Редакция от [ДД.ММ.ГГГГ]

Политика в области обработки персональных данных

Индивидуальный предприниматель Амагырова Елена Бато-Мунхоевна (ОГРНИП 318032700036795, ИНН 032623196322, info@amagyrova.ru)

Настоящая Политика в области обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Амагыровой Еленой Бато-Мунхоевной (далее – «Оператор»), и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Субъект персональных данных (далее – «Пользователь») – физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.

1. Общие положения

1.1.Политика применяется ко всей информации, которую Оператор получает о Пользователях при использовании сайта https://www.amagyrova.ru/, лендингов Оператора, форм регистрации и обратной связи, платежных сервисов, электронных образовательных платформ, мессенджеров (в том числе Telegram и MAX), чат-ботов Оператора, каналов и групповых чатов Оператора в указанных мессенджерах, электронной почты и иных ресурсов, используемых Оператором для оказания услуг и взаимодействия с Пользователями.
1.2.Политика является общедоступным документом. Ознакомление Пользователя с Политикой не заменяет получение отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки.
1.3.Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых Пользователем. Если персональные данные собираются через электронную форму, согласие выражается отдельным активным действием Пользователя, в том числе посредством установки отметки в непредзаполненном поле (чекбоксе), позволяющем подтвердить факт получения согласия.
1.4.Отказ от предоставления согласия не препятствует обработке персональных данных, если такая обработка допускается законом без согласия субъекта персональных данных.

2. Цели, категории субъектов и состав обрабатываемых данных

2.1.Оператор обрабатывает персональные данные посетителей сайта, лиц, заполняющих формы и регистрирующихся на ресурсах Оператора, пользователей чат-ботов Оператора, заказчиков и плательщиков по договорам, обучающихся и иных пользователей продуктов Оператора.
2.2.Для обработки обращений, регистрации на лендинге, предоставления доступа к материалам и обратной связи могут обрабатываться: фамилия, имя, отчество (при предоставлении), номер телефона, адрес электронной почты, имя пользователя и идентификатор в мессенджерах Telegram и MAX, сведения, самостоятельно указанные Пользователем в форме или сообщении.
2.3.Для заключения и исполнения договора, приема оплаты и учета взаиморасчетов могут обрабатываться: фамилия, имя, отчество, контактные данные, сведения о заказе, выбранном тарифе, факте, сумме и статусе оплаты, иные сведения, необходимые для исполнения договора и требований законодательства. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся, если их обработку осуществляет платежный сервис.
2.4.Для предоставления доступа к образовательным и информационным материалам могут обрабатываться контактные данные, сведения об учетной записи, прохождении материалов, действиях в личном кабинете, чат-боте или ином используемом сервисе, а также сведения о добавлении Пользователя в закрытые каналы и групповые чаты Оператора в мессенджерах Telegram и MAX и об исключении из них.
2.5.Для направления рекламных и информационно-рекламных сообщений об услугах, продуктах, мероприятиях, акциях и специальных предложениях Оператор обрабатывает имя, адрес электронной почты, номер телефона, идентификатор и имя пользователя в мессенджерах Telegram и MAX только при наличии предварительного согласия на получение рекламы, если такое согласие требуется законом.
2.6.Для обеспечения работы сайта, аналитики, оценки эффективности рекламных кампаний и улучшения сервисов могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы и страницы-источника, cookie, идентификаторы посетителя и сессии, включая идентификаторы Яндекс.Метрики, в том числе ClientID (cid), а также сведения о совершенных на сайте действиях и конверсиях.
2.7.При взаимодействии Пользователя с чат-ботами Оператора в мессенджерах Telegram и MAX обрабатываются: идентификатор Пользователя в соответствующем мессенджере, имя, фамилия и имя пользователя (никнейм), указанные Пользователем в мессенджере, сведения о совершенных в чат-боте действиях (нажатия кнопок, полученные материалы, этап прохождения сценария), сведения об источнике перехода, включая параметры ссылки и рекламные метки, а также сведения, самостоятельно сообщенные Пользователем в переписке с чат-ботом.

3. Правовые основания и условия обработки

3.1.Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ.
3.2.Регистрация на лендинге, направление формы или начало взаимодействия с чат-ботом могут происходить до оплаты. Поэтому в случаях, когда обработка основывается на согласии, такое согласие запрашивается непосредственно до передачи персональных данных через соответствующую форму и не связывается исключительно с последующей оплатой.
3.3.Акцепт публичной оферты и оплата через платежный сервис не заменяют отдельного согласия на обработку персональных данных, когда закон требует получения такого согласия.
3.4.Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
3.5.Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, участвующим в обеспечении работы сервисов и исполнении договора, обезличивание, блокирование, удаление и уничтожение.
3.6.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка отдельно не предусмотрена законом и фактически не осуществляется Оператором.

4. Передача и поручение обработки

4.1.Для достижения заявленных целей Оператор вправе поручать обработку персональных данных и предоставлять к ним доступ лицам, обеспечивающим функционирование сайта, хостинга, платежей, образовательной платформы, электронной почты, мессенджеров, чат-ботов, CRM, аналитики и иных технических сервисов, в объеме, необходимом для соответствующей цели.
4.2.В частности, сведения об оплате могут обрабатываться с использованием платежного сервиса Prodamus; технические данные и сведения о действиях на сайте – с использованием сервиса Яндекс.Метрика; автоматизация чат-ботов, хранение данных Пользователей чат-бота, направление сообщений и учет обращений – с использованием сервиса Salebot; доставка сообщений Пользователю, предоставление доступа к материалам в каналах и групповых чатах – с использованием мессенджеров Telegram и MAX. Передача данных иным лицам допускается при наличии законного основания и с соблюдением требований о конфиденциальности и безопасности персональных данных.
4.3.При поручении обработки персональных данных Оператор определяет перечень данных, операции с ними, цели обработки и требования к защите данных в соответствии с законодательством Российской Федерации.
4.4.При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных. Отдельные используемые сервисы, включая мессенджер Telegram, находятся под управлением иностранных лиц. Трансграничная передача, если она фактически осуществляется используемым сервисом, производится только при соблюдении требований ст. 12 Федерального закона № 152-ФЗ.
4.5.Обработка данных Пользователя внутри мессенджеров Telegram и MAX осуществляется их владельцами самостоятельно, в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не определяет состав, цели и порядок такой обработки и не несет за нее ответственности. Использование мессенджера является добровольным выбором Пользователя; при несогласии с условиями мессенджера Пользователь вправе получить материалы и поддержку по адресу электронной почты Оператора.

5. Cookie, Яндекс.Метрика и веб-аналитика

5.1.Сайт использует файлы cookie и иные технические идентификаторы, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламных кампаний.
5.2.На сайте используется Яндекс.Метрика. Сервис может получать техническую информацию об устройстве и посещении сайта, cookie и идентификаторы, включая ClientID (cid), сведения о просмотренных страницах, источнике перехода и совершенных действиях.
5.3.Для оценки эффективности рекламы Оператор может сопоставлять сведения о совершенном Пользователем целевом действии с техническим идентификатором ClientID (cid) и передавать сведения об офлайн-конверсиях в сервис веб-аналитики в объеме, необходимом для аналитики. Оператор не должен передавать в параметры аналитики сведения, прямо идентифицирующие Пользователя, если для этого отсутствует самостоятельное законное основание.
5.4.При переходе Пользователя из рекламных материалов и с сайта в чат-бот Оператора вместе со ссылкой могут передаваться технические метки источника перехода. Такие метки используются для оценки эффективности рекламных каналов и сопоставляются со сведениями о действиях Пользователя в чат-боте.
5.5.При первом посещении сайта Пользователю предоставляется информация об использовании cookie посредством баннера. Необязательные технологии аналитики и иные необязательные cookie используются в соответствии с выбранными Пользователем настройками и применимыми требованиями законодательства.
5.6.Пользователь может ограничить или удалить cookie посредством настроек браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций сайта.

6. Сроки обработки, хранение и уничтожение

6.1.Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором.
6.2.Данные, необходимые для исполнения договора и подтверждения хозяйственных операций, хранятся в течение сроков, установленных применимым законодательством. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока либо отзыва согласия, если отсутствует иное законное основание продолжения обработки.
6.3.По достижении цели обработки либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

7. Права пользователя

7.1.Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие.
7.2.Обращения по вопросам обработки персональных данных и отзыв согласия направляются на адрес электронной почты info@amagyrova.ru. Обращение должно позволять Оператору идентифицировать заявителя и определить содержание его требования.
7.3.Пользователь вправе в любой момент прекратить получение сообщений чат-бота Оператора, направив в чат-бот команду /stop либо заблокировав чат-бот средствами мессенджера. Прекращение получения сообщений не является отзывом согласия на обработку персональных данных и не влечет автоматического удаления ранее собранных данных.
7.4.Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не препятствует продолжению обработки при наличии иного предусмотренного законом основания.

8. Защита персональных данных

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2.Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и достижения заявленных целей обработки.

9. Заключительные положения

9.1.Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных. Актуальная редакция размещается на сайте Оператора.
9.2.По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по адресу: info@amagyrova.ru.