Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://gayaspace.ru.

Оператором персональных данных является Индивидуальный предприниматель Москалева Марина Олеговна.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы записи, телефонные обращения, электронную почту, мессенджеры и иные каналы коммуникации.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — интернет-сайт, расположенный по адресу https://gayaspace.ru.

Пользователь — лицо, использующее Сайт и/или направляющее свои данные Оператору.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание сообщения, заявки или обращения;
• данные о выбранной услуге, записи, мероприятии или обучении;
• технические данные: IP-адрес, сведения о браузере, устройстве, дате и времени посещения сайта, источнике перехода, cookie-файлы.

Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, паспортные данные и сведения о здоровье, если иное не требуется для оказания конкретной услуги и не оформлено отдельным согласием.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений Пользователей;
• запись на услуги, консультации, мероприятия или обучение;
• обратная связь с Пользователем;
• исполнение договоров и предварительных договоренностей;
• улучшение качества работы сайта и сервиса;
• ведение внутренней статистики и аналитики сайта;
• обеспечение безопасности сайта;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• исполнение договора или подготовка к заключению договора;
• исполнение обязанностей, предусмотренных законодательством РФ;
• законный интерес Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6. Согласие на обработку персональных данных

Пользователь предоставляет согласие на обработку персональных данных путем проставления отдельной отметки в форме на сайте и/или путем направления своих данных Оператору через доступные каналы связи.

Согласие на обработку персональных данных оформляется отдельно от иных документов и включает:

• фамилию, имя, отчество субъекта персональных данных;
• контактные данные субъекта;
• наименование и адрес Оператора;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• перечень действий с персональными данными;
• срок действия согласия;
• порядок отзыва согласия.

Если согласие предоставляется представителем субъекта персональных данных, Оператор вправе запросить документы, подтверждающие полномочия представителя.

7. Согласие на рекламные звонки и сообщения

Оператор не осуществляет рекламные телефонные звонки, SMS-рассылки, email-рассылки и рассылки в мессенджерах без предварительного согласия Пользователя.

Согласие на получение рекламной информации оформляется отдельно от согласия на обработку персональных данных и может быть предоставлено путем проставления отдельной необязательной отметки в форме на сайте.

Пользователь вправе в любой момент отказаться от получения рекламной информации, направив обращение Оператору по контактным данным, указанным в настоящей Политике.

8. Использование файлов Cookies

Сайт использует файлы cookies для корректной работы, обеспечения безопасности, анализа посещаемости и улучшения качества сервиса.

Cookies могут содержать технические сведения об устройстве, браузере, времени посещения, источнике перехода и действиях Пользователя на сайте.

Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных третьим лицам только при наличии правового основания и при условии соблюдения требований законодательства о персональных данных.

К таким лицам могут относиться:

• провайдеры хостинга и технической поддержки сайта;
• CRM-системы и сервисы обработки заявок;
• сервисы веб-аналитики;
• сервисы email-уведомлений и рассылок;
• платежные системы и банки, если на сайте используется онлайн-оплата;
• подрядчики, участвующие в техническом сопровождении сайта и обработке обращений.

Третьи лица получают только те данные, которые необходимы для выполнения порученных им функций. Передача данных осуществляется на основании договора или иного правового основания, предусматривающего обязанность соблюдать конфиденциальность и безопасность персональных данных.

10. Сроки обработки и порядок уничтожения данных

Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ или договором.

При достижении цели обработки персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законодательством.

При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки.

Уничтожение персональных данных осуществляется путем удаления данных из информационных систем, CRM, почтовых сервисов, баз данных сайта, резервных копий и иных мест хранения, если технически возможно и не противоречит требованиям законодательства.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование защищенных каналов передачи данных;
• регулярное обновление сайта и программного обеспечения;
• контроль доступа к административным разделам сайта;
• резервное копирование данных;
• контроль действий лиц, имеющих доступ к персональным данным.

12. Инциденты безопасности персональных данных

В случае выявления факта неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор организует внутреннюю проверку и принимает меры по устранению последствий инцидента.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов — о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.

При необходимости Оператор уведомляет субъектов персональных данных о произошедшем инциденте и рекомендуемых мерах защиты.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных звонков и сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

14. Порядок обращения к Оператору

Для реализации своих прав Пользователь может направить обращение Оператору.

Обращение должно содержать фамилию, имя, отчество Пользователя, контактные данные для ответа, суть обращения и сведения, позволяющие идентифицировать Пользователя как субъекта персональных данных.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

15. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

Актуальная версия Политики размещается на сайте https://gayaspace.ru.

16. Контактная информация Оператора