Политика конфиденциальности

О чем эта политика?
В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
Ресурсы – электронные ресурсы, в том числе социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя, сайт.
Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.

Что такое персональные данные?
Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.
Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.
Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

На каком основании Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).

Какие права есть у вас?
В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Право на доступ	У вас есть право запросить копию персональных данных, которые есть у Оператора
Право на уточнение	Вы можете попросить Оператора исправить неточные или неполные персональные данные
Право на блокирование и удаление персональных данных	Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону
Право на обжалование действий/бездействия Оператора	Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных	У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных
Право на отзыв	В любой момент вы можете отозвать свое согласие на обработку данных

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».

Как Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные как в цифровой форме (автоматизированно), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение персональных данных

В каких целях Оператор обрабатывает ваши персональные данные?

Цель	Персональные данные	Категория	Срок обработки	Порядок уничтожения
Обеспечение работы сайта	IP-адрес, данные о местоположении, cookie-файлы	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Обработка заявки на получение услуг и период оказания услуг	ФИО, e-mail, номер мобильного телефона, id Telegram, логин(ы) в социальных сетях (Instagram, Facebook1), реквизиты счета	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Подготовка, заключение и исполнение договора	ФИО, e-mail, номер мобильного телефона, id Telegram, реквизиты счета, паспортные данные	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Проведение рекламной и информационной рассылки	ФИО, e-mail, номер мобильного телефона, id Telegram	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Публикация отзывов	ФИО, e-mail, id Telegram	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Демонстрация результатов услуг	ФИО, e-mail, id Telegram, фото- и видеоизображения	общие	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора

Что такое cookie-файлы?
Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.

Категории используемых cookie-файлов:

Функциональные cookie – необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.
Аналитические cookie – используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (Яндекс.Метрика).
Маркетинговые cookie – применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

Правовое основание обработки
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.

Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.
Прочитать об этом подробнее можно по ссылкам:

Яндекс.Браузер

Google Chrome

Передает ли Оператор ваши персональные данные третьим лицам?
Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.
Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

обеспечивают достаточную защиту данных,
не используют их в собственных целях,
действуют строго в рамках поручения.

Такими получателями могут быть:

поставщики CRM-систем и платформ email- и push-рассылки;
хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
лицам, обеспечивающим доступ пользователей к Ресурсам.

Трансграничная передача данных
Сервера хостинг-провайдера расположены на территории Российской Федерации.
В связи с использованием международных сервисов (например, Google, платежных систем) ваши данные могут передаваться и обрабатываться в других странах, включая США.
Оператор гарантирует, что такая передача осуществляется только в страны, обеспечивающие адекватный уровень защиты персональных данных, либо при наличии у соответствующих компаний предусмотренных законом механизмов обеспечения законности передачи.

Как Оператор обеспечивает безопасность персональных данных?
Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных;
резервное копирование данных;
использование средств защиты информации, прошедших процедуру оценки соответствия.

Состав применяемых мер безопасности определяется исходя из актуальных угроз безопасности персональным данным и утвержденного уровня их защищенности в соответствии с законодательством РФ.
Если происходит утечка персональных данных, то Оператор:

в течение 24 часов уведомляет об этом Роскомнадзор;
в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

Что Оператор не проверяет?
Оператор не может проверить и поэтому доверяет Вам в том, что вы:

обладаете полной дееспособностью;
предоставили собственные достоверные персональные данные.

Как связаться с Оператором?
По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail: yulianna.lusthaller@gmail.com.
При обращении укажите свое имя и контакты для обратной связи.
Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Изменение Политики
Оператор может обновить условия Политики на основании следующего:

изменения в законодательстве;
введение новых технологий или методов обработки персональных данных;
изменения в структуре или бизнес-процессах Оператора;
внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных;
обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора.

Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.

Юлианна Люстхаллер

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Оператор	Люстхаллер Юлианна Львовна
	e-mail: yulianna.lusthaller@gmail.com