ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Кравченко Еленой Николаевной, ОГРНИП 326547600147005, ИНН 246523061754 (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и с учетом характера фактически осуществляемой Оператором деятельности.
1.3. Политика применяется к персональным данным физических лиц, которые Оператор получает и обрабатывает в связи с использованием сайта https://hbdecore.ru, оформлением и исполнением заказов и договоров, предоставлением доступа к мастер-классам, курсам и иным материалам, работой личного кабинета, обращениями, поддержкой, изготовлением и доставкой товаров, урегулированием претензий, возвратов и иных вопросов, связанных с деятельностью Оператора.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Оператор не использует настоящую Политику как согласие субъекта персональных данных. Если для конкретной операции обработки по закону требуется согласие, такое согласие оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
1.6. Актуальная редакция Политики размещается в свободном доступе по адресу https://hbdecore.ru/politika/.
2. Сведения об Операторе и контакты
2.1. Оператор персональных данных: индивидуальный предприниматель Кравченко Елена Николаевна.
2.2. ОГРНИП: 326547600147005.
2.3. ИНН: 246523061754.
2.4. Официальный адрес электронной почты для обращений по вопросам обработки персональных данных: hbdecore@yandex.com.
2.5. Для целей настоящей Политики сайт Оператора — https://hbdecore.ru, включая его страницы, личный кабинет и иные связанные разделы, администрируемые Оператором и содержащие ссылку на настоящую Политику.
3. Основные термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь — физическое лицо, использующее сайт, личный кабинет, формы, каналы связи или иные возможности взаимодействия с Оператором.
3.4. Заказчик (Покупатель) — физическое лицо, которое заключает с Оператором договор либо предпринимает действия для его заключения, в том числе приобретает товары, мастер-классы, курсы, доступ к авторским материалам, услуги или иные продукты Оператора.
3.5. Личный кабинет — закрытая часть сайта или связанной с ним технической платформы, доступ к которой предоставляется пользователю после регистрации, оформления покупки или предоставления доступа Оператором.
3.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые, в частности, для технической работы сайта, безопасности, авторизации и сохранения выбранных пользователем настроек.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только при наличии предусмотренного законом правового основания.
4.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Состав и объем обрабатываемых данных определяются целями обработки и не должны быть избыточными по отношению к таким целям.
4.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, когда это необходимо для целей обработки.
4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные требования законодательства либо необходимость защиты прав и законных интересов Оператора и субъекта персональных данных.
4.6. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или на ином законном основании.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Посетители сайта
Оператор может обрабатывать технические сведения, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, технические идентификаторы, сведения о сессии, необходимые файлы cookie, данные о событиях безопасности, а также иные технические сведения в объеме, необходимом для корректной и безопасной работы сайта.
5.2. Лица, направляющие обращения или запросы
В зависимости от способа обращения могут обрабатываться: имя или отображаемое имя, адрес электронной почты, номер телефона, имя пользователя (username) в сервисе связи, содержание обращения и переписки, а также документы, фотографии и иные материалы, добровольно направленные самим субъектом.
5.3. Заказчики и покупатели цифровых продуктов, материалов и услуг
В зависимости от конкретной формы и способа оплаты могут обрабатываться: имя, адрес электронной почты, номер телефона (если он предоставляется или необходим для выбранного способа оплаты/связи), сведения о заказе и выбранном продукте, стоимость, дата и статус оплаты, идентификаторы заказа и платежной операции, сведения о предоставленном доступе, история сервисных уведомлений, сведения о возврате, а также данные, содержащиеся в переписке по вопросам исполнения договора.
5.4. Пользователи личного кабинета
Могут обрабатываться: адрес электронной почты, служебные идентификаторы учетной записи, сведения о регистрации и авторизации, статус и срок доступа к приобретенным материалам, технические журналы событий, необходимые для предоставления и защиты доступа. Оператор не запрашивает у пользователя передачу пароля от личного кабинета в переписке.
5.5. Участники учебных и поддерживающих чатов
Если условия приобретенного продукта предусматривают доступ к закрытому чату или иному каналу поддержки, Оператор может обрабатывать сведения профиля, доступные в соответствующем сервисе, содержание сообщений, вопросы, ответы, файлы и фотографии работ, которые участник добровольно направляет в рамках обучения и получения поддержки.
5.6. Покупатели товаров и получатели доставки
При изготовлении и продаже физических товаров Оператор может обрабатывать: имя, номер телефона, адрес электронной почты (если используется), сведения о заказе и индивидуальных параметрах изделия, населенный пункт, адрес доставки или пункт выдачи, сведения о выбранном способе доставки, а также иные данные, объективно необходимые для изготовления, согласования и передачи заказа.
5.7. Отзывы и материалы пользователей
Оператор может получать отзывы, фотографии изделий и иные материалы от покупателей и учениц. Для публикации на сайте Оператор использует такие материалы в обезличенном виде, если иное не согласовано с субъектом отдельно. Если предполагается публикация имени, никнейма, фотографии человека, изображения профиля или иных сведений, позволяющих идентифицировать автора, Оператор использует такие сведения только при наличии надлежащего правового основания и, когда это требуется, отдельного согласия.
5.8. Специальные категории и биометрические данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и не использует изображения или иные сведения для биометрической идентификации. Пользователю не следует направлять сведения о здоровье, политических, религиозных и иных чувствительных характеристиках, если это не требуется законом или объективно не связано с его обращением.
6. Цели обработки и правовые основания
6.1. Обеспечение работы и безопасности сайта
Цель: предоставление доступа к страницам сайта и личному кабинету, обеспечение авторизации, сохранение технических настроек, предупреждение злоупотреблений, защита сайта и учетных записей, диагностика технических ошибок.
Правовое основание: осуществление прав и законных интересов Оператора и пользователей при условии, что не нарушаются права и свободы субъекта персональных данных; в применимых случаях — исполнение пользовательского соглашения или договора.
6.2. Обработка обращений и преддоговорное взаимодействие
Цель: ответ на вопрос пользователя, обсуждение продукта, индивидуального заказа, условий приобретения, доставки или иной информации, необходимой для принятия решения о заключении договора.
Правовое основание: заключение договора по инициативе субъекта персональных данных; в иных случаях — законный интерес Оператора ответить на добровольно направленное обращение без нарушения прав и свобод субъекта.
6.3. Заключение и исполнение договоров на цифровые продукты, материалы и услуги
Цель: оформление заказа, идентификация заказа, прием и подтверждение оплаты, предоставление доступа к мастер-классам, курсам и иным материалам, создание и обслуживание учетной записи, предоставление предусмотренной продуктом поддержки, направление сервисных сообщений, обработка возвратов и исполнение иных обязательств по договору.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта и/или исполнения договора, стороной которого является субъект персональных данных.
6.4. Изготовление, продажа и доставка физических товаров
Цель: согласование характеристик изделия, оформление и исполнение заказа, изготовление товара, взаимодействие по вопросам готовности и передачи заказа, организация доставки или самовывоза, рассмотрение претензий по товару.
Правовое основание: заключение и исполнение договора; исполнение предусмотренных законом обязанностей Оператора.
6.5. Расчеты, чеки, учет и обязательная отчетность
Цель: проведение расчетов, подтверждение оплаты, формирование и направление кассовых и иных обязательных документов, ведение предусмотренного законом учета, исполнение налоговых и иных обязательных требований.
Правовое основание: исполнение договора и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.6. Поддержка покупателей и учениц
Цель: ответы на вопросы по приобретенному продукту, предоставление обратной связи в объеме, предусмотренном условиями продукта, решение технических вопросов доступа и иных вопросов исполнения договора.
Правовое основание: исполнение договора; в части обеспечения безопасности и предотвращения злоупотреблений — законные интересы Оператора.
6.7. Претензии, возвраты, защита прав и разрешение споров
Цель: рассмотрение заявлений, претензий, запросов о возврате, подтверждение фактов оплаты и предоставления доступа, досудебное урегулирование, защита прав и законных интересов Оператора и субъекта персональных данных, исполнение требований государственных органов и судебных актов.
Правовое основание: исполнение договора, исполнение требований закона, осуществление прав и законных интересов Оператора и третьих лиц при условии соблюдения прав субъекта.
6.8. Отзывы и демонстрация результатов
Цель: размещение на сайте обезличенных отзывов и фотографий изделий/результатов обучения, не позволяющих определить автора без дополнительной информации.
Правовое основание: использование обезличенной информации; если публикация включает персональные данные или изображение человека — отдельное предусмотренное законом основание и, когда требуется, отдельное согласие.
6.9. Рекламные сообщения
Оператор не использует адреса электронной почты и номера телефонов, полученные при оформлении заказа, для направления рекламных рассылок без отдельного предусмотренного законом основания. Сообщения о покупке, оплате, чеке, доступе, восстановлении доступа, исполнении договора или безопасности учетной записи направляются как сервисные, если их содержание непосредственно связано с соответствующим обращением, заказом или договором.
7. Источники получения персональных данных и порядок их предоставления
7.1. Основным источником персональных данных является сам субъект, который вводит сведения на сайте или платежной странице, создает учетную запись, направляет сообщение, оформляет заказ, участвует в закрытом чате либо иным образом добровольно взаимодействует с Оператором.
7.2. Отдельные сведения об оплате, статусе платежа, доставке, технической сессии или доступе могут поступать Оператору от используемых платежных, технических, банковских, фискальных или логистических сервисов в объеме, необходимом для исполнения договора и предусмотренном отношениями между участниками соответствующего процесса.
7.3. Пользователь обязан по возможности предоставлять актуальные и достоверные сведения и не передавать Оператору избыточные персональные данные. Если пользователь передает данные другого лица для получения или доставки заказа, он должен иметь законное основание для такой передачи.
7.4. Отказ предоставить данные, объективно необходимые для оформления и исполнения договора, может сделать невозможным заключение договора, прием оплаты, предоставление доступа, изготовление или доставку товара. Данные, не являющиеся необходимыми, предоставляются добровольно.
8. Способы и действия с персональными данными
8.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную и неавтоматизированную.
8.2. В зависимости от цели Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или предоставление доступа уполномоченным лицам и сервисам, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Распространение персональных данных неопределенному кругу лиц не осуществляется, кроме случаев, когда для такого распространения имеется отдельное предусмотренное законом основание. Публикация отзывов на сайте осуществляется в обезличенном виде, если иное не оформлено отдельно.
8.4. Оператор не продает базы персональных данных и не передает данные третьим лицам для их самостоятельного маркетинга.
9. Использование сайта, Tilda и личного кабинета
9.1. Сайт и личный кабинет работают с использованием технической инфраструктуры платформы Tilda. Оператор является оператором персональных данных своих пользователей, а технический поставщик может осуществлять обработку данных в объеме и на условиях, необходимых для предоставления соответствующей функциональности.
9.2. Для сайта Оператор использует российский профиль Tilda. Согласно актуальной информации поставщика платформы, при таком профиле персональные данные, собираемые штатными средствами Tilda, собираются и хранятся на серверах, расположенных на территории Российской Федерации. Оператор учитывает это при организации обработки и локализации персональных данных.
9.3. Авторизация в личном кабинете осуществляется по адресу электронной почты и постоянному паролю либо иным разрешенным Оператором штатным способом. Адрес электронной почты используется как идентификатор учетной записи и канал доставки сервисной информации.
9.4. Если пользователь выбирает функцию сохранения контактных данных в браузере для повторной покупки, соответствующие сведения могут сохраняться на его устройстве средствами браузера и/или технической платформы в соответствии с выбранной пользователем настройкой.
10. Оплата и платежные сервисы
10.1. Для приема онлайн-оплаты Оператор использует сервис Prodamus и подключенные к нему платежные, банковские, фискальные и иные технологические решения. В зависимости от выбранного способа оплаты пользователь может взаимодействовать непосредственно с платежным сервисом, банком, сервисом рассрочки или иным участником платежной инфраструктуры.
10.2. Оператор получает только те сведения о платеже, которые необходимы для идентификации заказа, подтверждения факта и статуса оплаты, исполнения договора, оформления возврата и выполнения обязательных требований законодательства.
10.3. Оператор не просит пользователя сообщать в переписке полный номер банковской карты, срок ее действия, CVV/CVC-код, пароли и одноразовые банковские коды. Такие сведения вводятся пользователем на стороне соответствующей платежной инфраструктуры и обрабатываются ее участниками в рамках их самостоятельных обязанностей и правил.
10.4. Платежные организации, банки, сервисы рассрочки и иные участники расчетов могут самостоятельно являться операторами персональных данных в отношении сведений, которые они получают непосредственно от пользователя. Их обработка регулируется применимым законодательством и документами соответствующего сервиса.
11. Передача данных и привлечение третьих лиц
11.1. Оператор может предоставлять персональные данные или доступ к ним только в объеме, необходимом для конкретной цели обработки, и при наличии законного основания.
11.2. В зависимости от конкретного заказа или способа взаимодействия к обработке могут привлекаться:
— платформа создания сайта и личного кабинета Tilda — для размещения сайта, работы форм, учетных записей и предоставления доступа;
— сервис Prodamus, платежные организации, банки, сервисы рассрочки/оплаты частями и фискальные сервисы — для приема оплаты, подтверждения платежа, формирования чеков и возвратов;
— поставщик электронной почты и иных средств связи — для направления сервисных сообщений и ведения переписки;
— службы доставки, в том числе СДЭК, — при организации доставки физических товаров;
— владельцы коммуникационных платформ и мессенджеров, которые пользователь самостоятельно выбирает для связи с Оператором, — в объеме, обусловленном использованием соответствующей платформы;
— государственные органы, суды и иные уполномоченные лица — в случаях и пределах, установленных законодательством Российской Федерации.
11.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения с ним оформляются с учетом требований Федерального закона № 152-ФЗ. Если третье лицо получает данные как самостоятельный оператор (например, банк или платежная организация в части собственных функций), оно самостоятельно отвечает за свою обработку в пределах установленных законом обязанностей.
11.4. Оператор передает каждому получателю только тот объем персональных данных, который необходим для выполнения соответствующей функции и соответствует заявленной цели обработки.
12. Файлы cookie и технические данные
12.1. На сайте используются обязательные технические cookie и аналогичные технологии, необходимые для корректной и безопасной работы сайта, авторизации, сохранения выбранных настроек и обеспечения функциональности.
12.2. На дату настоящей редакции Оператор не подключает Google Analytics, Яндекс.Метрику и иные сторонние системы веб-аналитики или рекламного отслеживания для анализа поведения посетителей сайта.
12.3. Аналитические и рекламные cookie не должны активироваться без соответствующего правового основания. Если в дальнейшем Оператор подключит функциональность, для которой закон требует согласия пользователя, такая функциональность будет использоваться только после получения надлежащего отдельного согласия и, при необходимости, обновления настоящей Политики.
12.4. Пользователь может ограничить использование cookie средствами браузера. Отключение обязательных cookie способно привести к некорректной работе отдельных функций сайта, личного кабинета или авторизации.
13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор учитывает требования части 5 статьи 18 Федерального закона № 152-ФЗ о недопустимости записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом случаев.
13.2. Штатная инфраструктура российского профиля Tilda используется с учетом требований о локализации. Подключение новых внешних сервисов, которые получают персональные данные с сайта, должно предварительно оцениваться Оператором с точки зрения места первичного сбора и хранения данных и иных требований законодательства.
13.3. Оператор не подключает к сайту иностранные системы аналитики, указанные в пункте 12.2 настоящей Политики.
13.4. Самостоятельный переход пользователя по внешней ссылке на социальную сеть, мессенджер, банк, платежный или иной сторонний ресурс означает взаимодействие пользователя с владельцем соответствующего ресурса. Такой владелец может самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и применимым законодательством. Это не освобождает Оператора от обязанностей в отношении тех персональных данных, которые Оператор получает через выбранный канал и далее обрабатывает самостоятельно.
13.5. Если Оператор намерен самостоятельно осуществлять трансграничную передачу персональных данных, такая передача осуществляется только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное выполнение обязанностей по уведомлению уполномоченного органа в случаях, когда такое уведомление требуется.
14. Сроки обработки, хранение и уничтожение
14.1. Срок обработки определяется целью и правовым основанием обработки. Оператор не устанавливает единый срок для всех категорий данных, поскольку различные сведения необходимы в течение разных периодов.
14.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока действия соответствующих отношений и далее — в пределах сроков хранения документов, сроков предъявления требований и иных периодов, предусмотренных законодательством либо объективно необходимых для подтверждения исполнения обязательств и защиты прав.
14.3. Данные личного кабинета и сведения о доступе могут храниться в течение срока предоставленного доступа и после его окончания — в объеме и в течение периода, необходимого для разрешения вопросов об оплате, доступе, возврате, нарушении условий использования и иных требований, если более длительное хранение не требуется законом.
14.4. Переписка по обращениям, которые не привели к заключению договора, хранится не дольше, чем это объективно необходимо для ответа, подтверждения содержания обращения, предотвращения злоупотреблений и защиты прав, после чего удаляется или обезличивается, если отсутствует иное законное основание для хранения.
14.5. По достижении цели обработки персональные данные уничтожаются или обезличиваются в сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для продолжения обработки.
14.6. Отзыв согласия влечет прекращение обработки, основанной именно на таком согласии, если у Оператора отсутствует другое самостоятельное законное основание для продолжения обработки. Отзыв согласия не обязывает Оператора удалять сведения, хранение которых требуется законом, необходимо для исполнения действующего договора или защиты законных прав и интересов.
15. Конфиденциальность и меры защиты
15.1. Оператор и лица, получившие законный доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без законного основания.
15.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам, в том числе ограничивает доступ к данным, использует средства аутентификации, поддерживает актуальность программных и технических средств, применяет доступные механизмы защиты используемых платформ, определяет порядок работы с данными и контролирует предоставление доступа.
15.3. Меры защиты выбираются с учетом требований статей 18.1 и 19 Федерального закона № 152-ФЗ и не раскрываются в настоящей Политике в объеме, который мог бы снизить безопасность информационных систем.
15.4. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
— получать информацию об обработке его персональных данных;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования, прекращения обработки или уничтожения данных, если для этого имеются законные основания;
— отозвать ранее данное согласие на обработку в той части, в которой обработка осуществляется на основании такого согласия;
— возражать против неправомерной обработки и защищать свои права способами, предусмотренными законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
16.2. Для реализации прав субъект может направить обращение на адрес hbdecore@yandex.com. Рекомендуемая тема письма: «Персональные данные». В обращении следует указать сведения, позволяющие Оператору определить, к каким данным и отношениям относится запрос.
16.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий, если без такой проверки существует риск раскрытия персональных данных другому лицу. Состав подтверждающих сведений должен быть соразмерен цели проверки.
16.4. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. Если требование не может быть исполнено полностью вследствие наличия другого законного основания для обработки, Оператор вправе продолжить обработку в разрешенной законом части.
17. Обязанности и разумное поведение пользователя
17.1. Пользователю следует предоставлять только те сведения, которые необходимы для соответствующего обращения, заказа или получения продукта.
17.2. Пользователь не должен сообщать Оператору пароли, одноразовые коды, CVV/CVC-коды банковских карт и иные секретные данные доступа.
17.3. Если пользователь направляет Оператору фотографии или иные материалы с изображениями и данными третьих лиц, он должен убедиться, что такая передача не нарушает их права и осуществляется на законном основании.
18. Изменение Политики
18.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или фактических бизнес-процессов.
18.2. Новая редакция применяется с даты ее публикации на сайте, если в самой редакции не указана более поздняя дата вступления в силу. Изменение Политики не создает задним числом новых оснований обработки ранее полученных персональных данных.
18.3. Если изменение обработки требует получения отдельного согласия субъекта, публикация новой редакции Политики сама по себе такое согласие не заменяет.
19. Заключительные положения
19.1. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и иными применимыми нормами.
19.2. Вопросы, связанные с конкретной покупкой, объемом предоставленного доступа, оказанием услуг, продажей или изготовлением товара, регулируются соответствующей публичной офертой, описанием продукта и иными условиями договора. Настоящая Политика регулирует обработку персональных данных и не изменяет содержание заключенных с пользователями договоров.
19.3. Официальный адрес электронной почты Оператора по вопросам настоящей Политики: hbdecore@yandex.com.
19.4. Актуальная редакция Политики размещена по адресу: https://hbdecore.ru/politika/.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Кравченко Еленой Николаевной, ОГРНИП 326547600147005, ИНН 246523061754 (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и с учетом характера фактически осуществляемой Оператором деятельности.
1.3. Политика применяется к персональным данным физических лиц, которые Оператор получает и обрабатывает в связи с использованием сайта https://hbdecore.ru, оформлением и исполнением заказов и договоров, предоставлением доступа к мастер-классам, курсам и иным материалам, работой личного кабинета, обращениями, поддержкой, изготовлением и доставкой товаров, урегулированием претензий, возвратов и иных вопросов, связанных с деятельностью Оператора.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Оператор не использует настоящую Политику как согласие субъекта персональных данных. Если для конкретной операции обработки по закону требуется согласие, такое согласие оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
1.6. Актуальная редакция Политики размещается в свободном доступе по адресу https://hbdecore.ru/politika/.
2. Сведения об Операторе и контакты
2.1. Оператор персональных данных: индивидуальный предприниматель Кравченко Елена Николаевна.
2.2. ОГРНИП: 326547600147005.
2.3. ИНН: 246523061754.
2.4. Официальный адрес электронной почты для обращений по вопросам обработки персональных данных: hbdecore@yandex.com.
2.5. Для целей настоящей Политики сайт Оператора — https://hbdecore.ru, включая его страницы, личный кабинет и иные связанные разделы, администрируемые Оператором и содержащие ссылку на настоящую Политику.
3. Основные термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь — физическое лицо, использующее сайт, личный кабинет, формы, каналы связи или иные возможности взаимодействия с Оператором.
3.4. Заказчик (Покупатель) — физическое лицо, которое заключает с Оператором договор либо предпринимает действия для его заключения, в том числе приобретает товары, мастер-классы, курсы, доступ к авторским материалам, услуги или иные продукты Оператора.
3.5. Личный кабинет — закрытая часть сайта или связанной с ним технической платформы, доступ к которой предоставляется пользователю после регистрации, оформления покупки или предоставления доступа Оператором.
3.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые, в частности, для технической работы сайта, безопасности, авторизации и сохранения выбранных пользователем настроек.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только при наличии предусмотренного законом правового основания.
4.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Состав и объем обрабатываемых данных определяются целями обработки и не должны быть избыточными по отношению к таким целям.
4.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, когда это необходимо для целей обработки.
4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные требования законодательства либо необходимость защиты прав и законных интересов Оператора и субъекта персональных данных.
4.6. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или на ином законном основании.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Посетители сайта
Оператор может обрабатывать технические сведения, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, технические идентификаторы, сведения о сессии, необходимые файлы cookie, данные о событиях безопасности, а также иные технические сведения в объеме, необходимом для корректной и безопасной работы сайта.
5.2. Лица, направляющие обращения или запросы
В зависимости от способа обращения могут обрабатываться: имя или отображаемое имя, адрес электронной почты, номер телефона, имя пользователя (username) в сервисе связи, содержание обращения и переписки, а также документы, фотографии и иные материалы, добровольно направленные самим субъектом.
5.3. Заказчики и покупатели цифровых продуктов, материалов и услуг
В зависимости от конкретной формы и способа оплаты могут обрабатываться: имя, адрес электронной почты, номер телефона (если он предоставляется или необходим для выбранного способа оплаты/связи), сведения о заказе и выбранном продукте, стоимость, дата и статус оплаты, идентификаторы заказа и платежной операции, сведения о предоставленном доступе, история сервисных уведомлений, сведения о возврате, а также данные, содержащиеся в переписке по вопросам исполнения договора.
5.4. Пользователи личного кабинета
Могут обрабатываться: адрес электронной почты, служебные идентификаторы учетной записи, сведения о регистрации и авторизации, статус и срок доступа к приобретенным материалам, технические журналы событий, необходимые для предоставления и защиты доступа. Оператор не запрашивает у пользователя передачу пароля от личного кабинета в переписке.
5.5. Участники учебных и поддерживающих чатов
Если условия приобретенного продукта предусматривают доступ к закрытому чату или иному каналу поддержки, Оператор может обрабатывать сведения профиля, доступные в соответствующем сервисе, содержание сообщений, вопросы, ответы, файлы и фотографии работ, которые участник добровольно направляет в рамках обучения и получения поддержки.
5.6. Покупатели товаров и получатели доставки
При изготовлении и продаже физических товаров Оператор может обрабатывать: имя, номер телефона, адрес электронной почты (если используется), сведения о заказе и индивидуальных параметрах изделия, населенный пункт, адрес доставки или пункт выдачи, сведения о выбранном способе доставки, а также иные данные, объективно необходимые для изготовления, согласования и передачи заказа.
5.7. Отзывы и материалы пользователей
Оператор может получать отзывы, фотографии изделий и иные материалы от покупателей и учениц. Для публикации на сайте Оператор использует такие материалы в обезличенном виде, если иное не согласовано с субъектом отдельно. Если предполагается публикация имени, никнейма, фотографии человека, изображения профиля или иных сведений, позволяющих идентифицировать автора, Оператор использует такие сведения только при наличии надлежащего правового основания и, когда это требуется, отдельного согласия.
5.8. Специальные категории и биометрические данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и не использует изображения или иные сведения для биометрической идентификации. Пользователю не следует направлять сведения о здоровье, политических, религиозных и иных чувствительных характеристиках, если это не требуется законом или объективно не связано с его обращением.
6. Цели обработки и правовые основания
6.1. Обеспечение работы и безопасности сайта
Цель: предоставление доступа к страницам сайта и личному кабинету, обеспечение авторизации, сохранение технических настроек, предупреждение злоупотреблений, защита сайта и учетных записей, диагностика технических ошибок.
Правовое основание: осуществление прав и законных интересов Оператора и пользователей при условии, что не нарушаются права и свободы субъекта персональных данных; в применимых случаях — исполнение пользовательского соглашения или договора.
6.2. Обработка обращений и преддоговорное взаимодействие
Цель: ответ на вопрос пользователя, обсуждение продукта, индивидуального заказа, условий приобретения, доставки или иной информации, необходимой для принятия решения о заключении договора.
Правовое основание: заключение договора по инициативе субъекта персональных данных; в иных случаях — законный интерес Оператора ответить на добровольно направленное обращение без нарушения прав и свобод субъекта.
6.3. Заключение и исполнение договоров на цифровые продукты, материалы и услуги
Цель: оформление заказа, идентификация заказа, прием и подтверждение оплаты, предоставление доступа к мастер-классам, курсам и иным материалам, создание и обслуживание учетной записи, предоставление предусмотренной продуктом поддержки, направление сервисных сообщений, обработка возвратов и исполнение иных обязательств по договору.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта и/или исполнения договора, стороной которого является субъект персональных данных.
6.4. Изготовление, продажа и доставка физических товаров
Цель: согласование характеристик изделия, оформление и исполнение заказа, изготовление товара, взаимодействие по вопросам готовности и передачи заказа, организация доставки или самовывоза, рассмотрение претензий по товару.
Правовое основание: заключение и исполнение договора; исполнение предусмотренных законом обязанностей Оператора.
6.5. Расчеты, чеки, учет и обязательная отчетность
Цель: проведение расчетов, подтверждение оплаты, формирование и направление кассовых и иных обязательных документов, ведение предусмотренного законом учета, исполнение налоговых и иных обязательных требований.
Правовое основание: исполнение договора и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.6. Поддержка покупателей и учениц
Цель: ответы на вопросы по приобретенному продукту, предоставление обратной связи в объеме, предусмотренном условиями продукта, решение технических вопросов доступа и иных вопросов исполнения договора.
Правовое основание: исполнение договора; в части обеспечения безопасности и предотвращения злоупотреблений — законные интересы Оператора.
6.7. Претензии, возвраты, защита прав и разрешение споров
Цель: рассмотрение заявлений, претензий, запросов о возврате, подтверждение фактов оплаты и предоставления доступа, досудебное урегулирование, защита прав и законных интересов Оператора и субъекта персональных данных, исполнение требований государственных органов и судебных актов.
Правовое основание: исполнение договора, исполнение требований закона, осуществление прав и законных интересов Оператора и третьих лиц при условии соблюдения прав субъекта.
6.8. Отзывы и демонстрация результатов
Цель: размещение на сайте обезличенных отзывов и фотографий изделий/результатов обучения, не позволяющих определить автора без дополнительной информации.
Правовое основание: использование обезличенной информации; если публикация включает персональные данные или изображение человека — отдельное предусмотренное законом основание и, когда требуется, отдельное согласие.
6.9. Рекламные сообщения
Оператор не использует адреса электронной почты и номера телефонов, полученные при оформлении заказа, для направления рекламных рассылок без отдельного предусмотренного законом основания. Сообщения о покупке, оплате, чеке, доступе, восстановлении доступа, исполнении договора или безопасности учетной записи направляются как сервисные, если их содержание непосредственно связано с соответствующим обращением, заказом или договором.
7. Источники получения персональных данных и порядок их предоставления
7.1. Основным источником персональных данных является сам субъект, который вводит сведения на сайте или платежной странице, создает учетную запись, направляет сообщение, оформляет заказ, участвует в закрытом чате либо иным образом добровольно взаимодействует с Оператором.
7.2. Отдельные сведения об оплате, статусе платежа, доставке, технической сессии или доступе могут поступать Оператору от используемых платежных, технических, банковских, фискальных или логистических сервисов в объеме, необходимом для исполнения договора и предусмотренном отношениями между участниками соответствующего процесса.
7.3. Пользователь обязан по возможности предоставлять актуальные и достоверные сведения и не передавать Оператору избыточные персональные данные. Если пользователь передает данные другого лица для получения или доставки заказа, он должен иметь законное основание для такой передачи.
7.4. Отказ предоставить данные, объективно необходимые для оформления и исполнения договора, может сделать невозможным заключение договора, прием оплаты, предоставление доступа, изготовление или доставку товара. Данные, не являющиеся необходимыми, предоставляются добровольно.
8. Способы и действия с персональными данными
8.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную и неавтоматизированную.
8.2. В зависимости от цели Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или предоставление доступа уполномоченным лицам и сервисам, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Распространение персональных данных неопределенному кругу лиц не осуществляется, кроме случаев, когда для такого распространения имеется отдельное предусмотренное законом основание. Публикация отзывов на сайте осуществляется в обезличенном виде, если иное не оформлено отдельно.
8.4. Оператор не продает базы персональных данных и не передает данные третьим лицам для их самостоятельного маркетинга.
9. Использование сайта, Tilda и личного кабинета
9.1. Сайт и личный кабинет работают с использованием технической инфраструктуры платформы Tilda. Оператор является оператором персональных данных своих пользователей, а технический поставщик может осуществлять обработку данных в объеме и на условиях, необходимых для предоставления соответствующей функциональности.
9.2. Для сайта Оператор использует российский профиль Tilda. Согласно актуальной информации поставщика платформы, при таком профиле персональные данные, собираемые штатными средствами Tilda, собираются и хранятся на серверах, расположенных на территории Российской Федерации. Оператор учитывает это при организации обработки и локализации персональных данных.
9.3. Авторизация в личном кабинете осуществляется по адресу электронной почты и постоянному паролю либо иным разрешенным Оператором штатным способом. Адрес электронной почты используется как идентификатор учетной записи и канал доставки сервисной информации.
9.4. Если пользователь выбирает функцию сохранения контактных данных в браузере для повторной покупки, соответствующие сведения могут сохраняться на его устройстве средствами браузера и/или технической платформы в соответствии с выбранной пользователем настройкой.
10. Оплата и платежные сервисы
10.1. Для приема онлайн-оплаты Оператор использует сервис Prodamus и подключенные к нему платежные, банковские, фискальные и иные технологические решения. В зависимости от выбранного способа оплаты пользователь может взаимодействовать непосредственно с платежным сервисом, банком, сервисом рассрочки или иным участником платежной инфраструктуры.
10.2. Оператор получает только те сведения о платеже, которые необходимы для идентификации заказа, подтверждения факта и статуса оплаты, исполнения договора, оформления возврата и выполнения обязательных требований законодательства.
10.3. Оператор не просит пользователя сообщать в переписке полный номер банковской карты, срок ее действия, CVV/CVC-код, пароли и одноразовые банковские коды. Такие сведения вводятся пользователем на стороне соответствующей платежной инфраструктуры и обрабатываются ее участниками в рамках их самостоятельных обязанностей и правил.
10.4. Платежные организации, банки, сервисы рассрочки и иные участники расчетов могут самостоятельно являться операторами персональных данных в отношении сведений, которые они получают непосредственно от пользователя. Их обработка регулируется применимым законодательством и документами соответствующего сервиса.
11. Передача данных и привлечение третьих лиц
11.1. Оператор может предоставлять персональные данные или доступ к ним только в объеме, необходимом для конкретной цели обработки, и при наличии законного основания.
11.2. В зависимости от конкретного заказа или способа взаимодействия к обработке могут привлекаться:
— платформа создания сайта и личного кабинета Tilda — для размещения сайта, работы форм, учетных записей и предоставления доступа;
— сервис Prodamus, платежные организации, банки, сервисы рассрочки/оплаты частями и фискальные сервисы — для приема оплаты, подтверждения платежа, формирования чеков и возвратов;
— поставщик электронной почты и иных средств связи — для направления сервисных сообщений и ведения переписки;
— службы доставки, в том числе СДЭК, — при организации доставки физических товаров;
— владельцы коммуникационных платформ и мессенджеров, которые пользователь самостоятельно выбирает для связи с Оператором, — в объеме, обусловленном использованием соответствующей платформы;
— государственные органы, суды и иные уполномоченные лица — в случаях и пределах, установленных законодательством Российской Федерации.
11.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения с ним оформляются с учетом требований Федерального закона № 152-ФЗ. Если третье лицо получает данные как самостоятельный оператор (например, банк или платежная организация в части собственных функций), оно самостоятельно отвечает за свою обработку в пределах установленных законом обязанностей.
11.4. Оператор передает каждому получателю только тот объем персональных данных, который необходим для выполнения соответствующей функции и соответствует заявленной цели обработки.
12. Файлы cookie и технические данные
12.1. На сайте используются обязательные технические cookie и аналогичные технологии, необходимые для корректной и безопасной работы сайта, авторизации, сохранения выбранных настроек и обеспечения функциональности.
12.2. На дату настоящей редакции Оператор не подключает Google Analytics, Яндекс.Метрику и иные сторонние системы веб-аналитики или рекламного отслеживания для анализа поведения посетителей сайта.
12.3. Аналитические и рекламные cookie не должны активироваться без соответствующего правового основания. Если в дальнейшем Оператор подключит функциональность, для которой закон требует согласия пользователя, такая функциональность будет использоваться только после получения надлежащего отдельного согласия и, при необходимости, обновления настоящей Политики.
12.4. Пользователь может ограничить использование cookie средствами браузера. Отключение обязательных cookie способно привести к некорректной работе отдельных функций сайта, личного кабинета или авторизации.
13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор учитывает требования части 5 статьи 18 Федерального закона № 152-ФЗ о недопустимости записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом случаев.
13.2. Штатная инфраструктура российского профиля Tilda используется с учетом требований о локализации. Подключение новых внешних сервисов, которые получают персональные данные с сайта, должно предварительно оцениваться Оператором с точки зрения места первичного сбора и хранения данных и иных требований законодательства.
13.3. Оператор не подключает к сайту иностранные системы аналитики, указанные в пункте 12.2 настоящей Политики.
13.4. Самостоятельный переход пользователя по внешней ссылке на социальную сеть, мессенджер, банк, платежный или иной сторонний ресурс означает взаимодействие пользователя с владельцем соответствующего ресурса. Такой владелец может самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и применимым законодательством. Это не освобождает Оператора от обязанностей в отношении тех персональных данных, которые Оператор получает через выбранный канал и далее обрабатывает самостоятельно.
13.5. Если Оператор намерен самостоятельно осуществлять трансграничную передачу персональных данных, такая передача осуществляется только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное выполнение обязанностей по уведомлению уполномоченного органа в случаях, когда такое уведомление требуется.
14. Сроки обработки, хранение и уничтожение
14.1. Срок обработки определяется целью и правовым основанием обработки. Оператор не устанавливает единый срок для всех категорий данных, поскольку различные сведения необходимы в течение разных периодов.
14.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока действия соответствующих отношений и далее — в пределах сроков хранения документов, сроков предъявления требований и иных периодов, предусмотренных законодательством либо объективно необходимых для подтверждения исполнения обязательств и защиты прав.
14.3. Данные личного кабинета и сведения о доступе могут храниться в течение срока предоставленного доступа и после его окончания — в объеме и в течение периода, необходимого для разрешения вопросов об оплате, доступе, возврате, нарушении условий использования и иных требований, если более длительное хранение не требуется законом.
14.4. Переписка по обращениям, которые не привели к заключению договора, хранится не дольше, чем это объективно необходимо для ответа, подтверждения содержания обращения, предотвращения злоупотреблений и защиты прав, после чего удаляется или обезличивается, если отсутствует иное законное основание для хранения.
14.5. По достижении цели обработки персональные данные уничтожаются или обезличиваются в сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для продолжения обработки.
14.6. Отзыв согласия влечет прекращение обработки, основанной именно на таком согласии, если у Оператора отсутствует другое самостоятельное законное основание для продолжения обработки. Отзыв согласия не обязывает Оператора удалять сведения, хранение которых требуется законом, необходимо для исполнения действующего договора или защиты законных прав и интересов.
15. Конфиденциальность и меры защиты
15.1. Оператор и лица, получившие законный доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без законного основания.
15.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам, в том числе ограничивает доступ к данным, использует средства аутентификации, поддерживает актуальность программных и технических средств, применяет доступные механизмы защиты используемых платформ, определяет порядок работы с данными и контролирует предоставление доступа.
15.3. Меры защиты выбираются с учетом требований статей 18.1 и 19 Федерального закона № 152-ФЗ и не раскрываются в настоящей Политике в объеме, который мог бы снизить безопасность информационных систем.
15.4. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
— получать информацию об обработке его персональных данных;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования, прекращения обработки или уничтожения данных, если для этого имеются законные основания;
— отозвать ранее данное согласие на обработку в той части, в которой обработка осуществляется на основании такого согласия;
— возражать против неправомерной обработки и защищать свои права способами, предусмотренными законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
16.2. Для реализации прав субъект может направить обращение на адрес hbdecore@yandex.com. Рекомендуемая тема письма: «Персональные данные». В обращении следует указать сведения, позволяющие Оператору определить, к каким данным и отношениям относится запрос.
16.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий, если без такой проверки существует риск раскрытия персональных данных другому лицу. Состав подтверждающих сведений должен быть соразмерен цели проверки.
16.4. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. Если требование не может быть исполнено полностью вследствие наличия другого законного основания для обработки, Оператор вправе продолжить обработку в разрешенной законом части.
17. Обязанности и разумное поведение пользователя
17.1. Пользователю следует предоставлять только те сведения, которые необходимы для соответствующего обращения, заказа или получения продукта.
17.2. Пользователь не должен сообщать Оператору пароли, одноразовые коды, CVV/CVC-коды банковских карт и иные секретные данные доступа.
17.3. Если пользователь направляет Оператору фотографии или иные материалы с изображениями и данными третьих лиц, он должен убедиться, что такая передача не нарушает их права и осуществляется на законном основании.
18. Изменение Политики
18.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или фактических бизнес-процессов.
18.2. Новая редакция применяется с даты ее публикации на сайте, если в самой редакции не указана более поздняя дата вступления в силу. Изменение Политики не создает задним числом новых оснований обработки ранее полученных персональных данных.
18.3. Если изменение обработки требует получения отдельного согласия субъекта, публикация новой редакции Политики сама по себе такое согласие не заменяет.
19. Заключительные положения
19.1. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и иными применимыми нормами.
19.2. Вопросы, связанные с конкретной покупкой, объемом предоставленного доступа, оказанием услуг, продажей или изготовлением товара, регулируются соответствующей публичной офертой, описанием продукта и иными условиями договора. Настоящая Политика регулирует обработку персональных данных и не изменяет содержание заключенных с пользователями договоров.
19.3. Официальный адрес электронной почты Оператора по вопросам настоящей Политики: hbdecore@yandex.com.
19.4. Актуальная редакция Политики размещена по адресу: https://hbdecore.ru/politika/.