Политика обработки персональных данных

ИП Лобастова Екатерина Олеговна

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Лобастова Екатерина Олеговна (далее — Оператор).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта life-orientiry.ru, а также о пользователях, зарегистрированных на данном сайте.

1.3. Политика должна быть размещена на веб-сайте Оператора для неограниченного доступа.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор — ИП Лобастова Екатерина Олеговна, самостоятельно организующая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

Цель 1. Предоставление доступа к сервисам платформы «Жизненные ориентиры»

Категории субъектов: Клиенты, Посетители сайта.

Категории персональных данных: имя, адрес электронной почты, пол, дата рождения, фото-видео изображение лица (аватар).

Правовое основание: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанная, с передачей по сети Интернет.

Срок хранения: до момента удаления аккаунта субъектом персональных данных.

Цель 2. Проведение оплаты и предоставление доступа к приобретённым планам

Категории субъектов: Клиенты.

Категории персональных данных: имя, адрес электронной почты, реквизиты банковской карты.

Способ обработки: смешанная, с передачей по сети Интернет.

Срок хранения: до достижения цели обработки, но не менее 5 лет для финансовых документов.

Цель 3. Продвижение товаров, работ, услуг на рынке

Категории субъектов: Клиенты, Посетители сайта.

Категории персональных данных: имя, адрес электронной почты, номер телефона, сведения, собираемые посредством метрических программ, фото-видео изображение лица.

Правовое основание: согласие субъекта персональных данных.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способ обработки: смешанная, с передачей по сети Интернет.

Срок хранения: до момента отзыва согласия субъектом персональных данных.

Цель 4. Обеспечение работы сайта и персонализация пользовательского опыта

Категории субъектов: Посетители сайта.

Категории персональных данных: сведения, собираемые посредством метрических программ (IP-адрес, данные о браузере, файлы cookie).

Правовое основание: согласие субъекта персональных данных.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Способ обработки: автоматизированная, с передачей по сети Интернет.

Срок хранения: до 1 года.

Оператор не осуществляет обработку специальных категорий персональных данных (состояние здоровья, национальная принадлежность, политические взгляды, религиозные убеждения, судимость).

Оператор не осуществляет обработку биометрических персональных данных.

5. Сроки обработки персональных данных

5.1. Условием прекращения обработки персональных данных может являться: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, выявление неправомерной обработки, ликвидация Оператора.

5.2. При отзыве субъектом персональных данных согласия на обработку его персональных данных Оператор вправе продолжить обработку без согласия, если это предусмотрено договором, иным соглашением между Оператором и субъектом, либо на основаниях, предусмотренных Федеральным законом № 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора. В договоре должны быть определены: перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность.

6.3. Оператор осуществляет передачу персональных данных платёжному сервису (ЮKassa) для проведения оплаты. Передача государственным органам осуществляется в рамках их полномочий в соответствии с законодательством Российской Федерации.

6.4. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением должностных обязанностей.

6.5. При достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

6.6. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации.

6.7. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке по запросу последнего.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9. Конфиденциальность и безопасность персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

9.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных, разграничение прав доступа к базам данных, использование шифрования (SSL-сертификат), регулярное резервное копирование, антивирусный контроль, размещение серверного оборудования в охраняемом дата-центре на территории Российской Федерации.

10. Корпоративное использование (B2B)

10.1. Настоящий раздел распространяется на сотрудников организаций, использующих платформу в корпоративных целях.

10.2. При принятии корпоративного приглашения сотрудник даёт явное согласие на то, что результаты прохождения тестов, уровни по шкалам и прогресс персонального плана будут доступны уполномоченному HR-специалисту (администратору организации) его компании-работодателя.

10.3. Результаты тестов не раскрываются третьим лицам за пределами компании, в чьих интересах предоставляется доступ.

10.4. Оператор ведёт журнал аудита просмотров результатов сотрудников HR-специалистами в целях обеспечения контролируемости доступа к персональным данным.

10.5. Сотрудник вправе в любой момент отозвать согласие, обратившись к Оператору по адресу: info@life-orientiry.ru. Отзыв согласия влечёт прекращение доступа HR-специалиста к его данным и исключение из корпоративного пространства.

11. Заключительные положения

11.1. Политика является общедоступной и подлежит размещению на веб-сайте Оператора.

11.2. Пересмотр Политики осуществляется при изменении законодательства Российской Федерации в области обработки персональных данных.

11.3. Субъекты персональных данных могут получить разъяснения по вопросам обработки своих персональных данных, направив письменное обращение по адресу: Иркутская область, г. Иркутск, пр-т Маршала Жукова, д. 20 или в электронной форме по адресу: info@life-orientiry.ru.

11.4. Обращение должно содержать: фамилию, имя, отчество субъекта или его представителя, сведения, позволяющие идентифицировать субъекта, суть запроса, подпись.