1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта nepsihuy.com, его страниц и форм обратной связи, управляемых Оператором.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она публикуется в открытом доступе и не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется.
Если пользователь не согласен с обработкой необязательных технических данных, он может выбрать «Нет, спасибо» в уведомлении о cookies. Для отправки формы требуется отдельное подтверждение согласия.
2. Оператор
Индивидуальный предприниматель Остратова Валерия Андреевна
- ИНН: 781632346929;
- ОГРНИП: 325784700030132;
- регион регистрации: Санкт-Петербург;
- бренд и имя на сайте: Валерия Фридлендер.
3. Чьи и какие данные обрабатываются
3.1. Категории субъектов
Посетители сайта, лица, оставившие заявку или запросившие материалы, клиенты и их представители, а также лица, самостоятельно обратившиеся по электронной почте или через мессенджер.
3.2. Данные, предоставляемые пользователем
- имя;
- номер телефона;
- адрес электронной почты;
- выбранная услуга, формат участия или материал;
- ответы в формах и чек-листах, если пользователь решает их отправить;
- содержание обращения и иные сведения, добровольно переданные в сообщении.
3.3. Технические данные
IP-адрес, дата и время обращения, тип устройства и браузера, технические идентификаторы и cookies, адрес просмотренной страницы, источник перехода и действия на сайте. Для связи заявки с её источником сайт также сохраняет собственный случайный идентификатор браузера, примерное количество посещений до отправки формы, дату первого посещения, первую и текущую страницу, источник перехода и рекламные метки. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
Этот внутренний идентификатор не содержит имени или контакта и связывается с карточкой обращения только после того, как пользователь сам отправляет форму или запись через календарь. Для этой цели сайт не передаёт историю посещений сторонней рекламной системе.
4. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение и согласование консультации | Имя, телефон, email, выбранный формат, содержание обращения | Отдельное согласие; действия по инициативе пользователя до заключения договора | До завершения общения; если договор не заключён — не более 90 дней после последнего контакта |
| Предоставление выбранного чек-листа или регистрация на мероприятие | Имя, телефон, email, выбор материала или формата, ответы формы | Отдельное согласие | До предоставления материала и ещё не более 90 дней для решения технических вопросов |
| Заключение и исполнение договора, расчёты и обязательный учёт | Идентификационные и контактные данные, сведения о заказе и оплате без реквизитов банковской карты | Договор и требования законодательства РФ | В течение договора, затем в сроки обязательного бухгалтерского, налогового и иного хранения |
| Работа сайта, защита от злоупотреблений и диагностика ошибок | IP-адрес, устройство, браузер, время, URL, технические журналы | Законные интересы Оператора при условии соблюдения прав пользователя | Как правило, до 12 месяцев, если более длительный срок не требуется для расследования инцидента |
| Ведение обращения в CRM и понимание источника заявки | Данные формы, выбранное окно или предложение, собственный идентификатор браузера, примерное число посещений, первая и текущая страница, источник перехода и рекламные метки | Отдельное согласие при отправке формы; законный интерес Оператора в учёте обращений | Вместе с обращением; если договор не заключён — не более 90 дней после последнего контакта |
| Необязательная веб-аналитика и улучшение сайта | Cookies, технические идентификаторы, источник перехода, просмотренные страницы и действия | Согласие в уведомлении о cookies | До отзыва согласия или истечения cookies, но не более 24 месяцев |
Рекламные рассылки не отправляются без отдельного предварительного согласия. Согласие на получение рекламы не объединяется с согласием на обработку данных для ответа на заявку.
5. Правовые основания
- конкретное, информированное и однозначное согласие пользователя;
- необходимость заключить или исполнить договор, стороной или выгодоприобретателем которого является пользователь;
- обязанности Оператора, установленные налоговым, бухгалтерским и иным законодательством;
- осуществление законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.
Сам по себе факт посещения сайта или отправки формы не подменяет согласие. Когда обработка основана на согласии, пользователь подтверждает его отдельной галочкой со ссылкой на самостоятельный текст согласия.
6. Порядок обработки и прекращения
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа привлечённым обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.
Данные поступают непосредственно от пользователя через формы, электронную почту и выбранные им средства связи, а технические данные — автоматически при работе сайта после получения требуемого согласия.
После достижения цели, истечения срока, отзыва согласия или выявления неправомерной обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору. Если немедленное удаление технически невозможно, данные блокируются до уничтожения.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
7. Сервисы и получатели данных
Для работы сайта Оператор может привлекать технических обработчиков по договору и только в объёме, необходимом для конкретной задачи:
- хостинг-провайдер и поставщик доменной инфраструктуры — размещение сайта, технические журналы и безопасность;
- провайдер электронной почты — получение и хранение обращений;
- подключённый платёжный партнёр и оператор фискализации — проведение оплаты, возврата и формирование чека после подключения соответствующего способа;
- Яндекс.Метрика — необязательная аналитика после согласия пользователя;
- Google Analytics — необязательная веб-аналитика после согласия пользователя.
Полные реквизиты банковской карты вводятся на стороне платёжного партнёра и Оператору не передаются. Оператор может получать сведения о статусе и идентификаторе платежа, сумме, способе оплаты и данных, необходимых для чека и возврата.
Ссылки на Telegram, VK и другие внешние ресурсы ведут на сайты самостоятельных операторов. После перехода применяются их собственные правила обработки данных.
Передача государственным органам допускается только на основании и в порядке, предусмотренных законом. Продажа или публикация персональных данных пользователей не осуществляется.
Если использование иностранного сервиса образует трансграничную передачу персональных данных, она допускается только после выполнения предусмотренных законом условий и необходимых уведомительных процедур.
8. Cookies и аналитика
Сайт использует необходимые технические средства для показа страниц, сохранения выбора пользователя и внутреннего подсчёта посещений до заявки. Такой подсчёт выполняется средствами самого сайта; идентификатор связывается с контактными данными только при добровольной отправке формы. Необязательные аналитические cookies включаются только после согласия пользователя.
При выборе «Нет, спасибо» Яндекс.Метрика и Google Analytics не запускаются. Google Analytics может собирать технические идентификаторы, сведения об устройстве, браузере, источнике перехода, просмотренных страницах и действиях на сайте, а затем обрабатывать их для статистики и улучшения сайта. Подробнее о том, как Google обрабатывает информацию с сайтов и приложений. Выбор cookies можно изменить в любое время:
Пользователь также может удалить или заблокировать cookies в настройках браузера. Это не мешает просмотру основного содержания, но отдельные функции могут быть недоступны.
9. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, их источник, цели, основания, состав, сроки, способы и получателей, а также потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на Valeriafridlender@yandex.ru. Для защиты данных Оператор может попросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Ответ предоставляется в сроки, установленные законодательством РФ.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии другого законного основания отдельные данные могут продолжать храниться в необходимом объёме.
10. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённое соединение, контролирует подрядчиков, обновляет программное обеспечение, создаёт резервные копии там, где это необходимо, и устанавливает порядок реагирования на запросы и инциденты.
При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав пользователей, Оператор принимает меры по локализации последствий и выполняет предусмотренные законом уведомления.
11. Изменение политики
Политика пересматривается при изменении сайта, состава сервисов, целей обработки или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата.
Актуальная версия всегда доступна по адресу nepsihuy.com/privacy-policy.html.