Политика в отношении обработки персональных данных сайта - https://e-evolving.com/

Оператор персональных данных

Индивидуальный предприниматель Дмитриенко Светлана Фатеевна

ИНН 771480769085

ОГРНИП 321508100287889

Сайт

https://e-evolving.com/ и его страницы (далее - «Сайт»)

Контакт по вопросам ПДн

emergent.coach@yandex.ru

Действие Политики

в отношении персональных данных физических лиц, обрабатываемых Оператором посредством Сайта, при обеспечении его функционирования, проведении веб-аналитики, продвижении и оказании услуг

Персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка ПДн

любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение и, когда это допускается законом, распространение.

Посетитель

физическое лицо, посещающее и использующее Сайт, в том числе без приобретения услуг.

Клиент

физическое лицо, которое обращается к Оператору, приобретает или получает услугу, производит оплату либо иным образом вступает с Оператором в отношения, связанные с заявленными целями обработки.

Распространение ПДн

действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Метрики по просмотру сайта

сведения о посещении и использовании Сайта, включая cookie-файлы, технические идентификаторы и данные о действиях на страницах, которые формируются с использованием сервисов веб-аналитики, в том числе Яндекс.Метрики.

Оператор обеспечивает:

• законность и справедливость обработки, соответствие содержания и объема ПДн заявленным целям и недопустимость избыточной обработки;

• раздельность целей обработки и недопустимость использования ПДн способом, несовместимым с первоначальной целью;

• точность, достаточность и актуальность ПДн, а при необходимости - их уточнение или удаление;

• хранение ПДн не дольше, чем этого требуют цели обработки, закон или договор;

• конфиденциальность ПДн, ограничение доступа и применение необходимых правовых, организационных и технических мер защиты;

• публикацию Политики на Сайте и доступность информации о реализуемых требованиях к защите ПДн;

• рассмотрение обращений субъектов ПДн и Роскомнадзора в сроки, установленные законодательством РФ.

Субъект ПДн вправе:

• получать предусмотренную законом информацию об обработке своих ПДн и знакомиться с ними;

• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные либо не являются необходимыми для заявленной цели;

• отозвать согласие на обработку ПДн. Отзыв не прекращает обработку, которая может продолжаться на ином законном основании, в том числе для исполнения обязанностей по закону или договору;

• требовать прекращения обработки ПДн для прямого маркетинга; такая обработка прекращается немедленно;

• определять условия и запреты на распространение ПДн и требовать прекращения их распространения в предусмотренных законом случаях;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и использовать иные способы защиты прав, предусмотренные законодательством РФ.

Категории субъектов

• Клиенты;

• Посетители Сайта.

Идентификационные и контактные данные

фамилия, имя, отчество; адрес электронной почты; номер телефона.

Расчетные сведения

номер расчетного счета; номер лицевого счета - в случаях, когда такие сведения фактически необходимы для соответствующей цели обработки.

Медиа-данные

фото- и видеоизображение лица; данные голоса.

Технические данные, необходимые для работы Сайта

IP-адрес; сведения о браузере, устройстве и операционной системе; технические характеристики; адреса посещенных страниц; технически необходимые cookie-файлы.

Данные веб-аналитики

cookie-файлы и технические идентификаторы сервисов веб-аналитики; сведения о посещении, просмотре страниц и действиях на Сайте; технические сведения об устройстве и браузере в объеме, собираемом используемым сервисом веб-аналитики.

Цель № 1

Обеспечение соблюдения налогового законодательства Российской Федерации.

Содержание цели № 1

формирование, проверка, хранение и подтверждение сведений, необходимых для исполнения налоговых, кассовых и связанных с ними законных обязанностей Оператора.

Цель № 2

Заключение, исполнение, изменение и прекращение договора на оказание услуг

Содержание цели № 2

обработка сведений, необходимых для заключения, исполнения, изменения и прекращения договора на оказание услуг, а также взаимодействия с Клиентом по вопросам оказания услуг и исполнения обязательств сторон.

Цель № 3

Обеспечение функционирования и безопасности Сайта.

Содержание цели № 3

обеспечение технической доступности, корректного отображения, устойчивой и безопасной работы Сайта, обработка технических запросов и предотвращение злоупотреблений в объеме, необходимом для указанных задач.

Цель № 4

Проведение веб-аналитики и оценка использования Сайта.

Содержание цели № 4

анализ посещаемости, просмотров и действий пользователей с использованием сервиса Яндекс.Метрика в целях оценки эффективности и улучшения Сайта - при наличии отдельного согласия субъекта персональных данных.

Цель № 5

Продвижение товаров, работ, услуг на рынке.

Содержание цели № 5

направление информационных и рекламных сообщений при наличии предварительного отдельного согласия; размещение фото-, видео-, аудио- и иных материалов при наличии отдельного согласия на распространение, когда такое согласие требуется законом.

Оператор применяет соответствующее фактическому сценарию правовое основание:

• согласие субъекта ПДн - когда обработка может осуществляться только с согласия или Оператор избрал согласие в качестве основания;

• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ, включая налоговое, бухгалтерское и кассовое законодательство;

• необходимость осуществления прав и законных интересов Оператора, в частности обеспечения устойчивой и безопасной работы Сайта, при условии, что при этом не нарушаются права и свободы субъекта ПДн;

• иные основания, прямо предусмотренные законодательством Российской Федерации.

• доступ к ПДн получают только лица, которым он необходим для выполнения соответствующих функций и договорных обязанностей;

• обработка осуществляется автоматизированным и смешанным способами, в том числе с использованием сети Интернет, в объеме, необходимом для соответствующей цели;

• передача третьим лицам допускается при наличии согласия, договора поручения обработки, необходимости исполнения договора/закона либо иного предусмотренного законом основания;

Базы данных

при сборе ПДн граждан Российской Федерации с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких ПДн с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законом.

Трансграничная передача

не осуществляется.

Основные сроки и события:

• при достижении цели обработки Оператор прекращает обработку ПДн и уничтожает их не позднее 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом ПДн либо если Оператор вправе продолжить обработку без согласия на ином законном основании;

• по требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный Законом № 152-ФЗ, за исключением случаев, когда обработка может продолжаться без согласия на законном основании;

• при выявлении неправомерной обработки она блокируется на период проверки и прекращается в сроки, установленные ст. 21 Закона № 152-ФЗ; если обеспечить правомерность невозможно, ПДн уничтожаются;

• документы и сведения, связанные с налоговым, бухгалтерским и кассовым учетом, хранятся в течение сроков, установленных применимым законодательством Российской Федерации;

• после прекращения законных оснований обработки Оператор обеспечивает уничтожение ПДн также у лиц, действующих по его поручению, если это применимо.

Оператор применяет необходимые и достаточные меры, в том числе:

• принятие документов, регулирующих обработку и защиту ПДн, и периодическую актуализацию таких документов;

• разграничение прав доступа, идентификацию и аутентификацию пользователей, использование паролей и иных средств контроля доступа;

• применение антивирусной защиты и иных программно-технических средств защиты информации, соответствующих характеру обработки;

• обеспечение сохранности носителей ПДн и предотвращение несанкционированного доступа;

• выявление инцидентов, связанных с обработкой ПДн, восстановление ПДн, принятие мер по устранению последствий нарушений и исполнение предусмотренных законом обязанностей по уведомлению Роскомнадзора;

Оператор

Индивидуальный предприниматель Дмитриенко Светлана Фатеевна

ИНН

771480769085

ОГРНИП

321508100287889

Электронная почта

emergent.coach@yandex.ru

№

Цель / субъекты

Персональные данные

Правовые основания

Действия и способы обработки

Срок / прекращение

1

Обеспечение соблюдения налогового законодательства РФ.

Субъекты: Клиенты.

Фамилия, имя, отчество; адрес электронной почты; номер телефона; номер расчетного счета; номер лицевого счета - в фактически необходимом объеме.

П. 2 ч. 1 ст. 6 Закона № 152-ФЗ - обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Применимое налоговое и кассовое законодательство Российской Федерации.

Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способ: автоматизированный или смешанный, в том числе с использованием сети Интернет.

В течение сроков, необходимых для исполнения применимых налоговых и кассовых обязанностей, а также обязательных сроков хранения документов и сведений. После прекращения законных оснований ПДн уничтожаются в сроки, установленные законодательством.

2

Заключение, исполнение, изменение и прекращение договора на оказание услуг.

Субъекты: Клиенты.

Фамилия, имя, отчество; адрес электронной почты; номер телефона.

П. 5 ч. 1 ст. 6 Закона № 152-ФЗ - обработка, необходимая для заключения договора по инициативе субъекта ПДн и исполнения договора, стороной которого является субъект ПДн.

Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способ: автоматизированный или смешанный, в том числе с использованием сети Интернет.

В течение срока, необходимого для заключения и исполнения договора. После исполнения договора - в течение применимого срока исковой давности и иных обязательных сроков хранения, если они установлены законодательством. После прекращения законных оснований ПДн уничтожаются в установленный законом срок.

3

Обеспечение функционирования и безопасности Сайта.

Субъекты: Посетители Сайта.

IP-адрес; сведения о браузере, устройстве и операционной системе; технические характеристики; адреса посещенных страниц; технически необходимые cookie-файлы.

П. 7 ч. 1 ст. 6 Закона № 152-ФЗ - осуществление прав и законных интересов Оператора по обеспечению устойчивой и безопасной работы Сайта при условии, что не нарушаются права и свободы субъекта ПДн.

Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Способ: автоматизированный, с использованием сети Интернет.

В течение срока, объективно необходимого для работы, защиты и технического сопровождения Сайта. После достижения цели ПДн уничтожаются не позднее 30 дней, если отсутствует иное законное основание.

4

Проведение веб-аналитики и оценка использования Сайта.

Субъекты: Посетители Сайта.

Cookie-файлы и технические идентификаторы сервисов веб-аналитики; сведения о посещении, просмотре страниц и действиях на Сайте; технические сведения об устройстве и браузере в объеме, собираемом сервисом Яндекс.Метрика.

Согласие субъекта ПДн на обработку персональных данных (ст. 9 Закона № 152-ФЗ).

Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение.

Способ: автоматизированный, с использованием сети Интернет.

До достижения цели, истечения срока согласия или его отзыва. При отсутствии иного законного основания ПДн уничтожаются в срок, установленный ст. 21 Закона № 152-ФЗ.

5

Продвижение товаров, работ, услуг на рынке.

Субъекты: Клиенты.

Фамилия, имя, отчество; адрес электронной почты; номер телефона; фото- и видеоизображение лица; данные голоса - в зависимости от конкретного способа продвижения.

Отдельное согласие субъекта - для прямых контактов в маркетинговых целях (ст. 9, 15 Закона № 152-ФЗ; ст. 18 Закона № 38-ФЗ).

Отдельное согласие по ст. 10.1 Закона № 152-ФЗ - для распространения ПДн неопределенному кругу лиц.

Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение; распространение - только при наличии отдельного согласия на распространение.

Способ: автоматизированный или смешанный, в том числе с использованием сети Интернет.

До достижения цели, истечения срока соответствующего согласия или его отзыва. Прямой маркетинг прекращается немедленно по требованию субъекта. Распространение прекращается в сроки, предусмотренные ст. 10.1 Закона № 152-ФЗ. При отсутствии иного основания ПДн уничтожаются в установленный законом срок.