Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бова Ириной Станиславовной (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (далее – «Пользователи») веб-сайта https://bovacentreoplata.ru (далее – «Сайт»).
1.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://bovacentreoplata.ru/privacy-policy.
Наименование | Индивидуальный предприниматель Бова Ирина Станиславовна |
ИНН | 772149270471 |
ОГРНИП | 317774600381074 |
Адрес регистрации | г. Москва, ул. Шверника, д. 3, корп. 1 |
Адреса ведения деятельности | г. Москва, Пресненская наб., д. 8, стр. 1; г. Ростов-на-Дону, пер. Доломановский, д. 19 |
Ответственное лицо за организацию обработки ПД | Бова Ирина Станиславовна |
Контактный e-mail | info@bovacentre.ru |
3.1. Оператор обрабатывает персональные данные Пользователей для достижения следующих целей:
Цель обработки | Категории данных | Правовое основание |
Заключение, исполнение и прекращение гражданско-правовых договоров (включая договор-оферту на оказание услуг) | Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты. | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Организация участия в бесплатных/промо-мероприятиях | Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты. | п. 1 ч. 1 ст. 6 152-ФЗ (согласие на обработку ПД) |
Направление информационных и рекламных сообщений | Адрес электронной почты; номер контактного телефона. | Согласие на получение рекламных сообщений (ст. 18 38-ФЗ) |
Сбор и анализ обезличенных данных о поведении на Сайте для улучшения его работы | IP-адрес, файлы cookie, данные о местоположении, тип и версия ОС и браузера, тип устройства, источник перехода и др. | Согласие на обработку ПД (через баннер cookie) |
4. Порядок и условия обработки
4.1. Безопасность. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства.
4.2. Локализация. Базы данных с персональными данными граждан РФ, собираемыми через Сайт, расположены на территории Российской Федерации.
4.3. Передача третьим лицам (обработчикам). Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании заключаемого с ними договора поручения (ст. 6 ч. 3 152-ФЗ). Перечень категорий обработчиков:
Категория обработчика | Передаваемые ПД | Цель передачи |
Хостинг-провайдеры и облачные сервисы (Tilda Publishing) | ФИО, телефон, email, IP-адрес, файлы cookie | Размещение и обеспечение работы Сайта и баз данных. |
Платёжные системы (Robokassa, ЮKassa) | Email, данные платежа (номер транзакции, сумма, время) | Приём и обработка платежей по договорам. |
Платформы для проведения онлайн-мероприятий (Kinescope) | IP-адрес, данные браузера | Обеспечение доступа и участия в обучающих программах. |
Сервисы аналитики (Яндекс.Метрика) | IP-адрес, файлы cookie, данные об устройстве, история запросов | Сбор и анализ обезличенной статистики посещаемости Сайта. |
4.5. Автоматизированное принятие решений. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Пользователей или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. Сроки обработки и хранения
5.1. Сроки обработки и хранения персональных данных определяются в соответствии с целью их обработки и требованиями законодательства:
Цель обработки | Срок хранения |
Исполнение договора | В течение срока действия договора и 5 (пяти) лет после его прекращения (в соответствии с требованиями налогового и бухгалтерского законодательства РФ – ст. 23 НК РФ, ст. 29 402-ФЗ). |
Участие в промо-мероприятиях | До момента отзыва Пользователем согласия на обработку ПД. |
Направление рекламных сообщений | До момента отзыва Пользователем согласия на получение рекламных сообщений. |
Анализ поведения на Сайте | В соответствии со сроками, указанными в Политике использования файлов cookie. |
6.1. Оператор прекращает обработку и производит уничтожение персональных данных в следующих случаях и в следующие сроки: * При достижении целей обработки, отзыве согласия, а также при отказе Пользователя от договора (ст. 32 Закона «О защите прав потребителей»): в срок, не превышающий 30 (тридцати) дней (ч. 4, 5 ст. 21 152-ФЗ). * При выявлении неправомерной обработки ПД: прекращает неправомерную обработку в срок, не превышающий 3 (трех) рабочих дней, и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 152-ФЗ). * При получении от Пользователя требования о прекращении обработки ПД: в срок, не превышающий 10 (десяти) рабочих дней (ч. 5.1 ст. 21 152-ФЗ).
6.2. Уничтожение осуществляется путем стирания данных из информационных систем без возможности восстановления и подтверждается актом об уничтожении.
7. Права и обязанности сторон
7.1. Пользователь вправе: * Получать информацию, касающуюся обработки его ПД. * Требовать уточнения, блокирования или уничтожения его ПД. * Требовать прекращения обработки ПД (ст. 21 ч. 5.1 152-ФЗ). * Отозвать согласие на обработку ПД или на получение рекламы. * Обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Оператор обязан: * Предоставить информацию об обработке ПД в течение 10 (десяти) рабочих дней с даты получения запроса. Этот срок может быть продлен, но не более чем на 5 рабочих дней с уведомлением Пользователя. * Внести изменения в неточные ПД в течение 7 (семи) рабочих дней со дня представления сведений. * Прекратить обработку и уничтожить ПД в случаях, предусмотренных законом, в установленные сроки.
8. Реагирование на инциденты
8.1. В случае выявления инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязуется: * В течение 24 часов с момента выявления инцидента уведомить об этом уполномоченный орган (Роскомнадзор), указав в уведомлении: предполагаемые причины инцидента, предполагаемый вред, принятые меры по устранению последствий, контактное лицо (ст. 21 ч. 3.1 152-ФЗ). * В течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования с указанием причин и вреда, причиненного субъектам. * Уведомлять субъектов ПД, чьи данные были затронуты инцидентом, о результатах устранения его последствий (ч. 3 ст. 21 152-ФЗ). * Осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) в порядке, установленном законодательством (ст. 19 ч. 12 152-ФЗ).
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@bovacentre.ru.
9.2. Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений (изменение целей, категорий данных, передача новым третьим лицам) Оператор обязуется уведомить Пользователей по электронной почте. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.