Политика обработки персональных данных

1. Оператор персональных данных

Обработку персональных данных осуществляет Индивидуальный предприниматель Макиша Марина Сергеевна (далее — Оператор).

• ИНН: 402720836650
• ОГРНИП: 321402700026374
• Адрес: 248000, г. Калуга, ул. Вишневского, д. 14, кв. 154

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных и организует их обработку.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель сайта makisha.ru.
• Специальные категории персональных данных — сведения, касающиеся, в частности, состояния здоровья.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые Пользователь сообщает о себе добровольно, заполняя формы на сайте.

При записи на бесплатную диагностику обрабатываются:

• имя;
• адрес электронной почты;
• возраст;
• рост и вес;
• сведения о длительности текущего веса;
• род занятий (профессия);
• сведения о предпринятых ранее попытках изменить вес;
• запрос — с чем Пользователь хочет разобраться и какой результат хочет получить;
• источник, из которого Пользователь узнал об Операторе.

При отправке заявки на программы и продукты обрабатываются имя, адрес электронной почты и (или) номер телефона.

Часть перечисленных сведений (рост, вес, длительность текущего веса, описание проблемы) относится к специальным категориям персональных данных — сведениям о состоянии здоровья. Такие данные обрабатываются исключительно с согласия Пользователя и только в целях, указанных в разделе 4.

Дополнительно автоматически собираются обезличенные технические данные: сведения о браузере и устройстве, дата и время обращения, страницы сайта. Эти данные не позволяют идентифицировать Пользователя и используются для работы и улучшения сайта.

4. Цели обработки

• запись Пользователя на бесплатную диагностику и согласование даты и времени встречи;
• подготовка специалиста к консультации и предметный разбор ситуации Пользователя;
• обратная связь с Пользователем, включая ответы на его обращения и запросы;
• предоставление доступа к приобретённым программам и материалам;
• исполнение обязательств Оператора по договору с Пользователем;
• информирование Пользователя о продуктах и мероприятиях Оператора — только при наличии его отдельного согласия (раздел 7).

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

Основанием обработки является согласие Пользователя, которое он даёт, проставляя соответствующую отметку в форме на сайте до её отправки. Согласие является конкретным, информированным и сознательным.

Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется исключительно с согласия Пользователя и прекращается при его отзыве, а также при достижении целей обработки.

Оператор также обрабатывает персональные данные для исполнения договора, стороной которого является Пользователь, и в случаях, когда обработка необходима для соблюдения требований законодательства Российской Федерации.

6. Согласие и его отзыв

Заполняя форму на сайте и проставляя отметку о согласии, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку указанных им персональных данных на условиях, изложенных в ней.

Пользователь вправе отозвать согласие в любой момент. Для этого достаточно направить Оператору сообщение в свободной форме по реквизитам, указанным в разделе 14. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка обязательна в силу закона.

Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.

7. Рассылки и информационные сообщения

Оператор разделяет два вида сообщений.

Сервисные сообщения связаны с конкретным обращением Пользователя: подтверждение записи, согласование времени встречи, ссылка на выбор свободного слота, доступ к оплаченным материалам. Такие сообщения не являются рекламой и направляются в рамках исполнения запроса Пользователя.

Рекламные и информационные рассылки о продуктах, мероприятиях и специальных предложениях направляются только при наличии отдельного, предварительно выраженного согласия Пользователя. Такое согласие даётся отдельной отметкой в форме, является добровольным, и отказ от него не влияет на возможность записаться на диагностику или воспользоваться услугами Оператора.

Для доставки сообщений Оператор вправе использовать автоматизированные средства и сервисы рассылок. Пользователь может отказаться от рассылки в любой момент — по ссылке в письме или обратившись к Оператору по реквизитам из раздела 14. Отказ от рассылки исполняется незамедлительно и не влияет на получение сервисных сообщений.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, описанных ниже, и случаев, предусмотренных законодательством Российской Федерации.

Для работы сайта и оказания услуг Оператор привлекает подрядчиков, действующих по его поручению и обязанных соблюдать конфиденциальность и требования безопасности:

• поставщик услуг размещения (хостинга) сайта и хранения данных;
• сервис отправки электронных писем — для доставки сервисных сообщений и рассылок;
• система управления обращениями (CRM) — для обработки заявок;
• сервис записи на встречи — для выбора Пользователем свободного времени.

TODO(владелец/юрист): по мере подключения сервисов перечислить их поимённо с указанием страны размещения. Если данные будут обрабатываться за пределами Российской Федерации, потребуется уведомление Роскомнадзора о трансграничной передаче и оценка правового режима принимающей страны (ст. 12 ФЗ-152).

Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Сроки и место хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

• данные из заявок и анкет — до достижения цели обращения, но не более трёх лет с даты последнего взаимодействия с Пользователем;
• данные, необходимые для исполнения договора и бухгалтерского учёта, — в течение сроков, установленных законодательством;
• данные, обрабатываемые для рассылок, — до отзыва согласия Пользователем.

Записи баз данных, содержащих персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• передача данных между браузером Пользователя и сайтом осуществляется по защищённому протоколу;
• доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей;
• ведётся ограничение состава собираемых данных: запрашивается только то, что необходимо для заявленных целей;
• применяются меры по обнаружению и устранению последствий несанкционированного доступа.

В случае выявления неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с момента его выявления.

11. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки, а также сведения о лицах, которым они передаются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Ответ на обращение Пользователя направляется в срок, не превышающий десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.

12. Файлы cookie

Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером Пользователя. Они необходимы для корректной работы сайта, сохранения настроек и сбора обезличенной статистики посещаемости.

Пользователь может запретить сохранение cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Дата последнего изменения указана в начале документа.

Действующая редакция Политики постоянно доступна по адресу makisha.ru/privacy-policy.

14. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для отзыва согласия и реализации своих прав Пользователь может обратиться к Оператору: