Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных граждан (далее — Политика) разработана в соответствии с законодательством Российской Федерации, в частности, Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных, полученных Самозанятой Мехтиевой Светланой Николаевной (ИНН 781138521255) (далее — Оператор) для заключения и исполнения гражданско-правовых договоров, в том числе договоров на оказание информационно-консультационных услуг (далее — договоров), и в других целях в соответствии с законодательством РФ.

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием:

• сайта в сети Интернет по адресу: https://razgonlab.ru/ (далее — Сайт);
• Телеграм-бота, размещённого по адресу: https://t.me/razgonlab_bot (далее — Телеграм-бот);
• закрытых каналов и чатов в мессенджере Telegram, организованных Оператором для оказания услуг;
• электронной почты Yasvetatut@gmail.com и мессенджеров, привязанных к телефону +7 (911) 198-78-21.

2. Основные понятия. Состав персональных данных

2.1. Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных / субъекту / Пользователю).

Оператор — Самозанятая Мехтиева Светлана Николаевна (ИНН 781138521255), самостоятельно осуществляющая обработку персональных данных. Оператор является владельцем/администратором Сайта https://razgonlab.ru/ и Телеграм-бота https://t.me/razgonlab_bot.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

Сайт — сайт Оператора, размещённый по адресу https://razgonlab.ru/.

Телеграм-бот — бот Оператора, размещённый по адресу https://t.me/razgonlab_bot.

Пользователь — дееспособное физическое лицо, достигшее 18 лет, использующее Сайт, Телеграм-бот, закрытые каналы и чаты Оператора в Telegram, либо взаимодействующее с Оператором по электронной почте или в мессенджерах.

Счётчик — программа для сбора статистических и персональных данных об использовании Сайта/Телеграм-бота (Google Analytics, Яндекс.Метрика и аналогичные). Счётчики собирают данные в обезличенном виде.

Веб-маяки — изображения в электронной форме (1×1 пиксельные или пустые GIF), которые помогают Оператору распознавать определённые типы информации на устройстве Пользователя.

2.2. Цели обработки персональных данных

• 2.2.1. для заключения и исполнения договоров оказания информационно-консультационных услуг (диагностики, консультации, групповых программ, сопровождения «под ключ»);
• 2.2.2. для соблюдения обязательных требований законодательства РФ, в том числе ФЗ-422 «О НПД»;
• 2.2.3. для проведения статистических исследований использования Сайта и Телеграм-бота на основе обезличенных данных;
• 2.2.4. для направления информационной и рекламной рассылки;
• 2.2.5. для размещения отзывов и кейсов Пользователей в маркетинговых материалах Оператора — на основании отдельного согласия Пользователя.

2.3. Сведения о персональных данных относятся к числу конфиденциальных. Оператор обязан не раскрывать их третьим лицам и не распространять без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

2.4. Категории и перечень обрабатываемых персональных данных

• 2.4.1. для заключения и исполнения договоров — фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, никнейм в Telegram, банковские реквизиты и ИНН (при предоставлении Пользователем), сведения о проекте/деятельности Пользователя, передаваемые в ходе оказания услуг, иные данные, которые добровольно предоставил Пользователь;
• 2.4.2. для соблюдения требований законодательства РФ — ФИО, телефон, e-mail, банковские реквизиты, ИНН (при наличии);
• 2.4.3. для проведения статистических исследований — данные, указанные в п. 5.2 Политики;
• 2.4.4. для направления рассылки — ФИО, телефон, e-mail, никнейм в Telegram;
• 2.4.5. для размещения отзывов и кейсов — ФИО (или псевдоним по согласованию), фотография (при предоставлении), сведения о результатах работы, отзыв в текстовой, аудио- или видеоформе.

2.5. Категории Пользователей

• 2.5.1. для заключения и исполнения договоров — физические лица, подавшие заявку или заключившие договоры;
• 2.5.2. для соблюдения требований законодательства — физические лица, заключившие договоры;
• 2.5.3. для статистических исследований — физические лица, использующие Сайт и (или) Телеграм-бот и давшие согласие;
• 2.5.4. для рассылки — физические лица, давшие согласие на её получение;
• 2.5.5. для размещения отзывов и кейсов — физические лица, заключившие договоры и давшие согласие на публикацию.

3. Правовые основы обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя на основании следующих документов:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О НПД»;
• Постановление Правительства РФ от 15.09.2008 № 687;
• Постановление Правительства РФ от 01.11.2012 № 1119;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• Приказ ФСБ России от 10.07.2014 № 378;
• иные нормативные правовые акты в установленной сфере деятельности Оператора;
• Публичная оферта Оператора, размещённая на Сайте.

3.2. Обработка персональных данных Пользователя может производиться на основании его отдельного согласия, которое может быть выражено им на Сайте или в Телеграм-боте путём:

• нажатия на кнопку «Записаться», «Купить», «Оплатить», «Дать согласие на обработку персональных данных» или иной подобной;
• проставления отметки в чек-боксе («Я согласен на обработку персональных данных и с условиями оферты»);
• направления заявки/сообщения через форму на Сайте, в Телеграм-боте, по электронной почте или в мессенджере;
• оплаты услуг Оператора (является одновременно акцептом Публичной оферты).

Пользователь подтверждает, что объём персональных данных (фамилия, имя, телефон, e-mail), указанный им в Сайте/Телеграм-боте, является достаточным для верификации Пользователя как лица, давшего согласие на обработку персональных данных.

При совершении указанных действий письменная форма согласия на обработку персональных данных считается соблюдённой.

3.3. Пользователь подтверждает, что является совершеннолетним и дееспособным лицом. Оператор не проверяет достоверность и актуальность представленных Пользователем персональных данных.

3.4. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, предметным, информированным, сознательным и однозначным.

4. Получение персональных данных

4.1. Оператор обрабатывает два вида информации:

• информацию, которую субъект сознательно предоставил Оператору (персональные данные, указанные в пп. 2.4.1, 2.4.2, 2.4.4, 2.4.5);
• техническую информацию, собираемую программным обеспечением Сайта и Телеграм-бота во время их посещения (данные, указанные в п. 2.4.3).

4.2. Персональные данные предоставляются самим лицом путём передачи их Оператору, в том числе:

• через формы на Сайте https://razgonlab.ru/;
• через Телеграм-бот https://t.me/razgonlab_bot;
• посредством мессенджеров, привязанных к номерам телефонов;
• по электронной почте Yasvetatut@gmail.com;
• в ходе видеоконсультаций (Zoom, Google Meet, Telegram и иные сервисы);
• в закрытых каналах и чатах в Telegram.

Оператор не проверяет достоверность персональных данных, предоставляемых лицом.

4.3. Лицо при заключении договора обязано предоставить о себе достоверную информацию. Представление подложных документов и/или ложных сведений является основанием для расторжения договора.

4.4. Информация, содержащая персональные данные, вносится в базу данных Оператора.

4.5. Получение и обработка специальных и биометрических персональных данных осуществляется только при необходимости для исполнения договора и при наличии письменного согласия Пользователя.

5. Порядок сбора данных через cookie, веб-маяки и счётчики

5.1. Файлы cookie могут использоваться Оператором для достижения целей обработки персональных данных.

5.2. Техническая информация, автоматически собираемая программным обеспечением Сайта и Телеграм-бота, включает:

• IP-адрес устройства Пользователя;
• данные, собираемые счётчиками;
• данные, получаемые с помощью веб-маяков;
• информацию о браузере;
• технические характеристики устройства и ПО;
• технические данные о работе Сайта и Телеграм-бота, включая даты и время использования;
• геолокационные данные.

5.3. Оператор может использовать веб-маяки как отдельно, так и совместно с cookie. Пользователь вправе заблокировать веб-маяки путём запрета на загрузку изображений в настройках браузера или мессенджера.

6. Обработка и передача персональных данных

6.1. Общие требования при обработке персональных данных и гарантии их защиты определены законодательством РФ.

6.2. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 2.2 Политики.

6.3. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

6.4. Обработка персональных данных Пользователя без его согласия не допускается, за исключением случаев, предусмотренных законодательством РФ.

6.5. При передаче персональных данных Оператор обязан:

• а) не сообщать персональные данные третьей стороне без письменного согласия Пользователя, за исключением случаев предупреждения угрозы жизни и здоровью человека и иных случаев, предусмотренных законом;
• б) не сообщать данные конкретного лица в коммерческих целях без его письменного согласия.

6.6. Способы обработки персональных данных

• 6.6.1. для договоров — с использованием средств автоматизации или без, с передачей по сети Интернет;
• 6.6.2. для соблюдения законодательства — с использованием средств автоматизации или без, с передачей по сети Интернет;
• 6.6.3. для статистических исследований — с использованием средств автоматизации;
• 6.6.4. для рассылки — с использованием средств автоматизации или без;
• 6.6.5. для отзывов и кейсов — с использованием средств автоматизации или без.

7. Хранение, защита и передача третьим лицам

7.1. Все операции по оформлению, формированию, ведению и хранению информации, содержащей персональные данные, выполняются Оператором.

7.2. Персональные данные могут быть предоставлены государственным органам в соответствии с законодательством РФ (в том числе в ФНС России — для целей применения НПД).

7.3. Передача информации, содержащей персональные данные, без письменного согласия лица запрещается, кроме случаев, предусмотренных законом.

7.4. Хранение персональных данных осуществляется на электронных носителях и/или в бумажном варианте.

7.5. Меры защиты персональных данных: антивирусные программы, пароли, разграничение доступа, шифрование каналов связи.

7.6. Сроки обработки и хранения персональных данных

7.7. Категории третьих лиц, которым могут передаваться персональные данные

• 7.7.1. Платёжные сервисы (банки, агрегаторы платежей) — для проведения расчётов;
• 7.7.2. Федеральная налоговая служба РФ — в рамках применения режима НПД (формирование чеков через приложение «Мой налог»);
• 7.7.3. Привлечённые специалисты команды Оператора — методологи, копирайтеры, контент-менеджеры, технические специалисты по настройке ботов и автоворонок, дизайнеры и иные исполнители, привлекаемые в рамках Тарифа «Разгон-Система» и аналогичных, в объёме, необходимом для исполнения обязательств перед Пользователем, на условиях соблюдения конфиденциальности;
• 7.7.4. Сервисы видеосвязи (Zoom, Google Meet и др.) — в объёме данных, необходимых для проведения консультаций и встреч;
• 7.7.5. Мессенджер Telegram (Telegram FZ-LLC, Telegram Messenger Inc.) — в объёме, необходимом для функционирования Телеграм-бота, закрытых каналов и чатов;
• 7.7.6. Сервисы аналитики (Google Analytics, Яндекс.Метрика) — в обезличенном виде;
• 7.7.7. Сервисы рассылок и CRM-системы — в объёме, необходимом для информирования Пользователей и ведения базы клиентов;
• 7.7.8. Государственные органы — в случаях, предусмотренных законодательством РФ.

7.8. Со всеми привлечёнными к обработке третьими лицами Оператор заключает соглашения (либо использует условия публичных оферт указанных сервисов), обеспечивающие конфиденциальность и защиту персональных данных Пользователей.

8. Уничтожение персональных данных. Права Пользователя

8.1. Персональные данные Пользователя уничтожаются:

• 8.1.1. при достижении целей обработки персональных данных или утрате необходимости в их достижении;
• 8.1.2. по истечении сроков хранения персональных данных;
• 8.1.3. при отзыве Пользователем согласия на обработку персональных данных;
• 8.1.4. при ликвидации деятельности Оператора;
• 8.1.5. в иных случаях, предусмотренных законодательством РФ.

8.2. При уничтожении персональных данных Оператор соблюдает требования к уничтожению, установленные законодательством РФ.

8.3. Пользователь имеет право отозвать согласие на обработку персональных данных в любое время путём направления соответствующего обращения на электронную почту Оператора Yasvetatut@gmail.com.

8.4. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть путём направления соответствующего обращения на электронную почту Оператора Yasvetatut@gmail.com.

8.5. При выявлении Оператором факта неполноты или неточности персональных данных Пользователя Оператор актуализирует персональные данные и вносит исправления.

8.6. При невозможности актуализировать персональные данные Оператор удаляет их.

8.7. При выявлении неправомерности обработки персональных данных Пользователя их обработка прекращается, а персональные данные удаляются.

8.8. При неработоспособности Сайта или Телеграм-бота, либо при отсутствии возможности самостоятельного изменения, обновления, дополнения или удаления Пользователем персональных данных, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки.

8.9. Оператор вносит изменения в персональные данные в срок до 7 рабочих дней со дня предоставления Пользователем подтверждающих сведений.

8.10. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для цели обработки персональные данные Пользователя в срок до 7 рабочих дней.

8.11. Оператор уведомляет Пользователя о внесённых изменениях и предпринятых мерах.

8.12. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства.

8.13. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством РФ.

9. Ответы на запросы Пользователя на доступ к персональным данным

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе:

• 9.1.1. подтверждение факта обработки персональных данных Оператором;
• 9.1.2. правовые основания и цели обработки персональных данных;
• 9.1.3. цели и применяемые Оператором способы обработки персональных данных;
• 9.1.4. наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным;
• 9.1.5. обрабатываемые персональные данные, относящиеся к Пользователю, источник их получения;
• 9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
• 9.1.7. порядок осуществления Пользователем прав, предусмотренных ФЗ-152;
• 9.1.8. информацию об осуществлённой или предполагаемой трансграничной передаче данных;
• 9.1.9. наименование лица, осуществляющего обработку персональных данных по поручению Оператора;
• 9.1.10. иные сведения, предусмотренные законом.

9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми персональными данными в течение 30 дней с даты получения письменного запроса на электронную почту Yasvetatut@gmail.com.

9.3. При отказе Оператора в предоставлении информации о наличии персональных данных Оператор предоставляет в письменной форме мотивированный ответ в срок не более 10 рабочих дней со дня обращения Пользователя.

10. Защита персональных данных

10.1. Безопасность персональных данных в информационной системе обеспечивается с помощью системы защиты, нейтрализующей актуальные угрозы.

10.2. Система защиты персональных данных включает в себя правовые, организационные, технические и другие меры безопасности.

10.3. Оператор применяет следующие основные меры защиты персональных данных:

• использование лицензионного антивирусного программного обеспечения;
• разграничение доступа к персональным данным (доступ предоставляется только Оператору и привлечённым специалистам в пределах, необходимых для исполнения обязательств);
• использование надёжных паролей и двухфакторной аутентификации;
• шифрование каналов передачи данных (HTTPS, защищённые мессенджеры);
• регулярное резервное копирование данных;
• физическая защита материальных носителей информации.

10.4. При обработке персональных данных в информационной системе Оператора обеспечивается:

• 10.4.1. предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам без права доступа;
• 10.4.2. своевременное выявление фактов несанкционированного доступа;
• 10.4.3. недопущение воздействия на технические средства, в результате которого может быть нарушено их функционирование;
• 10.4.4. возможность незамедлительного восстановления модифицированных или уничтоженных персональных данных;
• 10.4.5. постоянный контроль над обеспечением уровня защищённости персональных данных.

10.5. Оператор определил уровень защищённости персональных данных при их обработке в информационной системе.

10.6. Оператор разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

10.7. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных.

10.8. Оператор ведёт учёт съёмных носителей информации, содержащих персональные данные.

10.9. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение и защиту персональных данных, несёт гражданско-правовую, административную и иную ответственность в соответствии с законодательством РФ.

10.10. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на законных основаниях.

11. Заключительные положения

11.1. Направление своих персональных данных Пользователем Оператору через Сайт https://razgonlab.ru/, Телеграм-бот https://t.me/razgonlab_bot, по электронной почте, в мессенджерах или в закрытых чатах в Telegram означает согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователя с условиями Политики использование Сайта и Телеграм-бота должно быть немедленно прекращено.

11.2. К Политике и к отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.

11.3. Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой политикой.

11.4. Оператор вправе вносить изменения в Политику без согласия Пользователя. Актуальная версия Политики размещается на Сайте и в Телеграм-боте.

11.5. Политика находится в открытом доступе на Сайте и в Телеграм-боте.

11.6. Все предложения или вопросы по поводу Политики Пользователь вправе направлять на электронную почту: Yasvetatut@gmail.com.