ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Постоянный адрес размещения: https://vk.ru/tochka_tvor4estva
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Операторами персональных данных (далее совместно — Операторы, каждый в отдельности — Оператор) являются:
1) Климова Ольга Викторовна, плательщик налога на профессиональный доход (самозанятая), ИНН 352901757520, г. Вологда, адрес электронной почты: klmv_ol@mail.ru, страница: https://vk.ru/klmv_olli;
2) Бабушкина Юлия Эдмундовна, плательщик налога на профессиональный доход (самозанятая), ИНН 594601223987, г. Пермь, адрес электронной почты: babushkina_yuliya@mail.ru, страница: https://vk.com/art_red_cat;
3) Элитная Диана Александровна, плательщик налога на профессиональный доход (самозанятая), ИНН 220421882878, г. Новосибирск, адрес электронной почты: dianaelitedesign@yandex.ru, страница: https://vk.ru/diana_elite_design.
1.3. Операторы совместно ведут информационные площадки, сообщество в социальной сети «ВКонтакте» https://vk.ru/tochka_tvor4estva (далее — Сообщество) и мессенджере Telegram, включая Telegram-бот, закрытый Telegram-канал и реализуют мастер-классы, информационные и иные услуги. Персональные данные Пользователей обрабатываются Операторами в единой базе данных, доступ к которой имеет каждый из Операторов.
1.4. Каждый из Операторов является самостоятельным оператором персональных данных в отношении всего объёма обрабатываемых данных и несёт предусмотренную законом ответственность. Операторы исполняют обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая обязанность по направлению уведомления в Роскомнадзор в случаях, предусмотренных законом.
1.5. Пользователь вправе направить обращение любому из Операторов; обращение, направленное любому из Операторов, считается направленным всем Операторам.
1.6. Пользователь — физическое лицо, персональные данные которого обрабатываются Операторами: подписчик Сообщества, пользователь чат-бота, Telegram-бота, сервиса рассылок, покупатель мастер-классов и иных услуг Операторов.
1.7. Основные понятия («персональные данные», «обработка персональных данных», «оператор», «уничтожение персональных данных» и др.) используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.8. Действие Политики распространяется на обработку персональных данных, осуществляемую Операторами при использовании Пользователем Сообщества во «ВКонтакте», Telegram-бота, чат-ботов, сервисов рассылок, закрытых Telegram-каналов, групп или чатов с материалами обучающих программ, а также при оформлении и оплате услуг Операторов.
1.9. Настоящая Политика является общедоступным документом и размещается по адресу, указанному в преамбуле. Операторы вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения, если иное не установлено самой редакцией.
- ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
2.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
— согласие субъекта на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — в части оказания оплаченных услуг;
— исполнение возложенных на Операторов законодательством Российской Федерации обязанностей, в том числе налоговых (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
2.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных и не является условием оказания услуг.
2.3. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, точности и достаточности данных, а также хранения данных не дольше, чем этого требуют цели обработки.
2.4. Операторы не осуществляют обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных, а также персональных данных, разрешённых субъектом для распространения.
2.5. Услуги Операторов предназначены для лиц, достигших 18 лет. Оформляя заказ, направляя персональные данные через чат-бот, сервис рассылок или иным способом взаимодействуя с Операторами, Пользователь подтверждает, что является совершеннолетним и полностью дееспособным. В случае выявления факта предоставления персональных данных лицом, не достигшим 18 лет, без согласия законного представителя, Операторы прекращают обработку таких данных и обеспечивают их уничтожение в порядке, предусмотренном настоящей Политикой.
- КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Операторы обрабатывают персональные данные следующих категорий субъектов: подписчики Сообщества и чат-ботов; пользователи Telegram-бота; участники закрытых Telegram-каналов, групп или чатов с материалами обучающих программ; получатели информационных и рекламных рассылок; покупатели мастер-классов, консультаций и иных услуг Операторов.
3.2. В отношении подписчиков чат-бота и получателей рассылок обрабатываются:
— фамилия, имя (в том числе указанные в профиле «ВКонтакте»);
— идентификатор страницы «ВКонтакте» (ID), ссылка на страницу, изображение профиля (аватар) — в объёме, открытом Пользователем в профиле и предоставляемом социальной сетью;
— адрес электронной почты и (или) номер телефона — при их самостоятельном предоставлении Пользователем;
— сведения о подписках, кодовых словах, о полученных материалах, о фактах открытия и прочтения сообщений, о переходах по ссылкам;
— содержание переписки с чат-ботом в объёме, необходимом для обработки обращения;
— идентификатор пользователя в Telegram, username, имя профиля в Telegram в объёме, предоставляемом мессенджером Telegramс
— сведения о сообщениях, командах, кодовых словах, нажатых кнопках и полученных материалах в Telegram-боте;
— сведения о предоставлении доступа к закрытому Telegram-каналу, группе или чату с материалами мастер-класса.
3.3. В отношении покупателей услуг дополнительно обрабатываются:
— Telegram-аккаунт, username или иной идентификатор, предоставленный Пользователем для выдачи доступа к материалам мастер-классов в Telegram;
— сведения о заказанной услуге, дате и сумме оплаты, статусе платежа;
— адрес электронной почты и номер телефона, указанные при оформлении заказа для направления кассового чека и доступа к материалам;
— сведения, необходимые для формирования кассового чека в соответствии с законодательством о применении контрольно-кассовой техники и о налоге на профессиональный доход.
3.4. Операторы не собирают и не хранят реквизиты банковских карт Пользователей. Ввод платёжных реквизитов осуществляется Пользователем непосредственно на стороне платёжного сервиса.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются исключительно в следующих целях:
1) предоставление Пользователю материалов и инструкций, запрошенных им по кодовому слову или иным способом через чат-бот;
2) заключение и исполнение договора об оказании услуг: оформление заказа, приём оплаты, предоставление доступа к мастер-классам и иным материалам, обратная связь и техническая поддержка;
3) исполнение требований законодательства Российской Федерации, в том числе о налогах и сборах и о применении контрольно-кассовой техники;
4) направление информационных сообщений, связанных с оказываемыми услугами (сервисных сообщений);
5) направление рекламных и маркетинговых рассылок о продуктах и услугах Операторов — исключительно при наличии отдельного согласия Пользователя;
6) рассмотрение обращений, запросов и претензий Пользователей.
4.2. Обработка персональных данных в целях, не указанных в пункте 4.1, не осуществляется.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Персональные данные Пользователей обрабатываются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
5.3. Операторы привлекают к обработке персональных данных следующих лиц:
1) ООО «ВКонтакте» (социальная сеть «ВКонтакте») — владелец платформы, на которой размещено Сообщество и функционирует чат-бот. Обработка персональных данных социальной сетью осуществляется на основании её собственных правил и политики, к которым Пользователь присоединяется самостоятельно;
2) сервис рассылок и чат-ботов «Senler» (ООО «Сенлер», ИНН 4345518915, ОГРН 1224300005038, 610002, Кировская обл., г. Киров, ул. Альберта Лиханова, д. 18, пом. 1003) — осуществляет обработку персональных данных по поручению Операторов на основании части 3 статьи 6 Закона № 152-ФЗ в целях хранения базы подписчиков, формирования и доставки сообщений. Сервис обязан соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность данных;
3) сервис приёма платежей «Моникл» (ООО «СЕРВИС МОНИКЛ» ИНН 4345537499 Юр.адрес: 610027, Кировская область, г. Киров, ул. Владимирская, д. 120А , помещ. 1005, сайт https://monecle.com) — осуществляет приём оплаты, формирование и направление кассовых чеков. Указанный сервис обрабатывает персональные данные плательщика самостоятельно, в собственных целях, установленных законодательством Российской Федерации.
4) мессенджер Telegram — платформа, на которой функционирует Telegram-бот, размещаются закрытые Telegram-каналы, группы или чаты с материалами обучающих программ и осуществляется взаимодействие с Пользователями. Обработка персональных данных Telegram осуществляется на основании собственных правил и политики Telegram, к которым Пользователь присоединяется самостоятельно.
5.4. Операторы не раскрывают персональные данные Пользователей иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов), а также случаев, когда Пользователь дал на это отдельное согласие.
5.5. Персональные данные, полученные Операторами, являются конфиденциальными. Операторы обязуются не раскрывать и не распространять их без согласия Пользователя, за исключением случаев, предусмотренных законом.
- СРОКИ ОБРАБОТКИ, ОТЗЫВ СОГЛАСИЯ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия, если он установлен, и в любом случае прекращаются при отзыве Пользователем согласия на обработку.
6.2. Срок действия согласия на обработку персональных данных составляет 5 лет с даты его предоставления, если согласие не отозвано ранее.
6.3. Персональные данные, обработка которых необходима для исполнения обязанностей, установленных законодательством о налогах и сборах и о применении контрольно-кассовой техники, хранятся в течение сроков, установленных соответствующим законодательством, независимо от отзыва согласия.
6.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных полностью или в части (в том числе только в части рекламных рассылок). Отзыв согласия осуществляется любым из следующих способов:
— нажатием кнопки «Отписаться» в меню чат-бота или в тексте сообщения;
— переходом по ссылке отписки в письме;
— направлением свободного по форме заявления на адрес электронной почты любого из Операторов, указанный в пункте 1.2 настоящей Политики, с указанием фамилии, имени и идентификатора страницы «ВКонтакте».
6.5. Отписка от рассылки прекращает направление Пользователю сообщений, но не влечёт автоматического уничтожения всех его персональных данных. Для полного прекращения обработки и уничтожения данных Пользователю необходимо направить отзыв согласия в порядке пункта 6.4.
6.6. В случае отзыва согласия Операторы прекращают обработку персональных данных и уничтожают их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, подлежащих хранению в силу закона (пункт 6.3), и данных, обработка которых необходима для исполнения уже заключённого договора.
6.7. Уничтожение персональных данных оформляется актом об уничтожении персональных данных, а при автоматизированном уничтожении — выгрузкой из журнала регистрации событий в информационной системе, в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
6.8. Ранее приобретённые Пользователем материалы и мастер-классы остаются доступными ему в объёме, не требующем дальнейшей обработки персональных данных, если это технически возможно.
6.9. При достижении целей обработки, а также в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, в том числе: о правовых основаниях и целях обработки, о применяемых способах обработки, о наименовании и месте нахождения Операторов, о лицах, имеющих доступ к данным, о перечне обрабатываемых данных и источнике их получения, о сроках обработки и хранения, о порядке осуществления своих прав.
7.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных в порядке, установленном разделом 6 настоящей Политики.
7.4. Пользователь вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке. Операторы обязаны немедленно прекратить такую обработку по требованию Пользователя.
7.5. Пользователь вправе обжаловать действия или бездействие Операторов в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.
7.6. Запросы Пользователя направляются на адрес электронной почты любого из Операторов, указанный в пункте 1.2. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (либо иные сведения, подтверждающие факт обработки данных Операторами), сведения, подтверждающие участие Пользователя в отношениях с Операторами, а также подпись Пользователя или его представителя.
7.7. Операторы рассматривают запрос и предоставляют ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о продлении.
7.8. Операторы вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, с мотивированным ответом в письменной форме.
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Операторы принимают правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
— издание и применение настоящей Политики и иных документов, определяющих порядок обработки персональных данных;
— ознакомление лиц, имеющих доступ к персональным данным, с положениями законодательства и настоящей Политики;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
— ограничение состава лиц, имеющих доступ к персональным данным, и применение индивидуальных учётных записей и надёжных паролей, двухфакторной аутентификации в используемых сервисах;
— использование лицензионного программного обеспечения и средств антивирусной защиты;
— недопущение выгрузки базы персональных данных на личные устройства и в сторонние сервисы без необходимости.
8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Операторы уведомляют Роскомнадзор в течение 24 часов с момента выявления такого инцидента о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении состава Операторов, целей или способов обработки.
9.2. Действующая редакция Политики постоянно доступна по адресу, указанному в преамбуле.
9.3. Использование Пользователем Сообщества и чат-бота не заменяет собой согласия на обработку персональных данных. Согласие предоставляется Пользователем отдельно, в порядке, предусмотренном разделом 2 настоящей Политики.
9.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к любому из Операторов по контактным данным, указанным в пункте 1.2.