Политика в отношении обработки персональных данных

1Общие положения

1.1Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, принимаемые Оператором.

1.2Политика применяется к ПДн, которые Оператор получает от субъекта персональных данных (далее — «Пользователь») при использовании русскоязычного раздела сайта по адресу https://thebalancecodex.com/ru/ и связанных с ним страниц, включая страницу калькулятора и страницы оформления оплаты (далее — «Сайт»).

1.3Используя Сайт и передавая данные через его формы, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.4Действующая редакция Политики размещена по адресу https://thebalancecodex.com/ru/privacy/ с указанием даты редакции.

2Оператор и контактные данные

2.1Оператор: Шведова Согдиана Валижоновна, ИНН 692201145518. Налоговый статус — самозанятая, плательщик налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

2.2Адрес электронной почты для обращений по вопросам обработки ПДн: privacy@thebalancecodex.com.

2.3Иные контактные данные Оператора указаны на странице «Контакты».

3Основные понятия

3.1Понятия используются в значении, установленном статьёй 3 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка — любое действие с ПДн, совершаемое с использованием средств автоматизации или без них;
• оператор — лицо, организующее и осуществляющее обработку ПДн и определяющее её цели и состав обрабатываемых данных;
• трансграничная передача — передача ПДн на территорию иностранного государства.

4Какие персональные данные обрабатываются

4.1Данные, которые Пользователь добровольно передаёт через форму калькулятора:

• имя (до 80 символов) — используется для оформления результата расчёта; в самом расчёте не участвует;
• пол — используется для оформления результата расчёта; в самом расчёте не участвует;
• дата рождения — единственный параметр, на основании которого выполняется расчёт.

4.2Данные, возникающие при покупке платного разбора:

• адрес электронной почты, указанный Пользователем при оплате, — для направления оплаченного разбора;
• сведения об оплате, получаемые Оператором от платёжного агрегатора: дата и сумма платежа, идентификатор заказа и транзакции, статус платежа.

4.3Данные платёжных карт Оператор не получает и не обрабатывает. Оплата совершается на стороне платёжного агрегатора (п. 8.3); на Сайте платёжная форма отсутствует.

4.4Технические данные, обрабатываемые автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, дата и время обращения, сведения о действиях Пользователя на Сайте, файлы cookie (раздел 9).

4.5Оператор не запрашивает и не обрабатывает специальные категории ПДн и биометрические ПДн.

4.6Оператор руководствуется принципом минимизации: обрабатываются только те данные, которые необходимы для заявленных целей (ч. 5 ст. 5 152-ФЗ).

5Цели обработки

5.1Предоставление Пользователю запрошенной услуги — расчёта структурной карты («Пирамида Баланса») и отображения результата расчёта.

5.2Приём оплаты платного разбора и направление оплаченного разбора на указанный Пользователем адрес электронной почты.

5.3Рассмотрение обращений Пользователя, включая обращения о возврате денежных средств, и ведение связанной с этим переписки.

5.4Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством.

5.5Обеспечение работы, безопасности и совершенствования Сайта, анализ его использования (раздел 9).

5.6Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя.

6Правовые основания обработки

6.1Обработка в целях, указанных в пп. 5.1–5.3, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является Пользователь.

6.2Обработка в целях, указанных в п. 5.4, осуществляется на основании п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством.

6.3Обработка технических данных (п. 5.5) в части, необходимой для работы и безопасности Сайта, осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора, при условии соблюдения прав и свобод Пользователя. Обработка данных веб-аналитики осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).

6.4Обработка в целях, указанных в п. 5.6, осуществляется только на основании отдельного согласия, оформляемого по правилам ст. 9 152-ФЗ и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

7Порядок и условия обработки

7.1Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.2Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки ПДн. Результат расчёта носит информационный характер и не является медицинской, психологической, юридической или финансовой рекомендацией.

7.3Условиями прекращения обработки являются достижение целей обработки, отзыв согласия Пользователем — если обработка основана на согласии, а также истечение сроков, указанных в разделе 10.

8Передача третьим лицам. Локализация

8.1Оператор не передаёт ПДн третьим лицам, за исключением случаев, указанных в настоящем разделе или прямо предусмотренных законодательством Российской Федерации.

8.2Хостинг. Сайт и его базы данных размещены на серверах хостинг-провайдера, расположенных на территории Российской Федерации. Провайдер обрабатывает ПДн по поручению Оператора на условиях ч. 3 ст. 6 152-ФЗ и обязан обеспечивать их конфиденциальность и безопасность.

8.3Приём платежей. Приём денежных средств организует ООО «Продамус» (ИНН 1215156909, ОГРН 1111215003460). При оформлении оплаты Пользователь переходит на страницу агрегатора. В отношении полученных им данных ООО «Продамус» выступает самостоятельным оператором и обрабатывает их в соответствии со своей политикой, размещённой по адресу https://prodamus.ru/privacy. Оператор получает от агрегатора сведения, указанные в п. 4.2.

8.4Электронная почта. Оплаченный разбор и служебные сообщения направляются Пользователю средствами почтового сервиса, размещённого на инфраструктуре хостинг-провайдера на территории Российской Федерации.

8.5Техническое сопровождение. Доступ к инфраструктуре Сайта имеет уполномоченное Оператором лицо, обязанное соблюдать конфиденциальность ПДн и обеспечивать их безопасность. Сверх указанного в настоящем разделе данные третьим лицам не раскрываются.

8.6Веб-аналитика. Сайт использует систему веб-аналитики, размещённую на территории Российской Федерации. Обрабатываются данные, указанные в п. 4.4. Трансграничная передача персональных данных Оператором не осуществляется.

8.7Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9Файлы cookie

9.1Сайт использует файлы cookie и аналогичные технологии. Технически необходимые cookie обеспечивают работу Сайта и сохранение настроек и используются без отдельного согласия. Аналитические cookie используются только после получения согласия Пользователя.

9.2Согласие на использование аналитических cookie предоставляется путём нажатия соответствующей кнопки в информационном окне, отображаемом при первом посещении Сайта. До получения согласия аналитические cookie не устанавливаются.

9.3Пользователь может ограничить или удалить файлы cookie в настройках своего браузера. При ограничении отдельные функции Сайта могут работать некорректно.

10Сроки обработки и хранения

10.1Данные, указанные в п. 4.1, и результат расчёта хранятся не более 24 (двадцати четырёх) часов с момента выполнения расчёта, после чего удаляются.

10.2Данные, указанные в п. 4.2, хранятся в течение срока, установленного налоговым законодательством Российской Федерации.

10.3Переписка по обращениям Пользователя хранится в течение трёх лет с даты последнего сообщения — в пределах общего срока исковой давности (ст. 196 ГК РФ).

10.4Технические данные и данные веб-аналитики хранятся в течение срока, установленного настройками используемого сервиса веб-аналитики.

10.5Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки или до отзыва согласия Пользователем.

10.6По достижении целей обработки, при отзыве согласия либо при утрате необходимости в достижении целей ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11Права Пользователя

11.1Пользователь имеет право:

• получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн — если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2Обращение направляется на адрес, указанный в п. 2.2. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

11.3После получения отзыва согласия Оператор прекращает обработку в тех целях, где основанием являлось согласие. Если для обработки имеются иные правовые основания, указанные в разделе 6, обработка продолжается в объёме, необходимом для соответствующей цели.

12Меры по защите персональных данных

12.1Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

12.2Доступ к ПДн предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность.

12.3Соединение с Сайтом защищено криптографическим протоколом; передача данных между устройством Пользователя и Сайтом осуществляется в зашифрованном виде.

13Обработка данных несовершеннолетних

13.1Сайт и услуга предназначены для лиц, достигших 18 лет.

13.2Оператор не имеет намерения собирать данные несовершеннолетних. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные будут удалены.

14Изменение Политики

14.1Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу, указанному в п. 1.4, с указанием даты редакции.

14.2Пользователю рекомендуется периодически знакомиться с действующей редакцией.

15Заключительные положения

15.1Настоящая Политика является общедоступной и подлежит размещению на Сайте.

15.2К отношениям, связанным с обработкой ПДн, применяется законодательство Российской Федерации.