Политика конфиденциальности и обработки персональных данных
1. Общие положения1.1. Настоящий документ определяет политику Самозанятой Патрикеевой Анны Всеволодовны ИНН 470518604825 (далее — Оператор, Самозанятая) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации Самозанятой.1.2. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные и иную информацию субъектов.1.3. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Самозанятая или иные уполномоченные лица, действующие от его имени, могут получить о Пользователе во время использования Сайта.1.4. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных у Самозанятой и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.1.5. Оператор осуществляет обработку биометрических Персональных данных: фотоизображений, видеоизображений.1.6. Оператор хранит персональные данные на территории Российской Федерации и не осуществляет трансграничную передачу персональных данных субъектов.1.7. Политика подлежит актуализации в случаях:- изменения законодательства РФ о персональных данных;
- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
- по решению Самозанятой.
1.8. Использование Сайта с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Оператор может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике.
1.9. Политика может быть изменена Самозанятой в одностороннем порядке путем размещения новой редакции на Сайте.2. Основные терминыСамозанятая (Оператор) — Патрикеева Анна Всеволодовна, ИНН 470518604825Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, пользователем);Пользователь самостоятельно предоставляет Оператору информацию при использовании Сайта (создание учетной записи, обращение в службу сервиса или поддержки, оставление отзыва на Сайте). Информация предоставляется путем заполнения пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм, определяется субъектом персональных данных самостоятельноТехническая информация — информация о действиях, совершаемых пользователем на Сайте; статистические, технические, функциональные типы данных (например, тип выполняемого пользователем на сервисе действия, дата и время выполнения действия, URL страницы, тип пользовательского устройства, IP-адрес и т.д.); информация, автоматически передаваемая устройством Пользователя в результате технологического взаимодействия с Сайтом, в т.ч. сookies*.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Сайт — сайты в сети Интернет, расположенные по адресу: https://your-way-to-freedom.tilda.ws/, а также их поддомены.Телеграм-бот — комплекс систем, доступных в мессенджере Telegram, расположенных по адресу:- https://t.me/anna_myway_bot
Платёжный агент — ООО «Робокасса» (ИНН: 5047063929, ОГРН: 1055009302215), осуществляющее приём платежей от Пользователей в рамках агентского договора с Оператором.В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).3. Субъекты обработки персональных данныхПолитика регулирует отношения между Самозанятой и:3.1. любым физическим лицом – пользователем Сайта или Телеграм-бота (пользователем) по обработке персональных данных, предоставленных Пользователем и/или собранной у пользователя информации;3.2. лицом, заключившим с Самозанятой Договор оказания услуг, посредствам акцепта, в соответствии со ст. 438 Гражданского кодекса РФ, а также условиями Оферты, размещенном на Сайте.4. Цели обработки персональных данных4.1. Предоставление возможности использовать Сайт или Телеграм-бот.4.2. Предоставление поддержки и консультаций на Сайте или Телеграм-боте.4.3. Заключение/исполнение договоров с пользователем Сайта или Телеграм-бота.4.4. Предоставление Самозанятой услуг, указанных на Сайте или в Телеграм-боте.4.5. Получение оплаты за услуги, предоставляемые Самозанятой.4.6. Информационный обмен: направление уведомлений, запросов, анкет, опросов, предложений, рекламы, иной информации, необходимой по закону и/или для оказания конкретных услуг.4.7. Обработка обращений, запросов, заявлений, анкет/опросов.4.8. Исполнение требований законодательства: например, в рамках судопроизводства; идентификации субъектов, представителей, выгодоприобретателей; при предоставлении любых видов отчетности, предусмотренной законодательством.4.9. Работа над Сайтом или Телеграм-ботом: повышение привлекательности Сайта или Телеграм-бота, разработка новых продуктов, удобство использования сервисов, электронных средств платежа, в том числе, проведение исследований, аналитики.4.10. Организация событий и мероприятий: организация маркетинговых, обучающих и иных мероприятий, акций, направление уведомлений о таких событиях, опросов о результатах, сбор предложений и пожеланий.4.11. Безопасность: обеспечение информационной и иной безопасности.5. Перечень обрабатываемых данных5.1. Оператор обрабатывает следующие категории персональных данных:- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- техническая информация.
- идентификатор пользователя Telegram при обращении через Телеграм-бота
- данные об образовании
- платёжные данные (передаются Платёжному агенту)
- Техническая информация (IP-адрес, cookies, данные об устройстве)
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.6. Правовые основания- согласие субъекта на обработку персональных (п. 1 ч. 1 ст. 6 Закона);
- в силу Закона, когда обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона);
- согласие субъекта на распространение персональных данных (п. 1 ст. 10.1 Закона).
7. Принципы работы с персональными данными7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.7.2. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.7.3. Оператор обрабатывает только те персональные данные, которыеОператор хранит данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.7.4. Оператор уничтожает или обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.8. Порядок и условия работы с персональными данными.8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.8.2. Оператор прекращает обрабатывать персональные данные:- при достижении целей такой обработки либо в случае утраты необходимости в достижении этих целей;
- по истечении срока, предусмотренного законодательством, договором или согласием субъекта персональных данных;
- по требованию субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае прекращения Самозанятой деятельности.
8.3. Оператор уничтожает персональные данные в случаях:- неправомерной обработки персональных данных;
- персональные данные являются избыточными для заявленной цели;
- отзыва согласия на обработку персональных данных;
- достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
- истечения сроков хранения персональных данных, установленных законодательством;
- признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных.
8.4. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы.Уничтожение бумажных носителей, содержащих персональные данные, осуществляется путем измельчения бумаг посредством шредера.9. Защита персональных данных9.1. При обработке персональных данных, Оператор обеспечивает:- Конфиденциальность персональных данных. Оператор не раскрываем третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Защиту персональных данных от неправомерных действий. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Для обеспечения выполнения обязанностей, предусмотренных законодательством, Оператором приняты следующие меры:- изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов, принятых Самозанятой;
- проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
- реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
10. Права и обязанности Оператора и субъектов персональных данных.10.1. Оператор имеет право:
10.1.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
10.1.2 в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
10.2. Субъект Персональных данных имеет право:10.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
10.2.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
10.2.3. обжаловать неправомерные действия или бездействие Оператора
при обработке его персональных данных.
10.3. Субъект персональных данных (Пользователь) обязан:
10.3.1. предоставить персональные данные, необходимые для пользования Сайтом и оказания Услуг;
10.3.2. обновить, дополнить предоставленные персональные данные в случае изменения данной информации или на основании запроса Оператора;
10.4. Оператор обязан:
10.4.1. использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности;
10.4.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, Выгодоприобретателя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, Выгодоприобретателя;
10.4.3. принимать меры для защиты конфиденциальности персональных данных Пользователя, Выгодоприобретателя;
10.4.4. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
10.4.5. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
10.4.6. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в установленный законом срок.
10.4.7. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, Выгодоприобретателю, с момента обращения или запроса Пользователя, Выгодоприобретателя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных и/или неправомерных действий.
10.5. Способ реализации прав:10.5.1. Право получения информации, касающейся обработки его персональных данных; Направить письменный запрос на адрес электронной почты: annapatr1keeva1996@yandex.ru в порядке, установленном ст. 14 Закона.10.5.2. право на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;10.5.3. право отозвать предоставленное ранее согласие на обработку и/или распространение Персональных данных. Для этого нужно направить соответствующее уведомление на электронный адрес Оператора annapatr1keeva1996@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».10.6. Прекращение Обработки персональных данных Оператором может сделать невозможным дальнейшее использование Сайта или Телеграм-бота. Оператор прекращает обработку персональных данных в срок до 10 рабочих дней.10.7. Для исполнения положений в подпунктах 10.5.1. и 10.5.3. Оператором может потребоваться подтвердить личность субъекта персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме. 10.8. Оператор может поручить обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом. Информация о таком привлечении, информация о партнерах предоставляется в рамках Договора оказания услуг (офертой), заключенного с Самозанятой.11. Уведомление о файлах Cookie11.1. Посещая или используя Сайт или Телеграм-бот, пользователь соглашается с тем, что Оператор может использовать определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности “cookies”).11.2. Технологии Cookie используются для обеспечения, поддержания и улучшения Сайта или Телеграм-бота для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений пользователей, улучшения безопасности Сайта или Телеграм-бота, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Сайта или Телеграм-бота).11.3. Файлы сookie отражают действия пользователя и помогают Оператору улучшить продукты и сделать использование Сайта или Телеграм-бота более удобным. Пользователь самостоятельно управляет cookie путем изменения настроек браузера, функционирующего на оборудовании пользователя.12. Заключительные положения12.1.Настоящая Политика является публичным документом и размещена по адресу:https://your-way-to-freedom.tilda.ws/privacy12.2.Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.12.3.Продолжение использования Сайта, Телеграм-ботов или услуг Оператора после публикации изменений означает согласие с обновлённой Политикой.12.4.Все предложения, вопросы и претензии по настоящей Политике следует направлять на email: annapatr1keeva1996@yandex.ruДата публикации: 25.01.2026