6.4. Оператор не осуществляет маркетинговые рассылки без отдельного согласия субъекта. Оператор может направлять сервисные сообщения, связанные с обращением, подготовкой/оказанием услуг, оплатой, документами и организационными вопросами.
7. Передача персональных данных третьим лицам и поручение обработки7.1. Оператор не раскрывает персональные данные третьим лицам без законных оснований и/или согласия субъекта, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой.
7.2. Оператор может поручать обработку и/или предоставлять доступ к персональным данным в объеме, необходимом для целей обработки, следующим категориям получателей:
— банк и банковские сервисы (в т.ч. для приема оплат по QR, переводов, формирования чеков и документооборота);
— сервисы онлайн-кассы/фискализации и операторы фискальных данных (для формирования и направления кассовых чеков);
— платформа размещения сайта и приема заявок (Tilda и связанные технические компоненты);
— сервис веб-аналитики (Яндекс.Метрика, включая Вебвизор);
— сервисы коммуникаций и автоматизации переписки/воронки (в т.ч. сервисы чат-ботов и платформы взаимодействия);
— сервис видеосвязи Zoom — исключительно для проведения онлайн-встреч (запись — только локальная по правилам раздела 3.3);
— технические специалисты, привлекаемые Оператором для администрирования сайта/сервисов — строго в пределах необходимого доступа и при соблюдении конфиденциальности.
7.3. Оператор принимает разумные меры по минимизации объема данных, передаваемых сторонним сервисам, и использует доступы по принципу необходимости.
8. Cookie, веб-аналитика и Вебвизор8.1. Сайт может использовать cookie и технологии веб-аналитики для обеспечения работоспособности сайта, анализа посещаемости и повышения качества сервиса.
8.2. Яндекс.Метрика может фиксировать обезличенные технические параметры и действия пользователей на сайте. При включенной функции Вебвизор возможна запись пользовательской сессии (действий на странице).
8.3. Оператор предпринимает меры, направленные на недопущение записи и отображения в аналитике данных, вводимых в поля форм, содержащие персональные данные (например, телефон и электронная почта), включая применение настроек маскирования/исключения полей и иных доступных технических ограничений.
8.4. Пользователь может изменить настройки браузера, чтобы запретить сохранение cookie или ограничить их использование. При блокировке cookie отдельные функции сайта могут работать некорректно.
9. Локализация баз данных9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
10. Сроки хранения персональных данных10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.
10.2. Данные по договорам, оплатам и учетным документам хранятся в сроки, установленные законодательством РФ о бухгалтерском и налоговом учете.
10.3. Переписка, заявки и обращения хранятся в течение срока, необходимого для обработки обращения и/или оказания услуг, после чего могут быть удалены или обезличены.
10.4. Записи онлайн-встреч (если велась запись) хранятся в течение срока, необходимого для предоставления результата клиенту и/или защиты прав и законных интересов сторон, после чего подлежат удалению по мере необходимости, если иное не согласовано сторонами или не требуется по закону.
11. Меры по защите персональных данных11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
— ограничение доступа к устройствам и учетным записям;
— использование паролей и, где возможно, двухфакторной аутентификации;
— минимизацию состава обрабатываемых данных;
— разграничение доступов к сервисам и учетным записям;
— контроль доступа привлекаемых специалистов по принципу необходимости;
— локальную запись онлайн-встреч и передачу материалов клиенту по ссылке на ограниченный срок.
12. Права субъекта персональных данных и порядок обращений12.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;
— отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
— обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
12.2. Для реализации прав субъект направляет обращение Оператору по электронной почте, указанной в разделе 14. В обращении рекомендуется указать: ФИО, контактные данные, суть требования, а также сведения, подтверждающие взаимоотношения с Оператором (например, дата обращения/оплаты, телефон или email, с которого осуществлялось взаимодействие).
12.3. Оператор рассматривает обращения и запросы в сроки, установленные законодательством РФ, и вправе запросить дополнительные сведения для подтверждения личности и/или факта обработки персональных данных.
13. Публикация отзывов и кейсов13.1. Размещение отзывов, кейсов, фото, видео, скриншотов переписки, результатов и иных материалов, позволяющих идентифицировать субъекта, осуществляется только при наличии отдельного согласия субъекта на распространение персональных данных, оформленного отдельно от иных согласий.
13.2. Субъект вправе отозвать согласие на распространение персональных данных, обратившись к Оператору по контактам из раздела 14. Отзыв применяется к дальнейшему распространению в разумный срок с учетом технических и правовых ограничений.
14. Контакты и реквизиты ОператораИндивидуальный предприниматель Смольянинова Татьяна Валерьевна
ИНН 561606265680
ОГРНИП 314665834400041
E-mail: 89655086684@mail.ru
15. Заключительные положения15.1. Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её утверждения Оператором и применения (публикации на сайте/доведения до сведения пользователей через интерфейс сайта).