Политика конфиденциальности и обработки персональных данных

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки индивидуальным предпринимателем Ивановой Ирэной Григорьевной, действующим по законодательству Российской Федерации (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица, либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

а) при использовании функций сайта, расположенного на домене https://t.me/prostranstvo_sily_bot включая все поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);

б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными в любой форме между Оператором и Пользователем;

в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных и т.д.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые в любой форме между Оператором и Пользователем;
в) локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своём интересе. Бездействие не может пониматься как согласие. Согласие может быть выражено, в частности, через:

заключение договора с Оператором;
проставление символа в чек-боксе рядом с текстом согласия;
нажатие кнопки «зарегистрироваться»/«отправить» на Сайте или сторонних сервисах при условии доступа к Политике.

3. Правила обработки персональных данных

3.1. Цели, категории, способы и сроки обработки

3.1.1. Цель: аутентификация субъекта персональных данных для заключения договора оказания информационно-консультационных услуг или оказания иных услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, телефон, электронная почта.

Категории субъектов: Пользователи.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.

Порядок уничтожения: стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.2. Цель: связь с Пользователем и направление уведомлений

Категории данных: имя, фамилия, отчество, телефон, электронная почта, ник в мессенджерах (например Telegram), изображения (фото, видео), аудиозаписи голоса и т.д. Срок хранения — до отзыва согласия или 5 лет. Порядок уничтожения — перезапись с актом.

3.1.3. Цель: обработка обращений, жалоб, запросов

Категории данных: ФИО, телефон, e-mail, текст сообщения (если содержит ПД), ник в мессенджерах, данные об образе, аудио, пол, возраст, информация о физическом состоянии и т.д. Срок — до отзыва согласия или 5 лет.

3.1.4 — 3.1.5.

3.1.4. Выдача документов по окончании оказания услуг (ФИО, телефон, e-mail). Срок: до отзыва согласия.

3.1.5. Оставление отзывов для рекламных целей (ФИО, текст, соцсети, фото/видео, аудио). Срок — до отзыва согласия или 5 лет.

3.1.6 — 3.1.7

3.1.6. Обработка ограничивается заранее определёнными законными целями.

3.1.7. О технологии cookie: определение cookie; право субъекта запретить приём cookie; возможная некорректная работа сайта при отказе от cookie и т.д.

3.2. Порядок и условия обработки

3.2.1 — 3.2.4. Описаны понятие обработки, методы (автоматизированно и оффлайн), сроки и блокирование/архивирование данных после отзыва согласия (до 3 лет архивной обработки).

3.3. Меры по защите персональных данных

3.3.1. Оператор принимает необходимые меры защиты данных;
3.3.2. Доступ к данным — только уполномоченным лицам с обязательствами по безопасности;
3.3.3. Обеспечение безопасности места обработки;
3.3.4. Раскрытие персональных данных только в соответствии с законодательством (суд, правоохранительные органы и т.п.);
3.3.5. Оператор не проверяет достоверность предоставляемой информации и исходит из добросовестности субъекта.

3.4. Передача персональных данных третьим лицам и распространение

3.4.1. Оператор вправе передавать данные третьим лицам в случаях: правопреемства, по требованию регуляторов/судов, лицам для правовой защиты, либо при явном согласии субъекта или в целях исполнения договора.

3.4.2. Распространение неограниченному кругу лиц допускается при явном разрешении Пользователя.

3.5. Права и обязанности субъекта персональных данных

Обязанность субъектов заботиться о достоверности и актуализации информации;
Реализация прав (дополнение, исправление, блокировка, удаление) — посредством письменного обращения на e-mail Оператора;
Основные права: запрашивать информацию об обработке, отзывать согласие, требовать ограничений и прекращения обработки в пределах закона;
Запросы и жалобы рассматриваются в срок, не превышающий 10 рабочих дней;
Субъект вправе в любое время отозвать согласие, направив уведомление на e-mail, указанный в реквизитах.

3.6. Правила хранения и трансграничной передачи

3.6.1. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

3.6.2–3.6.3. До начала трансграничной передачи оператор обязан убедиться в надёжной защите прав субъектов и (при необходимости) уведомить уполномоченный государственный орган или получить разрешение.

4. Изменение Политики. Применимое законодательство. Толкование.

4.1. Оператор имеет право вносить изменения в Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено.

4.2. Оператор информирует субъектов персональных данных о изменении Политики тем способом, который выбран в новой редакции.

4.3. Местом выражения согласия и местом исполнения Политики является место нахождения Оператора; применимо право Российской Федерации; все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

4.4. Политика действует с момента выражения согласия субъекта и действует бессрочно. Бессрочность политики не означает бессрочность обработки данных.

4.5. Правила толкования: термины «соглашение» и «договор» равнозначны; слова «включая» и т.п. подразумевают «но не ограничиваясь»; «или/либо» по умолчанию понимаются как перечисление и др.