаях, когда предоставление такого ответа предусмотрено законом.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых Оператором информационных систем и сервисов, а также в иных случаях, когда это необходимо для поддержания Политики в актуальном состоянии.
16.2. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан в новой редакции.
16.4. Оператор периодически пересматривает настоящую Политику и при необходимости актуализирует ее с учетом изменений законодательства и фактически осуществляемых процессов обработки персональных данных.
16.5. Изменение настоящей Политики само по себе не изменяет содержание ранее предоставленных субъектами персональных данных согласий и не заменяет получение нового согласия в случаях, когда такое согласие требуется законодательством Российской Федерации.
16.6. В случае если изменение целей, состава или иных условий обработки персональных данных требует получения нового согласия субъекта персональных данных, Оператор получает такое согласие в установленном законодательством Российской Федерации порядке.
16.7. Дата последнего обновления Политики указывается в ее тексте.
17. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Оператор персональных данных:
Индивидуальный предприниматель Дик Светлана Леонидовна
Краткое наименование:
ИП Дик Светлана Леонидовна
ИНН: 380402887590
ОГРНИП: 323508100178792
Место нахождения: Московская область, Российская Федерация
Сайт: svetlanadik.ru
Адрес электронной почты: support@svetlanadik.ru
Контактный телефон: +7 916 414-62-25.
Обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Оператору по адресу электронной почты: support@svetlanadik.ru.
Дата последнего обновления Политики: 25 сентября 2026 г.