1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ЦИФРОВАЯ ПСИХОЛОГИЯ» (далее — «Оператор»).1.2. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Гражданским кодексом Российской Федерации;
иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных посредством сайта, веб-форм, сервисов регистрации, образовательных платформ, консультаций, мероприятий, переписки и иных каналов взаимодействия.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Наименование: | ООО «ЦИФРОВАЯ ПСИХОЛОГИЯ» |
ИНН: | 6700016222 |
Адрес: | Россия, 214018, г. Смоленск, ул. Николаева, д. 85, помещ. 3, офис 22 |
Электронная почта: | |
Телефон: | +7 (995) 923-15-10 |
3. ОСНОВНЫЕ ПОНЯТИЯ
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «информационная система персональных данных», «трансграничная передача персональных данных» используются в значениях, определенных законодательством Российской Федерации.4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основе следующих принципов:· законности и справедливости;
· обработки только для заранее определенных целей;
· минимизации объема обрабатываемых данных;
· обеспечения актуальности данных;
· ограничения сроков хранения;
· обеспечения конфиденциальности и безопасности данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих категорий лиц:· посетители сайта;
· клиенты и потенциальные клиенты;
· пользователи цифровых сервисов и калькуляторов;
· участники консультаций;
· участники вебинаров;
· участники образовательных программ;
· участники клубов и подписочных программ;
· подписчики рассылок;
· представители контрагентов и партнеров;
· лица, направляющие обращения в адрес Оператора.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цель | Обрабатываемые данные | Срок хранения |
Обработка обращений и заявок | ФИО; номер телефона; адрес электронной почты; содержание обращения. | до 3 лет после завершения взаимодействия. |
Оказание консультационных услуг | ФИО; дата рождения; контактные данные; сведения, добровольно предоставленные клиентом. | 5 лет после оказания услуги. |
Предоставление образовательных услуг | ФИО; контактные данные; сведения о прохождении обучения; результаты тестирования и аттестации. | 5 лет после завершения программы. |
Организация вебинаров и мероприятий | регистрационные данные участника; данные о посещении мероприятий; фото- и видеоматериалы при наличии законных оснований. | до 5 лет. |
Предоставление доступа к клубам и подпискам | Обрабатываемые данные: имя; контактные данные; сведения об оплате; история участия. | в течение срока участия и 5 лет после его окончания. |
Направление рекламных и информационных материалов
ОТДЕЛЬНОЕ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. | имя; телефон; адрес электронной почты. | до отзыва согласия. |
Обеспечение работы сайта | IP-адрес; cookie-файлы; сведения о браузере; данные устройства; данные веб-аналитики. | определяется настройками соответствующих сервисов. |
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на основании:· согласия субъекта персональных данных;
· договора либо подготовки к его заключению;
· требований законодательства Российской Федерации;
· законных интересов Оператора в случаях, предусмотренных законом.
8. ПОРЯДОК ОБРАБОТКИ
Оператор вправе осуществлять:· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение;
· извлечение;
· использование;
· передачу;
· обезличивание;
· блокирование;
· удаление;
· уничтожение персональных данных.
Обработка может осуществляться автоматизированным и неавтоматизированным способами.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Персональные данные могут передаваться:· платежным системам;
· CRM-системам;
· сервисам email-рассылок;
· образовательным платформам;
· платформам вебинаров;
· подрядчикам по техническому сопровождению сайта;
· государственным органам в случаях, предусмотренных законодательством.
Передача осуществляется исключительно в объеме, необходимом для достижения целей обработки.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении требований законодательства Российской Федерации.До начала такой передачи Оператор выполняет предусмотренные законом процедуры оценки и уведомления, если они обязательны.
11. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.12. COOKIE-ФАЙЛЫ И ВЕБ-АНАЛИТИКА
Оператор вправе использовать:· cookie-файлы;
· веб-маяки;
· пиксели;
· системы аналитики.
Такие технологии используются для:
· обеспечения работы сайта;
· повышения качества сервиса;
· анализа посещаемости;
· обеспечения безопасности.
Для необязательных cookie может использоваться отдельный механизм получения согласия пользователя.
13. ФОТО- И ВИДЕОСЪЕМКА
При проведении мероприятий Оператор может осуществлять фото- и видеосъемку.Использование изображения гражданина осуществляется в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации на основании отдельного согласия либо иных законных оснований.
Размещение фото- и видеоматериалов возможно на сайте, в социальных сетях, рекламных материалах и образовательных ресурсах Оператора.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:· получать сведения об обработке своих данных;
· требовать уточнения данных;
· требовать блокирования или уничтожения данных;
· отзывать согласие;
· возражать против обработки в случаях, предусмотренных законом;
· обращаться в Роскомнадзор;
· защищать свои права в судебном порядке.
15. ОТЗЫВ СОГЛАСИЯ
Отзыв согласия осуществляется путем направления обращения на адрес электронной почты:valeriy.keyto@gmail.com
Оператор рассматривает обращение в сроки, предусмотренные законодательством Российской Федерации.
16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:· разграничение прав доступа;
· использование средств защиты информации;
· антивирусную защиту;
· резервное копирование;
· контроль доступа к информационным системам;
· внутренние регламенты обработки персональных данных.
17. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются способом, исключающим возможность их восстановления.18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Настоящая Политика является общедоступным документом.18.2. Актуальная редакция Политики размещается на официальном сайте Оператора.
18.3. Оператор вправе вносить изменения в Политику без предварительного согласования с субъектами персональных данных.
18.4. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.