Подписывайтесь

Политика обработки
персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Макарова Ю.Н. (ИНН: 241104169406, ОГРН/ОГРНИП: 323246800109342, адрес: 663020, Россия, Красноярский край, Емельяновский р-н, пгт Емельяново, ул. Московская, д. 2) — далее Оператор.

Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://roch-empath.ru/ (далее — Сайт), а также о лицах, направивших обращения через формы обратной связи и формы заполнения электронной расписки на Сайте.

Локализация данных. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации исключительно с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2Основные термины и определения

Персональные данные
Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор
ИП Макарова Ю.Н., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных
Любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь
Любой посетитель Сайта https://roch-empath.ru/.

3Правовые основания и цели обработки

Оператор обрабатывает персональные данные Пользователя исключительно в следующих конкретных и законных целях:

Цель обработки Категории данных Правовое основание
Обеспечение обратной связи (ответы на вопросы об услугах, поступившие через форму «Задать вопрос») Имя, e-mail, номер телефона Согласие субъекта ПДН (проставляется галочкой в форме)
Исполнение договора (оформление и оплата кейсов и услуг онлайн, бронирование услуг) Имя, контактные данные; платёжные данные передаются напрямую в банк, Оператор данные карт не хранит Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Информирование об акциях и новостях (рекламная и информационная рассылка) Имя, e-mail Отдельное согласие субъекта ПДН (подписка на рассылку)
Анализ работы Сайта (улучшение юзабилити, веб-аналитика) Обезличенные данные: IP-адрес, тип браузера, источник перехода, действия на странице (cookie) Законный интерес Оператора при условии обезличивания данных

Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям. Оператор не осуществляет обработку специальных категорий персональных данных (о национальности, здоровье, политических взглядах и т.д.).

4Объём и категории обрабатываемых данных

Оператор может обрабатывать следующие категории данных Пользователей:

  • Фамилия;
  • Имя (для персонализации обращения);
  • Номер контактного телефона;
  • Адрес электронной почты (e-mail);
  • Технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта (IP-адрес, информация из cookie-файлов, данные о браузере, время доступа).

Оператор не осуществляет сбор и хранение реквизитов банковских карт. Платежи обрабатываются через защищённые платёжные шлюзы (эквайринг). Оператор получает только уведомление о статусе платежа.

5Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта или при наличии иных законных оснований, предусмотренных законодательством РФ.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку данных. Доступ к обрабатываемым данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении конфиденциальной информации.

Поручение обработки. Оператор вправе поручить обработку персональных данных третьим лицам (ИТ-подрядчикам, хостинг-провайдерам, сервисам email-рассылок) на основании заключаемого договора. В поручении закрепляется обязанность соблюдения требований ФЗ № 152-ФЗ, включая обязательства по конфиденциальности и обеспечению безопасности данных.

Передача третьим лицам. Оператор не распространяет и не передаёт персональные данные Пользователей третьим лицам для коммерческих целей, за исключением случаев, прямо предусмотренных законодательством РФ.

6Cookie и сервисы веб-аналитики

Сайт использует технологию cookie и сервисы веб-аналитики (Яндекс.Метрика) для сбора обезличенной статистики посещаемости и улучшения качества работы ресурса.

Данные, собираемые счётчиками (IP-адрес, тип устройства, версия ОС, длительность сессии), не используются для идентификации конкретного Пользователя и обрабатываются исключительно в целях анализа предпочтений аудитории и улучшения навигации по Сайту.

Продолжая использование Сайта без изменения настроек браузера, Пользователь выражает согласие на обработку данных cookie в соответствии с настоящей Политикой. Пользователь в любой момент может отключить сохранение cookie в настройках браузера; отключение cookie может повлиять на корректность отображения некоторых разделов Сайта.

7Сроки обработки и хранения данных

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом.

Форма обратной связи 1 год с даты последнего взаимодействия
Данные для рассылки (e-mail) До отзыва согласия или отписки от рассылки
Данные о покупке услуг 5 лет согласно требованиям бухгалтерского и налогового законодательства РФ
Cookie-файлы аналитики До 12 месяцев

По истечении указанных сроков или при достижении цели обработки, а также в случае отзыва согласия, персональные данные подлежат уничтожению или обезличиванию.

8Права субъекта персональных данных

Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • Отозвать своё согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав направьте запрос на: zhenya-rotch@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и чёткое указание на требуемое действие.

9Меры по обеспечению безопасности

Безопасность персональных данных достигается путём применения организационных и технических мер защиты, включая:

  • Использование сертифицированных средств защиты информации и межсетевых экранов;
  • Назначение ответственного за организацию обработки персональных данных;
  • Регулярную оценку эффективности принимаемых мер безопасности;
  • Обнаружение фактов несанкционированного доступа и принятие мер по их ликвидации;
  • Регулярные тренинги для сотрудников по вопросам обработки и защиты персональных данных.

10Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики всегда находится по адресу: https://roch-empath.ru/politika-konfidentsialnosti.

К настоящей Политике и отношениям, возникающим в связи с её применением, применяется законодательство Российской Федерации.