Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в проекте Антонины Саволюк при использовании сайтов, регистрационных форм, чат-ботов, рассылок и платформ обучения, связанных с мастер-классом «Похудеть без откатов» и программой «Сытая диета».

1 Общие положения и сведения об Операторе
1.1. Оператор персональных данных — индивидуальный предприниматель Саволюк Антонина Васильевна, ИНН 532122828768, ОГРНИП 321530000005956, юридический адрес: 173021, Российская Федерация, Новгородская область, Новгородский район, деревня Лешино, ул. Листвянка, д. 9, адрес электронной почты: vsegdanestor@gmail.com (далее — Оператор).
1.2. Оператор определяет цели, состав и способы обработки персональных данных в рамках собственной деятельности и обеспечивает соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации.
1.3. Политика распространяется на пользователей чат-ботов и форм, посетителей сайтов и страниц регистрации, подписчиков рассылок, участников мероприятий, заявителей, покупателей и обучающихся. Отдельные правила платформ, через которые человек взаимодействует с проектом, могут применяться к обработке данных самими владельцами таких платформ.
1.4. Политика размещается в свободном доступе по адресу http://energy1000.ru/privacy. Основные сайты проекта: https://mktestantonina.tilda.ws/ и https://mktestantonina.tilda.ws/page314471009.html. Публичные документы проекта: оферта мастер-класса — http://energy1000.ru/offerta_mk; оферта программы «Сытая диета» — http://energy1000.ru/offerta_sd; правила конкурса — http://energy1000.ru/rules; согласие на обработку данных в чат-боте — http://energy1000.ru/sogl_bot. Доступ к Политике обеспечивается до сбора данных и оформления согласий.

2 Основные понятия и принципы
2.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — действия с такими данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.2. Оператор обрабатывает данные на законной и справедливой основе, для конкретных заранее определённых целей и в объёме, необходимом для них. Данные, собранные для несовместимых целей, не объединяются без правового основания; неточные сведения уточняются, а более не нужные уничтожаются или обезличиваются, если закон не требует иного.
2.3. Политика носит информационный характер и сама по себе не является согласием на обработку данных, рекламной подпиской, договором оказания услуг или разрешением на публичное распространение сведений о человеке.

3 Категории субъектов и состав данных
3.1. Для регистрации на мероприятия и работы чат-ботов могут обрабатываться идентификаторы и имена пользователей Telegram, MAX и ВКонтакте, имя профиля при первичном обращении в Instagram Direct, дата и время действий, статус регистрации, получения доступа к материалам, предобучения, посещения вебинаров, участия в марафоне и конкурсе активности.
3.2. При заполнении форм, заявок и обращений могут обрабатываться: фамилия, имя, отчество (если указано), номер телефона, адрес электронной почты, содержание вопросов и сообщений, сведения о выбранном продукте, удобном способе связи и ходе рассмотрения обращения.
3.3. Для оформления и исполнения договора могут обрабатываться: ФИО, контакты, выбранный тариф, номер и дата заказа, стоимость, статус оплаты, сведения о предоставлении доступа к материалам, прохождении программы и обращениях в службу заботы. Полные данные банковской карты и её защитные коды Оператор не запрашивает в собственных чат-ботах; платёжные реквизиты на платёжной форме обрабатываются соответствующим платёжным сервисом по его правилам.
3.4. Для подтверждённых рекламных подписок могут использоваться идентификатор выбранного канала, соответствующий контакт, дата и способ предоставления согласия, версия текста согласия, а также сведения об отписке. Регистрация на мероприятие сама по себе не служит согласием на рекламу.
3.5. При посещении сайтов на Tilda с подключённым сервисом «Яндекс Метрика» могут обрабатываться IP-адрес, технические характеристики устройства и браузера, cookie, время посещения, источник перехода и UTM-параметры для функционирования сайта и анализа посещаемости. Конкретный перечень cookie и настройки счетчика доступны пользователю в интерфейсе сайта и должны поддерживаться Оператором в актуальном состоянии.
3.6. Оператор не требует и не запрашивает обязательного раскрытия диагнозов, результатов анализов или медицинских документов в обычных регистрационных формах. Пользователь может добровольно описать в свободном поле персональную ситуацию с питанием, весом и образом жизни. Если такое сообщение фактически содержит сведения о состоянии здоровья, их обработка осуществляется только при наличии надлежащего специального правового основания с ограничением доступа. Данные, передаваемые через анкету платформы Prodamus, доступны в части содержания индивидуального обращения уполномоченному врачу.

4 Цели и правовые основания обработки
4.1. Регистрация на мастер-класс, предобучение, марафон и другие мероприятия; отправка ссылок, расписания, материалов и технических уведомлений; учёт участия. Обрабатываются идентификаторы, контакты и сведения о регистрациях. Основание — соответствующее согласие, а также исполнение договора или действия по запросу самого пользователя, когда это применимо.
4.2. Обработка обращений, предоставление анкеты, ответы службы заботы, организация связи с менеджером и рассмотрение заявок на «Сытую диету». Используются контактные данные, содержание обращения и его статус. Основание — запрос субъекта, согласие либо договор в применимых случаях.
4.3. Заключение и исполнение договора об участии в платных программах, предоставление доступа к урокам, материалам, чату, кураторскому сопровождению и обработка обращений по программе. Основание — заключение и исполнение договора с субъектом персональных данных.
4.4. Оформление оплат, возвратов, бухгалтерских и налоговых документов, исполнение требований законодательства и рассмотрение претензий. Используются сведения о заказе, платежах, контрагенте и соответствующая документация. Основание — договор и требования закона.
4.5. Направление рекламных предложений и рассылок о программах, мероприятиях, скидках и наборах. Обработка контактов для этой цели допускается при наличии необходимого правового основания, а сама рекламная рассылка — только после отдельного предварительного согласия её адресата по соответствующему каналу.
4.6. Анализ работы воронки регистрации и продаж: источники обращений, переходы между этапами, заявки, участие, оплаты и точки остановки. При использовании персональных идентификаторов для аналитики требуется соответствующее правовое основание; обезличенная статистика формируется без возможности определить конкретного человека.
4.7. Обеспечение информационной безопасности, предотвращение злоупотреблений, подтверждение факта согласий, исполнение законных запросов и защита прав Оператора или субъектов. Объём данных ограничивается необходимым для соответствующей законной цели.

5 Данные о здоровье и изображения участников
5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка допускается только при наличии основания, прямо предусмотренного законодательством, с соблюдением применимых дополнительных требований, в том числе к форме согласия, если оно необходимо.
5.2. При индивидуальном рассмотрении добровольно переданных медицинских сведений Оператор обеспечивает особый порядок их обработки и допуска к ним только уполномоченного врача. Обычное согласие на регистрацию в боте, оплата участия или согласие на рекламу не являются самостоятельным основанием для обработки специальных категорий данных о здоровье; до такого сбора оформляются необходимые по закону документы или иное применимое правовое основание.
5.3. Публикация фотографий, видеозаписей, отзывов, скриншотов переписки, результатов похудения и иных сведений, позволяющих определить участника, осуществляется только при наличии необходимых правовых оснований, включая отдельное согласие на распространение персональных данных в случаях, предусмотренных законом.

6 Способы обработки и используемые сервисы
6.1. Обработка может выполняться с применением автоматизированных средств и без них. К данным получают доступ только уполномоченные работники и привлечённые лица в объёме, необходимом для их функций, с соблюдением требований конфиденциальности и защиты информации.
6.2. В зависимости от выбранной пользователем точки входа и стадии оформления могут использоваться следующие внешние сервисы:

• Telegram и MAX — организационная коммуникация, технические уведомления и поддержка в соответствующем канале, выбранном пользователем. Общедоступный контакт службы заботы в Telegram: https://t.me/sup_dieta; ссылки на закрытые каналы и регистрационные боты предоставляются индивидуально только после регистрации;
• ВКонтакте и Senler — сообщения сообщества и рассылки в пределах подтверждённой подписки; контакт сообщества: https://vk.me/club202998585;
• Instagram Direct — первичное обращение по кодовому слову и выдача перехода в Telegram, если эта точка входа фактически используется; настоящая Политика сама по себе не является основанием для рекламных рассылок в этом канале;
• YouTube и VK Видео — просмотр видеоматериалов по ссылкам, размещённым Оператором; самостоятельная обработка данных владельцами видеоплатформ регулируется их правилами;
• Prodamus — оформление платежей и возвратов, направление доступа в личный кабинет, предоставление материалов и фиксация статусов обучения, заданий и участия в онлайн-мероприятиях;
• сайты и формы регистрации — https://mktestantonina.tilda.ws/ и https://mktestantonina.tilda.ws/page314471009.html, конструктор Tilda;
• платформа обучения и учёта заявок — Prodamus; дополнительные технические сервисы для конкретного канала связи применяются по мере их фактического подключения и отражаются в обновлённой редакции Политики;
• email- и VK-рассылки — используемые Оператором возможности электронной почты и Senler; веб-аналитика — «Яндекс Метрика» на страницах Tilda.

6.3. Оператор определяет роль каждого поставщика сервиса: самостоятельный оператор данных либо лицо, обрабатывающее данные по поручению. В случаях передачи обработки по поручению определяются цели, состав действий, требования конфиденциальности и безопасности. Данные предоставляются только в объёме, необходимом для соответствующей функции и на законном основании.
6.4. При использовании пользователем платформ сторонних организаций их владельцы могут самостоятельно обрабатывать данные в соответствии со своими правилами. Оператор не может управлять всеми действиями таких владельцев, но отвечает за собственную обработку и передачу данных в пределах применимого законодательства.

7 Локализация и трансграничная передача
7.1. По информации Оператора, первичный учёт регистраций, заявок, оплат и учебных действий ведётся с применением Prodamus, а страницы сбора данных работают на Tilda. Для выполнения требований о локализации персональных данных граждан РФ Оператор проверяет фактические места размещения баз данных этих и иных используемых систем, обеспечивает первичную запись и хранение в базах на территории РФ в предусмотренных законом случаях и документирует результаты проверки. Использование сервиса само по себе не является подтверждением географического расположения его серверов.
7.2. Оператор по предоставленным сведениям не организует целенаправленной передачи персональных данных за пределы Российской Федерации. Вместе с тем участие сторонних коммуникационных платформ, включая Telegram и Instagram Direct, требует самостоятельной проверки фактических потоков данных, правового статуса получателей и применимых уведомлений. До подтверждения этих обстоятельств отсутствие трансграничной передачи не считается технически установленным фактом.
7.3. Оператор сообщает о подаче предусмотренных законом уведомлений в Роскомнадзор. При изменении поставщиков сервисов, начале трансграничной передачи или изменении иных сведений Оператор проверяет необходимость отдельного уведомления либо актуализации сведений в установленном порядке.

8 Сроки обработки и порядок удаления
8.1. Данные об участии в мероприятии и обращения обрабатываются на период, необходимый для организации мероприятия, ответа на обращение и выполнения связанных законных обязанностей. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не имеет самостоятельного законного основания.
8.2. Данные, необходимые для исполнения договора, претензионной работы, бухгалтерского и налогового учёта, хранятся в течение сроков, предусмотренных законодательством и применимыми документами Оператора.
8.3. Данные рекламной подписки используются до отзыва соответствующего согласия или прекращения цели рассылки. Сведения, подтверждающие получение и отзыв согласия, могут сохраняться в пределах срока, необходимого для выполнения законных обязанностей и защиты прав Оператора.
8.4. По достижении целей, прекращении законного основания либо выявлении незаконной обработки Оператор прекращает соответствующие операции, блокирует, удаляет или уничтожает данные в установленные законом сроки. Уничтожение фиксируется в порядке, предусмотренном применимыми требованиями.

9 Обеспечение безопасности
9.1. Оператор принимает необходимые организационные, правовые и технические меры в соответствии с характером и объёмом обработки, включая разграничение доступа, учёт лиц с доступом к данным, защиту учётных записей и систем, резервное копирование в необходимых случаях, проверку актуальности данных и реагирование на инциденты.
9.2. Работники и подрядчики получают доступ к сведениям участников только в пределах выполняемой работы. Не допускается свободное опубликование анкет, диагнозов, переписок и иных персональных данных участников в рабочих чатах или публичных каналах.
9.3. При выявлении инцидентов, связанных с неправомерной или случайной передачей, предоставлением, распространением или доступом к данным, Оператор выполняет обязанности по реагированию и уведомлению уполномоченных органов в порядке и сроки, установленные законом.

10 Права субъектов персональных данных
10.1. Человек вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против незаконной обработки и обращаться за защитой своих прав в уполномоченные органы или суд.
10.2. Запрос о персональных данных направляется на vsegdanestor@gmail.com либо по юридическому адресу: 173021, Российская Федерация, Новгородская область, Новгородский район, деревня Лешино, ул. Листвянка, д. 9. Для идентификации заявителя Оператор вправе запросить только необходимые сведения. Ответ предоставляется в установленные законом сроки.
10.3. Для отзыва согласия на обработку данных пользователь может направить сообщение с темой «Отзыв согласия на обработку персональных данных». Для прекращения рекламной рассылки используется отдельный запрос «Отказ от рекламной рассылки» или доступный механизм отписки в соответствующем канале.
10.4. Отзыв согласия не делает незаконной обработку, проведённую до его получения. Если закон допускает или требует продолжения отдельных операций без согласия, Оператор действует в пределах такого основания.

11 Файлы cookie и веб-аналитика
11.1. На сайтах, созданных на Tilda, используются технические cookie, необходимые для корректной работы страниц и форм, и инструменты аналитики «Яндекс Метрика» в объёме фактически подключённых настроек. Сведения об обработке через счётчик, использовании cookie, сроках их хранения и способах управления ими доводятся до пользователя в соответствии с законодательством и настройками применяемых сервисов.
11.2. Пользователь может управлять cookie в настройках браузера. При необходимости получения отдельного согласия на необязательные технологии Оператор реализует соответствующий механизм на сайте. Действия сторонних платформ регулируются также их собственными условиями.

12 Публикация и изменение Политики
12.1. Политика действует с даты утверждения и до размещения новой редакции. Оператор актуализирует её при изменении способов обработки или законодательства. Действующая редакция должна быть размещена в открытом доступе по адресу: http://energy1000.ru/privacy.
12.2. Вопросы о Политике и обработке персональных данных направляются на vsegdanestor@gmail.com или по юридическому адресу: 173021, Российская Федерация, Новгородская область, Новгородский район, деревня Лешино, ул. Листвянка, д. 9.