Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта daofruits.ru, Бота курса, регистрации, оплате и участии в онлайн-интенсиве «Живое внимание». Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1. Оператор

Исполнитель: Ильяшенко Наталья Витальевна
Статус: плательщик налога на профессиональный доход
ИНН: 621104292101
Адрес: 121096, г. Москва, ул. Олеко Дундича, д. 7, кв. 159
Email: resetnaresetna@gmail.com
Телефон: +7 926 383-22-60

2. Основные принципы

Оператор:

• обрабатывает данные законно, добросовестно и только для определённых целей;
• не собирает данные, избыточные по отношению к этим целям;
• обеспечивает точность данных и ограничивает срок их хранения;
• не объединяет базы, созданные для несовместимых целей;
• удаляет или обезличивает данные после достижения целей, если закон не требует их сохранить;
• принимает необходимые правовые, организационные и технические меры защиты.

3. Субъекты и источники данных

Оператор обрабатывает данные:

• посетителей сайта;
• лиц, начавших или завершивших регистрацию в Боте курса;
• Заказчиков, оплативших Услугу;
• участников Интенсива, задающих вопросы или обращающихся за поддержкой.

Данные поступают непосредственно от субъекта, автоматически от его учётной записи в мессенджере, от платёжного сервиса при совершении операции либо образуются при исполнении договора: например, статус оплаты или предоставления доступа.

4. Категории обрабатываемых данных

4.1. Регистрация и анкета

• идентификатор учётной записи в мессенджере;
• username, отображаемое имя и доступная оператору ссылка на профиль;
• имя и фамилия;
• возраст;
• ожидания от Интенсива;
• сведения об опыте практики, направлении, школе или методе;
• источник знакомства с Интенсивом или Исполнителем;
• факт, дата и время подтверждения предупреждения о практиках и согласия на обработку данных;
• версия документов, с которыми согласился субъект.

4.2. Оплата, договор и доступ

• номер и технический идентификатор заказа;
• дата, сумма, способ и статус платежа или возврата;
• адрес электронной почты, указанный на платёжной странице, если он передан Оператору;
• данные чека и сведения, необходимые для налогового учёта;
• статус выдачи ссылки, входа, выхода и прекращения доступа;
• даты соответствующих событий и технические идентификаторы приглашения.

4.3. Участие и поддержка

• тексты вопросов и сообщений, направленных Оператору или опубликованных в комментариях к Материалам;
• ответы Оператора;
• сообщённая участником причина выхода и служебная отметка о рассмотрении обращения;
• технические сведения об ошибках и событиях работы Бота курса.

Оператор не собирает реквизиты банковской карты: они обрабатываются платёжным сервисом. Оператор не использует биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Данные о здоровье и иные специальные категории

Анкета не предназначена для сбора диагнозов, медицинских документов, сведений о беременности, травмах, операциях, лечении или иных данных о здоровье. Предупреждение о практиках требует только подтвердить ознакомление и не требует сообщать, имеется ли у участника конкретное состояние.

В свободных ответах не следует указывать диагнозы и подробности состояния здоровья. Если субъект по собственной инициативе направит такие сведения, Оператор не использует их для постановки диагноза или лечения и удаляет их, когда они не требуются для ответа на непосредственное обращение либо защиты жизни и здоровья. Для планируемой обработки специальных категорий Оператор предварительно запросит отдельное согласие в форме, требуемой законом.

6. Цели, данные и правовые основания


Рекламные рассылки, публикация отзывов, изображений, username или сообщений участников не входят в перечисленные цели. Для них при необходимости будет запрошено отдельное добровольное согласие. Отказ от такого согласия не влияет на возможность приобрести Услугу.

7. Операции с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке, блокирование, обезличивание, удаление и уничтожение. Обработка ведётся преимущественно автоматизированно, а при рассмотрении обращений и организации доступа — также без использования средств автоматизации.

8. Используемые сервисы и получатели

В необходимом для соответствующей цели объёме данные могут обрабатываться:

• инфраструктурой Оператора на сервере в Российской Федерации — работа Бота курса, учёт регистрации, анкеты, оплаты и доступа, вопросы участников и технические журналы;
• сервисом мессенджера — работа Бота курса, закрытого канала, комментариев и сообщений;
• ООО «РОБОКАССА» и привлечёнными им участниками расчётов — платёж, возврат, технический обмен и направление чека;
• ФНС России и сервисами, обеспечивающими формирование чека НПД — исполнение налоговых обязанностей;
• ООО «Тильда Паблишинг» — размещение и отдача страниц сайта, сбор обезличенной статистики посещаемости;
• ООО «ЯНДЕКС» — обезличенная веб-аналитика посещаемости сайта;
• провайдером российского хостинга — размещение Бота курса, базы данных, резервных копий и медиафайлов.

Оператор поручает обработку только в объёме, необходимом для заявленных целей, и требует конфиденциальности и безопасности данных. Государственным органам данные предоставляются только при наличии законного основания.

9. Размещение данных и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых Оператором, осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Рабочая база и её резервные копии размещаются на инфраструктуре российского хостинг-провайдера.

Работа мессенджера может предполагать обработку данных его владельцем с использованием инфраструктуры за пределами Российской Федерации. Такая обработка ограничивается данными, необходимыми для работы Бота курса, закрытого канала и переписки, и осуществляется с соблюдением применимых требований к трансграничной передаче персональных данных.

10. Сроки хранения

• данные незавершённой анкеты — 14 календарных дней после начала регистрации;
• данные завершившего анкету, но не оплатившего лица — 90 календарных дней после регистрации;
• ответы анкеты оплатившего участника и связанные с ним вопросы — 120 календарных дней после направления доступа;
• технические журналы безопасности и ошибок — не более 90 календарных дней, если более длительное хранение не нужно для расследования конкретного инцидента;
• платёжные, договорные и налоговые сведения — 5 лет после окончания календарного года, в котором завершён договор, либо дольше, если это прямо требуется законом или необходимо в связи с начавшимся спором;
• обращения по реализации прав субъекта и обезличенный журнал удаления — 3 года после завершения обращения для подтверждения исполнения обязанности Оператора.

По истечении срока данные удаляются, уничтожаются или обезличиваются. Если один набор данных используется для нескольких целей, применяется срок той цели, которая законно требует более длительного хранения, но состав сохраняемых данных сокращается до необходимого.

11. Защита данных

Оператор применяет, в частности:

• разграничение и ограничение доступа;
• аутентификацию и защиту секретов доступа;
• шифрование сетевого соединения там, где оно поддерживается;
• обновление программного обеспечения и резервное копирование;
• регистрацию событий безопасности и контроль сроков хранения;
• процедуры реагирования на инциденты, уточнения и удаления данных.

Доступ к базе имеет только Оператор и технические лица, которым он необходим для обслуживания системы и которые обязаны соблюдать конфиденциальность.

12. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и потребовать прекращения обработки, основанной на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

13. Порядок обращения

Запрос направляется на resetnaresetna@gmail.com. В запросе следует указать имя и фамилию, идентификатор или username в мессенджере, суть требования и сведения, позволяющие подтвердить связь заявителя с соответствующими данными. Оператор не требует избыточных копий документов и вправе запросить дополнительную информацию только при разумном сомнении в личности заявителя.

Оператор отвечает в сроки, установленные законодательством. По общему правилу сведения предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Отзыв согласия не прекращает обработку данных, которые Оператор обязан хранить по закону или вправе обрабатывать на ином законном основании. В таком случае Оператор сообщает основание и ограничивает состав данных необходимым объёмом.

14. Сайт и технические данные

Сайт размещается на платформе Tilda Publishing. Оператор не использует рекламные cookies и не применяет запись пользовательских сессий.

Для оценки работы сайта применяются системы веб-аналитики: встроенная статистика платформы Tilda Publishing и сервис Яндекс.Метрика. Они собирают обезличенные сведения о посещении: количество просмотров и посетителей, тип устройства и браузера, источник перехода, просмотренные страницы, глубина просмотра, продолжительность визита и факт нажатия на элементы страницы. Для этого используются файлы cookies и аналогичные технологии. Функция записи действий пользователя на странице не применяется.

Сведения обрабатываются в обезличенном виде и в совокупности с данными других посетителей; они не используются для принятия решений в отношении конкретного человека. Оператором сервиса Яндекс.Метрика выступает ООО «ЯНДЕКС». Отказаться от сбора можно, отключив cookies в настройках браузера или воспользовавшись официальным блокировщиком Яндекс.Метрики.

Сервер может автоматически получать IPадрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и код ответа — для обеспечения безопасности и диагностики. Для защиты от атак применяется сервис фильтрации трафика, использующий технические cookies. Такие журналы хранятся в пределах срока, указанного в разделе 10.

15. Изменение Политики

Оператор обновляет Политику при изменении процессов обработки или закона. Новая редакция действует с момента публикации, если в ней не указана более поздняя дата. Существенные изменения, требующие нового согласия, не применяются на основании ранее полученного согласия без предусмотренного законом подтверждения.