ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у индивидуального предпринимателя Белой Елизаветы Александровны (ИП Белая Е.А., ОГРНИП 319774600034663, ИНН 644905926485, далее – Оператор).
1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), если иное прямо не вытекает из текста Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями сайта elizabethku.ru и подлежит применению для сайта Оператора, находящегося под его администрированием, по адресу https://elizabethku.ru (далее - Сайт), а также телеграм-бот @stylemeliz_new_bot (далее – Бот); определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.5. Актуальный текст Политики доступен Пользователям в сети Интернет по адресу https://elizabethku.ru.
1.5. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.6. Цель настоящей Политики - обеспечение надлежащей защиты прав и свобод Пользователя при обработке его персональных данных, которые он предоставляет о себе самостоятельно при использовании Сайта и Сервисов Сайта, а также в процессе регистрации (создании учетной записи в личном кабинете) и в Боте с целью последующего приобретения и использования услуг/продуктов. Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.7. Политика применяется к информации, которую Оператор может получить о пользователях Сайта и Бота.
1.8. Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных Пользователей.
1.9. Оператор не контролирует и не несет ответственность за Сайты/ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте/в Боте.
1.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.11. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Оператор не обрабатывает персональные данные Пользователей, не достигших возраста 18 лет.
1.12. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.12. В целях настоящей Политики используются следующие понятия:
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – юридическое/физическое лицо, а также индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих по их сетевому адресу https://elizabethku.ru доступность в сети интернет;
Сервисы Сайта - интерфейс Сайта, дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать уведомления на электронную почту или телефон и пользоваться другими услугами Сайта;
Бот – программный код на основании интерфейса Telegram, хранящийся на сервере NetAngeles, под названием «@stylemeliz_new_bot», дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать уведомления на телефон и пользоваться другими услугами Оператора;
Пользователь – любой посетитель Сайта/Бота;
Клиент – физическое лицо, достигшее возраста 18 лет, заключившее с Оператором договор оказания услуг/лицензионное соглашение, посредством акцепта публичной оферты, размещенной на Сайте;
Файлы cookies - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, дата и время доступа к Сайту.

3.1. Пользователь принимает условия Политики и дает Оператору добровольное, предметное, информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом путем проставления соответствующей веб-метки.
3.2. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта или проставления соответствующей веб-метки в баннере Сайта про файлы Сookies.
3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных, либо до дня отзыва согласия/прекращения деятельности ИП – если такой день наступит раньше.
3.4. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
3.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1. настоящей Политики.
3.6. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору путем заполнения формы такого согласия, размещенного на Сайте. Пользователем при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя Пользователя на русском языке, контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных).
3.7. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору на срок, указанный в таком согласии.
3.8. Согласие Пользователя на рекламную рассылку дается Пользователем отдельно от согласия на обработку персональных данных, указанного в пункте 3.1 Политики. Пользователь может в любой момент отказаться от получения рекламной рассылки.

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, при этом, несет сам субъект персональных данных.
4.2. Оператор исходит из того, что:
4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта/Боте, и поддерживает эту информацию в актуальном состоянии.
4.2.2. В случае загрузки своего изображения через Сайт или Бот – Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
4.3. Пользователь осознает, что давая согласие на использование его изображения(фотографии) в рамках услуг «Премиум-вопрос», бесплатных ответов на вопросы в ресурсах Исполнителя, участия в конкурсах Исполнителя, для публикации на Сайте Исполнителя в разделе «До/после», «Результаты» и других подобных разделах, такие данные могут быть размещены Оператором на соответствующих ресурсах, где они становятся доступными для других Пользователей и могут быть скопированы и распространены такими Пользователями. Если Пользователь желает избежать подобных последствий, ему необходимо самостоятельно обезличить такое изображение (блюр/смайлики на глаза и брови либо направить изображение без лица).
4.4. Давая настоящее согласие, Пользователь уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
4.5. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

К персональным данным Пользователя, обрабатываемым Оператором относятся:
5.1. Фамилия, имя;
5.2. Адрес электронной почты;
5.3. Номер телефона;
5.4. ID пользователя в Telegram;
5.5. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
5.5.1. Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
5.5.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
5.5.3. Технические характеристики подписки – номер телефона и адрес электронной почты, указанные при оформлении подписки;
5.5.4. Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
5.6. Оператор не осуществляет обработку персональных данных специальной категории и биометрических персональных данных.
5.7. Оператор не осуществляет трансграничную передачу персональных данных субъектов.

Обработка персональных данных Пользователей осуществляется на следующих правовых
основаниях:
6.1. Конституция Российской Федерации;
6.2. Гражданский кодекс Российской Федерации;
6.3. Федеральный закон от 27.07.2006 No152-ФЗ «О персональных данных»;
6.4. Согласие Пользователя на обработку персональных данных;
6.5. Акцепт оферты Оператора;
6.6. Согласие с условиями (подписание) пользовательского соглашения при регистрации личного кабинета на Сайте.

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
7.1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта, заключение Пользовательского соглашения.
7.2. Регистрация личного кабинета на Сайте.
7.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг и приобретения продуктов Оператора включая, но не ограничиваясь подпиской на онлайн-журнал, приобретением доступа к гайдам, приобретением сертификатов.
7.4. Заключение договора оферты оказания услуг/лицензионного договора путем акцепта Пользователем соответствующего договора оферты Оператора, размещенной на Сайте/в Боте.
7.5. Направление Оператором на адрес электронной почты/номер телефона/онлайн-мессенджеров Пользователя сообщений информационного характера, а также рекламного характера; таргетирование рекламных материалов, если Пользователь дал согласие на такую рассылку. С этой целью Оператор может передавать персональные данные субъектов на обработку по поручению третьим лицам (партнерам) в объеме: адрес электронной почты, для осуществления рекламной рассылки от имени Оператора.
7.6. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
7.7. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
7.8. Подготовка, заключение и исполнение гражданско-правового договора.
7.9. Продвижение товаров, работ, услуг на рынке.
7.10. Полный перечень целей, субъектов и категорий ПДн приведен в Уведомлении на сайте РКН.

8.1. Персональные данные обрабатываются с использованием автоматизированных систем.
8.2. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
8.4. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.4.1. до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.4.2. до момента истечения срока действия согласия или достижения целей обработки персональных данных;
8.4.3. до прекращения деятельности ИП.
8.5. Оператор вправе с согласия субъекта осуществлять передачу для целей исполнения Договора персональных данных третьим лицам. Такая передача не является распространением персональных данных Пользователя неопределенному кругу лиц.
8.6. Цели передачи персональных данных:
8.6.1. Оптимизация Оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: адрес электронной почты.
8.6.2. Направление Пользователям информационных и рекламных рассылок о новых возможностях в сфере оказания услуг Оператором. В этом случае третьему лицу передаются следующие персональные данные Пользователей: адрес электронной почты. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
8.6.3. Исполнение условий договора оферты перед Пользователями Сайта с привлечением третьих лиц.
8.7. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
8.8. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
8.8.1. поступление от Пользователя отзыва согласия на обработку персональных данных;
8.8.2. получение от Пользователя требования об уничтожении персональных данных;
8.8.3. истечение срока действия согласия;
8.8.4. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя;
8.8.5. выявление неправомерной обработки персональных данных.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
9.1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
9.2. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
9.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

10.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
10.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, в том числе блокировка ПО;
10.1.2. в связи с намеренным или ненамеренным использованием Сайта/Бота не по его прямому назначению третьими лицами;
10.1.3. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта/Бота самим Пользователем при получении услуг Оператора или использовании Сайта/Бота другим лицам, не имеющим доступа к данной информации;
10.1.4. неправомерных действий третьих лиц по доступу к данным Сайта/Бота, в т.ч. персональным данным.
10.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта/Бота.
10.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином иных государств, временно или постоянно проживающим на территории стран, иных государств и получает доступ к Сайту/Боту из других стран, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: info@elizabethku.ru.

Пользователь вправе:
11.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
11.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
11.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 No152-ФЗ «О персональных данных».

12.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:
12.1.1. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу
электронной почты Оператора: info@elizabethku.ru.
12.2. Направляемое Пользователем Обращение, должно содержать следующую информацию:
12.2.1. Фамилию и имя Пользователя;
12.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте) – в случае приобретения доступа к продуктам/гайдам, номер телефона и адрес электронной почты – в случае приобретения услуг;
12.2.3. Суть Обращения;
12.2.4. Подпись Пользователя или его законного представителя.
12.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
12.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;
12.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
12.3.3. Проверяется обоснованность Обращения;
12.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
12.3.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
12.3.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
12.3.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению;
12.4. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).

13.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта/Бота знакомиться с текстом Политики.
13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами/Ботом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов/Бота.