Политика обработки персональных данных
Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление единых принципов и правил обращения с персональными данными.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов данных в ходе использования ими сайта https://coreadvice.pro, а также в рамках использования сервисов Оператора, включая, но не ограничиваясь: онлайн-квизами, формами обратной связи, чат-ботами, автоматизированными системами передачи данных.
1.3.1. Оператором персональных данных является Александр Владимирский. Контактные данные Оператора указаны в разделе 14 настоящей Политики.
1.4. Предоставляя персональные данные через формы сайта, квизы, каналы связи или иные сервисы Оператора, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку персональных данных в целях, объёме и на условиях, указанных в настоящей Политике, включая возможную трансграничную передачу персональных данных в случаях, прямо описанных в разделе 7 настоящей Политики.
2. Основные термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие или совокупность действий, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Состав обрабатываемых данных
Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения, указанные пользователем в формах, комментарии, ответы квизов, а также иные данные, добровольно предоставленные пользователем.
4. Цели обработки персональных данных
- Связь с пользователем;
- Подготовка и направление консультаций, материалов и ответов;
- Обработка заявок, полученных через формы и квизы;
- Улучшение качества сервисов и аналитика;
- Выполнение обязательств Оператора по взаимодействию с пользователем.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6. Принципы обработки
- Законность и справедливость обработки;
- Ограничение обработки достижением конкретных, заранее определённых целей;
- Соответствие содержания и объёма данных целям обработки;
- Недопущение обработки избыточных данных;
- Обеспечение точности и актуальности данных.
7. Трансграничная передача персональных данных
7.1. Оператор может осуществлять трансграничную передачу персональных данных при использовании сервисов, расположенных за пределами Российской Федерации.
7.2. Передача осуществляется только в объёме, необходимом для достижения целей обработки.
7.3. Перечень иностранных сервисов и основание передачи определяются настоящей Политикой и фактом использования соответствующих сервисов Оператором.
7.4. Передача может осуществляться в целях связи, хранения, обработки заявок, подготовки материалов, уведомлений и почтовой коммуникации.
7.5. Предоставляя персональные данные через формы сайта, квизы, каналы связи или иные сервисы Оператора, Пользователь выражает согласие на трансграничную передачу персональных данных в случаях, объёме и целях, указанных в настоящем разделе.
8. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Допускается передача данных в сервисы:
- серверная инфраструктура Оператора на территории Российской Федерации для первичного хранения данных;
- системы автоматизации n8n, размещённые на серверной инфраструктуре в Германии;
- Notion Labs Inc. для хранения ответов, заявок и подготовки материалов;
- Telegram для уведомлений и коммуникации;
- Zoho Mail для почтовой коммуникации и отправки материалов.
9. Меры по обеспечению безопасности
- Ограничение доступа и разграничение прав;
- Использование паролей и шифрования;
- Мониторинг попыток несанкционированного доступа;
- Регулярное обновление программного обеспечения;
- Инструктаж сотрудников по защите информации.
10. Сроки хранения персональных данных
Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия субъектом персональных данных. В отдельных случаях срок хранения определяется законодательством Российской Федерации.
11. Права субъектов персональных данных
- Получать информацию об обработке своих данных;
- Требовать уточнения, блокировки или уничтожения;
- Отозвать согласие на обработку и трансграничную передачу данных;
- Обжаловать действия Оператора в Роскомнадзор или в суд.
12. Ответственность Оператора
В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку. Оператор несёт ответственность в соответствии с законодательством Российской Федерации.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. Пользователь обязан самостоятельно отслеживать актуальные изменения.
14. Контакты Оператора
Оператор: Александр Владимирский
Email: team@coreadvice.pro
Телефон: +7 921 962-20-42
Telegram: @coreadvice