1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Калашниковой Анастасией Сергеевной, применяющим(ей) специальный налоговый режим «Налог на профессиональный доход», ИНН 772984606162,(далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о лицах, обращающихся к нему по вопросам оказания услуг, а также о клиентах и получателях услуг (далее – «Пользователи»), через следующие ресурсы (далее – «Ресурсы Оператора»): по адресу https://aiyalavcake.ru/; аккаунт и канал в Telegram @aiyalav_cake, htpps://t.me/aiyalavcake , Instagram* @aiyalav.cake; электронная почта anastsiayami@mail.ru; и агрегаторах услуг.
1.4. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Оператор может обрабатывать следующие персональные данные Пользователей:
1.5.1. фамилия, имя, отчество;
1.5.2. номер телефона;
1.5.3. адрес электронной почты;
1.5.4. имя пользователя (ник) и ссылки на аккаунты в мессенджерах и социальных сетях;
1.5.5. паспортные данные и адрес регистрации – в объёме, необходимом для заключения договора с Пользователем, являющимся физическим лицом;
1.5.6. реквизиты для расчётов и сведения об оплате услуг;
1.5.7. сведения, необходимые для оказания услуг: ФИО, номер телефона, электронная почта.
1.5.8. изображение и голос – в случае проведения Оператором фото- или видеосъёмки либо ведения записи онлайн-встреч и занятий.
1.6. Оператор
не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
1.7. Оператор не размещает персональные данные в общедоступных источниках и не осуществляет их распространение неопределённому кругу лиц, за исключением случаев наличия отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.
1.8. На сайте Оператора может осуществляться сбор обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики в целях улучшения работы сайта и его содержания.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
2.1.1. рассмотрение обращений и запросов Пользователей, консультирование по услугам Оператора, согласование условий сотрудничества;
2.1.2. заключение, исполнение и прекращение договора об оказании услуг, включая оказание услуг, передачу их результатов, направление материалов и организацию взаимодействия Сторон;
2.1.3. ведение расчётов с Пользователями, формирование и направление документов об оплате (чеков).
2.1.4. рассмотрение обращений о возврате денежных средств, претензий и разрешение споров;
2.1.5. направление Пользователям информационных и рекламных сообщений о новых услугах, наборах и специальных предложениях Оператора – при наличии отдельного согласия Пользователя;
2.1.6. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о налогах и сборах.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка данных, избыточных по отношению к заявленным целям.
3. Правовые основания и принципы обработки
3.1. Правовыми основаниями обработки персональных данных являются: договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона о персональных данных); федеральные законы, возлагающие на Оператора соответствующие обязанности (пункт 2 части 1 статьи 6 Закона о персональных данных).
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно: при обращении к Оператору, заполнении анкеты или формы, заключении договора и оплате услуг. Предоставляя персональные данные, Пользователь выражает согласие с настоящей Политикой.
3.3. Обработка персональных данных осуществляется на принципах законности и справедливости, ограничения обработки достижением конкретных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, точности и достаточности данных, ограничения срока хранения и обеспечения конфиденциальности, установленных статьёй 5 Закона о персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Безопасность персональных данных обеспечивается Оператором путём реализации правовых, организационных и технических мер: ограничением круга лиц, имеющих доступ к персональным данным; использованием паролей и двухфакторной аутентификации на устройствах и в используемых сервисах; недопущением доступа к данным неуполномоченных лиц; хранением документов и файлов, содержащих персональные данные, в защищённом виде.
4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручения) в соответствии с частью 3 статьи 6 Закона о персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность полученных данных.
4.4. При оказании услуг Оператор использует сторонние информационные сервисы (мессенджеры, социальные сети, сервисы видео-конференц-связи, облачные хранилища, платёжные и банковские сервисы), обрабатывающие данные в соответствии с собственными политиками конфиденциальности. Пользователь, взаимодействующий с Оператором посредством таких сервисов, подтверждает ознакомление с условиями их использования.
4.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.6. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами, в том числе по мотивированным запросам уполномоченных государственных органов.
4.7. Персональные данные обрабатываются в течение срока действия договора об оказании услуг, а также в течение срока, необходимого для исполнения требований законодательства Российской Федерации (в том числе законодательства о налогах и сборах и об архивном деле) и рассмотрения возможных претензий. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, обрабатываются до момента его отзыва.
4.8. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве субъектом согласия (если отсутствуют иные правовые основания обработки) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней.
4.9. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление по контактам, указанным в разделе 7 настоящей Политики.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных статьёй 14 Закона о персональных данных;
5.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
5.1.3. отозвать согласие на обработку персональных данных в любое время;
5.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
5.2. Запросы и обращения направляются Оператору по контактам, указанным в разделе 7 настоящей Политики. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
5.3. Отзыв согласия осуществляется путём направления Оператору уведомления с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона о персональных данных, в том числе для исполнения заключённого договора и требований законодательства.
6. Заключительные положения
6.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактам, указанным в разделе 7 настоящей Политики.
6.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации. Новая редакция вступает в силу с момента её размещения на Ресурсах Оператора, если иное не предусмотрено новой редакцией.
6.3. Актуальная редакция настоящей Политики размещается Оператором в открытом доступе на его Ресурсах и предоставляется по запросу.
6.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7. Сведения об Операторе
Калашникова Анастасия Сергеевна
Плательщик налога на профессиональный доход
ИНН: 772984606162
Телефон: 8(916)-634-02-92
Адрес электронной почты: anastsiayami@mail.ru
* Instagram принадлежит компании Meta, признанной экстремистской организацией, деятельность которой запрещена на территории Российской Федерации.