политика конфиденциальности
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт https://padma.guru (далее — Сайт), направляющих обращения, заказывающих услуги, участвующих в обучающих программах или подписывающихся на информационные и рекламные рассылки.
1.2. Оператором персональных данных является Зайнчковская Ольга Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), далее — Оператор.
1.3. Контактные данные Оператора:
1.5. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, через Сайт, электронную почту, мессенджеры, социальные сети и иные используемые каналы связи.
1.6. Политика не распространяется на обработку персональных данных сторонними ресурсами, на которые могут вести ссылки с Сайта. Обработка данных такими ресурсами регулируется их собственными документами.
1.2. Оператором персональных данных является Зайнчковская Ольга Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), далее — Оператор.
1.3. Контактные данные Оператора:
- Электронная почта: olga@padma.guru
- Почтовый адрес: Воргашорская улица 43, деревня Чуваши, Кирово-Чепецкий муниципальный округ, 613032
- Сайт: https://padma.guru
1.5. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, через Сайт, электронную почту, мессенджеры, социальные сети и иные используемые каналы связи.
1.6. Политика не распространяется на обработку персональных данных сторонними ресурсами, на которые могут вести ссылки с Сайта. Обработка данных такими ресурсами регулируется их собственными документами.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели и состав.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели и состав.
Оператор обрабатывает персональные данные только для заранее определённых и законных целей.
3.1. Оператор не объединяет обработку персональных данных, осуществляемую для несовместимых между собой целей.
3.2. Если для конкретной цели требуется согласие, Оператор получает его отдельно от иных документов и подтверждений, которые предоставляет или подписывает субъект персональных данных.
Цель обработки | Какие данные могут обрабатываться | Правовое основание |
Обработка обращений и заявок | Имя, фамилия, телефон, email, никнейм или ID в мессенджере, содержание обращения | Согласие субъекта; действия по его запросу до заключения договора |
Оказание консультационных услуг | Контактные данные, сведения, необходимые для подготовки и проведения консультации, дата, время и место рождения, если они необходимы для выбранной услуги | Исполнение договора; согласие, когда оно требуется |
Подготовка индивидуальных прогнозов, анализа совместимости и других персональных материалов | Данные, предоставленные клиентом для выполнения конкретной услуги, включая сведения о третьих лицах, если они необходимы и законно предоставлены | Исполнение договора; соответствующее законное основание для данных третьих лиц |
Проведение обучающих программ и курсов | Имя, фамилия, контактные данные, сведения об участии в программе, выполнении заданий и оплате | Исполнение договора; требования законодательства |
Приём и учёт платежей | Сведения об оплате, сумма, дата и статус платежа, необходимые платёжные реквизиты | Исполнение договора; исполнение обязанностей, установленных законодательством |
Направление информационных и рекламных рассылок | Имя, email и сведения о подписке | Отдельное согласие на получение рассылок |
Получение и публикация отзывов | Имя или выбранное субъектом обозначение, текст отзыва, фотография или иные предоставленные материалы | Отдельное согласие на соответствующую публикацию |
Анализ посещаемости и улучшение работы Сайта | IP-адрес, сведения о браузере и устройстве, cookie-файлы, сведения о посещённых страницах и действиях на Сайте | Согласие, если оно требуется для используемых инструментов и конкретного вида обработки |
Обеспечение безопасности Сайта | Технические данные, сведения о подключении, действиях и попытках несанкционированного доступа | Законные основания, предусмотренные законодательством РФ, в том числе необходимость защиты прав и законных интересов Оператора при соблюдении прав субъектов |
3.2. Если для конкретной цели требуется согласие, Оператор получает его отдельно от иных документов и подтверждений, которые предоставляет или подписывает субъект персональных данных.
- 3.3. Субъект вправе отказаться от предоставления данных, необходимых для оказания услуги. В таком случае Оператор может оказаться не в состоянии предоставить соответствующую услугу.
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории данных:
Идентификационные данные:
4.3. Если субъект самостоятельно направляет такие сведения в сообщении, Оператор не использует их для целей, не связанных с обращением, и оценивает возможность их дальнейшей обработки в соответствии с законодательством.
Идентификационные данные:
- имя и фамилия;
- иные сведения, которые субъект добровольно указывает в обращении.
- адрес электронной почты;
- номер телефона;
- имя пользователя, никнейм или ID в Telegram и других мессенджерах;
- контактные данные в социальных сетях.
- дата рождения;
- время рождения;
- место рождения;
- иные сведения, которые необходимы для выполнения конкретной консультации или индивидуального материала.
- сведения о регистрации на курс;
- участие в занятиях;
- результаты выполнения заданий и взаимодействия в рамках программы.
- информация о факте, дате, сумме и статусе платежа;
- сведения, необходимые для учёта оплаты и исполнения обязательств.
- IP-адрес;
- сведения о браузере и операционной системе;
- сведения об устройстве;
- cookie-файлы;
- дата и время посещения Сайта;
- информация о действиях пользователя на Сайте;
- данные аналитических сервисов.
- информация, которую субъект самостоятельно направляет Оператору через формы Сайта, электронную почту, мессенджеры или социальные сети, если такая информация необходима для обработки обращения или оказания услуги.
4.3. Если субъект самостоятельно направляет такие сведения в сообщении, Оператор не использует их для целей, не связанных с обращением, и оценивает возможность их дальнейшей обработки в соответствии с законодательством.
- 4.4. Оператор не запрашивает избыточные персональные данные. Состав данных ограничивается тем, что необходимо для соответствующей цели.
числе при заказе консультаций и подготовке индивидуальных материалов.
5.2. Персональные данные несовершеннолетних должны предоставляться их родителями, усыновителями, опекунами или иными законными представителями, имеющими соответствующие полномочия, если законодательство требует участия такого представителя.
5.3. Оператор вправе запросить подтверждение полномочий законного представителя, если это необходимо для законной обработки данных.
5.4. К данным несовершеннолетних могут относиться:
5.6. Оператор не использует данные несовершеннолетних для самостоятельного рекламного профилирования и не направляет им рекламные сообщения без надлежащего правового основания.
5.2. Персональные данные несовершеннолетних должны предоставляться их родителями, усыновителями, опекунами или иными законными представителями, имеющими соответствующие полномочия, если законодательство требует участия такого представителя.
5.3. Оператор вправе запросить подтверждение полномочий законного представителя, если это необходимо для законной обработки данных.
5.4. К данным несовершеннолетних могут относиться:
- имя и фамилия;
- дата, время и место рождения;
- сведения, необходимые для выбранной услуги;
- иные данные, которые законный представитель предоставляет в необходимом объёме.
5.6. Оператор не использует данные несовершеннолетних для самостоятельного рекламного профилирования и не направляет им рекламные сообщения без надлежащего правового основания.
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Обработка может включать:
6.5. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
6.2. Обработка может включать:
- получение данных от субъекта;
- запись и систематизацию;
- хранение;
- уточнение и обновление;
- использование для соответствующей цели;
- передачу лицам, участвующим в обеспечении работы сервисов Оператора, при наличии законного основания;
- блокирование;
- удаление и уничтожение.
- через формы на Сайте;
- по электронной почте;
- через Telegram;
- через WhatsApp;
- через VK;
- через иные мессенджеры и социальные сети, используемые для связи;
- непосредственно от субъекта при оказании услуг.
6.5. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
7.1. Оператор может привлекать сторонние сервисы и организации для обеспечения работы Сайта, рассылок, аналитики, связи, хранения данных и приёма платежей.
7.2. Такие лица могут обрабатывать персональные данные по поручению Оператора или выступать самостоятельными операторами — в зависимости от характера отношений и используемого сервиса.
7.3. Оператор не хранит данные банковских карт, если они непосредственно вводятся пользователем на защищённой странице платёжного провайдера и не поступают в распоряжение Оператора. Если фактическая схема оплаты отличается, сведения о ней должны быть отражены в настоящей Политике.
7.4. При поручении обработки персональных данных третьему лицу Оператор определяет соответствующие условия поручения, цели обработки, перечень данных, операции с ними и требования к защите в соответствии с законодательством.
7.5. Передача данных третьим лицам не означает предоставление им права использовать данные для собственных целей, если такое использование не предусмотрено законом или отдельным законным основанием.
7.2. Такие лица могут обрабатывать персональные данные по поручению Оператора или выступать самостоятельными операторами — в зависимости от характера отношений и используемого сервиса.
7.3. Оператор не хранит данные банковских карт, если они непосредственно вводятся пользователем на защищённой странице платёжного провайдера и не поступают в распоряжение Оператора. Если фактическая схема оплаты отличается, сведения о ней должны быть отражены в настоящей Политике.
7.4. При поручении обработки персональных данных третьему лицу Оператор определяет соответствующие условия поручения, цели обработки, перечень данных, операции с ними и требования к защите в соответствии с законодательством.
7.5. Передача данных третьим лицам не означает предоставление им права использовать данные для собственных целей, если такое использование не предусмотрено законом или отдельным законным основанием.
8.1. В связи с использованием международных сервисов связи, рассылок, аналитики и иных цифровых инструментов может возникать трансграничная передача персональных данных.
8.2. Возможные получатели и места обработки данных определяются фактически используемыми сервисами, настройками аккаунтов, договорами и перечнями их субобработчиков.
8.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством РФ правовых оснований и с соблюдением установленных процедур, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи, когда это требуется законом.
8.4. Если передача данных в определённое иностранное государство запрещена или ограничена уполномоченным органом, Оператор действует с учётом соответствующего решения.
8.2. Возможные получатели и места обработки данных определяются фактически используемыми сервисами, настройками аккаунтов, договорами и перечнями их субобработчиков.
8.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством РФ правовых оснований и с соблюдением установленных процедур, включая направление отдельного уведомления в Роскомнадзор до начала такой передачи, когда это требуется законом.
8.4. Если передача данных в определённое иностранное государство запрещена или ограничена уполномоченным органом, Оператор действует с учётом соответствующего решения.
9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. Использование иностранных сервисов для рассылок, аналитики и других целей не отменяет требований российского законодательства о локализации первичной обработки персональных данных граждан Российской Федерации.
9.2. Использование иностранных сервисов для рассылок, аналитики и других целей не отменяет требований российского законодательства о локализации первичной обработки персональных данных граждан Российской Федерации.
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения своей работы, сохранения пользовательских настроек, анализа посещаемости и улучшения пользовательского опыта.
10.2. Cookie-файлы могут быть:
10.4. Пользователь должен иметь возможность ознакомиться с информацией о применяемых cookie-файлах и выбрать настройки для категорий, которые не являются строго необходимыми для функционирования Сайта.
10.5. Продолжение использования Сайта само по себе не рассматривается Оператором как безусловное согласие на любую обработку персональных данных посредством аналитических или маркетинговых инструментов.
10.6. Пользователь может ограничить или удалить cookie-файлы через настройки своего браузера. При этом некоторые функции Сайта могут работать некорректно.
10.2. Cookie-файлы могут быть:
- техническими — необходимыми для функционирования Сайта;
- аналитическими — используемыми для анализа посещаемости и поведения пользователей;
- маркетинговыми — используемыми для оценки эффективности рекламы и рекламных кампаний, если такие инструменты подключены.
10.4. Пользователь должен иметь возможность ознакомиться с информацией о применяемых cookie-файлах и выбрать настройки для категорий, которые не являются строго необходимыми для функционирования Сайта.
10.5. Продолжение использования Сайта само по себе не рассматривается Оператором как безусловное согласие на любую обработку персональных данных посредством аналитических или маркетинговых инструментов.
10.6. Пользователь может ограничить или удалить cookie-файлы через настройки своего браузера. При этом некоторые функции Сайта могут работать некорректно.
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством РФ или договором.
11.2. Применяются следующие сроки хранения:
11.3. По достижении целей обработки, при отзыве согласия или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для дальнейшего хранения.
11.4. Если удаление данных невозможно в установленный срок, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в порядке, предусмотренном законодательством.
11.2. Применяются следующие сроки хранения:
Категория данных | Срок хранения |
Заявки и обращения, по которым договор не заключён | 90 дней после завершения обработки обращения |
Данные клиентов и сведения об оказанных услугах | На период исполнения договора и далее в течение срока, необходимого для защиты прав Оператора и исполнения установленных законом обязанностей |
Платёжные и учётные документы | В течение сроков, предусмотренных применимым законодательством |
Данные участников обучающих программ | На период обучения и далее в течение срока, необходимого для исполнения договорных и законных обязанностей |
Данные подписчиков рассылки | До отзыва согласия или отписки от рассылки, если иной срок не требуется законом |
Данные, связанные с отзывами | До отзыва согласия на публикацию или прекращения соответствующей цели обработки |
Технические данные и cookie-файлы | В соответствии со сроками хранения, установленными используемыми сервисами и настройками Сайта |
11.4. Если удаление данных невозможно в установленный срок, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в порядке, предусмотренном законодательством.
12.1. Субъект персональных данных имеет права, предусмотренные законодательством РФ, включая право:
12.3. В обращении рекомендуется указать:
12.5. Ответы на обращения предоставляются в сроки, предусмотренные Федеральным законом № 152-ФЗ.
12.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. При наличии иных законных оснований Оператор может продолжить обработку в пределах, допускаемых законодательством.
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отзывать ранее предоставленное согласие;
- возражать против обработки в случаях, предусмотренных законом;
- обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
12.3. В обращении рекомендуется указать:
- фамилию, имя и контактные данные для ответа;
- описание запроса;
- сведения, позволяющие Оператору определить, к каким данным относится обращение;
- при необходимости — документы, подтверждающие полномочия представителя.
12.5. Ответы на обращения предоставляются в сроки, предусмотренные Федеральным законом № 152-ФЗ.
12.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. При наличии иных законных оснований Оператор может продолжить обработку в пределах, допускаемых законодательством.
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
13.2. К таким мерам относятся, в частности:
13.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- использование средств аутентификации и защиты учётных записей;
- применение защищённых каналов передачи данных, когда это доступно;
- использование антивирусных и иных средств защиты;
- контроль доступа к используемым сервисам;
- соблюдение конфиденциальности лицами, получившими доступ к данным;
- выявление и реагирование на инциденты, связанные с персональными данными;
- резервное копирование и восстановление данных в необходимом объёме.
14.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях и порядке, установленных статьёй 22 Федерального закона № 152-ФЗ.
14.2. При возникновении обязанности уведомить Роскомнадзор о трансграничной передаче персональных данных Оператор направляет отдельное уведомление в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
14.2. При возникновении обязанности уведомить Роскомнадзор о трансграничной передаче персональных данных Оператор направляет отдельное уведомление в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей обработки, используемых сервисов или порядка обработки персональных данных.
15.2. Новая редакция Политики размещается на Сайте.
15.3. Новая редакция вступает в силу с момента её публикации, если в ней не предусмотрено иное.
15.2. Новая редакция Политики размещается на Сайте.
15.3. Новая редакция вступает в силу с момента её публикации, если в ней не предусмотрено иное.
По вопросам обработки персональных данных, реализации прав субъектов и отзыва согласия можно обратиться к Оператору:
Оператор: Зайнчковская Ольга Николаевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта: olga@padma.guru
Сайт: https://padma.guru
Почтовый адрес: Воргашорская улица 43, деревня Чуваши, Кирово-Чепецкий муниципальный округ, 613032
Оператор: Зайнчковская Ольга Николаевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта: olga@padma.guru
Сайт: https://padma.guru
Почтовый адрес: Воргашорская улица 43, деревня Чуваши, Кирово-Чепецкий муниципальный округ, 613032