Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Абакумовой Еленой Сергеевной, далее - «Оператор».

1.2. Реквизиты и контакт Оператора указаны в конце Политики.

1.3. Политика применяется к данным покупателей, лиц, которые начали оформление заказа, лиц, которые обращаются к Оператору в связи с покупкой, респондентов формы интереса к новым форматам Elen Rossi, клиентов, заполняющих анкету перед индивидуальной консультацией, и подписчиков Telegram-канала предзаписи на курс «Чит-код стройности».

1.4. Публичные файлы сайта Оператора размещены на хостинге ООО «СПРИНТХОСТ.РУ» и в инфраструктуре Netlify, Inc. На период переноса эти площадки работают параллельно. ООО «Бегет» обслуживает домен и DNS и может сохранять техническую резервную копию публичных файлов. Покупатель переходит по кнопке на платёжную страницу Prodamus. Для списка интереса и анкеты перед консультацией используются отдельные Яндекс Формы. До отправки ответов о здоровье клиент подписывает отдельный PDF с согласием. Согласие на сведения о здоровье, обработку обычных данных и будущие рекламные сообщения не объединяются.

2. Какие данные обрабатываются

2.1. В зависимости от действий покупателя или респондента Оператор может обрабатывать:

2.2. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV, одноразовые коды и иные секреты подтверждения платежа.

2.3. Оператор не запрашивает через платёжную страницу, форму интереса или обычное обращение технической поддержки диагнозы, сведения о здоровье, лекарствах, анализах, симптомах и расстройствах пищевого поведения. Ограниченный перечень таких сведений может запрашиваться в последнем блоке анкеты перед консультацией только после получения отдельного подписанного согласия. Результаты анализов и медицинские документы предоставляются добровольно. Отметка в анкете подтверждает ознакомление и подписание PDF, но не заменяет сам подписанный документ.

2.4. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его персональных данных.

2.5. При подписке на Telegram-канал предзаписи Оператору как владельцу канала и его администраторам может быть виден список подписчиков, имя и имя пользователя в Telegram, фотография профиля и факт участия в канале в объёме, доступном с учётом настроек профиля и возможностей Telegram. Подписка на канал сама по себе не передаёт Оператору данные об оплате или сведения о здоровье. Канал предзаписи не предназначен для передачи диагнозов, анализов и других сведений о здоровье.

3. Цели и основания обработки

3.1. Данные обрабатываются для:

3.2. Правовые основания обработки:

3.3. Покупка, согласие на обработку данных формы и подписка на Telegram-канал предзаписи не означают согласия на индивидуальные рекламные сообщения Elen Rossi в личных сообщениях, по e-mail или SMS. Такие сообщения могут направляться только при наличии отдельного предварительного согласия. Поскольку получение сообщений о новых форматах является назначением списка интереса, без отдельной отметки контакт в этот список не включается. Сообщения, размещаемые в самом канале предзаписи, видят его подписчики; прекратить их получение можно, выйдя из канала.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении договора, блокирование, удаление и уничтожение данных.

4.2. Обработка является смешанной: с использованием средств автоматизации и без их использования.

4.3. Данные не распространяются и не публикуются. Передача или предоставление доступа допускаются только в объёме, необходимом для исполнения договора, обязанности по закону, работы выбранных сервисов или связи с респондентом в пределах данного им согласия.

5. Где хранятся данные и кто их получает

5.1. Данные, доступные Оператору, могут находиться:

5.2. На Яндекс Диске хранятся файлы продукта. Оператор не загружает туда базу e-mail, список покупателей или сведения об оплате. Когда человек открывает ссылку, Яндекс может обрабатывать IP-адрес, cookies, сведения браузера и устройства, дату, время и действия в сервисе по собственной политике.

5.3. Для исполнения договора, обработки ответов формы и работы канала предзаписи используются следующие сервисы и участники:

5.4. Оператор не получает полные карточные реквизиты. Банк и оператор платёжной системы зависят от выбранного способа оплаты и конкретной операции; сведения о ней отражаются в платёжных и кассовых документах. Расчётный банк Оператора, используемый для получения выплат, не обязательно является банком-эквайером покупателя.

5.5. Оператор определяет цели обработки данных, необходимых для продажи, выдачи, поддержки, возврата, учёта, работы формы интереса, анкеты перед консультацией и канала предзаписи, и отвечает перед людьми за законность этой обработки. Prodamus, Почта Mail, Яндекс, Telegram, Sprinthost, Netlify, Beget, банки и платёжные системы отвечают за безопасность и законность обработки в своих системах и в пределах собственных договоров и обязанностей. Если отдельный участник обрабатывает данные по поручению Оператора, требования к такой обработке определяются договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

5.6. Документы сервисов:

6. Сроки хранения и уничтожение

6.1. Данные о заказе, оплате и документы учёта хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте, но не менее обязательного срока, применимого к соответствующему документу.

6.2. Данные, необходимые для выдачи и восстановления доступа, обрабатываются в течение срока доступа, указанного для конкретного продукта до оплаты, и затем в пределах применимого срока для предъявления и защиты требований по договору.

6.3. Переписка по обращению хранится до завершения обращения и затем в пределах применимого срока для предъявления и защиты требований, если более длительное хранение не требуется по закону.

6.4. Данные формы интереса обрабатываются до отзыва согласия или закрытия списка интереса - что наступит раньше. После этого Оператор удаляет доступные ему ответы и контакт, если для дальнейшего хранения нет иного законного основания.

6.4.1. Ответы анкеты перед консультацией, содержащие сведения о здоровье, хранятся до истечения 30 календарных дней после консультации или до отзыва согласия, если отзыв поступил раньше. После этого Оператор удаляет доступные ему ответы, если дальнейшее хранение не требуется по закону или для рассмотрения уже заявленного требования.

6.4.2. Сведения профиля и факт участия в Telegram-канале предзаписи доступны Оператору в связи с подпиской до выхода человека из канала или его закрытия. После выхода Оператор прекращает использовать эти сведения для целей канала и удаляет отдельно сохранённые им копии, если для дальнейшего хранения нет иного законного основания. Сроки хранения данных самим Telegram определяются его документами.

6.5. По достижении цели обработки или получении законного требования о прекращении обработки данные удаляются или уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если их дальнейшее хранение не требуется для исполнения договора или обязанности по закону.

6.6. Удаление данных из систем Оператора не влечёт досрочного удаления фискальных, банковских или иных документов, которые самостоятельный участник обязан хранить по закону.

7. Как обратиться, уточнить или удалить данные

7.1. Человек вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также потребовать прекращения обработки в случаях, предусмотренных законом.

7.2. Обращение направляется на elen.rossi@mail.ru с темой «Персональные данные». В обращении следует указать e-mail, телефон или Telegram, использованный при заказе, в форме или при подписке на канал, номер заказа при наличии и суть требования. Полные реквизиты карты и дополнительные сведения о здоровье направлять не нужно.

7.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие обоснованно связать заявителя с соответствующим заказом или перепиской.

7.4. Оператор проверяет обращение и сведения в доступных ему системах. Ответ о наличии и обработке данных направляется в срок, предусмотренный статьёй 14 Федерального закона № 152-ФЗ: как правило, не позднее 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.5. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку исполняется в срок до 10 рабочих дней, если для продолжения обработки нет самостоятельного законного основания; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.6. Если удаление допустимо, Оператор удаляет данные в доступных ему системах и направляет требование лицу, обрабатывающему их по его поручению. В ответе сообщается, какие действия выполнены и какие данные продолжают храниться на основании закона или договора.

7.7. Если обработка основана на согласии, его можно отозвать по тому же адресу. Отзыв согласия не прекращает обработку, для которой существует иное законное основание, включая исполнение договора и обязанности по хранению документов.

7.8. Согласие на рекламные сообщения можно отозвать, направив письмо на elen.rossi@mail.ru с темой «Отказ от рекламы» и указав контакт, по которому нужно прекратить сообщения. После получения обращения Оператор прекращает рекламные сообщения по указанному контакту.

7.9. По вопросам данных, которые сервис обрабатывает как самостоятельный оператор для собственных целей, человек также вправе обратиться непосредственно к Prodamus, Почте Mail, Яндексу, Telegram, Sprinthost, Netlify, Beget или банку по контактам в документах соответствующего сервиса.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.2. Доступ к данным предоставляется только в объёме, необходимом для исполнения соответствующей функции. Пароли и доступы к сервисам не передаются покупателям или посторонним лицам.

8.3. При выявлении инцидента Оператор действует в порядке и сроки, установленные законодательством о персональных данных.

9. Изменение Политики

9.1. Оператор вправе обновлять Политику при изменении законодательства или фактической схемы обработки. Новая редакция применяется с даты её публикации и не легализует задним числом обработку, для которой ранее не было основания.

9.2. Актуальная редакция доступна по постоянной ссылке на сайте, до перехода к оплате и из форм до отправки ответа.

9.3. При подключении хостинга, аналитики, формы, CRM, рассылки или нового сервиса Политика должна быть проверена и при необходимости обновлена до начала новой обработки.

10. Оператор и связь