Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Мамоновой Марией Николаевной (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - "Закон").

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область ее применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.3. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

1.4. Политика подлежит актуализации в случаях:

1.4.1. изменения законодательства РФ о персональных данных;

1.4.2. выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

1.4.3. по решению руководства ИП.

1.5. Термины и определения:

1.5.1. Оператор — Индивидуальный предприниматель Мамонова Мария Николаевна (ОГРНИП 324237500075635, ИНН 645493249949), самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

1.5.2. Сайт Оператора — интернет-ресурсы, администрируемые Оператором, включая:

https://mamonovafinance.com/
https://school.mamonovafinance.ru/
платформы GetCourse, Tilda, BotHelp, и иные веб-ресурсы, где размещены обучающие материалы Оператора.

1.5.2. Пользователь / Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором, включая клиентов, участников обучающих программ, посетителей сайтов, представителей партнеров и контрагентов.

1.5.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных), включая ФИО, контактную информацию, IP-адрес, данные файлов cookie и др.

1.5.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.5.5. Обучающая программа — структурированная форма предоставления образовательного контента (лекции, вебинары, тесты и пр.) через онлайн-платформы, организуемая Оператором.

1.5.6. Согласие на обработку персональных данных — добровольное выражение воли субъекта персональных данных, оформленное в письменной или электронной форме, предоставляющее Оператору право на обработку персональных данных.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Политика регулируют отношения между Оператором и Пользователем, то есть с:

- любым физическим лицом (клиентом, представителем клиента и иных лиц, указанных в

и) по обработке персональных данных указанных лиц, предоставленных ими Оператору;

- любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями сайтов Оператора по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

3. Категории персональных данных, которые обрабатывает Оператор, и цели обработки

3.1. Формирование и предоставление установленной законодательством отчетности, включая уплату налогов и взносов

Категории субъектов персональных данных: Контрагент (физическое лицо); Представитель контрагента (физическое лицо)

Перечень персональных данных: ФИО, Номер контактного телефона, Адрес электронной почты, Дата рождения,

Сроки обработки: Период действия договора / 5 лет после окончания срока действия договора

Вид обработки: Смешанная

Правовое основание: Исполнение функций, полномочий и обязанностей, возложенных законом (п.2 ч.1 ст.6 ФЗ «О персональных данных»)

3.2. Заключение, исполнение, изменение и расторжение договора, стороной по которому является ИП

Перечень персональных данных: ФИО, Номер контактного телефона, Адрес электронной почты, Дата рождения,

Сроки обработки: Период действия договора / До прекращения деятельности Оператора

Вид обработки: Смешанная

Правовое основание: Исполнение договора или заключение по инициативе субъекта (п.5 ч.1 ст.6 ФЗ)

3.3. Предоставление возможности использовать товары, работы и услуги Компании

Категории субъектов персональных данных: Контрагент – клиент (физическое лицо); Представитель контрагента (физическое лицо)

Перечень персональных данных: ФИО, Адрес электронной почты, Контактный номер телефона, Пароль от сайта Оператора, IP-адрес, Данные файлов Cookies (необходимые), Информация о посещении сайта от сервисов статистики

Сроки обработки: Период действия договора, 5 лет после окончания договора, До отзыва согласия

Вид обработки: Смешанная

Правовое основание: Исполнение договора или заключение по инициативе субъекта (п.5 ч.1 ст.6 ФЗ)

3.4. Техническая поддержка и консультации

Категории субъектов персональных данных: Контрагенты – клиенты/партнеры (физические лица), представители клиентов/партнеров

Перечень персональных данных: ФИО, Контактный номер телефона, Адрес электронной почты

Сроки обработки: Период действия договора

Вид обработки: Автоматизированная

Правовое основание: Исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 ФЗ №152)

3.5. Рассылка подарков

Цели обработки персональных данных: отправка подарков.

Категории субъектов персональных данных: партнеры и их представители.

Категории и перечень персональных данных: ФИО, адрес электронной почты, номер телефона

Сроки обработки: на срок действия договора.

Вид обработки: автоматизированная.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.6. Анализ пользовательского опыта

Цели обработки персональных данных: анализ опыта с целью улучшения качества продуктов и услуг.

Категории субъектов персональных данных: пользователи сайта, клиенты, партнеры и их представители.

Категории и перечень персональных данных: данные аналитики о посещении сайта, IP-адрес, cookies

Сроки обработки: 14 или 24 месяца.

Вид обработки: автоматизированная.

Правовое основание: законный интерес, согласие субъекта, статистические цели (п. 1, 7, 9 ч. 1 ст. 6 Закона № 152-ФЗ).

3.7. Информационные и рекламные рассылки

Цели обработки персональных данных: осуществление информационных и рекламных рассылок.

Категории субъектов персональных данных: клиенты, партнеры, участники вебинаров и их представители.

Категории и перечень персональных данных: данные аналитики, IP-адрес

cookies, ФИО, номер телефона, email

Сроки обработки: до отзыва согласия.

Вид обработки: автоматизированная.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

3.8. Организация мероприятий и вебинаров

Цели обработки персональных данных: организация и проведение мероприятий и вебинаров.

Категории субъектов персональных данных: партнеры, представители, участники вебинаров.

Категории и перечень персональных данных: ФИО, email, номер телефона

Сроки обработки: до достижения цели или отзыва согласия.

Вид обработки: автоматизированная.

Правовое основание: согласие субъекта, исполнение договора (п. 1, 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.9. Публикация информации об исполнителях на сайте

Цели обработки персональных данных: размещение информации об исполнителях для повышения лояльности клиентов.

Категории субъектов персональных данных: исполнители компании.

Категории и перечень персональных данных: ФИО, контактные данные, фото

Сроки обработки: до отзыва согласия.

Вид обработки: автоматизированная.

Правовое основание: согласие на распространение (ст. 10.1 Закона № 152-ФЗ).

3.10. Публикация отзывов клиентов и партнеров

Категории субъектов персональных данных: клиенты, партнеры и их представители.

Категории и перечень персональных данных: ФИО, контактные данные, фото, должность, место работы

Сроки обработки: до отзыва согласия.

Вид обработки: автоматизированная.

Правовое основание: согласие на распространение (ст. 10.1 Закона № 152-ФЗ).

3.11. Ведение бухгалтерского и налогового учета, подготовка отчетности

Категории субъектов: клиенты, контрагенты, представители контрагентов

Персональные данные: ФИО, ИНН (при наличии), данные о платежах, контактные данные

Срок хранения: 5 лет после окончания отчетного периода

Вид обработки: смешанная

Правовое основание: исполнение обязанностей, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Закона, Налоговый кодекс РФ)

3.12. Урегулирование претензионных и судебных споров

Категории субъектов: клиенты, контрагенты, представители контрагентов

Персональные данные: ФИО, контактные данные, сведения о транзакциях, реквизиты договоров

Срок хранения: до завершения претензионного или судебного производства + 3 года

Вид обработки: смешанная

Правовое основание: защита прав и законных интересов Оператора (п. 6 ч. 1 ст. 6 Закона)

3.13. Архивирование данных

Цель: сохранение информации в целях истории, аналитики, аудита

Категории субъектов: все субъекты персональных данных

Персональные данные: общие (нечувствительные) персональные данные

Срок хранения: до 10 лет (при условии обезличивания — бессрочно)

Вид обработки: автоматизированная, неавтоматизированная

Правовое основание: законный интерес (п. 6 ч. 1 ст. 6 Закона), ФЗ №125-ФЗ «Об архивном деле»

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.

5.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги Клиентам посредством:

5.6.1. размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации. Услуги хостинга и услуги предоставления выделенного сервера предоставляются АО «Селектел» https://selectel.ru/about/details;

5.6.2. размещения своего интернет-сайта на сайте https://tilda.ru/, предоставляющим собой программный комплекс для создания сайтов. В качестве центров обработки данных используются Selectel https://selectel.ru/about/details;и Яндекс.Облако https://yandex.cloud/ru/docs/troubleshooting/legal/how-to/data-centers-physical-addresses;

5.6.3. размещения своих чат-ботов в конструкторе https://bothelp.io/ru, предназначенном

для рассылок, автоворонок и чат-ботов в мессенджерах и соц.сетях. В качестве центров обработки данных bcgjkmpetncz YandexCloud (российское облачное решение). Адреса дата-центров: Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область — г. Сасово, ул. Пушкина 21; Калужская область — г. Калуга, 1-й Автомобильный пр-д 8; Московская область — г. Мытищи, ул. Силикатная 19.

5.6.4. обращения к поставщику услуг ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, город Москва, ул. Льва Толстого, д.16;

5.6.5. обращения к поставщику услуг ООО «СМС-центр», 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д.6, стр.2. помещ. 5301, ИНН: 7724805644, ОГРН: 1117746756489.

5.7. Субъект Персональных данных обладает следующими правами:

5.7.1. Право получения информации, касающейся обработки его персональных данных. Для этого необходимо направить письменный запрос на адрес: mamonova_finance@mail.ru;

5.7.2. Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Способ реализации устанавливается ст.14 Закона.

5.7.3. Право отозвать предоставленное ранее согласие на обработку персональных данных. Для этого необходимо направить соответствующее уведомление на электронный адрес Оператора mamonova_finance@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней. Для исполнения вышеуказанных положений Оператор может потребовать подтвердить личность субъекта персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путем отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

6.7. Оператор не осуществляет обработку биометрических персональных данных.

6.8. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

6.9. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС, и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора mamonova_finance@mail.ru

6.10. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.

6.11. Оператор исходит из того, что:

6.11.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.

6.11.2. Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.

6.12. Сроки обработки персональных данных определены с учетом:

6.12.1. установленных целей обработки персональных данных;

6.12.2. сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;

6.12.3. сроков, определенных нормативно правовыми актами Российской Федерации.

7. Использование файлов Cookie и аналогичных технологий

7.1. Оператор использует файлы cookie и иные технологии отслеживания (веб-маяки, пиксели, теги, скрипты) для обеспечения корректной работы сайта, анализа пользовательского опыта и предоставления персонализированной информации.

7.2. Cookie — это небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве. Сайт может использовать как сессионные, так и постоянные cookie.

7.3. Файлы cookie подразделяются на следующие категории:

Обязательные (технические) — обеспечивают работу сайта, защиту данных и функционирование основных функций;

Аналитические — используются для сбора обезличенной информации о действиях пользователя на сайте, включая IP-адрес, параметры устройства, дату и время посещения, длительность сеанса;

Функциональные — сохраняют пользовательские настройки и предпочтения;

Рекламные и маркетинговые — позволяют отображать персонализированную рекламу и анализировать её эффективность;

Сторонние cookie — могут устанавливаться сторонними сервисами (например, Яндекс.Метрика) при встраивании форм, видео и других элементов.

7.4. Пользователь имеет право управлять cookie через настройки своего браузера, включая возможность их блокировки и удаления. Ограничение использования cookie может повлиять на функциональность сайта.

7.5. Обработка данных, полученных через cookie, осуществляется на основании:

согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

законного интереса Оператора (статистические и технические цели) — при условии, что это не нарушает права и свободы субъекта.

7.6. Основные поставщики аналитических и рекламных решений, используемых Оператором: Яндекс.Метрика (https://metrica.yandex.ru).

7.7. Подробности об используемых cookie и политика конфиденциальности третьих лиц размещаются на соответствующих страницах сервисов. В случае возникновения вопросов, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: mamonova_finance@mail.ru.

8. Ответственность Сторон

8.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения;

8.2.2. Была разглашена с согласия Клиента.

9. Порядок прекращения Обработки Персональных данных

9.1. Оператор прекращает обработку персональных данных:

9.1.1. по истечении установленных сроков;

9.1.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

9.1.3. по требованию субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;

9.1.4. в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении персональных данных, обрабатываемых на основании согласия субъекта);

9.1.5. в случае ликвидации Оператора.

9.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:

9.2.1. неправомерная обработка ПД;

9.2.2. ПД являются избыточными для заявленной цели;

9.2.3. отзыв согласия на обработку ПД;

9.2.4. достижения цели обработки ПД или утраты необходимости в достижении этих целей;

9.2.5. истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации

9.2.6. признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;

9.2.7. признания недостоверности ПД по требованию Регулятора.