Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: индивидуальный предприниматель Толкачева Вероника Александровна, ИНН 711106845686, ОГРНИП 320508100013652 (далее —Оператор). Адрес электронной почты для обращений: psy@nikagnezdilova1.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
– от посетителей сайта https://nikagnezdilova.ru (далее — Сайт);
– от пользователей чат-бота Оператора в мессенджере Telegram (далее — Бот);
– от клиентов, которые получают консультации Оператора;
– от участников психологического киноклуба «Знакомьтесь, это вы» (далее — Киноклуб).
1.4. Все перечисленные лица далее называются «Пользователь».
1.5. Оператор не проверяет дееспособность Пользователя. Услуги Оператора предназначены для лиц старше 18 лет.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу либо органу власти иностранного государства.
2.5. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных невозможно.

3. Какие данные обрабатывает Оператор
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
– имя;
– номер телефона;
– адрес электронной почты;
– имя пользователя (ник) в мессенджере Telegram;
– имя пользователя (ник) в социальной сети Instagram.
3.2. При использовании Бота Оператор также получает технический идентификатор учётной записи Пользователя в Telegram и сведения о действиях Пользователя в Боте (нажатые кнопки, дата оформления и отмены подписки).
3.3. При оплате Оператор получает от платёжного сервиса сведения о факте, дате и сумме платежа. Данные банковской карты Оператор не получает и не хранит.
3.4. На Сайте собираются обезличенные данные о посетителях (в том числе файлы cookie) с помощью сервиса веб-аналитики Яндекс Метрика.
3.5. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные в информационных системах, указанных в настоящей Политике.

4. Цели обработки
4.1. Заключение и исполнение договора на оказание услуг: обработка заявок с Сайта, запись на консультацию, связь с Пользователем по вопросам оказания услуг. Данные: имя, номер телефона, адрес электронной почты, ник в Telegram.
4.2. Оформление участия в Киноклубе: оформление и отмена подписки, приём оплаты, предоставление и закрытие доступа в закрытый канал Киноклуба, сообщения об оплате, продлении и окончании доступа, ответы на обращения участников. Данные: имя, ник и идентификатор учётной записи в Telegram, сведения о платежах и подписке.
4.3. Подтверждение права на специальную цену для участников летнего киноклуба. Данные: ник в Instagram.
4.4. Информирование об услугах Оператора: сообщения об открытии набора в Киноклуб, о новых услугах и событиях. Такие сообщения направляются только при наличии согласия Пользователя. Отказаться от них можно в любой момент кнопкой «Не присылать сообщения» в Боте или письмом на адрес psy@nikagnezdilova1.ru. Данные: имя, адрес электронной почты, ник в Telegram.
4.5. Улучшение работы Сайта: анализ обезличенных данных о посещениях.

5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
– согласия Пользователя на обработку персональных данных;
– договора, стороной которого является Пользователь (публичная оферта, размещённая
на Сайте);
– требований законодательства Российской Федерации.
5.2. Пользователь даёт согласие, когда отправляет форму на Сайте с отметкой о согласии либо нажимает кнопку оплаты в Боте, рядом с которой размещена ссылка на текст согласия и настоящую Политику.
5.3. Обезличенные данные о посетителях обрабатываются, если это разрешено настройками браузера Пользователя (включено сохранение файлов cookie).

6. Как обрабатываются и где хранятся данные
6.1. Обработка ведётся автоматизированным способом с передачей по сети Интернет.
6.2. Доступ к персональным данным имеет только Оператор.
6.3. Для обработки Оператор использует следующие сервисы:
– Tilda (ООО «Тильда Паблишинг») — работа Сайта и приём заявок;
– BotHelp — работа Бота и хранение данных его пользователей;
– MAX (ООО «ВК») — получение Оператором уведомлений о заявках с Сайта;
– Яндекс Метрика (ООО «Яндекс») — веб-аналитика.
6.4. Оплата принимается через платёжный сервис Продамус (ООО «Продамус») и через АО «ТБанк». Платёжные данные Пользователь вводит на странице платёжного сервиса; их обрабатывает платёжный сервис как самостоятельный оператор по собственным правилам.
6.5. Персональные данные граждан Российской Федерации записываются и хранятся в базах данных, находящихся на территории Российской Федерации.
6.6. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в настоящей Политике, и случаев, предусмотренных законодательством Российской Федерации.
6.7. Оператор не распространяет персональные данные и не раскрывает их неопределённому кругу лиц.

7. Трансграничная передача
7.1. Киноклуб проводится в мессенджере Telegram, встречи участников, а также консультации проходят в сервисе видеосвязи Zoom. Серверы этих сервисов находятся за пределами Российской Федерации.
7.2. При использовании Бота, вступлении в канал Киноклуба и участии во встрече в Zoom имя и ник Пользователя, а также его сообщения обрабатываются этими сервисами на территории иностранных государств.
7.3. Трансграничная передача осуществляется в целях исполнения договора, стороной которого является Пользователь, и на основании его согласия.
7.4. Оператор не передаёт через эти сервисы номера телефонов и адреса электронной почты Пользователей.
7.5. До начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона «О персональных данных».

8. Сроки обработки и уничтожение данных
8.1. Данные клиентов и участников Киноклуба обрабатываются в течение срока действия договора и трёх лет после его прекращения.
8.2. Данные из заявок, по которым договор не был заключён, хранятся один год с даты заявки.
8.3. Данные, которые обрабатываются для информирования об услугах, хранятся до отзыва согласия.
8.4. По истечении срока, при достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.

9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных:
– издана и опубликована настоящая Политика;
– определены цели обработки, состав данных и сроки их хранения;
– доступ к данным ограничен и защищён паролями;
– данные передаются по защищённому соединению;
– используются сервисы, которые хранят данные на территории Российской Федерации.

10. Права Пользователя
10.1. Пользователь вправе:
– получить сведения об обработке своих персональных данных;
– потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
– отозвать согласие на обработку персональных данных;
– обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Для этого нужно направить письмо на адрес psy@nikagnezdilova1.ru. Оператор отвечает на обращение в течение 10 рабочих дней.
10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка необходима для исполнения договора или по закону.

11. Заключительные положения
11.1. Политика действует бессрочно до замены её новой редакцией.
11.2. Актуальная редакция размещена на Сайте по адресу https://nikagnezdilova.ru/policy.