1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта www.prometa.pro, клиентов, потенциальных клиентов, участников мероприятий, книжных клубов, образовательных программ и иных лиц, взаимодействующих с Оператором.

1.2. Оператор персональных данных: Аксенова Екатерина Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 503239624871.

1.3. Контакт для обращений по вопросам обработки персональных данных: aksenova.katerina@gmail.com.

1.4. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы записи, переписку по электронной почте, мессенджеры и иные каналы коммуникации.

1.5. Используя сайт и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без законного основания.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, обращений и запросов пользователей;
• связь с пользователем по вопросам услуг, мероприятий, книжных клубов, консультаций, образовательных программ и иных проектов Оператора;
• запись на мероприятия, встречи, книжные клубы, курсы и консультации;
• подготовка, заключение и исполнение договоров и иных соглашений с пользователями;
• направление организационной информации, связанной с выбранной пользователем услугой или мероприятием;
• направление информационных, организационных и рекламных сообщений при наличии согласия пользователя или иного законного основания;
• прием и обработка оплаты за услуги, мероприятия, курсы и иные продукты Оператора;
• анализ работы сайта и улучшение его структуры, содержания и пользовательского опыта;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и пользователей.

3.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта;
• лица, направившие заявку, сообщение или запрос;
• клиенты и потенциальные клиенты Оператора;
• участники книжных клубов, мероприятий, консультаций, курсов и образовательных программ;
• представители организаций, обращающихся к Оператору по вопросам сотрудничества.

4.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.

4.3. При использовании сайта также могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, файлы cookie и иные аналогичные технические данные.

4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.5. Оператор не обрабатывает биометрические персональные данные.

4.6. Оператор не запрашивает персональные данные, не необходимые для достижения заявленных целей обработки.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие на обработку персональных данных может быть выражено путем заполнения формы на сайте, направления заявки, сообщения, оплаты услуги или иного действия, подтверждающего волю пользователя передать данные Оператору.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по адресу: aksenova.katerina@gmail.com.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных и заранее определенных целей, недопущения обработки избыточных данных.

6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• блокирование;
• удаление;
• уничтожение.

6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам, если это необходимо для работы сайта, обработки заявок, организации коммуникаций, рассылок, учета, оплаты услуг или исполнения договора. Такие лица обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации о персональных данных.

6.7. При использовании указанных сервисов персональные данные могут передаваться соответствующим поставщикам сервисов в объеме, необходимом для достижения целей обработки.

6.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

6.10. Персональные данные, полученные для обработки заявки или обращения, могут храниться до завершения обработки обращения и последующего взаимодействия с пользователем, если более длительное хранение не требуется для исполнения договора, защиты прав Оператора или соблюдения требований законодательства.

6.11. Персональные данные, обрабатываемые для рассылок и информационных сообщений, хранятся до отзыва согласия субъекта персональных данных или прекращения соответствующей рассылки.

6.12. Персональные данные, связанные с оплатой услуг, могут храниться в течение сроков, необходимых для подтверждения факта оплаты, исполнения договора, ведения учета, урегулирования претензий и соблюдения требований законодательства Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано пользователю при использовании конкретного сервиса или формы.

7.2. При необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации до начала такой передачи.

8. Сведения о локализации персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок рассмотрения обращений субъектов персональных данных

10.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: aksenova.katerina@gmail.com.

10.2. Обращение должно позволять Оператору идентифицировать заявителя и определить, какие персональные данные и по какому вопросу относятся к обращению.

10.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактный адрес электронной почты или иной способ связи;
• сведения, подтверждающие факт взаимодействия с Оператором;
• суть обращения.

10.4. При необходимости Оператор вправе запросить дополнительные сведения, достаточные для подтверждения личности заявителя и законности запроса.

10.5. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные.

11.2. При достижении целей обработки, отзыве согласия или получении законного требования субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации.

11.3. Если немедленное уничтожение персональных данных невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в установленный законом срок.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей и иных средств контроля доступа;
• применение технических средств защиты сайта и каналов коммуникации;
• использование защищенного соединения при передаче данных, если это поддерживается сайтом;
• контроль доступа к учетным записям, почтовым сервисам и сервисам обработки заявок;
• выбор подрядчиков и сервисов с учетом требований к конфиденциальности и защите персональных данных;
• удаление или обезличивание персональных данных после достижения целей обработки.

12.2. Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для достижения целей обработки и которые обязаны соблюдать конфиденциальность.

13. Использование файлов cookie, Яндекс.Метрики и технических данных

13.1. Сайт www.prometa.pro может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

13.2. На сайте используется сервис Яндекс.Метрика, который может собирать технические данные о посещении сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, действия пользователя на сайте, продолжительность посещения, файлы cookie и иные технические данные.

13.3. Указанные данные используются для анализа работы сайта, оценки посещаемости, улучшения структуры сайта, содержания страниц и технической стабильности.

13.4. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

14. Использование Unisender

14.1. Оператор может использовать сервис Unisender для отправки email-сообщений, включая организационные письма, информационные сообщения, уведомления о мероприятиях, книжных клубах, курсах, консультациях и иных проектах Оператора.

14.2. Для указанных целей в Unisender могут передаваться имя пользователя, адрес электронной почты, номер телефона и сведения, связанные с выбранной пользователем услугой или формой подписки.

14.3. Пользователь может отказаться от получения рассылки по ссылке отписки в письме или направив обращение Оператору по адресу: aksenova.katerina@gmail.com.

15. Использование Prodamus

15.1. Оператор может использовать сервис Prodamus для приема и обработки платежей за услуги, мероприятия, курсы, консультации и иные продукты Оператора.

15.2. При переходе к оплате пользователь может передавать данные, необходимые для проведения платежа, формирования платежных документов, подтверждения оплаты и исполнения обязательств Оператора.

15.3. Обработка платежных данных осуществляется с участием платежного сервиса Prodamus в объеме, необходимом для проведения платежа и соблюдения требований законодательства Российской Федерации.

16. Заключительные положения

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией.

16.2. Актуальная редакция Политики размещается по адресу: www.prometa.pro/pd.

16.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.