Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператором персональных данных является индивидуальный предприниматель Щербаков Александр Игоревич (далее — «Оператор»). Реквизиты Оператора приведены в разделе 12 настоящей Политики.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Используя сайт sasha.money (далее — «Сайт») и оставляя свои данные через формы Сайта, пользователь подтверждает согласие с условиями настоящей Политики.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект — пользователь Сайта, чьи персональные данные обрабатываются.

3. Категории субъектов и состав данных

Оператор обрабатывает персональные данные пользователей, которые добровольно предоставляют их через формы Сайта (запись на консультацию, оплата услуг, обращение по контактам). Обрабатываются следующие категории данных:

• фамилия, имя (либо имя, которым представился пользователь);
• контактные данные: номер телефона, адрес электронной почты, идентификатор в мессенджере (например, Telegram);
• сведения о выбранной дате и времени консультации, содержание обращения;
• технические данные, автоматически передаваемые при использовании Сайта (IP-адрес, сведения о браузере и устройстве, файлы cookie).

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья и т.п.) и биометрические персональные данные.

4. Цели обработки

• обработка заявок и запись на консультации;
• связь с пользователем по оставленным контактам;
• оказание услуг и приём оплаты, в том числе формирование кассового чека в соответствии с законодательством РФ;
• улучшение работы Сайта и анализ его посещаемости (в обезличенном виде).

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных;
• заключение и исполнение договора (в том числе публичной оферты), стороной которого является субъект;
• требования законодательства РФ, в том числе о применении контрольно-кассовой техники (54-ФЗ).

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, смешанным способом (с использованием средств автоматизации и без них). Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ или необходимых для оказания услуги. Для приёма платежей Оператор использует сервис ЮKassa (ООО «ЮMoney»); платёжные данные вводятся на защищённой стороне платёжного провайдера и Оператору не передаются. Данные могут передаваться оператору фискальных данных для формирования чека в соответствии с 54-ФЗ.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законодательством РФ. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию в установленные законом сроки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав субъект может направить обращение по контактам, указанным в разделе 12.

10. Файлы cookie и метаданные

Сайт может использовать файлы cookie и собирать обезличенные технические данные для корректной работы и анализа посещаемости. Пользователь может ограничить использование cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу sasha.money/privacy.html. Дата актуальной редакции указана в начале документа.

12. Реквизиты Оператора