ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у индивидуального предпринимателя Белой Елизаветы Александровны (ИП Белая Е.А., ОГРНИП 319774600034663, ИНН 644905926485, далее – Оператор). Настоящая политика также содержит раздел 14, регулирующий процесс сбора и обработки персональных данных резидентов ОАЭ согласно федеральному закону ОАЭ № 45/2021 (UAE PDPL).
1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), если иное прямо не вытекает из текста Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями посредством сайта elizabethku.ru и подлежит применению для сайта Оператора, находящегося под его администрированием, по адресу https://elizabethku.ru (далее - Сайт), а также телеграм-бота @stylemeliz_new_bot (далее – Бот) и мобильного приложения «Style me, Liz!»; определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.5. Актуальный текст Политики доступен Пользователям в сети Интернет по адресу https://elizabethku.ru.
1.5. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.6. Цель настоящей Политики - обеспечение надлежащей защиты прав и свобод Пользователя при обработке его персональных данных, которые он предоставляет о себе самостоятельно при использовании Сайта, Приложения, Бота, о также при оказании услуг. Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.7. Политика применяется к информации, которую Оператор может получить о пользователях Сайта, Бота и Приложения.
1.8. Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных Пользователей.
1.9. Оператор не контролирует и не несет ответственность за ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на ресурсах Оператора.
1.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.11. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Оператор не обрабатывает персональные данные Пользователей, не достигших возраста 18 лет.
1.12. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В целях настоящей Политики используются следующие понятия:
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – юридическое/физическое лицо, а также индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих по их сетевому адресу https://elizabethku.ru доступность в сети интернет;
Сервисы Сайта - интерфейс Сайта, дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать уведомления на электронную почту или телефон и пользоваться другими услугами Сайта;
Бот – программный код на основании интерфейса Telegram, хранящийся на сервере NetAngeles, под названием «@stylemeliz_new_bot», дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать уведомления на электронную почту или телефон и пользоваться другими услугами Оператора;
Приложение – мобильное приложение «Style me, Liz!», обеспечивающий возможность заключения и исполнения договора в части услуг «Онлайн-Журнал» и «Премиум-вопрос». Хранится на сервере NetAngeles;
Пользователь – любой посетитель Сайта/Бота/Приложения;
Ресурсы Оператора – вышеуказанные Сайт, его Сервисы, Бот, Приложение и любые другие технические и информационные системы и сервисы Оператора, используемые для подготовки, заключения и исполнения договора, продвижения услуг/продуктов на рынке, установления и поддержания связи с клиентами;
Клиент – физическое лицо, достигшее возраста 18 лет, заключившее с Оператором договор оказания услуг/лицензионное соглашение, посредством акцепта публичной оферты, размещенной на ресурсах Исполнителя;
Файлы cookies - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, дата и время доступа к Сайту.

3.1. Пользователь принимает условия Политики и дает Оператору добровольное, предметное, информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом путем проставления соответствующей веб-метки.
3.2. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта или проставления соответствующей веб-метки в баннере Сайта про файлы Сookies.
3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных, либо до дня отзыва согласия/прекращения деятельности ИП – если такой день наступит раньше.
3.4. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
3.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1. настоящей Политики.
3.6. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору путем заполнения формы такого согласия, размещенного на Сайте. Пользователем при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя Пользователя на русском языке, контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных).
3.7. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору на срок, указанный в таком согласии.
3.8. Согласие Пользователя на рекламную рассылку дается Пользователем отдельно от согласия на обработку персональных данных, указанного в пункте 3.1 Политики. Пользователь может в любой момент отказаться от получения рекламной рассылки.
 

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, при этом, несет сам субъект персональных данных.
4.2. Оператор исходит из того, что:
4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
4.2.2. В случае загрузки своего изображения через Сайт, Бот или Приложение – Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
4.3. Пользователь осознает, что давая согласие на использование его изображения (фотографии) в рамках услуг «Премиум-вопрос», бесплатных ответов на вопросы в ресурсах Исполнителя, участия в конкурсах Исполнителя, для публикации на Сайте Исполнителя в разделе «До/После», «Результаты» и других подобных разделах, такие данные могут быть размещены Оператором на соответствующих ресурсах, где они становятся доступными для других Пользователей и могут быть скопированы и распространены такими Пользователями. Если Пользователь желает избежать подобных последствий, ему необходимо самостоятельно обезличить такое изображение (блюр/смайлики на глаза и брови либо направить изображение без лица).
4.4. Давая настоящее согласие, Пользователь уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
4.5. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

К персональным данным Пользователя, обрабатываемым Оператором, относятся:
5.1. Фамилия, имя;
5.2. Адрес электронной почты;
5.3. Номер телефона;
5.4. ID пользователя в Telegram;
5.5. Данные о заказе, данные об оплате, данные о подписке.
5.6. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
5.6.1. Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
5.6.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
5.6.3. Технические характеристики подписки – номер телефона и адрес электронной почты, указанные при оформлении подписки;
5.6.4. Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
5.7. Оператор не осуществляет обработку персональных данных специальной категории и биометрических персональных данных.
5.8. Оператор не осуществляет трансграничную передачу персональных данных субъектов.

Обработка персональных данных Пользователей осуществляется на следующих правовых
основаниях:
6.1. Конституция Российской Федерации;
6.2. Гражданский кодекс Российской Федерации;
6.3. Федеральный закон от 27.07.2006 No152-ФЗ «О персональных данных»;
6.4. Согласие Пользователя на обработку персональных данных;
6.5. Акцепт оферты Оператора;
6.6. Согласие с условиями (подписание) пользовательского соглашения при регистрации личного кабинета на Сайте.

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
7.1. Подготовка, заключение и исполнение гражданско-правового договора (договора на условиях оферты).
7.2. Регистрация личного кабинета на Сайте (заключение Пользовательского соглашения).
7.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг и приобретения продуктов Оператора включая: подписку на онлайн-журнал, приобретение доступа к гайдам, оплату подарочным сертификатом.
7.4. Направление Оператором в адрес Пользователя сообщений информационного характера.
7.5. Направление Оператором в адрес Пользователя сообщений рекламного характера.
7.6. Таргетирование рекламных материалов, если Пользователь дал согласие на такую рассылку.
7.7. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
7.8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
7.9. Продвижение товаров, работ, услуг на рынке.
7.10. Полный перечень целей, субъектов и категорий ПДн приведен в Уведомлении на сайте РКН.

8.1. Персональные данные обрабатываются с использованием автоматизированных систем.
8.2. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
8.4. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.4.1. до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.4.2. до момента истечения срока действия согласия или достижения целей обработки персональных данных;
8.4.3. до прекращения деятельности ИП.
8.5. Оператор вправе с согласия субъекта осуществлять передачу для целей исполнения Договора персональных данных третьим лицам. Категории третьих лиц указаны в согласии. Такая передача не является распространением персональных данных Пользователя неопределенному кругу лиц.
8.6. Цели передачи персональных данных:
8.6.1. Оплата заключаемого договора. Передача платежным сервисам, операторам, агентам.
8.6.2. Техническое обслуживание сайта, бота и приложения, посредством которых оказываются услуги (исполняется договор). Передача техническим специалистам, разработчикам, айти-сервисам.
8.6.3. Осуществление рекламной рассылки. Передача партнёрам, осуществляющим маркетинговые коммуникации от лица оператора.
8.6.4. Осуществление информационной и технической поддержки клиентов/пользователей. Передача подрядчикам Оператора по гражданско-правовому договору. Обработка данных осуществляется по договору поручения. Оператор несет ответственность за действия обработчика и соблюдение прав и свобод Пользователя/Клиента. Любая рассылка предоставляет Пользователю возможность отказаться от ее получения.
8.7. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
8.8. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
8.8.1. поступление от Пользователя отзыва согласия на обработку персональных данных;
8.8.2. получение от Пользователя требования об уничтожении персональных данных;
8.8.3. истечение срока действия согласия;
8.8.4. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя;
8.8.5. выявление неправомерной обработки персональных данных.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
9.1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
9.2. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
9.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

10.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
10.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, в том числе блокировка ПО;
10.1.2. в связи с намеренным или ненамеренным использованием ресурсов не по их прямому назначению третьими лицами;
10.1.3. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации самим Пользователем при получении услуг Оператора или использовании ресурсов другим лицам, не имеющим доступа к данной информации;
10.1.4. неправомерных действий третьих лиц по доступу к данным Пользователя, в т.ч. персональным данным.
10.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования его ресурсов.
10.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином иных государств, временно или постоянно проживающим на территории стран, иных государств и получает доступ к ресурсам из других стран, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: info@elizabethku.ru.

Пользователь вправе:
11.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
11.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
11.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 No152-ФЗ «О персональных данных».

12.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:
12.1.1. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или при оформлении договора в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: info@elizabethku.ru.
12.2. Направляемое Пользователем Обращение должно содержать следующую информацию:
12.2.1. Фамилию и имя Пользователя;
12.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте) – в случае приобретения доступа к продуктам/гайдам, номер телефона и адрес электронной почты – в случае приобретения прочих услуг/продуктов;
12.2.3. Суть Обращения;
12.2.4. Подпись Пользователя или его законного представителя.
12.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
12.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;
12.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
12.3.3. Проверяется обоснованность Обращения;
12.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
12.3.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
12.3.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
12.3.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению;
12.4. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).

13.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта/Бота/Приложения знакомиться с текстом Политики.
13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования ресурсами Оператора после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование любых ресурсов Оператора.

Настоящий раздел регламентирует обработку данных в соответствии с Федеральным законом ОАЭ
№ 45 от 2021 года о защите персональных данных (Personal Data Protection Law).

14.1. Самозанятый профессионал (Sole Professional – Freelancer) Белая Елизавета, статус
зарегистрирован Правительством эмирата Дубай (ОАЭ), лицензия № 102367, адрес: ОАЭ, г. Дубай, район Дубай Медиа Сити, здание 08, первый этаж;
Электронный адрес для обращений: info@elizabethku.ru
14.2. Категории собираемых данных
· Идентификационные: имя, фамилия, номер телефона, адрес электронной почты, фотографии, логин и пароль, ID-пользователя в Telegram, данные о заказе, данные о подписке, данные платежа.
· Технические: IP-адрес, данные о браузере и файлы cookie.
14.3. Цели и правовые основания обработки
· Исполнение договора: для оказания услуг, предоставления доступа к материалам, проведения консультаций, информирования о характере услуг и заключении договора.
· Соблюдение юридических обязательств: для обработки платежей и выставления чеков/инвойсов в соответствии с финансовым и налоговым законодательством ОАЭ.
· Ваше согласие: для отправки маркетинговых рассылок (осуществляется только при вашем явно выраженном согласии).
14.4. Передача данных третьим лицам
Stripe — для безопасного проведения онлайн-платежей.
14.5. Трансграничная передача данных
Поскольку наша деятельность зарегистрирована в ОАЭ, а наши клиенты и технические провайдеры (серверы, платежные шлюзы) могут находиться в других юрисдикциях, в частности, на территории РФ, ваши данные могут передаваться, храниться и обрабатываться за пределами ОАЭ, на серверах и в базах данных на территории РФ.
В соответствии со статьей 22 Закона ОАЭ о защите данных, продолжая пользоваться сайтом, вы даете свое прямое согласие на такую трансграничную передачу при условии соблюдения нами стандартов информационной безопасности.
14.6. Сроки хранения информации
· До момента исполнения договора.
· В течение 5 лет - в соответствии с требованиями корпоративного и бухгалтерского законодательства ОАЭ.
14.7. Права субъекта данных по законодательству ОАЭ
· Право на доступ: запросить информацию о том, какие именно ваши данные мы обрабатываем.
· Право на исправление: потребовать обновления или исправления неточных данных.
· Право на удаление («Право быть забытым»): потребовать полного удаления ваших данных из наших систем (за исключением информации, которую мы обязаны хранить по закону ОАЭ).
· Право на отзыв согласия: в любой момент отказаться от получения маркетинговых материалов.
· Для реализации любого из этих прав отправьте запрос на email: info@elizabethku.ru
14.8. Защита информации
Мы принимаем все необходимые технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения или уничтожения. К таким мерам относятся использование SSL-шифрования на сайте, ограничение доступа к базам данных и использование защищенных серверов.