Политика обработки персональных данных
Основные термины и определения
Клиент/Субъект персональных данных, пользователь – пользователь сайта https://annapsychology.com/ , вносящий свои персональные данные в размещённые на Сайте электронные формы, предназначенные для заказа и оплаты предлагаемых Индивидуальным предпринимателем Мананниковой А.С. услуг, связанных с предоставлением услуг психолога
Оператор – Индивидуальный предприниматель Мананникова Анна Сергеевна, ИНН 616403940000, ОГРНИП 321619600104195, осуществляющий обработку персональных данных Клиентов.
Услуги – услуги по продаже консультаций онлайн, офлайн, предоставлении дополнительных материалов для самостоятельной работы дистанционным способом, приобретения подарочных сертификатов.
Сайт – официальный сайт Оператора, оказывающий Услуги посредством сети Интернет. Позволяет пользователям онлайн, в своём браузере, сформировать заказ Услуги, выбрать способ оплаты заказанной Услуги, оплатить заказанную Услугу.
Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами Оператора.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
Закон о персональных данных - закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Общие положения
1.1.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том на защиту от несанкционированного доступа к персональным данным Клиентов.
1.2.Действие Политики распространяется на все персональные данные Клиентов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
1.3.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
— получать от пользователя достоверную информацию, содержащие персональные данные; использование Сайта, заполнение регистрационных форм, содержащих персональные данные, означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта; Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем при использовании Сайта;
— в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.2. Оператор обязан:
— предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы Пользователя и его законного представителя в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. Состав обрабатываемых персональных данных
3.1. Права субъектов персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Официальные запросы и обращения Субъектов персональных данных об уточнении, блокировании, прекращении обработки или полном уничтожении их персональных данных из баз сайта подлежат обязательному рассмотрению и исполнению Оператором в течение 10 (десяти) рабочих дней с момента получения соответствующего заявления на электронную почту Оператора: anna-manannikova@mail.ru.
4. Цели и правовые основания обработки персональных данных.
Обработка персональных данных на Сайте ограничивается достижением конкретных и законных целей в соответствии с Конституцией РФ, ГК РФ, законами № 152-ФЗ «О персональных данных» и № 2300-1 «О защите прав потребителей».
4.2. Виды осуществляемой обработки: автоматизированная обработка (сбор, хранение, уточнение, передача платежным шлюзам, уничтожение и др.).
4.3. Цели и объем данных:
5. Принципы и условия обработки персональных данных
5.1. Политика Оператора в отношении обработки персональных данных Клиентов сводится к минимизации объема обрабатываемой персональной информации. Вся дополнительная информация, не связанная с основной целью работы Сайта, предоставляется Клиентами по желанию.
5.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, указанным в разделе 4 Политики. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается.
Обработка персональных данных Клиента осуществляется с его согласия либо в целях заключения и исполнения договора платных услуг, а также в случаях, предусмотренных действующим законодательством.
5.4. Настоящая Политика размещается Оператором на странице Сайта, на которой осуществляется регистрация Клиента, заказ Услуг, оставления заявки на обратный звонок, оформления подписки. При пользовании Сайтом Клиенту обеспечивается возможность для предоставления согласия на обработку персональных данных, а также согласия на получение рассылки от Оператора. Возможность предоставления Согласия Клиента обеспечивается путём использования функции проставления знака («галочки») в специальном поле. Подробные условия использования Сайта изложены в Пользовательском соглашении.
5.5. Клиент вправе отказаться от рассылки информации путём направления Оператору письменного заявления на электронный адрес anna-manannikova@mail.ru, с просьбой прекратить обработку его персональных данных таким образом. С момента получения Оператором такого заявления персональные данные Клиента исключаются из перечня получателей рассылки немедленно.
5.6. Оператор гарантирует конфиденциальность полученных персональных данных Клиентов. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные.
5.7. Персональные данные Клиента могут быть предоставлены только самому Клиенту при условии предоставления им доказательства принадлежности персональных данных ему.
5.8. Оператор предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения их трудовых обязанностей.
5.9. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных действующим законодательством, а также в целях исполнения договоров, заключаемых Клиентом и Оператором. Полученные Оператором персональные данные Клиента передаются Партнёрам Оператора в объёме, необходимом исключительно для исполнения обязательств перед Клиентом.
5.10. Собираемая персональная информация хранится и обрабатывается исключительно на серверах, расположенных на территории Российской Федерации
5.11. Обрабатываемые персональные данные уничтожаются при утрате необходимости в достижении цели их обработки или после достижения цели их обработки.
5.12. Обработка персональных данных прекращается по достижению целей обработки, при утрате необходимости в достижении цели обработки, по истечении срока действия согласия на обработку персональных данных, при отзыве согласия на обработку персональных данных (если нет других оснований для обработки персональных данных, предусмотренных законодательством), при выявлении неправомерной обработки персональных данных, если обеспечить правомерность невозможно, в случае ликвидации Оператора.
Цели обработки считаются достигнутыми, если Клиент не осуществляет использование своей учетной записи (Личного кабинета) на Сайте в течение двух лет.
6. Файлы cookie
6.1. На Сайте используются исключительно строго необходимые (технические) и функциональные файлы cookie платформы Flexbe. Сторонние маркетинговые счетчики и системы скрытой веб-аналитики на Сайте не используются.
6.2. Технические cookie обеспечивают базовую работоспособность интерактивных элементов интерфейса, отправку форм записи на индивидуальные сессии и подписку на журнал «Твоя глубина».
6.3. Функциональные cookie платежных систем Т-Банка и Продамуса используются в автоматическом режиме в момент перехода к оплате. Они необходимы для защиты платежных сессий, шифрования транзакций и предотвращения мошеннических действий со стороны третьих лиц. Оператор технически не имеет доступа к номерам банковских карт и иным конфиденциальным платежным данным Пользователей, не хранит и не обрабатывает их.
6.4. Пользователь может в любой момент ограничить, заблокировать или полностью удалить сохраненные cookie через настройки своего веб-клиента (веб-браузера). Обращаем Ваше внимание, что в указанном случае Оператор не может гарантировать стабильную работоспособность функционала Сайта, а процессы онлайн-оплаты и отправки заявок могут стать технически невозможными.
7. Использование сторонних медиа-плагинов
7.1. Для повышения информативности и удобства Пользователей на Сайте могут использоваться встроенные видеоплееры сторонних платформ (включая видеохостинг ютуб YouTube) для демонстрации дополнительных материалов и отзывов.
7.2. Встроенные медиа-плагины активируются исключительно по инициативе Пользователя путем нажатия кнопки воспроизведения. Простой визит на Сайт не активирует передачу технических данных внешним сервисам.
7.3. В момент воспроизведения видеоматериалов Оператор технически не осуществляет сбор, обработку или трансграничную передачу персональных данных Пользователей. Внешние платформы могут автоматически применять собственные файлы cookie на устройстве Пользователя в соответствии со своими внутренними правилами конфиденциальности. Оператор не имеет доступа к указанным файлам cookie и не несет ответственности за политику конфиденциальности сторонних ресурсов.
8. Меры по защите персональных данных
8.1. Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Оператор использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
• назначение ответственного лица за организацию обработки персональных данных;
• издание документов, определяющих политику оператора в отношении обработки персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
8.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
8.3. Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт их неправомерной обработки;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
• ликвидации Оператора.
8.4. Уничтожение с носителей и носителей, содержащих персональные данные субъектов, должно соответствовать следующим правилам:
• быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
• оформляться соответствующим актом;
• уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.
8.5. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
8.6. В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
9. Заключительные положения
9.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Клиент/Субъект персональных данных, пользователь – пользователь сайта https://annapsychology.com/ , вносящий свои персональные данные в размещённые на Сайте электронные формы, предназначенные для заказа и оплаты предлагаемых Индивидуальным предпринимателем Мананниковой А.С. услуг, связанных с предоставлением услуг психолога
Оператор – Индивидуальный предприниматель Мананникова Анна Сергеевна, ИНН 616403940000, ОГРНИП 321619600104195, осуществляющий обработку персональных данных Клиентов.
Услуги – услуги по продаже консультаций онлайн, офлайн, предоставлении дополнительных материалов для самостоятельной работы дистанционным способом, приобретения подарочных сертификатов.
Сайт – официальный сайт Оператора, оказывающий Услуги посредством сети Интернет. Позволяет пользователям онлайн, в своём браузере, сформировать заказ Услуги, выбрать способ оплаты заказанной Услуги, оплатить заказанную Услугу.
Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами Оператора.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
Закон о персональных данных - закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Общие положения
1.1.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том на защиту от несанкционированного доступа к персональным данным Клиентов.
1.2.Действие Политики распространяется на все персональные данные Клиентов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
1.3.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
— получать от пользователя достоверную информацию, содержащие персональные данные; использование Сайта, заполнение регистрационных форм, содержащих персональные данные, означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта; Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем при использовании Сайта;
— в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.2. Оператор обязан:
— предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы Пользователя и его законного представителя в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. Состав обрабатываемых персональных данных
- Имя;
- Электронный адрес;
- Номер телефона;
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.1. Права субъектов персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Официальные запросы и обращения Субъектов персональных данных об уточнении, блокировании, прекращении обработки или полном уничтожении их персональных данных из баз сайта подлежат обязательному рассмотрению и исполнению Оператором в течение 10 (десяти) рабочих дней с момента получения соответствующего заявления на электронную почту Оператора: anna-manannikova@mail.ru.
4. Цели и правовые основания обработки персональных данных.
Обработка персональных данных на Сайте ограничивается достижением конкретных и законных целей в соответствии с Конституцией РФ, ГК РФ, законами № 152-ФЗ «О персональных данных» и № 2300-1 «О защите прав потребителей».
4.2. Виды осуществляемой обработки: автоматизированная обработка (сбор, хранение, уточнение, передача платежным шлюзам, уничтожение и др.).
4.3. Цели и объем данных:
- Регистрация на Сайте: создание личного кабинета (E-mail; основание — акцепт Оферты).
- Заказ Услуги: оформление платных консультаций (Имя, E-mail, телефон; основание — исполнение Договора-оферты).
- Прием онлайн-оплаты: проведение безналичных платежей и защита от мошенничества через Т-Банк и Продамус (Имя, E-mail, телефон, IP, файлы cookie; реквизиты карт не хранятся; основание — 54-ФЗ и Оферта).
- Подписка на журнал «Твоя глубина»: отправка выпусков (Имя, E-mail; основание — согласие Пользователя).
- Регистрация на бесплатные мероприятия: предоставление доступа (Имя, E-mail, телефон; основание — согласие).
- Техническая поддержка: обработка обращений (Имя, E-mail, телефон, история обращений; основание — Оферта).
- Бонусы и акции: идентификация для скидок (Имя, E-mail; основание — согласие).
- Маркетинговые коммуникации: направление новостей и спецпредложений (Имя, E-mail, телефон; основание — согласие)
5. Принципы и условия обработки персональных данных
5.1. Политика Оператора в отношении обработки персональных данных Клиентов сводится к минимизации объема обрабатываемой персональной информации. Вся дополнительная информация, не связанная с основной целью работы Сайта, предоставляется Клиентами по желанию.
5.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, указанным в разделе 4 Политики. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается.
Обработка персональных данных Клиента осуществляется с его согласия либо в целях заключения и исполнения договора платных услуг, а также в случаях, предусмотренных действующим законодательством.
5.4. Настоящая Политика размещается Оператором на странице Сайта, на которой осуществляется регистрация Клиента, заказ Услуг, оставления заявки на обратный звонок, оформления подписки. При пользовании Сайтом Клиенту обеспечивается возможность для предоставления согласия на обработку персональных данных, а также согласия на получение рассылки от Оператора. Возможность предоставления Согласия Клиента обеспечивается путём использования функции проставления знака («галочки») в специальном поле. Подробные условия использования Сайта изложены в Пользовательском соглашении.
5.5. Клиент вправе отказаться от рассылки информации путём направления Оператору письменного заявления на электронный адрес anna-manannikova@mail.ru, с просьбой прекратить обработку его персональных данных таким образом. С момента получения Оператором такого заявления персональные данные Клиента исключаются из перечня получателей рассылки немедленно.
5.6. Оператор гарантирует конфиденциальность полученных персональных данных Клиентов. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные.
5.7. Персональные данные Клиента могут быть предоставлены только самому Клиенту при условии предоставления им доказательства принадлежности персональных данных ему.
5.8. Оператор предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения их трудовых обязанностей.
5.9. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных действующим законодательством, а также в целях исполнения договоров, заключаемых Клиентом и Оператором. Полученные Оператором персональные данные Клиента передаются Партнёрам Оператора в объёме, необходимом исключительно для исполнения обязательств перед Клиентом.
5.10. Собираемая персональная информация хранится и обрабатывается исключительно на серверах, расположенных на территории Российской Федерации
5.11. Обрабатываемые персональные данные уничтожаются при утрате необходимости в достижении цели их обработки или после достижения цели их обработки.
5.12. Обработка персональных данных прекращается по достижению целей обработки, при утрате необходимости в достижении цели обработки, по истечении срока действия согласия на обработку персональных данных, при отзыве согласия на обработку персональных данных (если нет других оснований для обработки персональных данных, предусмотренных законодательством), при выявлении неправомерной обработки персональных данных, если обеспечить правомерность невозможно, в случае ликвидации Оператора.
Цели обработки считаются достигнутыми, если Клиент не осуществляет использование своей учетной записи (Личного кабинета) на Сайте в течение двух лет.
6. Файлы cookie
6.1. На Сайте используются исключительно строго необходимые (технические) и функциональные файлы cookie платформы Flexbe. Сторонние маркетинговые счетчики и системы скрытой веб-аналитики на Сайте не используются.
6.2. Технические cookie обеспечивают базовую работоспособность интерактивных элементов интерфейса, отправку форм записи на индивидуальные сессии и подписку на журнал «Твоя глубина».
6.3. Функциональные cookie платежных систем Т-Банка и Продамуса используются в автоматическом режиме в момент перехода к оплате. Они необходимы для защиты платежных сессий, шифрования транзакций и предотвращения мошеннических действий со стороны третьих лиц. Оператор технически не имеет доступа к номерам банковских карт и иным конфиденциальным платежным данным Пользователей, не хранит и не обрабатывает их.
6.4. Пользователь может в любой момент ограничить, заблокировать или полностью удалить сохраненные cookie через настройки своего веб-клиента (веб-браузера). Обращаем Ваше внимание, что в указанном случае Оператор не может гарантировать стабильную работоспособность функционала Сайта, а процессы онлайн-оплаты и отправки заявок могут стать технически невозможными.
7. Использование сторонних медиа-плагинов
7.1. Для повышения информативности и удобства Пользователей на Сайте могут использоваться встроенные видеоплееры сторонних платформ (включая видеохостинг ютуб YouTube) для демонстрации дополнительных материалов и отзывов.
7.2. Встроенные медиа-плагины активируются исключительно по инициативе Пользователя путем нажатия кнопки воспроизведения. Простой визит на Сайт не активирует передачу технических данных внешним сервисам.
7.3. В момент воспроизведения видеоматериалов Оператор технически не осуществляет сбор, обработку или трансграничную передачу персональных данных Пользователей. Внешние платформы могут автоматически применять собственные файлы cookie на устройстве Пользователя в соответствии со своими внутренними правилами конфиденциальности. Оператор не имеет доступа к указанным файлам cookie и не несет ответственности за политику конфиденциальности сторонних ресурсов.
8. Меры по защите персональных данных
8.1. Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Оператор использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
• назначение ответственного лица за организацию обработки персональных данных;
• издание документов, определяющих политику оператора в отношении обработки персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
8.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
8.3. Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт их неправомерной обработки;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
• ликвидации Оператора.
8.4. Уничтожение с носителей и носителей, содержащих персональные данные субъектов, должно соответствовать следующим правилам:
• быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
• оформляться соответствующим актом;
• уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.
8.5. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
8.6. В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
9. Заключительные положения
9.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.