1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Востровой Анастасией Анатольевной (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика применяется ко всем персональным данным, получаемым Оператором через сайт, при взаимодействии с пользователями и Заказчиками, включая данные, полученные в рамках оказания информационно-практических услуг по онлайн-курсу «Бережные ритуалы восстановления после родов».

1.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2. ОПЕРАТОР

2.1. ИП Вострова Анастасия Анатольевна
ОГРНИП 325690000007939
ИНН 691104157643
Адрес: 170100, г. Тверь, ул. Вагжанова, д. 23
E-mail: Dinastiya32oi@mail.ru
Телефон: +7 980 189-33-99

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Общие персональные данные:

· имя (в том числе имя пользователя Telegram);
· номер телефона;
· адрес электронной почты;
· идентификатор или имя пользователя Telegram, предоставленные для связи и/или доступа.

3.2. Специальные категории персональных данных (данные о состоянии здоровья):
В рамках оказания услуг по восстановлению после родов Оператор может обрабатывать сведения, относящиеся к состоянию здоровья Заказчика, включая:

· информацию о самочувствии, наличии или отсутствии противопоказаний;
· сведения о послеоперационных состояниях и осложнениях;
· информацию о результатах выполнения практик (в том числе видеоотчёты);
· иные сведения, сообщаемые Заказчиком в процессе взаимодействия.

3.3. Обработка данных о состоянии здоровья осуществляется исключительно с отдельного письменного согласия Заказчика, оформляемого в виде самостоятельного документа, в соответствии с требованиями 152-ФЗ к обработке специальных категорий персональных данных.

3.4. Оператор обрабатывает только те данные, которые необходимы для конкретной цели взаимодействия. Обработка данных, избыточных по отношению к заявленным целям, не допускается.

3.5. На сайте Оператора не используются аналитические и рекламные cookies, а также рекламные трекеры.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Обработка заявки и обращений пользователей.

4.2. Связь с пользователем, включая направление информационных сообщений, необходимых для исполнения договора.

4.3. Оформление участия, заключение и исполнение договора возмездного оказания информационно-практических услуг.

4.4. Предоставление доступа к материалам курса и сопровождение.

4.5. Обработка обращений, заявлений о возврате и связанных с ними действий.

4.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

· согласие субъекта персональных данных (ст. 6 152-ФЗ) — в случаях, когда обработка не основана на иных законных основаниях;
· исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
· исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5.2. Для обработки специальных категорий персональных данных (состояние здоровья) Оператор получает отдельное письменное согласие Заказчика. Данное согласие оформляется в виде отдельного документа и не может быть включено в состав иных соглашений или оферты.

5.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в необходимых случаях, обезличивание, блокирование, удаление, уничтожение.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные могут передаваться третьим лицам исключительно в объёме, необходимом для исполнения договора, и при наличии законного основания:

· платёжным сервисам — для обработки платежей;
· привлечённым лицам (кураторам, специалистам) — для сопровождения в рамках оплаченного тарифа.

6.2. Персональные данные не передаются третьим лицам в целях самостоятельного маркетинга без отдельного согласия субъекта, когда такое согласие требуется в соответствии с законодательством.

6.3. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. РАССЫЛКИ И COOKIES

7.1. Рекламные рассылки Оператором в рамках рассматриваемого сайта не осуществляются.

7.2. Настоящая Политика не является согласием на получение рекламных сообщений.

7.3. На сайте не используются аналитические и рекламные cookies, а также рекламные трекеры.

7.4. При изменении используемых технологий (включая внедрение систем аналитики или рекламных инструментов) Оператор актуализирует настоящую Политику и обеспечивает получение необходимых согласий субъектов.

8. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

8.1. Персональные данные обрабатываются до достижения целей обработки либо до прекращения действия правового основания, если иное не установлено законодательством.

8.2. Данные о состоянии здоровья обрабатываются в течение срока, необходимого для оказания услуг и сопровождения, после чего уничтожаются или обезличиваются, если дальнейшее хранение не требуется в соответствии с законодательством.

8.3. После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законодательством.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, включая:

· право на получение информации об обработке своих персональных данных;
· право требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
· право отозвать согласие на обработку персональных данных;
· право на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Обращения, связанные с реализацией прав субъекта персональных данных, направляются на адрес электронной почты: Dinastiya32oi@mail.ru.

9.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные 152-ФЗ.

10. БЕЗОПАСНОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

10.2. Меры по обеспечению безопасности включают, в том числе:

· ограничение доступа к персональным данным;
· применение средств защиты информации;
· учёт носителей персональных данных;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.3. Настоящая Политика действует с момента утверждения и размещения на сайте.

10.4. Оператор вправе актуализировать настоящую Политику при изменении законодательства, целей или способов обработки персональных данных, используемых сервисов. Актуальная редакция размещается на сайте Оператора.