О чем эта политика?

Из этого документа (дальше будем называть его — Политика) вы узнаете:

• Что такое персональные данные;

• С какими целями они обрабатываются;

• Что с ними может быть сделано;

А также:

• Почему ООО «Школа нутрициологии Жуковой Валентины», ИНН 9734021321, ОГРН 1257700565847, Адрес электронной почты: zhukova.valentinaa@mail.ru (дальше — Оператор) обрабатывает ваши персональные данные;

• кому их передает и

• как обеспечивает их безопасность.

Кроме этого, вы поймете:

• Какие права есть у вас;

• Как вы можете отозвать свое согласие и

• Как связаться с Оператором.

Что такое персональные данные?

Это любые данные, по которым можно определить Субъекта персональных данных.

С другими терминами и определениями вы можете ознакомиться по ссылке:

https://rkn.gov.ru/personal-data/legislation/

Какие бывают персональные данные?

1. Общие:

• ФИО;

• Адрес.

1. Специальные:

• Не обрабатываются оператором

1. Биометрические:

• Не обрабатываются оператором

1. Иные:

• Адрес электронной почты;

• Номер телефона;

• Технические данные:

• IP;

• тип браузера;

• тип устройства для входа на сайт;

• географическое местоположение Пользователя;

• время в регионе Пользователя;

• информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies — о них вы можете узнать в Приложении);

• поставщик услуг интернета Пользователя;

• данные, полученные в результате доступа к камере, микрофону и т.п. устройств.

Цели обработки персональных данных

Цели:

• Идентификация клиента

• Подтверждение электронной почты, номера телефона

• Обработка заказов, направленных с сайта

• Осуществление рассылки, в том числе рекламного характера

• Направление документов и информации в электронном виде.

Персональные данные:

• ФИО

• Адрес электронной почты

• Номер телефона

Срок обработки: до достижения цели или отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных.

Цели:

• Заключение и исполнение договора

• Предоставление обратной связи, консультационной поддержки

• Анализ качества услуг

• Исследование целевой аудитории

Персональные данные:

• ФИО

• Адрес электронной почты

• Номер телефона

• Адрес

• И иные данные, которые вы нам предоставите

Срок обработки: в течение срока действия Договора, а после его прекращения — в течение 5 (пяти) лет в целях соблюдения требований законодательства о бухгалтерском учёте (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) и налогового законодательства (ст. 23 НК РФ), либо до отзыва согласия субъекта — в части данных, обработка которых основана исключительно на согласии.

Порядок уничтожения: удаление из базы данных.

Цели:

• Для сбора технических данных

Персональные данные:

• IP;

• тип браузера;

• тип устройства для входа на сайт;

• географическое местоположение Пользователя;

• время в регионе Пользователя;

• информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies — о них вы можете прочитать в приложении);

• поставщик услуг интернета Пользователя;

• данные, полученные в результате доступа к камере, микрофону и т.п. устройств.

Срок обработки: до достижения цели или отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных.

Почему оператор обрабатывает ваши персональные данные?

Оператор будет обрабатывать ваши персональные данные, если вы:

—Пользуетесь сайтом,

—Заключили с ним договор или подписались на рассылку,

—Направили вашу или лица, которого вы представляете, жалобу, заявление или иное обращение.

Как оператор обрабатывает персональные данные?

Способы обработки персональных данных:

1. Автоматизированный — это когда данные обрабатываются автоматически (например, подписка на рассылку)

1. Неавтоматизированный — это когда данные обрабатываются при участии человека (например, направление вам праздничной открытки)

1. Смешанный — Обработка данных человеком с применением техники (например, оператор заносит ваши ПД в базу данных CRM)

Оператор использует смешанный способ обработки персональных данных.

Что оператор делает с вашими персональными данными?

Оператор вправе проводить следующие действия:

—сбор,

—запись,

—систематизацию,

—накопление,

—хранение,

—уточнение (обновление, изменение),

—использование, передачу (распространение, предоставление, доступ),

—удаление,

—уничтожение персональных данных.

Что оператор не делает?

Оператор

—Не проверят ваши данные на достоверность и

—Не проверяет вашу дееспособность.

Как долго оператор будет обрабатывать ваши персональные данные?

Момент начала обработки:

• Дата предоставления согласия на обработку персональных данных

Момент окончания обработки:

—Дата отзыва согласия на обработку персональных данных;

—Дата достижения цели обработки ПД;

—Дата прекращения деятельности Оператора.

Кому оператор передает ваши персональные данные?

Оператор передаёт ваши персональные данные третьим лицам только в следующих случаях:

— для исполнения заключённого с вами Договора — партнёрам, поставщикам услуг и подрядчикам, которые обеспечивают обработку платежей, предоставление доступа к образовательной платформе, направление электронных сообщений и иное техническое сопровождение. Такие лица обязаны использовать полученные данные исключительно в указанных целях и не вправе распоряжаться ими по собственному усмотрению;

— по требованию закона — в случаях, предусмотренных законодательством РФ (например, по запросу суда, прокуратуры или иных уполномоченных органов);

— с вашего согласия — в иных случаях, не охватываемых вышеуказанными основаниями.

Полный перечень третьих лиц, которым Оператор передаёт персональные данные, приведён в Приложении к настоящей Политике.

Как обеспечивается безопасность данных?

Для защиты персональных данных Оператор применяет необходимые меры:

1. Правовые меры

• разработка локальных документов, реализующих требования законодательства РФ, в том числе данной политики и размещение ее на сервисе;

• отказ от любых способов обработки, не соответствующих заранее определенным целям.

1. Организационные меры

• назначение лица, ответственного за организацию обработки;

• ограничение состава работников оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;

• инструктаж и ознакомление работников оператора, осуществляющих обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами оператора, регламентирующими порядок обработки персональных данных;

• периодическая оценка рисков, касающихся процесса обработки;

• регулярная проверка соответствия обработки требованиям законодательства РФ.

1. Технические меры

• предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;

• резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных;

• иные необходимые меры безопасности.

Оператор защищает ваши данные от:

—Несанкционированного доступа;

—Разглашения;

—Утечек;

—Уничтожения.

Если произойдет утечка, Оператор:

—В течение 24 часов уведомит об этом Роскомнадзор,

—В течение 72 часов проведет собственное расследование и уведомит о нем Роскомнадзор.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке:

https://rkn.gov.ru/personal-data/legislation/

Где хранятся персональные данные?

Персональные данные, обрабатываемые Оператором посредством Сайта, хранятся в одном из дата-центров России — Селектел, который находится в городе Санкт-Петербурге. Фактический адрес датацентра: Ленинградская область, пгт Дубровка, ул. Советская, д. 1.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке: https://selectel.ru/about/)

Ваши права.

Право на доступ:

Вы вправе получить у Оператора данные о себе, которые хранятся у него.

Право на уточнение:

Если ваши данные изменились или вы их предоставили с ошибкой, то вы можете попросить Оператора исправить их.

Право на информацию:

Вы можете запросить у Оператора всю информацию об обработке ваших ПД, например, уточнить у него цели и способы обработки ПД.

Право на отзыв согласия:

О нем читайте в следующем разделе

Право обжалование действий оператора:

Если вы не согласны с действиями или бездействиями Оператора, то вы можете пожаловаться на него в Роскомнадзор или даже суд.

Подробнее о ваших правах вы можете прочитать по ссылке:

https://rkn.gov.ru/personal-data/legislation/

Что такое согласие на обработку персональных данных, как его отозвать и что после этого будет?

Вы выражаете свое согласие на обработку персональных данных, когда:

—Пользуетесь сайтом Оператора;

—Заполняете формы заказа услуг или подписки на рассылку;

—Сами предоставляете Оператору свои данные.

В любое время вы можете отозвать это согласие на обработку персональных данных.

Для этого напишите Оператору в свободной форме заявление с такой просьбой.

Заявление нужно направить на адрес электронной почты: zhukova.valentinaa@mail.ru

Важно помнить о том, что после вашего отзыва согласия Оператор уже не сможет оказывать вам услуги.

Как связаться с оператором?

Для любых обращений и вопросов к Оператору используйте адрес электронной почты: zhukova.valentinaa@mail.ru

Оператор ответит вам в течение 10 (десяти) рабочих дней.

Реквизиты оператора

ООО «Школа нутрициологии Жуковой Валентины»

ИНН 9734021321 / ОГРН 1257700565847 / КПП 773401001

Адрес электронной почты: zhukova.valentinaa@mail.ru

Время работы: понедельник — пятница, с 09:00 до 18:00 по московскому времени

Приложение:

1. Сбор неперсональной информации (cookies)

2. Перечень третьих лиц, допускающихся к обработке персональных данных

Неперсональная информация

При входе на сайт некоторая неперсональная информация (например, тип браузера, тип устройства для входа на сайт, географическое местоположение Пользователя, время в регионе Пользователя и другие) может записываться автоматически. Эта информация используется в целях усовершенствования запроса, содержимого и функциональности сайта и может быть в дальнейшем использована Оператором или передана третьим лицам.

2.На сайте могут использоваться файлы cookies — это небольшие файлы, временно хранящиеся на жёстком диске, которые позволяют распознать компьютер Пользователя при дальнейших посещениях сайта. Сайт использует cookies исключительно в целях получения информации об использовании сайта. Данные в файлах cookies анонимны и не содержат персональных данных.

3.Пользователь может найти информацию о том, как отключить файлы cookies или изменить настройки файлов cookies для браузера, перейдя по следующим ссылкам:

a.Google Chrome: https://support.google.com/chrome/answer/95647?hl=ru

b.Firefox https://support.mozilla.org/ru/kb/udalenie-kukov-v-firefox

c.Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

d.Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

Перечень третьих лиц, допускающихся к обработке персональных данных

Наименование организации	ОГРН	ИНН	Адрес	Цель обработки ПДн
ООО «Яндекс.Облако»	1187746678580	7704458262	119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528	Хранение данных Оператора
АО «Селектел»	1247800067790	7810962785	196006, г. Санкт-Петербург, МО Московская Застава, ул. Цветочная, д. 21, лит. А	Функционирование систем веб и улучшение работы сайта Хранение данных Оператора
ООО “Ботхелп”	1153256015989	3257037015	241050, город Брянск, улица Дуки, дом 65, офис 404	Хранение данных Оператора Рассылка информации
ООО «Система Геткурс»	1197746675170	9731055900	121205, г. Москва, тер. инновационного центра Сколково, Большой б-р, д. 42, стр. 1, помещ. 1122, р.м. 8	Предоставление доступа к образовательной платформе. Хранение данных пользователей