ПОЛИТИКА
в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Настоящая Политика является документом, публикуемым в соответствии с ч. 2 ст. 18.1 Закона.
Оператор уважает конфиденциальность персональных данных и просит ознакомиться с настоящей Политикой, чтобы узнать, какие данные и с какой целью обрабатываются, а также как субъект может влиять на их обработку.
1. ОПЕРАТОР
Самозанятый Тихомиров Виталий Александрович Статус: плательщик налога на профессиональный доход (НПД) ИНН: 270414788428 E-mail: tikhomirov-online@yandex.ru (далее — «Оператор», «Мы»)
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, определяющее цели и содержание обработки ПД (см. раздел 1).
Субъект ПД / Пользователь — физическое лицо, чьи персональные данные обрабатываются: посетитель Ресурсов Оператора, пользователь Telegram-бота, клиент, а также законный представитель несовершеннолетнего.
Ресурсы Оператора — сайт/лендинг https://taplink.cc/tikhomirov_vt (при наличии, включая поддомены), Telegram-бот @tikhomirov_onlinebot, Telegram-канал, аккаунты Оператора в Instagram, YouTube и иных социальных сетях и мессенджерах.
Распространение / предоставление / блокирование / обезличивание / уничтожение ПД — используются в значениях, установленных ст. 3 Закона.
3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Мы обрабатываем ПД следующих категорий субъектов: посетители Ресурсов, пользователи Telegram-бота, клиенты, законные представители.
| Цель обработки | Состав обрабатываемых ПД |
|---|---|
| Оформление заявки, регистрация в Telegram-боте, идентификация пользователя | имя; идентификатор и имя пользователя (username) в Telegram; номер телефона; адрес электронной почты |
| Заключение и исполнение договора (оказание услуг) | имя (фамилия, имя, отчество при наличии); номер телефона; адрес электронной почты; идентификатор аккаунта в Telegram и иных мессенджерах/соцсетях; сведения об оплате |
| Оказание информационно-консультационной услуги, обратная связь по голосу и речи | ответы на вопросы диагностики/квиза; аудио- и видеозаписи голоса и речи, направляемые пользователем (в т.ч. записи «до/после»); тексты сообщений в чате |
| Установление и поддержание связи, поддержка | имя; номер телефона; адрес электронной почты; аккаунты в мессенджерах/соцсетях |
| Направление сообщений рекламного и (или) информационного характера, рассылки (при наличии согласия) | имя; номер телефона; адрес электронной почты; аккаунт в мессенджерах/соцсетях |
| Размещение отзывов и материалов, полученных в ходе оказания услуг (при наличии согласия) | имя; ник в соцсетях; изображение (фото/видео); иные данные, содержащиеся в предоставленных материалах |
| Аналитика использования Ресурсов, улучшение сервиса (при использовании сайта) | файлы cookie; IP-адрес; тип устройства, браузера, ОС; сведения о посещённых страницах и переходах |
3.1. Записи голоса и речи. Аудио- и видеозаписи голоса, направляемые пользователем, обрабатываются исключительно в целях оказания услуги — предоставления обратной связи по голосу, дикции и речи. Такие записи не используются Оператором для установления личности субъекта и, следовательно, не относятся к биометрическим персональным данным в смысле ч. 1 ст. 11 Закона.
3.2. Мы не обрабатываем специальные категории ПД (о расе, национальности, политических взглядах, здоровье, интимной жизни и т.п.) и биометрические ПД.
3.3. В отношении несовершеннолетних согласие на обработку ПД даёт законный представитель. Пользуясь Ресурсами, субъект подтверждает, что достиг 18 лет либо действует с согласия законного представителя.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
4.1. Правовыми основаниями обработки являются:
- согласие субъекта на обработку ПД (ст. 6 ч. 1 п. 1 Закона), выраженное в порядке раздела 5;
- договор, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 Закона), — публичная оферта Оператора;
- Федеральный закон № 152-ФЗ и иные нормативные акты РФ.
4.2. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей, не является избыточной по отношению к ним.
5. КАК ПРЕДОСТАВЛЯЕТСЯ СОГЛАСИЕ НА ОБРАБОТКУ ПД
5.1. Субъект соглашается с настоящей Политикой и даёт согласие на обработку своих ПД, если он:
- отправляет заявку/сообщение на Ресурсах Оператора (в том числе в Telegram-боте) — согласие считается данным в момент отправки;
- проставляет отметку согласия и (или) нажимает кнопку, подтверждающую согласие (кнопки могут называться «Отправить», «Оставить заявку», «Оплатить», «Согласен» и аналогично) — согласие считается данным в момент такого действия;
- передаёт данные Оператору в переписке в мессенджерах — согласие считается данным в момент отправки данных.
5.2. Отметки согласия на Ресурсах не проставляются автоматически: субъект проставляет их самостоятельно.
5.3. Предоставляя ПД, субъект подтверждает их достоверность. Оператор не проверяет достоверность; риски предоставления недостоверных данных несёт субъект.
5.4. При отказе от предоставления ПД, необходимых для оказания услуги, Оператор не имеет технической возможности оказать соответствующую услугу.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
6.1. Обработка осуществляется с использованием средств автоматизации и без них. ПД хранятся на электронных носителях.
6.2. Для целей исполнения договора Оператор поручает обработку ПД (в необходимом объёме) следующим лицам, действующим по поручению Оператора:
- поставщику платёжных услуг (платёжный сервис, в том числе «Продамус») — для приёма оплаты и формирования чеков;
- провайдеру серверной инфраструктуры/хостинга — для хранения данных;
- мессенджеру Telegram и социальным сетям — в объёме, необходимом для коммуникации и доставки услуги;
- иным лицам — при наличии правовых оснований.
Передача осуществляется на основании договоров, обязывающих указанных лиц соблюдать конфиденциальность и безопасность ПД.
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу ПД. При использовании субъектом сторонних мессенджеров и социальных сетей (Telegram, Instagram, YouTube) обработка данных на их инфраструктуре регулируется политиками соответствующих сервисов, на что субъект даёт согласие, добровольно используя эти сервисы для связи с Оператором.
6.5. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (в том числе ограничение доступа, разграничение прав, использование защищённых каналов связи).
7. СРОКИ ОБРАБОТКИ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ
7.1. Обработка начинается с момента предоставления согласия/данных и осуществляется в течение срока, необходимого для достижения целей обработки.
7.2. Обработка прекращается (а ПД уничтожаются или обезличиваются) в случаях:
- отзыва субъектом согласия на обработку ПД либо направления требования об их уничтожении;
- достижения целей обработки;
- истечения срока хранения, установленного законом или договором.
7.3. После прекращения обработки Оператор вправе продолжить обработку ПД без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона.
8. ПРАВА СУБЪЕКТА ПД. ОТЗЫВ СОГЛАСИЯ
8.1. Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД, если они неполны, неточны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Для реализации прав субъект направляет запрос на адрес tikhomirov-online@yandex.ru (или на почтовый адрес Оператора, сообщаемый по запросу). Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.
8.3. Отзыв согласия осуществляется путём направления письменного или электронного заявления на адрес tikhomirov-online@yandex.ru, а также — для рекламно-информационной рассылки — способом, указанным в самом сообщении рассылки, и (или) командой отписки в Telegram-боте. После получения отзыва Оператор прекращает обработку, за исключением случаев, предусмотренных п. 7.3.
9. ФАЙЛЫ COOKIE
9.1. При использовании сайта Оператора (при наличии) могут использоваться файлы cookie и аналогичные технологии для функционирования сайта и аналитики. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может стать недоступной.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Ресурсах Оператора, если иное не предусмотрено новой редакцией.
10.2. Оператор обязуется не вносить изменений, ограничивающих права субъектов, без их уведомления. Уведомление может быть размещено на Ресурсах, направлено по электронной почте или в Telegram.
10.3. Продолжая пользоваться Ресурсами после вступления изменений в силу, субъект подтверждает согласие с обновлённой Политикой.