Политика конфиденциальности и согласие

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
======================================================================

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Галичевым Романом Сергеевичем, ИНН 422314363080, ОГРНИП 322420500080944 (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://roman-galichev.ru (далее — Сайт), а также при последующем взаимодействии с пользователем по его инициативе через MAX, электронную почту, телефон и иные указанные на Сайте способы связи.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор обеспечивает неограниченный доступ к актуальной версии Политики путем ее размещения на Сайте.

1.5. Использование сторонних сайтов и сервисов, включая MAX, регулируется также документами соответствующих сервисов. После перехода пользователя на сторонний ресурс его владелец может самостоятельно обрабатывать данные пользователя в соответствии со своей политикой.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Галичев Роман Сергеевич.
ИНН: 422314363080.
ОГРНИП: 322420500080944.
Регион регистрации: Кемеровская область — Кузбасс.
Email для обращений по вопросам персональных данных: Wechilag@yandex.ru.

3. Основные принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе; только для конкретных, заранее определенных и законных целей; не допускает обработку, несовместимую с целями сбора; не собирает избыточные данные; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направивших заявку или обращение, подписчиков и пользователей, которые самостоятельно начали взаимодействие с Оператором в MAX или другом канале связи.

4.2. В зависимости от способа взаимодействия могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— имя пользователя или идентификатор в мессенджере;
— содержание обращения и сведения, добровольно сообщенные пользователем;
— сведения о согласии: дата, время и способ его предоставления;
— технические сведения, автоматически передаваемые при использовании Сайта: IP-адрес, cookie-файлы, тип и версия браузера, тип устройства и операционной системы, источник перехода, адрес посещенной страницы, дата и время посещения, действия на Сайте, UTM-метки и иные технические идентификаторы.

4.3. Оператор не намерен обрабатывать специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях и сообщениях, если это не требуется законом или отдельным правоотношением.

5. Цели и правовые основания обработки

5.1. Обработка данных осуществляется в следующих целях:
— предоставление доступа к заявленным бесплатным видео и информационным материалам;
— обработка заявок и обращений, обратная связь с пользователем;
— консультирование по продуктам, услугам и программам Оператора по запросу пользователя;
— подготовка, заключение и исполнение договора по инициативе пользователя, если взаимодействие переходит к оказанию платных услуг;
— обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений;
— анализ посещаемости и улучшение Сайта при использовании систем веб-аналитики;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законом.

5.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом; иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

5.3. Предоставление персональных данных является добровольным. Если необходимые для ответа или исполнения запроса данные не предоставлены, Оператор может быть не в состоянии обработать обращение или предоставить запрошенную информацию.

6. Действия с персональными данными и способы обработки

6.1. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача или предоставление лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования, путем смешанной обработки, получения данных через Сайт, мессенджеры, электронную почту и другие каналы связи.

6.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.4. Оператор не распространяет и не публикует персональные данные для неограниченного круга лиц без отдельного согласия субъекта или другого законного основания.

7. Передача данных и обработка по поручению

7.1. Оператор может поручать обработку данных поставщикам технических и информационных услуг только в объеме, необходимом для работы Сайта, приема и обработки обращений, связи с пользователем, обеспечения безопасности и аналитики.

7.2. К таким лицам в зависимости от фактически подключенных сервисов могут относиться:
— поставщик платформы Tilda — для размещения и технической работы Сайта, обработки данных форм и статистики проекта;
— поставщик хостинга и инфраструктуры, используемой Сайтом;
— ООО «Яндекс» — при подключении Яндекс Метрики, электронной почты, облачных или иных сервисов Яндекса;
— поставщик CRM, сервиса рассылок или телефонии — если такой сервис фактически подключен;
— сервис MAX — при самостоятельном переходе пользователя в MAX и последующем взаимодействии в этом сервисе.

7.3. Конкретный состав получателей зависит от фактически подключенных к Сайту сервисов. Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдения конфиденциальности, безопасности и требований законодательства о персональных данных.

7.4. Данные могут быть переданы государственным органам и иным лицам без согласия пользователя только в случаях и порядке, установленных законодательством Российской Федерации.

7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации баз данных. Трансграничная передача, если она фактически осуществляется используемым сервисом, допускается только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ.

8. Cookie-файлы и веб-аналитика

8.1. Сайт может использовать технические cookie-файлы, необходимые для его корректной работы, а также аналитические cookie-файлы при подключении системы веб-аналитики.

8.2. Cookie-файлы могут содержать сведения о браузере, устройстве, посещенных страницах, времени посещения и источнике перехода. Они не предназначены для установления личности пользователя, однако в совокупности с другими сведениями могут относиться к персональным данным.

8.3. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта.

8.4. Если на Сайте используются необязательные аналитические или рекламные cookie-файлы, их установка осуществляется в соответствии с выбранными пользователем настройками cookie-баннера, когда такое согласие необходимо.

9. Сроки обработки, хранение и уничтожение

9.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или получения законного требования о прекращении обработки, если у Оператора отсутствуют иные правовые основания продолжать обработку.

9.2. Данные заявок и обращений могут храниться в течение взаимодействия с пользователем и не более трех лет после его завершения, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора.

9.3. Сведения, которые должны храниться в силу требований бухгалтерского, налогового и иного законодательства, хранятся в течение установленных законом сроков.

9.4. После достижения целей обработки или наступления иных предусмотренных законом оснований данные удаляются или уничтожаются в сроки и порядке, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется по закону.

10. Права субъекта персональных данных

Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки, если это предусмотрено законом;
— отказаться от рекламных и информационных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.

11. Порядок обращения и отзыва согласия

11.1. Для реализации прав или отзыва согласия пользователь направляет обращение на Wechilag@yandex.ru с темой «Персональные данные».

11.2. В обращении рекомендуется указать ФИО, контактные данные, позволяющие идентифицировать пользователя и факт взаимодействия с Оператором, а также содержание требования. Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя и предотвращения доступа к данным третьих лиц.

11.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. При наличии оснований, предусмотренных законом, Оператор вправе продолжить обработку без согласия субъекта.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.

13.2. Актуальная редакция Политики размещается по адресу: https://roman-galichev.ru/privacy.

======================================================================
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
======================================================================

Проставляя отдельную отметку в поле «Я даю согласие на обработку персональных данных» и нажимая кнопку отправки формы на сайте https://roman-galichev.ru, пользователь свободно, своей волей и в своем интересе дает индивидуальному предпринимателю Галичеву Роману Сергеевичу, ИНН 422314363080, ОГРНИП 322420500080944 (далее — Оператор), конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на следующих условиях.

1. Перечень персональных данных

В зависимости от заполненных полей формы и способа обращения: имя, номер телефона, адрес электронной почты, имя пользователя или идентификатор в мессенджере, содержание обращения, а также технические сведения, связанные с отправкой формы и фиксацией согласия: IP-адрес, cookie-файлы, сведения о браузере и устройстве, адрес страницы, источник перехода, дата и время отправки формы.

2. Цели обработки

— прием и обработка заявки или обращения;
— предоставление доступа к бесплатным видео и информационным материалам;
— связь с пользователем выбранным им способом;
— консультирование по продуктам, услугам и программам Оператора по запросу пользователя;
— подготовка к заключению и исполнению договора по инициативе пользователя;
— подтверждение факта предоставления настоящего Согласия.

Настоящее Согласие само по себе не является согласием на получение рекламы. Рекламные сообщения направляются только при наличии отдельного согласия, если оно требуется законодательством.

3. Действия и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

4. Публикация и распространение

Настоящее Согласие не разрешает распространение персональных данных среди неограниченного круга лиц и их публикацию в открытом доступе.

5. Обработка по поручению и используемые сервисы

Для достижения указанных целей Оператор вправе поручить обработку персональных данных поставщику платформы Tilda, поставщику хостинга, подключенной CRM, сервису электронной почты, телефонии или рассылок, а также ООО «Яндекс» при использовании сервисов Яндекса. Конкретный перечень фактически используемых сервисов указывается в Политике в отношении обработки персональных данных, размещенной на Сайте.

После самостоятельного перехода пользователя в MAX обработка данных внутри сервиса MAX также регулируется документами владельца сервиса. Если пользователь направляет Оператору сообщение в MAX, Оператор обрабатывает отображаемое имя или идентификатор пользователя и содержание сообщения для ответа на обращение.

6. Срок действия Согласия

Согласие действует до достижения целей обработки, но не более трех лет с даты последнего взаимодействия пользователя с Оператором, если иной срок хранения не требуется по закону или договору. Согласие может быть отозвано в любое время.

7. Отзыв Согласия

Для отзыва Согласия пользователь направляет сообщение на Wechilag@yandex.ru с темой «Отзыв согласия на обработку персональных данных» и указывает сведения, позволяющие идентифицировать его обращение.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки.

8. Подтверждение Согласия

Факт предоставления Согласия может подтверждаться установленной пользователем отдельной отметкой, датой и временем ее установки, IP-адресом, техническими сведениями браузера и записью в информационной системе Оператора.

======================================================================
ТЕКСТЫ ЧЕКБОКСОВ ПОД ФОРМОЙ
======================================================================

Обязательный чекбокс № 1:
«Я ознакомлен(а) с Политикой в отношении обработки персональных данных».
Слова «Политикой в отношении обработки персональных данных» должны вести на отдельную страницу с Политикой.

Обязательный отдельный чекбокс № 2, не отмеченный заранее:
«Я даю согласие на обработку персональных данных».
Слова «согласие на обработку персональных данных» должны вести на отдельную страницу с текстом Согласия.

Необязательный отдельный чекбокс № 3, только если планируются рекламные рассылки:
«Я согласен(на) получать рекламные и информационные сообщения по указанным мной контактным данным».

Нельзя объединять согласие на обработку персональных данных с принятием оферты, политики или согласием на рекламу в одном чекбоксе. Чекбоксы согласий не должны быть отмечены заранее.