ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Железногорск Редакция от 18.09.2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Чебышевым Антонием Антоньевичем, ИНН 463314181553, ОГРНИП 326460000044241, являющимся оператором персональных данных (далее - Оператор).
1.2. Политика применяется при обработке персональных данных, получаемых через сайт https://vkusologia.com и его страницы (далее - Сайт), личный кабинет и обучающую платформу при их фактическом использовании, формы обратной связи, формы заказа и оплаты, электронную почту, телефонную связь, сервисы доставки, а также иные используемые Оператором цифровые каналы и сервисы, прямо охваченные настоящей Политикой.
1.3. Политика распространяется на персональные данные посетителей Сайта, лиц, оставляющих заявки и оформляющих заказы, покупателей, клиентов, пользователей личного кабинета и обучающей платформы, обучающихся, получателей отправлений, лиц, направляющих обращения и заявления, авторов отзывов, подрядчиков, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с осуществлением его деятельности.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Политика подлежит опубликованию и предоставлению неограниченного доступа к ней в случаях, когда это требуется законодательством Российской Федерации и фактической моделью сбора персональных данных.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
д) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка осуществляется на соответствующем правовом основании в зависимости от цели.
Если обработка необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
Если обработка осуществляется на основании согласия, такое согласие предоставляется субъектом отдельно от иных документов и информации посредством самостоятельного проставления отметки в отдельном непредзаполненном поле электронной формы либо иным способом, позволяющим достоверно подтвердить факт его предоставления. Бездействие субъекта, отсутствие отметки, автоматически установленная отметка, а также само по себе заполнение или направление формы, регистрация, оплата либо нажатие кнопки не считаются предоставлением отдельного согласия, когда такое согласие требуется законодательством Российской Федерации или фактической моделью обработки.
Для направления рекламных сообщений либо распространения персональных данных неопределенному кругу лиц Оператор получает отдельное согласие в случаях, когда оно требуется законодательством Российской Федерации.
4.3. Бездействие субъекта персональных данных не считается согласием.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные:
а) посетителей Сайта и пользователей размещенных на нем форм;
б) лиц, оставивших заявку, оформивших заказ, запросивших информацию, обратный звонок или консультацию;
в) покупателей, клиентов, пользователей личного кабинета и обучающей платформы, обучающихся;
г) лиц, участвующих в коммуникации с Оператором, включая переписку по вопросам заказа, оплаты, доставки, доступа, возврата, сопровождения и претензионной работы;
д) лиц, чьи отзывы и иные материалы используются с их отдельного согласия;
е) покупателей, плательщиков и получателей товара, если получатель отличается от покупателя или плательщика;
ж) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать:
- фамилию, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- ИНН;
- данные документа, удостоверяющего личность;
- гражданство;
- дату рождения;
- адрес места жительства и адрес регистрации;
- данные учетной записи, никнеймы, логины и иные идентификаторы пользователя;
- адрес доставки, адрес пункта выдачи и иные сведения, необходимые для организации доставки;
- сведения о заказе, приобретенном товаре или продукте, оплате, возврате и предоставленных доступах;
- сведения об активности в личном кабинете и на обучающей платформе;
- содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений;
- банковские реквизиты, добровольно предоставленные субъектом исключительно для возврата денежных средств, а также сведения о произведенной оплате, возврате, способе оплаты, статусе и идентификаторе платежной операции - в объеме, необходимом для расчетов и подтверждения их осуществления;
- иные данные, добровольно предоставленные субъектом, если их обработка необходима для заявленной цели.
5.3. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не собираются и не обрабатываются, кроме случаев, прямо предусмотренных законом.
5.4. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются.
Фото-, видеоизображения, аудиозаписи и сведения об участии в занятиях, мероприятиях и иных форматах взаимодействия могут обрабатываться в объеме, необходимом для исполнения договора и организации соответствующего взаимодействия.
Публикация, распространение и использование в рекламных, информационных или маркетинговых целях фото-, видео-, аудиоматериалов, изображений, отзывов, скриншотов переписки и иных подобных материалов допускаются только при наличии надлежащего правового основания и отдельного согласия в случаях, когда оно требуется законом.
6. Цели обработки персональных данных
6.1. Подготовка, заключение и исполнение гражданско-правового договора
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с покупателями, клиентами, пользователями, подрядчиками, исполнителями, представителями юридических лиц и иными контрагентами, в том числе для: приема и обработки заявок и заказов; связи с потенциальным покупателем, клиентом или контрагентом; проведения консультаций; предоставления по инициативе субъекта информации о товарах, продуктах, услугах, стоимости и условиях приобретения; акцепта оферты и совершения иных действий, необходимых для заключения договора; оформления заказа; приема оплаты, фиксации платежей, возвратов и иных расчетов; предоставления доступа к личному кабинету, обучающей платформе, материалам и иным приобретенным продуктам, если соответствующие сервисы используются; сопровождения покупателя или клиента; направления сервисных, организационных и технических уведомлений, включая сообщения о заказе, оплате, доставке и статусе доступа; организации доставки книг, материалов, товаров, подарков, призов и иных отправлений; сбора и анализа обратной связи по качеству товаров, услуг и клиентскому опыту; рассмотрения обращений, претензий, заявлений и запросов; фиксации доказательств и защиты прав и законных интересов Оператора.
6.1.2. Категории данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные учетной записи и идентификаторы пользователя;
- адрес доставки и адрес пункта выдачи;
- сведения о заказе, приобретенном товаре или продукте, доступе, оплате, возврате и истории взаимодействия;
- сведения об активности в личном кабинете и на платформе, если они используются;
- содержание обращений, заявлений, заявок, переписки, отзывов и иных сообщений;
- иные данные, предоставленные субъектом по собственной инициативе, если их обработка необходима для указанной цели.
6.1.3. Категории субъектов: посетители Сайта, лица, оставившие заявку, покупатели, потенциальные клиенты, клиенты, пользователи личного кабинета и обучающей платформы, получатели отправлений, лица, направившие обращения, заявления или претензии, подрядчики, исполнители, представители юридических лиц и иных контрагентов.
6.1.4. Основание обработки: согласие субъекта; необходимость обработки для заключения и исполнения договора и для заключения договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
6.1.5. Срок хранения данных, полученных на стадии заявки и преддоговорной коммуникации при незаключении договора, - 12 месяцев с даты последнего взаимодействия.
6.1.6. Данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Данные, содержащиеся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, хранятся 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством.
6.1.8. Данные, необходимые для рассмотрения претензий, споров и защиты прав Оператора, хранятся 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется законом.
6.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования
6.2.1. Оператор обрабатывает персональные данные в целях обеспечения соблюдения законодательства Российской Федерации в сфере образования, в том числе для организации и сопровождения образовательного процесса в рамках фактически реализуемых программ и форматов обучения, учета обучающихся, предоставления доступа к образовательным материалам, фиксации прохождения программы, участия в уроках, заданиях, мероприятиях и иных элементах образовательного процесса, учета результатов обучения, оформления и выдачи сертификатов и иных документов или материалов, связанных с прохождением обучения, а также исполнения иных обязанностей Оператора в образовательной сфере.
6.2.2. Категории данных:
- фамилия, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- ИНН, сведения документа, удостоверяющего личность, гражданство, дата рождения, адрес места жительства и адрес регистрации - только когда такие сведения необходимы для оформления документов об обучении, исполнения обязанностей в сфере образования, предоставления сведений для социального налогового вычета либо исполнения иной прямо установленной законом обязанности;
- платежные реквизиты - исключительно в необходимом для возврата и подтверждения расчетов объеме;
- сведения об оплате, возврате, способе оплаты, статусе и идентификаторе платежной операции;
- сведения о прохождении образовательной программы, участии в уроках, заданиях и мероприятиях, выполнении заданий, активности на образовательной платформе и результатах обучения.
6.2.3. Категории субъектов: клиенты, пользователи личного кабинета и обучающей платформы, обучающиеся по соответствующим образовательным программам и форматам.
6.2.4. Основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; договор с субъектом; согласие субъекта в случаях, когда оно требуется законом.
6.2.5. Данные, связанные с организацией и сопровождением обучения, хранятся в течение срока обучения и 5 лет после его завершения.
6.2.6. Данные, связанные с оформлением и выдачей сертификатов и подтверждением прохождения программы, хранятся 5 лет с даты завершения обучения либо выдачи соответствующего документа в зависимости от того, какая дата наступит позднее.
6.2.7. Данные, необходимые для подтверждения соблюдения Оператором обязательных требований в образовательной сфере и защиты его прав, хранятся 5 лет с даты завершения соответствующих отношений, если более длительный срок не установлен законом.
6.3. Продвижение товаров, работ, услуг на рынке
6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о товарах, книгах, продуктах, информационно-консультационных и образовательных услугах, программах, мероприятиях, специальных предложениях, обновлениях, акциях, бонусах и иных предложениях Оператора, проведения маркетинговых, информационных, партнерских и стимулирующих активностей, а также публикации и распространения отзывов, результатов, фото-, видео-, текстовых и иных материалов в маркетинговых и информационных целях при наличии надлежащего правового основания и отдельного согласия, когда оно требуется законом.
6.3.2. Категории данных:
- фамилия, имя либо никнейм;
- номер телефона;
- адрес электронной почты;
- идентификаторы пользователя в каналах связи;
- сведения о взаимодействии с рекламными и информационными сообщениями, если такая фиксация технически осуществляется используемым сервисом;
- сведения о факте предоставления, изменении и отзыве согласия на получение рекламных и информационно-рекламных материалов;
- отзывы, фото, видео, изображения, скриншоты переписки, ссылки на социальные сети и иные материалы, предоставленные субъектом для публикации или маркетингового использования.
6.3.3. Категории субъектов: посетители Сайта, потенциальные клиенты, покупатели, клиенты, контрагенты, представители контрагентов, авторы отзывов.
6.3.4. Основание обработки: отдельное согласие на получение рекламных и информационно-рекламных материалов - для соответствующих рекламных коммуникаций; отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, и иные необходимые согласия - при публикации отзывов, фото, видео и иных материалов; иные предусмотренные законодательством Российской Федерации основания - в применимых случаях.
6.3.5. Данные для направления информационных и рекламных сообщений хранятся до отзыва согласия или отказа от рассылки, но не более 3 лет с даты последнего подтвержденного взаимодействия.
6.3.6. Отзывы, фото, видео и иные материалы с персональными данными обрабатываются и распространяются в течение срока действия соответствующего согласия. После его отзыва или прекращения действия дальнейшее распространение прекращается, если иное не предусмотрено законом.
6.3.7. Сведения о факте предоставления и отзыве согласия на получение рекламных и информационно-рекламных материалов хранятся в течение срока, необходимого для подтверждения законности соответствующей обработки и направления сообщений, с учетом сроков исковой давности и обязательных требований законодательства Российской Федерации.
6.3.8. Сведения о взаимодействии с рекламными и информационными сообщениями, если такая фиксация осуществляется используемым сервисом, хранятся не более 3 лет с даты соответствующего взаимодействия либо до прекращения соответствующей цели обработки, если более короткий срок не установлен настройками сервиса или законодательством.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку как с использованием средств автоматизации, так и без них.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в допустимых законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Обработка осуществляется путем получения данных непосредственно от субъекта, из форм Сайта и иных используемых сервисов, при заключении и исполнении договора, проведении расчетов, доставке, сопровождении и рассмотрении обращений, а также из направленной субъектом переписки и иных сообщений.
7.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, кроме прямо предусмотренных законом или письменным согласием случаев.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей, исполнения договора, исполнения требований закона либо защиты прав Оператора.
8.2. Передача может осуществляться:
а) лицам, обеспечивающим работу Сайта, форм, личного кабинета, обучающей платформы, электронной почты и иных используемых сервисов;
б) платежным сервисам и банкам - в необходимом для оплаты, возврата или подтверждения расчетов объеме;
в) службам доставки - в необходимом для организации и выдачи отправления объеме;
г) лицам, оказывающим юридические, бухгалтерские, технические и организационные услуги;
д) операторам связи, сервисам рассылки и используемым мессенджерам;
е) государственным органам, судам, правоохранительным и иным уполномоченным органам - в предусмотренных законом случаях.
8.2.1. При условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - в целях использования применяемых Оператором сервисов хранения документов и данных, форм, электронной почты и иных технических сервисов;
б) АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 - для обеспечения работы Сайта и размещенных на нем форм, приема и передачи заявок и сообщений, а также технического сопровождения Сайта;
в) ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 - для размещения форм, приема заявок, предоставления личного кабинета и обучающей платформы, учета доступов и связанных технических процессов;
г) ООО «Интернет университет», ИНН 7726407960, ОГРН 1177746829292, адрес: 115191, г. Москва, Духовской переулок, д. 17, пом. 1, оф. 212а, предоставляющему программное обеспечение - образовательную платформу «Антитренинги», - для организации онлайн-обучения, размещения образовательных материалов, учета обучения и технического сопровождения пользователей;
д) используемым Оператором сервисам мессенджеров, включая MAX, операторам связи и сервисам рассылки - для осуществления коммуникации с субъектами, направления сервисных, организационных, информационных и, при наличии соответствующего согласия, рекламных сообщений;
е) АО «Почта России», ИНН 7724490000, ОГРН 1197746000000, адрес: 125252, г. Москва, ул. 3-я Песчаная, д. 2А - для организации доставки книг, материалов, товаров, подарков, призов и иных отправлений;
ж) ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1 - для организации доставки книг, материалов, товаров, подарков, призов и иных отправлений;
з) ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 - для технического обеспечения приема платежей, идентификации платежей, проведения возвратов и подтверждения расчетов;
и) иным службам доставки, выбранным Покупателем при оформлении заказа либо фактически привлекаемым Оператором для исполнения конкретного заказа, - в объеме, необходимом для оформления, перевозки, отслеживания и выдачи отправления.
8.2.2. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.
8.3. Обработка по поручению Оператора осуществляется на основании договора. В нем определяются цели обработки, перечень персональных данных, операции с ними, требования к конфиденциальности и безопасности и иные предусмотренные законом условия.
8.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия, если иное не предусмотрено законом.
8.6. Оператор не размещает персональные данные в открытом доступе без надлежащего правового основания. Публикация отзывов, фото, видео, переписки и сведений о результатах допускается только в пределах соответствующего отдельного согласия.
9. Локализация баз данных и трансграничная передача
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. При отсутствии фактического осуществления трансграничной передачи Оператор не передает персональные данные на территорию иностранных государств.
В случае изменения используемых сервисов или модели деятельности и возникновения необходимости трансграничной передачи Оператор обеспечивает выполнение требований законодательства Российской Федерации до начала такой передачи.
10. Сроки хранения персональных данных
10.1. Оператор хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором, согласием либо необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, указанных в разделе 6 настоящей Политики.
10.3. Данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в установленные законодательством сроки.
10.4. Данные, необходимые для подтверждения исполнения обязательств, произведенных оплат, соблюдения обязательных требований, законности обработки и рассмотрения споров, могут храниться в пределах предусмотренных настоящей Политикой и законом сроков.
10.5. По достижении целей данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.
11. Порядок удаления и уничтожения персональных данных
11.1. Уничтожение осуществляется при достижении цели, утрате необходимости в ее достижении, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований, а также в иных предусмотренных законом случаях.
11.2. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных.
11.3. Если немедленное уничтожение невозможно по техническим причинам либо вследствие обязательных сроков хранения, Оператор прекращает использование данных для первоначальной цели и ограничивает доступ к ним.
12. Права субъекта персональных данных
12.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора и осуществлять иные предусмотренные законом права.
12.2. Для реализации прав субъект вправе направить запрос по адресу электронной почты: Anthonymsk@yandex.ru.
12.3. Обращения рассматриваются Оператором в течение 10 рабочих дней с даты получения. В предусмотренных законодательством случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
12.5. Согласие может быть отозвано путем направления обращения на Anthonymsk@yandex.ru. От рекламных сообщений субъект также может отказаться способом, указанным непосредственно в сообщении, если такой способ технически реализован.
13. Обязанности Оператора и меры безопасности
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам относятся определение лиц, имеющих доступ к данным; установление правил доступа; использование средств аутентификации; разграничение доступа; внутренние правила работы с данными; меры против несанкционированного доступа; выявление инцидентов и устранение их последствий; контроль соблюдения законодательства и требований конфиденциальности.
13.3. Оператор организует учет обращений субъектов, контроль сроков хранения и удаления данных, применение договорных и организационных мер конфиденциальности.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Чебышев Антоний Антоньевич лично осуществляет функции лица, ответственного за организацию обработки персональных данных.
13.6. Оператор определяет конкретный состав мер защиты с учетом требований законодательства, категорий данных, характера и объема обработки и актуальных угроз безопасности.
14. Технические файлы и технические данные
14.1. На Сайте используются технические файлы cookie и иные аналогичные технические средства, необходимые для корректной работы Сайта, сохранения пользовательской сессии и настроек, обеспечения безопасности, оформления и обработки действий пользователя на Сайте.
14.2. Такие файлы могут сохраняться на устройстве пользователя и позволять учитывать устройство, настройки и взаимодействие с Сайтом.
14.3. На дату настоящей редакции Политики Оператор использует только обязательные технические cookie, необходимые для функционирования Сайта и соответствующих форм.
14.4. В рамках работы обязательных технических cookie могут обрабатываться технические сведения об устройстве, браузере, операционной системе, дате и времени обращения, IP-адресе, параметрах пользовательской сессии и иные аналогичные технические данные в объеме, необходимом для функционирования и безопасности Сайта.
14.5. В зависимости от содержания и способа использования такие сведения могут относиться к персональным данным.
14.6. Указанные сведения используются для корректной и безопасной работы Сайта, сохранения пользовательской сессии и настроек, обработки действий пользователя и выявления технических ошибок.
14.7. Пользователь вправе ограничить использование технических cookie или удалить их через настройки браузера или доступные на Сайте средства управления.
14.8. Ограничение обязательных технических cookie может привести к некорректной работе Сайта.
14.9. Аналитические, маркетинговые и иные необязательные cookie на дату настоящей редакции Политики Оператором не используются.
14.10. До подключения аналитических, маркетинговых или иных необязательных cookie Оператор обновляет настоящую Политику и, когда это требуется применимой моделью обработки, внедряет механизм отдельного выбора пользователя до начала использования соответствующих cookie.
14.11. Срок обработки технических данных определяется фактической продолжительностью пользовательской сессии, настройками соответствующего технического cookie и сроками, необходимыми для обеспечения безопасности и корректной работы Сайта.
14.12. На дату настоящей редакции Политики внешние метрические и маркетинговые сервисы, использующие необязательные cookie для аналитики поведения пользователя или рекламного профилирования, Оператором не применяются.
15. Особенности обработки пользовательских материалов
15.1. Если субъект направляет Оператору отзыв, фото, видео, скриншот переписки или иной материал, сам факт его направления не означает разрешения на публикацию и использование в целях продвижения.
15.2. Публикация и распространение отзывов, результатов, фото, видео и иных материалов на Сайте, в рекламных и информационных материалах, социальных сетях и иных публичных ресурсах допускаются только в пределах и на условиях отдельного согласия субъекта, а при необходимости - отдельного согласия на использование изображения.
15.3. Лицо, передающее Оператору материалы с персональными данными третьих лиц, обязано обеспечить наличие законных оснований для такой передачи.
16. Обработка персональных данных несовершеннолетних
16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении данных несовершеннолетнего без предусмотренного законом основания, Оператор принимает меры по прекращению обработки и удалению таких данных либо запрашивает надлежащее подтверждение полномочий законного представителя.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция размещается на Сайте и предоставляется субъектам при сборе персональных данных в случаях, когда это требуется законом или моделью взаимодействия.
17.3. Изменение Политики само по себе не заменяет необходимости получения нового или отдельного согласия в случаях, когда оно требуется законом.
18. Реквизиты Оператора
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Чебышевым Антонием Антоньевичем, ИНН 463314181553, ОГРНИП 326460000044241, являющимся оператором персональных данных (далее - Оператор).
1.2. Политика применяется при обработке персональных данных, получаемых через сайт https://vkusologia.com и его страницы (далее - Сайт), личный кабинет и обучающую платформу при их фактическом использовании, формы обратной связи, формы заказа и оплаты, электронную почту, телефонную связь, сервисы доставки, а также иные используемые Оператором цифровые каналы и сервисы, прямо охваченные настоящей Политикой.
1.3. Политика распространяется на персональные данные посетителей Сайта, лиц, оставляющих заявки и оформляющих заказы, покупателей, клиентов, пользователей личного кабинета и обучающей платформы, обучающихся, получателей отправлений, лиц, направляющих обращения и заявления, авторов отзывов, подрядчиков, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с осуществлением его деятельности.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Политика подлежит опубликованию и предоставлению неограниченного доступа к ней в случаях, когда это требуется законодательством Российской Федерации и фактической моделью сбора персональных данных.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
д) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка осуществляется на соответствующем правовом основании в зависимости от цели.
Если обработка необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
Если обработка осуществляется на основании согласия, такое согласие предоставляется субъектом отдельно от иных документов и информации посредством самостоятельного проставления отметки в отдельном непредзаполненном поле электронной формы либо иным способом, позволяющим достоверно подтвердить факт его предоставления. Бездействие субъекта, отсутствие отметки, автоматически установленная отметка, а также само по себе заполнение или направление формы, регистрация, оплата либо нажатие кнопки не считаются предоставлением отдельного согласия, когда такое согласие требуется законодательством Российской Федерации или фактической моделью обработки.
Для направления рекламных сообщений либо распространения персональных данных неопределенному кругу лиц Оператор получает отдельное согласие в случаях, когда оно требуется законодательством Российской Федерации.
4.3. Бездействие субъекта персональных данных не считается согласием.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные:
а) посетителей Сайта и пользователей размещенных на нем форм;
б) лиц, оставивших заявку, оформивших заказ, запросивших информацию, обратный звонок или консультацию;
в) покупателей, клиентов, пользователей личного кабинета и обучающей платформы, обучающихся;
г) лиц, участвующих в коммуникации с Оператором, включая переписку по вопросам заказа, оплаты, доставки, доступа, возврата, сопровождения и претензионной работы;
д) лиц, чьи отзывы и иные материалы используются с их отдельного согласия;
е) покупателей, плательщиков и получателей товара, если получатель отличается от покупателя или плательщика;
ж) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать:
- фамилию, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- ИНН;
- данные документа, удостоверяющего личность;
- гражданство;
- дату рождения;
- адрес места жительства и адрес регистрации;
- данные учетной записи, никнеймы, логины и иные идентификаторы пользователя;
- адрес доставки, адрес пункта выдачи и иные сведения, необходимые для организации доставки;
- сведения о заказе, приобретенном товаре или продукте, оплате, возврате и предоставленных доступах;
- сведения об активности в личном кабинете и на обучающей платформе;
- содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений;
- банковские реквизиты, добровольно предоставленные субъектом исключительно для возврата денежных средств, а также сведения о произведенной оплате, возврате, способе оплаты, статусе и идентификаторе платежной операции - в объеме, необходимом для расчетов и подтверждения их осуществления;
- иные данные, добровольно предоставленные субъектом, если их обработка необходима для заявленной цели.
5.3. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не собираются и не обрабатываются, кроме случаев, прямо предусмотренных законом.
5.4. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются.
Фото-, видеоизображения, аудиозаписи и сведения об участии в занятиях, мероприятиях и иных форматах взаимодействия могут обрабатываться в объеме, необходимом для исполнения договора и организации соответствующего взаимодействия.
Публикация, распространение и использование в рекламных, информационных или маркетинговых целях фото-, видео-, аудиоматериалов, изображений, отзывов, скриншотов переписки и иных подобных материалов допускаются только при наличии надлежащего правового основания и отдельного согласия в случаях, когда оно требуется законом.
6. Цели обработки персональных данных
6.1. Подготовка, заключение и исполнение гражданско-правового договора
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с покупателями, клиентами, пользователями, подрядчиками, исполнителями, представителями юридических лиц и иными контрагентами, в том числе для: приема и обработки заявок и заказов; связи с потенциальным покупателем, клиентом или контрагентом; проведения консультаций; предоставления по инициативе субъекта информации о товарах, продуктах, услугах, стоимости и условиях приобретения; акцепта оферты и совершения иных действий, необходимых для заключения договора; оформления заказа; приема оплаты, фиксации платежей, возвратов и иных расчетов; предоставления доступа к личному кабинету, обучающей платформе, материалам и иным приобретенным продуктам, если соответствующие сервисы используются; сопровождения покупателя или клиента; направления сервисных, организационных и технических уведомлений, включая сообщения о заказе, оплате, доставке и статусе доступа; организации доставки книг, материалов, товаров, подарков, призов и иных отправлений; сбора и анализа обратной связи по качеству товаров, услуг и клиентскому опыту; рассмотрения обращений, претензий, заявлений и запросов; фиксации доказательств и защиты прав и законных интересов Оператора.
6.1.2. Категории данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные учетной записи и идентификаторы пользователя;
- адрес доставки и адрес пункта выдачи;
- сведения о заказе, приобретенном товаре или продукте, доступе, оплате, возврате и истории взаимодействия;
- сведения об активности в личном кабинете и на платформе, если они используются;
- содержание обращений, заявлений, заявок, переписки, отзывов и иных сообщений;
- иные данные, предоставленные субъектом по собственной инициативе, если их обработка необходима для указанной цели.
6.1.3. Категории субъектов: посетители Сайта, лица, оставившие заявку, покупатели, потенциальные клиенты, клиенты, пользователи личного кабинета и обучающей платформы, получатели отправлений, лица, направившие обращения, заявления или претензии, подрядчики, исполнители, представители юридических лиц и иных контрагентов.
6.1.4. Основание обработки: согласие субъекта; необходимость обработки для заключения и исполнения договора и для заключения договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
6.1.5. Срок хранения данных, полученных на стадии заявки и преддоговорной коммуникации при незаключении договора, - 12 месяцев с даты последнего взаимодействия.
6.1.6. Данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Данные, содержащиеся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, хранятся 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством.
6.1.8. Данные, необходимые для рассмотрения претензий, споров и защиты прав Оператора, хранятся 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется законом.
6.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования
6.2.1. Оператор обрабатывает персональные данные в целях обеспечения соблюдения законодательства Российской Федерации в сфере образования, в том числе для организации и сопровождения образовательного процесса в рамках фактически реализуемых программ и форматов обучения, учета обучающихся, предоставления доступа к образовательным материалам, фиксации прохождения программы, участия в уроках, заданиях, мероприятиях и иных элементах образовательного процесса, учета результатов обучения, оформления и выдачи сертификатов и иных документов или материалов, связанных с прохождением обучения, а также исполнения иных обязанностей Оператора в образовательной сфере.
6.2.2. Категории данных:
- фамилия, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- ИНН, сведения документа, удостоверяющего личность, гражданство, дата рождения, адрес места жительства и адрес регистрации - только когда такие сведения необходимы для оформления документов об обучении, исполнения обязанностей в сфере образования, предоставления сведений для социального налогового вычета либо исполнения иной прямо установленной законом обязанности;
- платежные реквизиты - исключительно в необходимом для возврата и подтверждения расчетов объеме;
- сведения об оплате, возврате, способе оплаты, статусе и идентификаторе платежной операции;
- сведения о прохождении образовательной программы, участии в уроках, заданиях и мероприятиях, выполнении заданий, активности на образовательной платформе и результатах обучения.
6.2.3. Категории субъектов: клиенты, пользователи личного кабинета и обучающей платформы, обучающиеся по соответствующим образовательным программам и форматам.
6.2.4. Основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; договор с субъектом; согласие субъекта в случаях, когда оно требуется законом.
6.2.5. Данные, связанные с организацией и сопровождением обучения, хранятся в течение срока обучения и 5 лет после его завершения.
6.2.6. Данные, связанные с оформлением и выдачей сертификатов и подтверждением прохождения программы, хранятся 5 лет с даты завершения обучения либо выдачи соответствующего документа в зависимости от того, какая дата наступит позднее.
6.2.7. Данные, необходимые для подтверждения соблюдения Оператором обязательных требований в образовательной сфере и защиты его прав, хранятся 5 лет с даты завершения соответствующих отношений, если более длительный срок не установлен законом.
6.3. Продвижение товаров, работ, услуг на рынке
6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о товарах, книгах, продуктах, информационно-консультационных и образовательных услугах, программах, мероприятиях, специальных предложениях, обновлениях, акциях, бонусах и иных предложениях Оператора, проведения маркетинговых, информационных, партнерских и стимулирующих активностей, а также публикации и распространения отзывов, результатов, фото-, видео-, текстовых и иных материалов в маркетинговых и информационных целях при наличии надлежащего правового основания и отдельного согласия, когда оно требуется законом.
6.3.2. Категории данных:
- фамилия, имя либо никнейм;
- номер телефона;
- адрес электронной почты;
- идентификаторы пользователя в каналах связи;
- сведения о взаимодействии с рекламными и информационными сообщениями, если такая фиксация технически осуществляется используемым сервисом;
- сведения о факте предоставления, изменении и отзыве согласия на получение рекламных и информационно-рекламных материалов;
- отзывы, фото, видео, изображения, скриншоты переписки, ссылки на социальные сети и иные материалы, предоставленные субъектом для публикации или маркетингового использования.
6.3.3. Категории субъектов: посетители Сайта, потенциальные клиенты, покупатели, клиенты, контрагенты, представители контрагентов, авторы отзывов.
6.3.4. Основание обработки: отдельное согласие на получение рекламных и информационно-рекламных материалов - для соответствующих рекламных коммуникаций; отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, и иные необходимые согласия - при публикации отзывов, фото, видео и иных материалов; иные предусмотренные законодательством Российской Федерации основания - в применимых случаях.
6.3.5. Данные для направления информационных и рекламных сообщений хранятся до отзыва согласия или отказа от рассылки, но не более 3 лет с даты последнего подтвержденного взаимодействия.
6.3.6. Отзывы, фото, видео и иные материалы с персональными данными обрабатываются и распространяются в течение срока действия соответствующего согласия. После его отзыва или прекращения действия дальнейшее распространение прекращается, если иное не предусмотрено законом.
6.3.7. Сведения о факте предоставления и отзыве согласия на получение рекламных и информационно-рекламных материалов хранятся в течение срока, необходимого для подтверждения законности соответствующей обработки и направления сообщений, с учетом сроков исковой давности и обязательных требований законодательства Российской Федерации.
6.3.8. Сведения о взаимодействии с рекламными и информационными сообщениями, если такая фиксация осуществляется используемым сервисом, хранятся не более 3 лет с даты соответствующего взаимодействия либо до прекращения соответствующей цели обработки, если более короткий срок не установлен настройками сервиса или законодательством.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку как с использованием средств автоматизации, так и без них.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в допустимых законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Обработка осуществляется путем получения данных непосредственно от субъекта, из форм Сайта и иных используемых сервисов, при заключении и исполнении договора, проведении расчетов, доставке, сопровождении и рассмотрении обращений, а также из направленной субъектом переписки и иных сообщений.
7.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, кроме прямо предусмотренных законом или письменным согласием случаев.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей, исполнения договора, исполнения требований закона либо защиты прав Оператора.
8.2. Передача может осуществляться:
а) лицам, обеспечивающим работу Сайта, форм, личного кабинета, обучающей платформы, электронной почты и иных используемых сервисов;
б) платежным сервисам и банкам - в необходимом для оплаты, возврата или подтверждения расчетов объеме;
в) службам доставки - в необходимом для организации и выдачи отправления объеме;
г) лицам, оказывающим юридические, бухгалтерские, технические и организационные услуги;
д) операторам связи, сервисам рассылки и используемым мессенджерам;
е) государственным органам, судам, правоохранительным и иным уполномоченным органам - в предусмотренных законом случаях.
8.2.1. При условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - в целях использования применяемых Оператором сервисов хранения документов и данных, форм, электронной почты и иных технических сервисов;
б) АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 - для обеспечения работы Сайта и размещенных на нем форм, приема и передачи заявок и сообщений, а также технического сопровождения Сайта;
в) ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 - для размещения форм, приема заявок, предоставления личного кабинета и обучающей платформы, учета доступов и связанных технических процессов;
г) ООО «Интернет университет», ИНН 7726407960, ОГРН 1177746829292, адрес: 115191, г. Москва, Духовской переулок, д. 17, пом. 1, оф. 212а, предоставляющему программное обеспечение - образовательную платформу «Антитренинги», - для организации онлайн-обучения, размещения образовательных материалов, учета обучения и технического сопровождения пользователей;
д) используемым Оператором сервисам мессенджеров, включая MAX, операторам связи и сервисам рассылки - для осуществления коммуникации с субъектами, направления сервисных, организационных, информационных и, при наличии соответствующего согласия, рекламных сообщений;
е) АО «Почта России», ИНН 7724490000, ОГРН 1197746000000, адрес: 125252, г. Москва, ул. 3-я Песчаная, д. 2А - для организации доставки книг, материалов, товаров, подарков, призов и иных отправлений;
ж) ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1 - для организации доставки книг, материалов, товаров, подарков, призов и иных отправлений;
з) ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 - для технического обеспечения приема платежей, идентификации платежей, проведения возвратов и подтверждения расчетов;
и) иным службам доставки, выбранным Покупателем при оформлении заказа либо фактически привлекаемым Оператором для исполнения конкретного заказа, - в объеме, необходимом для оформления, перевозки, отслеживания и выдачи отправления.
8.2.2. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.
8.3. Обработка по поручению Оператора осуществляется на основании договора. В нем определяются цели обработки, перечень персональных данных, операции с ними, требования к конфиденциальности и безопасности и иные предусмотренные законом условия.
8.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия, если иное не предусмотрено законом.
8.6. Оператор не размещает персональные данные в открытом доступе без надлежащего правового основания. Публикация отзывов, фото, видео, переписки и сведений о результатах допускается только в пределах соответствующего отдельного согласия.
9. Локализация баз данных и трансграничная передача
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. При отсутствии фактического осуществления трансграничной передачи Оператор не передает персональные данные на территорию иностранных государств.
В случае изменения используемых сервисов или модели деятельности и возникновения необходимости трансграничной передачи Оператор обеспечивает выполнение требований законодательства Российской Федерации до начала такой передачи.
10. Сроки хранения персональных данных
10.1. Оператор хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором, согласием либо необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, указанных в разделе 6 настоящей Политики.
10.3. Данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в установленные законодательством сроки.
10.4. Данные, необходимые для подтверждения исполнения обязательств, произведенных оплат, соблюдения обязательных требований, законности обработки и рассмотрения споров, могут храниться в пределах предусмотренных настоящей Политикой и законом сроков.
10.5. По достижении целей данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.
11. Порядок удаления и уничтожения персональных данных
11.1. Уничтожение осуществляется при достижении цели, утрате необходимости в ее достижении, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований, а также в иных предусмотренных законом случаях.
11.2. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных.
11.3. Если немедленное уничтожение невозможно по техническим причинам либо вследствие обязательных сроков хранения, Оператор прекращает использование данных для первоначальной цели и ограничивает доступ к ним.
12. Права субъекта персональных данных
12.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора и осуществлять иные предусмотренные законом права.
12.2. Для реализации прав субъект вправе направить запрос по адресу электронной почты: Anthonymsk@yandex.ru.
12.3. Обращения рассматриваются Оператором в течение 10 рабочих дней с даты получения. В предусмотренных законодательством случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
12.5. Согласие может быть отозвано путем направления обращения на Anthonymsk@yandex.ru. От рекламных сообщений субъект также может отказаться способом, указанным непосредственно в сообщении, если такой способ технически реализован.
13. Обязанности Оператора и меры безопасности
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам относятся определение лиц, имеющих доступ к данным; установление правил доступа; использование средств аутентификации; разграничение доступа; внутренние правила работы с данными; меры против несанкционированного доступа; выявление инцидентов и устранение их последствий; контроль соблюдения законодательства и требований конфиденциальности.
13.3. Оператор организует учет обращений субъектов, контроль сроков хранения и удаления данных, применение договорных и организационных мер конфиденциальности.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Чебышев Антоний Антоньевич лично осуществляет функции лица, ответственного за организацию обработки персональных данных.
13.6. Оператор определяет конкретный состав мер защиты с учетом требований законодательства, категорий данных, характера и объема обработки и актуальных угроз безопасности.
14. Технические файлы и технические данные
14.1. На Сайте используются технические файлы cookie и иные аналогичные технические средства, необходимые для корректной работы Сайта, сохранения пользовательской сессии и настроек, обеспечения безопасности, оформления и обработки действий пользователя на Сайте.
14.2. Такие файлы могут сохраняться на устройстве пользователя и позволять учитывать устройство, настройки и взаимодействие с Сайтом.
14.3. На дату настоящей редакции Политики Оператор использует только обязательные технические cookie, необходимые для функционирования Сайта и соответствующих форм.
14.4. В рамках работы обязательных технических cookie могут обрабатываться технические сведения об устройстве, браузере, операционной системе, дате и времени обращения, IP-адресе, параметрах пользовательской сессии и иные аналогичные технические данные в объеме, необходимом для функционирования и безопасности Сайта.
14.5. В зависимости от содержания и способа использования такие сведения могут относиться к персональным данным.
14.6. Указанные сведения используются для корректной и безопасной работы Сайта, сохранения пользовательской сессии и настроек, обработки действий пользователя и выявления технических ошибок.
14.7. Пользователь вправе ограничить использование технических cookie или удалить их через настройки браузера или доступные на Сайте средства управления.
14.8. Ограничение обязательных технических cookie может привести к некорректной работе Сайта.
14.9. Аналитические, маркетинговые и иные необязательные cookie на дату настоящей редакции Политики Оператором не используются.
14.10. До подключения аналитических, маркетинговых или иных необязательных cookie Оператор обновляет настоящую Политику и, когда это требуется применимой моделью обработки, внедряет механизм отдельного выбора пользователя до начала использования соответствующих cookie.
14.11. Срок обработки технических данных определяется фактической продолжительностью пользовательской сессии, настройками соответствующего технического cookie и сроками, необходимыми для обеспечения безопасности и корректной работы Сайта.
14.12. На дату настоящей редакции Политики внешние метрические и маркетинговые сервисы, использующие необязательные cookie для аналитики поведения пользователя или рекламного профилирования, Оператором не применяются.
15. Особенности обработки пользовательских материалов
15.1. Если субъект направляет Оператору отзыв, фото, видео, скриншот переписки или иной материал, сам факт его направления не означает разрешения на публикацию и использование в целях продвижения.
15.2. Публикация и распространение отзывов, результатов, фото, видео и иных материалов на Сайте, в рекламных и информационных материалах, социальных сетях и иных публичных ресурсах допускаются только в пределах и на условиях отдельного согласия субъекта, а при необходимости - отдельного согласия на использование изображения.
15.3. Лицо, передающее Оператору материалы с персональными данными третьих лиц, обязано обеспечить наличие законных оснований для такой передачи.
16. Обработка персональных данных несовершеннолетних
16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении данных несовершеннолетнего без предусмотренного законом основания, Оператор принимает меры по прекращению обработки и удалению таких данных либо запрашивает надлежащее подтверждение полномочий законного представителя.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция размещается на Сайте и предоставляется субъектам при сборе персональных данных в случаях, когда это требуется законом или моделью взаимодействия.
17.3. Изменение Политики само по себе не заменяет необходимости получения нового или отдельного согласия в случаях, когда оно требуется законом.
18. Реквизиты Оператора
Оператор: | Индивидуальный предприниматель Чебышев Антоний Антоньевич |
ИНН | 463314181553 |
ОГРНИП | 326460000044241 |
Электронная почта | Anthonymsk@yandex.ru |
Телефон | +7 985 057-20-07 |
