Политика конфиденциальности

Настоящая политика конфиденциальности (далее — «Политика») издана и применяется [Накрайникова М.В.] (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика конфиденциальности

ИП Накрайникова Марина ВикторовнаИНН: 731201489303 · ОГРНИП: 31673250008090

1. Общие положения

1.1. Настоящей Политикой определяется порядок обработки и защиты персональных данных, установленный у Оператора персональных данных — ИП Накрайникова Марина Викторовна, ИНН 731201489303, ОГРНИП 31673250008090 (далее — Оператор).
1.2. Политика определяет порядок обработки ПД на материальных и электронных носителях, а также порядок обработки ПД, полученных через:
сайт https://nakranail.ru/ (далее — Сайт);

платформы GetCourse, SaleBot;

ботов/рассылки в мессенджерах (Telegram, при использовании также WhatsApp, Viber, VK);

формы обратной связи, анкеты предзаписи, e-mail-рассылки, SMS, звонки и иные электронные каналы в сети Интернет.

1.2.1. Политика регулирует порядок обработки ПД субъектов персональных данных (далее — Субъект), давших согласие на обработку ПД и/или обработку ПД Оператором на иных законных основаниях (в т.ч. заключение и исполнение договора, акцепт оферты, защита прав и законных интересов и т. п.).
1.2.2. Дополнительно Политика устанавливает и разъясняет порядок обработки cookie-файлов в отношении данных любых посетителей Сайта (далее — Пользователь) с момента его открытия на устройстве Пользователя.
1.3. Обращения Оператору по вопросам обработки и защиты ПД направляются по контактам из разд. 16.
1.4. Упорядочение обращения с ПД имеет целью обеспечить соблюдение прав и законных интересов Оператора, его работников, контрагентов и третьих лиц в связи с необходимостью обработки ПД.
1.5. Обработка ПД осуществляется по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и иным НПА РФ, а также настоящей Политике.
1.6. Оператор вправе принимать иные локальные акты, регулирующие порядок обработки и защиты ПД.1.6.1. Политика публикуется на Сайте и может предоставляться иными способами, согласованными с Оператором.1.6.2. Отдельные технические положения могут быть непубличными.1.6.3. Приложения, содержащие сведения о мерах защиты, предоставляются только уполномоченным лицам.
1.7. Текст Политики доступен на Сайте и в бумажном виде по месту нахождения Оператора.
1.8. В случае несогласия с Политикой Субъект должен прекратить использование Сайта/сервисов. Отказ от согласия на обработку ПД и/или требование прекратить обработку может повлечь невозможность использования сервисов и/или заключения сделок (кроме случаев, прямо предусмотренных формами/законом).
1.9. Субъект подтверждает принятие Политики и даёт Оператору информированное согласие на обработку ПД на условиях Политики и закона. Для отдельных целей (маркетинг, мессенджеры, трансграничная передача и т.п.) требуется отдельное согласие (см. Приложения).

2. Принципы обработки персональных данных

2.1. Законность, справедливость и прозрачность.2.2. Ограничение обработкой для заранее определённых и законных целей.2.3. Соразмерность и минимизация (неизбыточность) ПД.2.4. Точность и актуальность ПД; при необходимости Оператор уточняет ПД.2.5. Хранение — не дольше, чем требуют цели/закон/договор.2.6. Конфиденциальность и безопасность ПД.2.7. Раздельная обработка несовместимых по целям наборов ПД.2.8. Локализация баз ПД граждан РФ на территории РФ в части записи, систематизации, накопления, хранения, уточнения и извлечения.
3. Основания обработки персональных данных

3.1. Согласие Субъекта (включая маркетинг; мессенджеры/боты; трансграничную передачу).3.2. Заключение/исполнение договора (в т.ч. оферты) — предоставление доступа к материалам, сопровождение обучения, расчёты.3.3. Законные интересы Оператора (защита прав, безопасность сервисов, претензионная работа) с соблюдением баланса прав Субъекта.3.4. Иные основания, предусмотренные законодательством РФ.

4. Обработка cookie-файлов (Данные)

4.1. Настоящее положение определяет порядок обработки и хранения файлов cookie (далее — «Данные»). Применяется ко всем страницам Сайта, а также к страницам, созданным на платформах GetCourse/SaleBot (при наличии cookies).
4.2. Файлы cookie сами по себе не являются ПД, однако Оператор применяет меры защиты, сопоставимые с мерами для ПД.
4.3. Данные могут обрабатываться с помощью сервисов интернет-статистики (напр., Яндекс.Метрика, Google Analytics), а также рекламных сетей (VK и др.).
4.4. Любые действия Пользователя по использованию Сайта считаются акцептом условий использования Данных.
4.5. Использование Сайта возможно только при принятии условий использования Данных. При несогласии Пользователь обязан прекратить использование Сайта.
4.6. Оператор вправе обновлять Положение о cookie; изменения действуют с момента публикации.
4.7. Cookie — файл с текстовой информацией, сохраняемый браузером при посещении Сайта. На Сайте могут использоваться прямые и сторонние cookie, обязательные/функциональные/мониторинговые/рекламные, сессионные и постоянные.
4.8. На Сайте могут применяться веб-маяки и аналогичные технологии.
4.9. Cookie могут использоваться для распознавания Пользователя; при этом не применяются для установления личности без дополнительных данных.
4.10. Отдельные cookie могут обрабатываться сторонними сервисами и третьими лицами.
4.11. Сбор и обработка Данных осуществляются автоматически при использовании Сайта; согласие считается полученным при использовании Сайта/нажатии соответствующих кнопок.
4.12. Пользователь вправе отключить cookie в настройках браузера/устройства; это может повлиять на корректную работу Сайта.
4.13. Согласие распространяется на операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение, передача (в т.ч. трансграничная), блокирование, удаление, уничтожение.
4.14. Пользователь может настроить уведомления/запрет обработки cookie в браузере.
4.15. На Сайте используются сеансовые и постоянные cookie; постоянные обрабатываются до отзыва согласия.
4.16. Пользователь имеет право получать информацию об обработке cookie; требовать исправления/удаления/ограничения при наличии технической возможности и если это допускается законом.
4.17. Данные используются для контроля трафика, анализа использования Сайта и улучшения его работы.
4.18. Третьи лица могут использовать cookie, собранные на Сайте, для иных целей (персонализация, оценка рекламных кампаний); Оператор не несёт ответственности за действия третьих лиц на сторонних сайтах.
4.19. Оператор не использует системы автоматического принятия решений только на основе cookie.
4.20. Обработка cookie может предполагать обработку третьими лицами и/или за пределами страны Пользователя; порядок и условия обработки сторонними сервисами определяются их политиками. При этом Оператор соблюдает требования локализации ПД граждан РФ (см. п. 2.8) и использует трансграничную передачу только при наличии отдельного согласия Субъекта (см. Прил. 4).

4.5. Состав обрабатываемых персональных данных

5.1. ФИО; контактные данные (e-mail, телефон); город/регион; учётные записи на платформах/в мессенджерах (ID/username), если предоставлены; история взаимодействий (заявки, обращения, ответы в боте, статусы подписок); платёжные реквизиты в объёме, необходимом для оплаты через провайдеров; иные сведения, предоставленные Субъектом добровольно.
5.2. При публикации отзывов/комментариев Субъект самостоятельно определяет общедоступный объём. Оператор не отвечает за ПД, размещённые Субъектом в публичном доступе.

6. Источники персональных данных

6.1. Непосредственно от Субъекта (через Сайт/ботов/почту/телефон).6.2. От третьих лиц (при наличии права у таких лиц) — платёжные провайдеры, партнёры и т.п. Оператор предпринимает меры по подтверждению законности передачи.

7. Сроки хранения

7.1. ПД хранятся до достижения целей либо истечения установленных законом/договором сроков.7.2. Маркетинговые ПД — до отзыва согласия.7.3. Бухгалтерские документы — по срокам, установленным законодательством РФ.7.4. По достижении целей ПД уничтожаются/обезличиваются.

8. Передача ПД третьим лицам и поручение обработки

8.1. ПД могут передаваться:
поставщикам услуг по поручению Оператора (хостинг/ДЦ в РФ, LMS-платформы, платёжные провайдеры, CRM, e-mail/SMS-сервисы, мессенджер-платформы) — строго для указанных целей и на основании договора поручения;

госорганам — при наличии правового основания.

8.2. Оператор предупреждает получателей о допустимых целях, требует конфиденциальности и безопасности; предоставляется доступ в объёме «необходимое и достаточное».

9. Трансграничная передача персональных данных

9.1. Первичные операции с ПД граждан РФ локализованы в РФ (см. п. 2.8).9.2. При технической необходимости пользоваться сервисами/сетями с инфраструктурой за пределами РФ (мессенджеры, e-mail-провайдеры, CDN) трансграничная передача допускается при наличии отдельного согласия Субъекта (Прил. 4) и соблюдении требований закона; при необходимости направляются уведомления в уполномоченный орган.

10. Порядок обработки ПД

10.1. Обработка может быть автоматизированной и (или) неавтоматизированной.

10.2. Фиксация на одном носителе ПД с несовместимыми целями не допускается; при технической невозможности — обеспечивается раздельная логическая обработка.

10.3. Уничтожение/блокирование ПД производится способами, исключающими дальнейшую обработку и восстановление.

11. Меры по обеспечению безопасности ПД

11.1. Правовые, организационные и технические меры защиты от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

11.2. Назначены ответственные лица; ведутся перечни ИСПДн; разграничение прав доступа; журналирование операций.

11.3. Антивирусная защита, межсетевое экранирование, резервное копирование, управление уязвимостями, контроль целостности.

11.4. Регулярная оценка эффективности мер, внутренний контроль и аудит.

11.5. Реагирование на инциденты: уведомление уполномоченного органа и Субъектов в случаях и сроках, предусмотренных законодательством.

12. Права Субъекта

12.1. Получать сведения об обработке ПД; требовать уточнения/блокирования/уничтожения; ограничивать обработку; обжаловать действия/бездействие Оператора.12.2. Отзыв согласия не влияет на законность обработки до отзыва, но может повлечь прекращение части услуг.

13. Порядок обращений и сроки ответов

13.1. Запрос подаётся письменно или электронно с адреса, указанного при регистрации/в договоре; содержит ФИО, суть запроса, контакты, при необходимости — полномочия представителя.

13.2. Срок ответа — до 10 рабочих дней (может быть продлён до 5 рабочих дней с уведомлением).

13.3. Оператор осуществляет идентификацию заявителя в объёме, достаточном для предотвращения неправомерного доступа.

14. Отзыв согласия и отписка от коммуникаций

14.1. Способы:
Telegram-бот/мессенджеры: нажать «Отписаться» (если доступно);

e-mail-рассылка: перейти по ссылке «Отписаться» в письме;

SMS/звонки: направить e-mail на nakra_nail@mail.ru с темой «Отзыв согласия на рассылку»;

через Сайт: форма обратной связи (если доступна).
14.2. Прекращение маркетинговых коммуникаций — незамедлительно, но не позднее 3 рабочих дней (с учётом технической синхронизации).

15. Ответственность

15.1. Оператор несёт ответственность за нарушение порядка обработки ПД в пределах, установленных законодательством РФ.

15.2. Лица, получившие доступ к ПД, обязаны соблюдать конфиденциальность и несут ответственность по закону и договорам.

16. Реквизиты и контакты Оператора

ИП Накрайникова Марина ВикторовнаИНН: 731201489303 · ОГРНИП: 31673250008090

Юридический адрес: 433320, Ульяновская область, Новомалыклинский район,

Тел.: +7 (937) 202-90-69E-mail: nakra_nail@mail.ru

17. Заключительные положения

17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

17.2. До начала обработки, подлежащей уведомлению, Оператор направляет уведомление в уполномоченный орган (при необходимости).

17.3. Продолжение использования сервисов после публикации новой редакции означает согласие с её условиями.

Приложения (отдельные согласия)

Каждое согласие оформляется отдельным действием (чек-бокс, кнопка в боте, команда «СОГЛАСЕН/ДА» и т.п.). Отозвать согласие можно по правилам разд. 14

Приложение 1. Согласие на маркетинговые коммуникации

Я, даю ИП Накрайниковой М.В. (ИНН 731201489303, ОГРНИП 31673250008090) согласие на обработку моих ПД в целях информирования о материалах, мероприятиях и акциях, предоставления доступа к бесплатным материалам, проведения опросов и аналитики интересов.ПД: Ф.И.О., e-mail, телефон, аккаунт(ы) в мессенджерах/соцсетях (при указании), мои действия в рассылках/боте.Действия: сбор, запись, систематизация, хранение, обновление, использование, передача порученным обработчикам (e-mail-сервисы, SMS-агрегаторы, CRM, мессенджер-платформы), обезличивание, удаление/уничтожение.Срок: до отзыва согласия. Отзыв: «СТОП/STOP/ОТМЕНА» в боте, «Отписаться» в письме, e-mail на nakra_nail@mail.ru.

Приложение 2. Согласие на обработку ПД для исполнения договора/оказания услуг

Я, даю согласие на обработку ПД для регистрации/авторизации, предоставления доступа к материалам и обучению, сопровождения и техподдержки, расчётов и бухгалтерского учёта.ПД: Ф.И.О.; город/регион; e-mail; телефон; дата рождения (при необходимости); платёжные реквизиты (через провайдеров); иные данные, предоставленные мной добровольно.Срок: на период исполнения договора и сроки, установленные законом.Передача по поручению: платёжным провайдерам, хостингам, LMS, CRM и т.п. — строго для исполнения договора

Приложение 3. Согласие на коммуникации через мессенджеры и ботовые платформы

Я, даю согласие на отправку мне сообщений через мессенджеры и ботовые платформы (включая Telegram; при использовании — WhatsApp, Viber, VK) и обработку соответствующих ПД.ПД: ID/username мессенджера, Ф.И.О. (при указании), телефон (если требуется), мои ответы в боте.Срок: до отзыва. Отписка: кнопка «Отписаться» (если доступна), либо e-mail на nakra_nail@mail.ru.Примечание: частота и формат сообщений соответствуют правилам платформ.

Приложение 4. Согласие на трансграничную передачу ПД

Я, даю согласие на трансграничную передачу моих ПД (например, инфраструктура мессенджеров, e-mail-провайдеров, CDN) исключительно для целей, указанных в моих согласиях/договоре. Оператор обеспечивает локализацию первичных операций в РФ (п. 2.8) и соблюдает требования закона, включая уведомление уполномоченного органа при необходимости.Срок: до отзыва согласия. Отзыв: по правилам разд. 14 Политики.