Политика определяет, какие персональные данные обрабатывает Индивидуальный предприниматель Яговцева Светлана Николаевна, зачем, на каком основании и как они защищены. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1. Общие положения
1.1. Оператор персональных данных - Индивидуальный предприниматель Яговцева Светлана Николаевна, ИНН 253801667310, ОГРНИП 326253600103050, адрес: 690041, г. Владивосток, ул. Парашютная, д. 5Б, кв. 8, e-mail: arkanologic@snabdv.com, телефон: +7 904 627-39-93 (далее - Оператор).
1.2. Политика действует в отношении данных, которые Оператор получает через сайт https://arkanologic.space (далее - Сайт), Telegram-бот @arkanologicBot (далее - Бот), Telegram-канал Оператора, электронную почту и мессенджеры, а также при оказании услуг: персональных разборов, консультаций, курсов и ретритов.
1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в том объёме, который для них нужен.
2. Чьи данные обрабатываются
- посетители Сайта;
- пользователи Бота;
- заказчики услуг: персонального разбора, консультации, курса, ретрита;
- люди, которые обратились к Оператору с вопросом, заявкой или претензией.
3. Цели, состав данных, основания и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Работа Бота: расчёт схемы, бесплатные материалы, ответы на вопросы, запоминание шага, на котором остановился пользователь | Telegram ID, имя, фамилия и имя пользователя (username) из профиля Telegram, язык интерфейса, пол (ответ на вопрос Бота), дата рождения, рассчитанная схема, история действий в Боте, сообщения и вопросы, отправленные Боту, отметка о подписке на канал, источник перехода в Бот | согласие (п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия, но не дольше 3 лет с последнего обращения к Боту |
| Заключение и исполнение договора: персональный разбор, консультация, курс, ретрит | данные из строки выше, а также фамилия и имя, номер телефона, адрес электронной почты, текст заявки и запрос на консультацию, дата и время консультации, сведения о заказе и оплате (сумма, дата, номер платежа) | договор (п. 5 ч. 1 ст. 6 Закона) | срок действия договора и 5 лет после его исполнения |
| Бухгалтерский и налоговый учёт, кассовые чеки | фамилия и имя, номер телефона или e-mail для чека, сведения об оплате и возврате | исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона; 402-ФЗ, 54-ФЗ) | 5 лет, как требует законодательство об учёте |
| Информационные и рекламные сообщения: напоминания Бота, новости, предложения и акции | Telegram ID, имя, номер телефона, e-mail, сведения о шаге в Боте и покупках | отдельное согласие на сообщения | до отзыва согласия |
| Ответы на обращения, рассмотрение претензий и требований о возврате | фамилия и имя, контакты, содержание обращения, сведения о заказе | договор; законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 3 года со дня ответа |
| Безопасность Сайта и Бота | IP-адрес, сведения о браузере, дата и время запроса в журналах веб-сервера | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 14 дней |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные. Исключение - сведения о здоровье, которые участник ретрита сообщает сам для своей безопасности, с его отдельного письменного согласия. Пожалуйста, не сообщайте Оператору лишних сведений о себе.
3.2. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных.
4. Как обрабатываются данные
4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Бота и база данных размещены у хостинг-провайдера ООО «Бегет» в Санкт-Петербурге.
4.3. Бот работает в мессенджере Telegram, который пользователь выбирает сам. Сообщения, которые пользователь отправляет Боту, проходят через Telegram и обрабатываются им по его собственной политике конфиденциальности.
4.4. Для подготовки текстов Бота (ответы на вопросы, адаптация описаний) Оператор использует сервисы обработки текста. Им передаются только обезличенные сведения: номера энергий и текст вопроса без имени, Telegram ID, даты рождения и контактов. Номера телефонов и адреса электронной почты, если пользователь написал их в вопросе, Бот удаляет из текста до отправки.
4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только в объёме, нужном для исполнения договора и закона:
- ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б) - хостинг сервера, базы данных и электронной почты, по поручению Оператора;
- платёжному сервису Prodamus, банку-эквайеру и оператору фискальных данных - для приёма оплаты, возврата и отправки кассового чека;
- сервису видеосвязи, согласованному с заказчиком, - для проведения онлайн-консультаций и занятий;
- государственным органам - в случаях, предусмотренных законом.
4.6. Трансграничную передачу персональных данных Оператор не осуществляет.
4.7. Когда цель обработки достигнута, срок истёк или согласие отозвано, Оператор уничтожает или обезличивает данные в течение 30 дней, если их дальнейшее хранение не требуется по закону. Резервные копии базы данных хранятся 7 дней и удаляются автоматически.
5. Права человека и как ими воспользоваться
5.1. Каждый, чьи данные обрабатывает Оператор, вправе:
- получить сведения об обработке своих данных (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку данных и согласие на сообщения;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется на адрес arkanologic@snabdv.com. В нём нужно указать фамилию и имя, контакт для ответа, Telegram-аккаунт (если речь о данных из Бота) и суть требования. Оператор вправе запросить сведения, подтверждающие, что запрос направил сам человек.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причины.
5.4. Чтобы перестать получать напоминания Бота, достаточно отправить Боту команду /stop. Чтобы прекратить общение с Ботом полностью, можно заблокировать Бота в Telegram и написать Оператору об удалении данных.
5.5. После отзыва согласия Оператор вправе продолжить обработку данных без согласия, если для этого есть другие основания по Закону, например исполнение договора или обязанностей по учёту. Если удаление данных делает невозможным оказание оплаченной услуги, Оператор сообщает об этом заранее.
6. Как данные защищены
6.1. Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона):
- соединение с Сайтом и панелью управления зашифровано (HTTPS);
- доступ к данным есть только у Оператора и уполномоченных им лиц по личным учётным записям с паролем; действия в панели управления записываются в журнал;
- вход на сервер - только по криптографическим ключам, база данных недоступна из интернета;
- резервные копии создаются ежедневно;
- лица, получившие доступ к данным, обязаны соблюдать их конфиденциальность.
6.2. Ответственный за организацию обработки персональных данных - Оператор, Яговцева Светлана Николаевна.
7. Cookie
7.1. Сайт использует только технически необходимые файлы cookie и не подключает рекламные и аналитические системы. Подробнее - в Политике использования файлов cookie.
8. Заключительные положения
8.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
8.2. Вопросы о Политике и обработке данных можно задать по адресу arkanologic@snabdv.com.