Политика в области обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в области обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с индивидуальным предпринимателем Соловьяновой Анной Евгеньевной (далее — Оператор).

1.3. Оператор персональных данных:

1.4. Настоящая Политика распространяется на обработку персональных данных, получаемых:

• через официальный сайт Оператора: https:/solovyanova-astro.ru;
• через Telegram-бот https://t.me/anna_solovyanova_bot;
• через формы обратной связи, заявки и платёжные формы;
• посредством электронной почты и мессенджеров;
• при оказании консультационных, информационных и образовательных услуг;
• при предоставлении цифровых продуктов и индивидуальных аналитических материалов.

1.5. Политика является общедоступным документом и размещается на официальном сайте Оператора.

1.6. Использование сайта или Telegram-бота само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

2.Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели такой обработки, состав персональных данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

3.Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей и клиентов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата, время и место рождения;
• сведения, добровольно предоставленные для составления астрологических прогнозов, натальных карт и индивидуальных стратегий;
• сведения о профессиональной деятельности, бизнесе и целях, предоставленные в рамках консультаций;
• информация о заказах, приобретённых продуктах и платежах;
• содержание обращений, заявок и переписки;
• иные сведения, необходимые для исполнения конкретного договора.

3.2. При использовании Telegram-бота дополнительно могут обрабатываться:

• Telegram ID пользователя;
• имя пользователя в Telegram;
• отображаемое имя профиля;
• сообщения и ответы, направленные боту;
• сведения о выбранных продуктах;
• информация о прохождении этапов бота;
• данные, необходимые для формирования индивидуальных материалов;
• сведения о подтверждении оплаты и предоставлении цифровых продуктов.

3.3. При использовании сайта могут обрабатываться технические данные, включая IP-адрес, сведения о браузере, устройстве, файлы cookie и информацию о взаимодействии с сайтом, если соответствующие технологии фактически применяются.

3.4. Оператор не запрашивает полные реквизиты банковских карт, включая CVV/CVC-коды. Обработка платёжных данных осуществляется соответствующими платёжными организациями в пределах используемых ими сервисов.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, религиозных убеждениях и интимной жизни, без соответствующего правового основания.

3.6. Если для оказания конкретной услуги требуется обработка специальных категорий персональных данных, Оператор обеспечивает наличие предусмотренного законом основания, включая отдельное письменное согласие в случаях, когда оно обязательно.

3.7. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя, если такая обработка отдельно не организована на законных основаниях.

4.Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Обработка персональных данных для рекламных рассылок осуществляется при наличии необходимого согласия пользователя.

5.Особенности обработки персональных данных в Telegram-боте

5.1. Оператор использует Telegram-бот https://t.me/anna_solovyanova_bot для предоставления бесплатных материалов, продажи цифровых продуктов и взаимодействия с пользователями.

5.2. После запуска бота пользователю может быть предоставлен бесплатный информационный гайд, разработанный совместно с коучем Еленой Кондратцевой.

5.3. В дальнейшем пользователю может быть предложен цифровой продукт «Стратегия персонального бренда», включающий рекомендации по развитию личного бренда и аудиоматериал Елены Кондратцевой.

5.4. После приобретения стратегии пользователю может быть предложено участие в дополнительном продукте «Клуб проявленности».

5.5. Для функционирования бота и предоставления продуктов Оператор может обрабатывать Telegram ID, имя пользователя, ответы на вопросы, сведения о заказах и оплате, а также данные, необходимые для формирования выбранного продукта.

5.6. Обработка данных может осуществляться автоматизированным способом с использованием программных алгоритмов, разработанных для предоставления соответствующих материалов.

5.7. Персональные данные используются в объёме, необходимом для предоставления выбранного продукта и исполнения обязательств Оператора.

5.8. Предоставление пользователю бесплатного материала не означает автоматического согласия на получение рекламных рассылок.

5.9. Направление рекламных сообщений через Telegram осуществляется при наличии необходимого согласия пользователя. Пользователь вправе отказаться от таких сообщений.

5.10. При использовании Telegram пользователь также взаимодействует с инфраструктурой и сервисами Telegram, обработка данных которыми регулируется их собственными условиями и политиками.

6.Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является субъект персональных данных;
• необходимости заключения договора по инициативе субъекта персональных данных;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

6.2. В случаях, когда обработка необходима для исполнения договора, она может осуществляться без отдельного согласия субъекта персональных данных при наличии соответствующего законного основания.

6.3. Если законодательство требует отдельного согласия, Оператор обеспечивает его получение в надлежащей форме.

6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений в случаях, предусмотренных законодательством.

6.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия с условиями публичной оферты.

7.Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.

7.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа уполномоченным лицам;
• передачу при наличии законных оснований;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

7.4. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

7.5. Объём обрабатываемых персональных данных должен соответствовать заявленным целям обработки.

7.6. Оператор обеспечивает точность и актуальность персональных данных в пределах имеющихся возможностей.

7.7. Персональные данные не хранятся дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

7.8. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются в установленном порядке.

8.Передача персональных данных третьим лицам

8.1. Оператор вправе привлекать третьих лиц для технического обеспечения работы сайта, Telegram-бота, обработки платежей и исполнения договоров.

8.2. К таким лицам могут относиться:

• поставщики услуг хостинга;
• разработчики и технические администраторы Telegram-бота;
• платёжные организации;
• поставщики сервисов автоматизации;
• специалисты, участвующие в подготовке индивидуальных материалов;
• иные подрядчики, необходимые для исполнения договора.

8.3. Передача персональных данных осуществляется только при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели.

8.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства, включая оформление необходимых договорных обязательств по защите данных.

8.5. Специалисты команды Исполнителя получают доступ только к тем сведениям, которые необходимы для выполнения порученных им задач.

8.6. Участие Елены Кондратцевой в разработке материалов для Telegram-бота само по себе не означает предоставления ей доступа ко всем персональным данным пользователей.

8.7. Если для предоставления конкретного продукта требуется передача данных Елене Кондратцевой или другому специалисту, такая передача осуществляется при наличии соответствующего правового основания.

9.Хранение и защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. К мерам защиты могут относиться:

• ограничение доступа к персональным данным;
• использование средств аутентификации;
• разграничение прав доступа;
• применение технических средств защиты информации;
• резервное копирование;
• контроль доступа подрядчиков;
• принятие внутренних организационных мер по защите информации.

9.3. Оператор обеспечивает хранение персональных данных граждан Российской Федерации с соблюдением требований законодательства о локализации баз данных.

9.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.

9.5. Использование иностранных сервисов, включая Telegram, осуществляется с учётом требований законодательства о трансграничной передаче персональных данных.

9.6. При наличии трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление уведомлений в уполномоченный орган в случаях, когда это требуется.

9.7. Сроки хранения персональных данных определяются целями обработки, условиями договора и требованиями законодательства Российской Федерации.

9.8. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством, сохраняются в течение установленных законом сроков.

10.Права субъектов персональных данных

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших сведений;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие;
• обращаться с жалобами в уполномоченный орган;
• защищать свои права и законные интересы в судебном порядке.

10.2. Для реализации своих прав пользователь может направить обращение на электронную почту:

an.solovyanova1996@yandex.ru

10.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения запроса в соответствии с законодательством.

10.4. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

10.5. При отзыве согласия обработка персональных данных прекращается, если отсутствуют иные предусмотренные законом основания для её продолжения.

10.6. Пользователь вправе отказаться от рекламных сообщений, направив соответствующее обращение Оператору или воспользовавшись предусмотренным механизмом отказа.

11.Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при достижении целей обработки, истечении установленных сроков хранения, выявлении неправомерной обработки и в иных случаях, предусмотренных законодательством.

11.2. Уничтожение осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.3. Если обработка персональных данных необходима для исполнения установленных законом обязанностей, Оператор вправе продолжить её на соответствующем законном основании.

11.4. Факт уничтожения персональных данных подтверждается в случаях и порядке, установленных законодательством.

12.Ответственность

12.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

12.2. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, должны соблюдать установленные требования конфиденциальности и защиты информации.

12.3. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.

13.Заключительные положения

13.1. Настоящая Политика действует с момента её опубликования на официальном сайте Оператора.

13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или используемых сервисов.

13.3. Актуальная редакция Политики размещается на официальном сайте Оператора.

13.4. Все вопросы, связанные с обработкой персональных данных, могут быть направлены на электронную почту:

an.solovyanova1996@yandex.ru

13.5. Во всём, что не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации.