1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Хузиной Алсу Робертовной (далее - Оператор) при использовании сайта https://alsukhuzina.ru, Платформы, личного кабинета, форм заявок, анкет, сервисов оплаты, электронной почты, мессенджеров и при оказании информационных услуг.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.
1.3. Политика размещается в открытом доступе на страницах Сайта, где осуществляется сбор персональных данных.
1.4. Политика не является согласием на обработку персональных данных. Когда закон требует согласия, Оператор получает его отдельно в форме, позволяющей подтвердить факт предоставления согласия.
1.5. Использование Сайта без заполнения форм может сопровождаться автоматической обработкой технических данных и файлов cookie в объеме, необходимом для работы Сайта и при наличии соответствующих правовых оснований.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Хузина Алсу Робертовна ИНН: 166021620381
ОГРНИП: 320169000052192
Адрес для корреспонденции: Российская Федерация, Республика Татарстан, г. Казань, ул. Гареева, д. 105Б, корп. 1, каб. 100
Электронная почта по вопросам обработки персональных данных: info@top-class.online Сайт: https://alsukhuzina.ru
3. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка с помощью средств вычислительной техники.
Специальные категории персональных данных - сведения, указанные в статье 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Лицо, осуществляющее обработку по поручению Оператора - третье лицо, которое обрабатывает данные на основании договора с Оператором и только в пределах поручения.
4. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для конкретных, заранее определенных и законных целей;
- недопустимость обработки, несовместимой с целями сбора;
- соответствие объема и содержания данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- уничтожение или обезличивание после достижения целей при отсутствии иных законных оснований.
5. Категории субъектов и персональных данных
5.1. Оператор может обрабатывать данные следующих категорий субъектов: посетители Сайта, лица, направившие заявку, Заказчики, пользователи Платформы, участники информационных мероприятий, подписчики, представители контрагентов и лица, обратившиеся к Оператору.
5.2. В зависимости от цели Оператор может обрабатывать:
- фамилию, имя, отчество при наличии;
- номер телефона, адрес электронной почты, никнейм и идентификатор в мессенджере;
- сведения о заказе, Тарифе, оплате и возврате;
- данные учетной записи, историю доступа и обращения в поддержку;
- сведения, добровольно указанные в заявках, анкетах, дневниках питания, сообщениях и формах обратной связи;
- технические данные: IP-адрес, cookie, данные браузера и устройства, дата и время доступа, адреса запрошенных страниц, технические журналы;
- контент, который субъект добровольно направляет Оператору.
5.3. Оператор не запрашивает паспортные данные, сведения об образовании, трудовом стаже и иные данные, не необходимые для соответствующей цели, за исключением случаев, когда их обработка прямо требуется законом или отдельной услугой и надлежащим образом обоснована.
5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.
5.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности, если иное не будет отдельно и прямо согласовано в соответствии с законом.
6. Специальные категории персональных данных
6.1. В рамках информационных услуг в сфере питания и нутрициологии субъект может добровольно сообщать сведения о росте, весе, рационе, пищевых привычках, ограничениях по питанию, аллергиях, беременности, грудном вскармливании, хронических состояниях, приеме лекарственных препаратов, результатах анализов и иные сведения, связанные с состоянием здоровья.
6.2. Такие сведения обрабатываются только при наличии отдельного согласия субъекта в форме, соответствующей требованиям законодательства, либо при наличии иного законного основания.
6.3. Цель обработки специальных категорий данных - оказание выбранной субъектом информационной услуги, подготовка информационных материалов, рекомендаций или разборов в пределах Тарифа.
6.4. Услуги Оператора не являются медицинскими услугами и не заменяют консультацию врача. Субъект вправе не предоставлять специальные категории данных, однако это может сделать невозможным индивидуальный разбор или иную часть услуги, для которой такие сведения объективно необходимы.
6.5. Текст отдельного согласия приведен в Приложении № 1. Размещение текста в приложении не заменяет отдельного волеизъявления субъекта на Сайте.
7. Цели, данные, основания и сроки обработки
7.1. Цель: Заключение и исполнение договора. Данные: имя, контакты, заказ, оплата, данные учетной записи, переписка. Основание: заключение и исполнение договора; закон. Срок: в течение договора и далее в пределах сроков хранения, установленных законом и необходимых для защиты прав.
Цель: Регистрация и предоставление доступа. Данные: имя, контакты, данные учетной записи, технические журналы. Основание: договор; законный интерес в обеспечении безопасности. Срок: в течение срока доступа и разумного срока после его окончания.
Цель: Поддержка и обработка обращений. Данные: контакты, содержание обращения, история переписки. Основание: договор; законный интерес; согласие, когда требуется. Срок: до завершения обращения и далее в пределах срока возможных требований.
Цель: Индивидуальный информационный разбор. Данные: данные анкеты, включая при необходимости сведения о здоровье. Основание: отдельное согласие или иное основание по закону. Срок: до достижения цели, отзыва согласия или окончания установленного срока, если закон не требует иного.
Цель: Расчеты, кассовые документы и бухгалтерский учет. Данные: имя, контакты, сведения об оплате и возврате. Основание: исполнение договора и обязанности по закону. Срок: в сроки, установленные налоговым, бухгалтерским и иным законодательством.
Цель: Сервисные сообщения. Данные: контакты, сведения о заказе и доступе. Основание: исполнение договора; законный интерес. Срок: в течение договора и периода, необходимого для завершения обслуживания.
Цель: Рекламные сообщения. Данные: имя, контакты, история согласия и отказа. Основание: отдельное предварительное согласие. Срок: до отзыва согласия или прекращения рекламной коммуникации.
Цель: Аналитика и улучшение Сайта. Данные: cookie, IP, данные браузера, события использования. Срок: в пределах срока жизни cookie и настроек аналитического сервиса; по возможности в обезличенном виде.
Цель: Защита прав и безопасность. Данные: данные договора, переписка, технические журналы. Основание: законный интерес; исполнение закона. Срок: в пределах срока исковой давности и иных обязательных сроков.
7.2. Оператор не устанавливает бессрочную обработку персональных данных в рекламных целях. Данные для статистики и аналитики по возможности обезличиваются.
8. Способы и действия с персональными данными
8.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления доступа лицам по поручению, обезличивание, блокирование, удаление и уничтожение.
8.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного законного основания.
8.4. К персональным данным, распространение которых может осуществляться при наличии соответствующего согласия, могут относиться, в частности, фотографии и видеоизображения субъекта персональных данных, имя, фамилия, возраст, отзывы, сведения о результатах участия в программах Оператора, а также иные персональные данные, непосредственно предоставленные субъектом персональных данных для целей публикации.
8.5. Согласие может быть предоставлено в электронной форме, в том числе посредством направленного Оператору сообщения в используемом сторонами мессенджере, если из содержания сообщения однозначно следует волеизъявление субъекта персональных данных на распространение конкретно указанных персональных данных.
8.6. В согласии указываются персональные данные, разрешенные субъектом для распространения.
8.7. Предоставление согласия на распространение персональных данных является добровольным и не является условием заключения договора, приобретения услуг или участия в программах Оператора.
8.8. Субъект персональных данных вправе самостоятельно определить перечень персональных данных, разрешенных для распространения.
8.9. Оператор осуществляет распространение только тех персональных данных, на которые субъект персональных данных дал соответствующее согласие.
9. Получение согласий и рекламные сообщения
9.1. Согласие на обработку персональных данных оформляется отдельно от принятия Оферты, когда обработка не может осуществляться на ином законном основании.
9.2. Оператор вправе направлять сервисные сообщения, связанные с регистрацией, оплатой, доступом, исполнением договора и техническими изменениями.
9.3. Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Согласие не должно быть обязательным условием приобретения Услуги, если реклама не необходима для ее оказания.
9.4. Субъект вправе отказаться от рекламы в любое время по ссылке или инструкции в сообщении либо направив обращение на info@top-class.online.
9.5. Текст рекомендуемого согласия на получение рекламы приведен в Приложении № 2 и должен использоваться на Сайте с отдельным необязательным чекбоксом, не проставленным заранее.
10. Файлы cookie и аналитика
10.1. Сайт может использовать строго необходимые cookie для авторизации, безопасности, сохранения пользовательской сессии и работы интерфейса. Их отключение может сделать часть функций недоступной.
10.2. При открытии страниц Сайта подключается Яндекс Метрика для учёта посещений и действий на страницах. Сервис может сохранять аналитические cookie и данные в хранилище браузера.
10.3. Кнопка «Окей» закрывает уведомление о cookie и не управляет запуском Яндекс Метрики. Пользователь может ограничить использование cookie в настройках браузера.
11. Передача и поручение обработки третьим лицам
11.1. Оператор не продает персональные данные.
11.2. Доступ к данным может предоставляться только в объеме, необходимом для заявленных целей:
- оператору Платформы и хостинг-провайдеру;
- платежным организациям, банкам и оператору фискальных данных;
- сервисам электронной почты, телефонии и мессенджерам, используемым по выбору субъекта;
- подрядчикам технической поддержки, бухгалтерского и юридического сопровождения;
- государственным органам в случаях, предусмотренных законом.
11.3. При поручении обработки Оператор заключает договор, определяющий перечень данных, действия, цели, требования конфиденциальности и безопасности. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по поручению, в случаях, установленных законом.
11.4. Конкретный перечень фактически используемых сервисов и лиц, осуществляющих обработку по поручению, должен соответствовать технической инфраструктуре Оператора и может быть раскрыт субъекту по запросу в части, не нарушающей права третьих лиц и безопасность.
12. Локализация и трансграничная передача
12.1. При сборе персональных данных граждан РФ с использованием Интернета запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
12.2. Трансграничная передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, после выполнения необходимых уведомительных и оценочных процедур и при наличии законного основания.
12.3. Использование субъектом иностранного мессенджера по собственной инициативе может приводить к обработке данных владельцем такого сервиса по его правилам. Оператор не побуждает размещать в общих чатах чувствительные сведения и предоставляет альтернативный канал обращения по электронной почте.
13. Права субъекта персональных данных
13.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд.
13.2. Для реализации прав субъект направляет обращение на info@top-class.online. Обращение должно позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить разумное подтверждение личности для предотвращения неправомерного доступа.
13.3. Оператор отвечает на обращения в сроки, установленные Федеральным законом № 152-ФЗ. Уточнение или уничтожение данных производится в сроки, предусмотренные законом.
14. Прекращение обработки и уничтожение
14.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
14.2. При отзыве согласия Оператор прекращает обработку и, если сохранение более не требуется, уничтожает данные в срок, не превышающий 30 дней, если не вправе продолжить обработку на ином законном основании.
14.3. При требовании о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки.
14.4. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность невозможно - уничтожает данные в течение 10 рабочих дней с даты выявления.
14.5. Уничтожение подтверждается в порядке, установленном законом и локальными актами Оператора.
15. Меры защиты персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
- назначение ответственного за организацию обработки;
- принятие локальных актов и разграничение доступа;
- учет носителей и информационных систем;
- использование средств аутентификации, резервного копирования и антивирусной защиты;
- контроль действий лиц, имеющих доступ;
- оценка вреда и соотношения мер защиты;
- обучение лиц, допущенных к обработке;
- реагирование на инциденты и взаимодействие с Роскомнадзором в предусмотренных законом случаях.
16. Изменение Политики
16.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция действует с момента размещения на Сайте, если в ней не указан более поздний срок.
16.2. Изменение Политики не создает задним числом новые цели обработки и не заменяет получение отдельных согласий, когда они необходимы.
Приложение № 1. Текст отдельного согласия на обработку специальных категорий персональных данных
Я даю Индивидуальному предпринимателю Хузиной Алсу Робертовне, ИНН 166021620381, ОГРНИП 320169000052192, адрес: г. Казань, ул. Гареева, д. 105Б, корп. 1, каб. 100, согласие на обработку специальных категорий моих персональных данных, относящихся к состоянию здоровья, если такие данные добровольно предоставляются мной Оператору.
К таким данным могут относиться сведения о росте, весе, рационе, пищевых привычках, ограничениях по питанию, аллергиях, беременности, грудном вскармливании, хронических состояниях, приеме лекарственных препаратов, результатах анализов и иные сведения, предоставленные мной для получения информационной услуги.
Цель обработки: оказание информационных услуг в сфере питания, нутрициологии, пищевых привычек и образа жизни, подготовка информационных материалов, рекомендаций или разборов в рамках выбранной услуги.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение; обработка автоматизированным и неавтоматизированным способом.
Согласие действует до достижения цели обработки, истечения срока выбранной услуги либо до его отзыва, если сохранение данных не требуется по закону. Отзыв направляется на info@top-class.online. Я уведомлен(а), что услуги Оператора не являются медицинскими услугами и не заменяют консультацию врача.
На Сайте данное согласие должно предоставляться отдельным активным действием пользователя, позволяющим подтвердить его волеизъявление. В случаях, когда законодательство требует письменной формы согласия, Оператор применяет форму, соответствующую статье 9 Федерального закона № 152-ФЗ.
Приложение № 2. Текст отдельного согласия на получение рекламных сообщений
Я добровольно даю Индивидуальному предпринимателю Хузиной Алсу Робертовне согласие на получение рекламных и информационно-рекламных сообщений об услугах, продуктах, акциях и мероприятиях по указанным мной адресу электронной почты, номеру телефона и/или в мессенджерах.
Согласие является необязательным, не влияет на возможность приобрести Услугу и действует до его отзыва. Я вправе отказаться от сообщений в любое время по ссылке или инструкции в сообщении либо направив обращение на info@top-class.online.
На Сайте согласие должно оформляться отдельным необязательным чекбоксом, не проставленным заранее, с фиксацией даты, времени, идентификатора пользователя и редакции текста согласия.