1. Общие положения и сведения об Операторе
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Белоножко Александром Викторовичем (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайты https://belonozhko.com/, https://puzzle.belonozhko.com/ и иные страницы или поддомены Оператора, на которых размещена ссылка на настоящую Политику, а также при взаимодействии с Пользователями по электронной почте, телефону и в мессенджерах.
1.3. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законодательством. Отдельные согласия, в том числе на получение рекламных сообщений, оформляются отдельно.
1.4. Оператор: ИП Белоножко Александр Викторович; ИНН 781439045000; ОГРНИП 315784700174201. Адрес электронной почты для обращений по вопросам персональных данных: belonozhko.puzzle@yandex.ru.
1.5. Оператор исполняет предусмотренные законодательством обязанности в области персональных данных, включая уведомление уполномоченного органа в случаях и порядке, установленных законодательством Российской Федерации.
2. Какие персональные данные обрабатываются2.1. Оператор может обрабатывать персональные данные посетителей сайтов, лиц, оставляющих заявки, клиентов и потенциальных клиентов, участников обучающих программ, вебинаров, консультаций и иных мероприятий, представителей организаций, а также лиц, ведущих переписку с Оператором или подписавшихся на сообщения Оператора.
2.2. В зависимости от способа взаимодействия могут обрабатываться:
— фамилия, имя, отчество; номер телефона; адрес электронной почты; контакт или никнейм в мессенджере, если он предоставлен Пользователем;
— сведения о компании, должности, сфере деятельности, размере команды, целях обращения и запросе Пользователя, если они добровольно сообщены;
— сведения о выбранной услуге, программе обучения, заказе, оплате, статусе обучения, действиях в личном кабинете и истории взаимодействия с Оператором;
— переписка, обращения, комментарии, ответы в формах и анкетах, добровольно предоставленные Пользователем;
— технические данные и сведения о взаимодействии с сайтом: IP-адрес, cookie, User-Agent, сведения о браузере, операционной системе и устройстве, примерном регионе, источнике перехода, просмотренных страницах, кликах и длительности визита.
2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Если Пользователь самостоятельно передал такие сведения без необходимости для оказания услуги, Оператор вправе не учитывать их либо удалить.
2.4. Оператор обрабатывает только те данные, которые необходимы для заявленных целей обработки.
3. Цели и правовые основания обработки3.1. Персональные данные обрабатываются в следующих целях:
— прием и сопровождение заявок, связь с Пользователем, запись на консультации, диагностики, вебинары, мастер-классы, обучение и иные мероприятия;
— заключение и исполнение договоров, прием и учет оплаты, предоставление доступа к обучающим материалам, личному кабинету, урокам, записям и заданиям, сопровождение клиента в процессе оказания услуг;
— ведение клиентской базы и истории взаимодействия, организационный учет заявок и статусов клиентов;
— направление сервисных сообщений по заявке, оплате, доступу, обучению, расписанию, техническим и организационным вопросам;
— направление рекламных и иных маркетинговых сообщений только при наличии предварительного отдельного согласия Пользователя;
— аналитика посещаемости сайтов, улучшение пользовательского опыта, оценка эффективности рекламных кампаний, обеспечение работоспособности и безопасности сайтов;
— исполнение требований бухгалтерского, налогового, гражданского законодательства и законодательства о персональных данных.
3.2. Правовыми основаниями обработки являются согласие Пользователя; необходимость заключения или исполнения договора; исполнение обязанностей Оператора, установленных законодательством; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Пользователя; а также иные основания, предусмотренные законодательством Российской Федерации.
3.3. Для направления рекламных и иных маркетинговых сообщений используется предварительное согласие Пользователя. Регистрация на мероприятие, направление заявки, заключение договора или покупка услуги сами по себе не означают согласие на получение рекламы.
4. Как и с использованием каких сервисов обрабатываются данные4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. С персональными данными могут совершаться действия, необходимые для достижения целей обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
4.2. Данные могут поступать через формы на сайтах Оператора, GetCourse, amoCRM, Яндекс Таблицы/Формы, электронную почту, Telegram, SMS, телефонную связь, а также через сервисы веб-аналитики и рекламные инструменты в части технических данных.
4.3. Для достижения целей обработки Оператор может поручать обработку данных или предоставлять необходимый доступ следующим лицам и сервисам:
— GetCourse — для приема и учета оплат, ведения клиентской базы, предоставления доступа к обучению и сопровождения участников;
— amoCRM — для учета заявок, статусов клиентов и истории коммуникаций;
— Яндекс Таблицы/Формы — для организационного учета, обработки заявок, аналитики и планирования;
— ООО «Яндекс» — при использовании Яндекс Метрики; ООО «ВК» — при использовании VK Pixel / VK Реклама;
— банки, платежные агрегаторы, операторы связи, почтовые и SMS-сервисы — в объеме, необходимом для приема оплаты и направления сообщений;
— подрядчики и специалисты Оператора, участвующие в оказании услуг, технической поддержке, администрировании сайтов, CRM, обучения и коммуникаций.
4.4. Передача осуществляется только в объеме, необходимом для соответствующей функции. Оператор принимает меры к тому, чтобы лица, участвующие в обработке, соблюдали конфиденциальность и требования законодательства Российской Федерации.
4.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
4.6. Если у Оператора возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, предусмотренных для соответствующего случая.
5. Cookie, Яндекс Метрика и VK Pixel5.1. На сайтах могут использоваться cookie и аналогичные технологии для корректной работы страниц, сохранения технических параметров, анализа посещаемости, выявления ошибок, улучшения содержания и оценки эффективности рекламных кампаний.
5.2. Для веб-аналитики и рекламной аналитики могут использоваться Яндекс Метрика (ООО «Яндекс») и VK Pixel / VK Реклама (ООО «ВК»). Такие сервисы могут получать технические данные и сведения о взаимодействии Пользователя с сайтом, включая IP-адрес, cookie, сведения о браузере и устройстве, примерном регионе, источнике перехода, просмотренных страницах, кликах и времени посещения.
5.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта. Дополнительная информация об использовании cookie может размещаться в отдельном уведомлении или документе Оператора.
6. Сервисные и рекламные сообщения6.1. Оператор вправе направлять сервисные сообщения, необходимые для обработки заявки, исполнения договора, подтверждения оплаты, предоставления доступа, участия в обучении, изменения расписания и решения организационных или технических вопросов.
6.2. Рекламные и иные маркетинговые сообщения по электронной почте, Telegram и SMS направляются только при наличии предварительного согласия Пользователя, предоставленного отдельно от иных согласий и документов способом, позволяющим подтвердить волеизъявление Пользователя.
6.3. Пользователь вправе в любое время отказаться от рекламных сообщений с помощью механизма отписки, если он предусмотрен в сообщении, либо направив обращение на belonozhko.puzzle@yandex.ru. Отказ от рекламы не прекращает сервисные сообщения, необходимые для исполнения договора или оказания услуги.
7. Сроки обработки, прекращение обработки и удаление данных7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным законным основанием.
7.2. Данные, связанные с договорами, оплатами, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации. Данные заявок и CRM обрабатываются до достижения целей взаимодействия, прекращения необходимости обработки либо возникновения иного предусмотренного законом основания для прекращения обработки.
7.3. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения рассылки. Cookie хранятся в сроки, определяемые настройками сайтов, браузера и используемых сервисов.
7.4. После достижения целей обработки либо при получении обоснованного требования Пользователя Оператор прекращает обработку, удаляет или обезличивает данные, если их дальнейшее хранение не требуется по закону.
8. Права Пользователя и порядок обращения8.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки; отказаться от рекламных сообщений; обжаловать действия Оператора в уполномоченный орган или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав Пользователь может направить обращение на belonozhko.puzzle@yandex.ru. В обращении рекомендуется указать ФИО, контакт для обратной связи, суть требования и сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие данные.
8.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если для нее сохраняется иное законное основание.
9. Защита персональных данных и изменение Политики9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. В частности, применяются разграничение доступа, пароли и иные средства защиты, учет лиц, имеющих доступ к данным, контроль используемых сервисов, резервное копирование при необходимости и удаление данных после достижения целей обработки.
9.2. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения целей обработки в соответствии с настоящей Политикой.
9.3. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения, если иное не указано в ней. Актуальная версия размещается по адресу https://belonozhko.com/pol либо на иной странице сайта Оператора, предназначенной для публикации документов о персональных данных.