Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта hsymlab.com, принадлежащего проекту «Школа практик Высокая симметрия».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя сайт hsymlab.com, заполняя формы обратной связи, заявки на консультации, занятия, мероприятия, материалы школы или иные формы на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.3. Оператором персональных данных является:

[ФИО / ИП / ООО][ИНН / ОГРНИП / ОГРН — при наличии][Адрес регистрации / юридический адрес]Email для обращений по вопросам персональных данных: [email]Сайт: hsymlab.com

1.4. Если на момент публикации сайта проект действует без юридического лица, оператором указывается физическое лицо или самозанятый специалист, фактически принимающий заявки и обрабатывающий персональные данные.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое лицо, посетившее сайт hsymlab.com и/или оставившее свои данные через формы сайта.

2.4. Сайт — интернет-сайт hsymlab.com и его отдельные страницы.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

имя;

номер телефона;

адрес электронной почты;

имя пользователя или контакт в Telegram;

данные, указанные пользователем в поле комментария или сообщения;

сведения о выбранном формате работы: консультация, групповая практика, видео-практика, материалы школы, мероприятие;

сведения о заказах, заявках и оплатах;

технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени посещения сайта, источнике перехода и действиях на сайте.

3.2. Оператор не ставит целью сбор специальных категорий персональных данных, включая сведения о здоровье, диагнозах, интимной жизни, религиозных или политических взглядах.

3.3. Пользователю рекомендуется не указывать в формах сайта медицинские диагнозы, подробные сведения о состоянии здоровья и иную чувствительную информацию. Если пользователь добровольно указывает такие сведения в сообщении, они обрабатываются только для ответа на обращение и подбора подходящего формата взаимодействия.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

обработка заявок пользователей;

обратная связь с пользователями;

запись на консультации, групповые занятия, практики, мероприятия и встречи;

предоставление информации о материалах школы, видео-практиках, обучающих сериях и иных продуктах проекта;

оформление и сопровождение заказов;

направление уведомлений, связанных с заявками, покупками, расписанием, мероприятиями и материалами школы;

отправка информационных сообщений и рассылок при наличии согласия пользователя;

улучшение работы сайта, анализ посещаемости и поведения пользователей;

выполнение требований законодательства Российской Федерации.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;

необходимость обработки данных для исполнения заявки, договора, заказа или иной договорённости с пользователем;

выполнение требований законодательства Российской Федерации;

законный интерес оператора, связанный с обеспечением работы сайта, обработкой заявок и защитой прав оператора.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет следующие действия с персональными данными:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение;

использование;

передачу в случаях, предусмотренных настоящей Политикой;

обезличивание;

блокирование;

удаление;

уничтожение.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

6.4. При достижении целей обработки или отзыве согласия пользователя персональные данные подлежат удалению или обезличиванию, если иное не требуется по закону.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельного использования.

7.2. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для работы сайта, обработки заявок, оплаты, связи с пользователем и исполнения обязательств перед пользователем.

7.3. К таким лицам могут относиться:

сервисы хостинга и конструктор сайта;

платёжные сервисы и платёжные агрегаторы;

сервисы аналитики сайта;

сервисы рассылок;

CRM-системы;

облачные хранилища;

мессенджеры и почтовые сервисы;

иные подрядчики, обеспечивающие работу сайта и услуг проекта.

7.4. При подключении онлайн-оплаты персональные данные, необходимые для оплаты и формирования платёжных документов, могут передаваться платёжному провайдеру, банку, оператору фискальных данных и иным лицам в соответствии с законодательством Российской Федерации.

7.5. Оператор вправе передать персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Использование cookie-файлов и аналитики

8.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества материалов.

8.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

8.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику, если она подключена оператором.

9. Информационные рассылки

9.1. Пользователь может дать согласие на получение информационных сообщений о практиках, мероприятиях, материалах школы, видео, расписании и новостях проекта.

9.2. Пользователь вправе в любой момент отказаться от получения рассылки, направив обращение на email оператора: [email], либо используя способ отказа, указанный в сообщении, если такой способ предусмотрен.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения задач, связанных с обработкой заявок, оказанием услуг, продажей материалов, технической поддержкой сайта и исполнением обязательств перед пользователями.

10.3. Оператор принимает разумные меры для обеспечения конфиденциальности персональных данных и ограничения доступа к ним.

11. Права пользователя

11.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отказаться от получения информационных рассылок;

направить оператору запрос, связанный с обработкой персональных данных;

обжаловать действия или бездействие оператора в порядке, предусмотренном законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение на email: [email].

11.3. В обращении рекомендуется указать имя, контакт для обратной связи и суть запроса.

12. Отзыв согласия на обработку персональных данных

12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на email оператора: [email].

12.2. После получения отзыва оператор прекращает обработку персональных данных пользователя и удаляет их, если сохранение таких данных больше не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации.

12.3. Отзыв согласия может сделать невозможным дальнейшее предоставление пользователю отдельных услуг, доступов, материалов, консультаций или обратной связи.

13. Трансграничная передача персональных данных

13.1. Оператор стремится использовать сервисы, обеспечивающие хранение и обработку данных в соответствии с требованиями законодательства Российской Федерации.

13.2. В случае использования иностранных сервисов, включая почтовые сервисы, облачные хранилища, аналитические инструменты или иные технические решения, может осуществляться трансграничная передача персональных данных.

13.3. Такая передача осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

14. Обработка данных несовершеннолетних

14.1. Сайт и материалы проекта ориентированы на совершеннолетних пользователей.

14.2. Если пользователь является несовершеннолетним, использование платных услуг, оформление заявок и передача персональных данных должны осуществляться с согласия законного представителя.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте hsymlab.com, если иное не указано в новой редакции.

15.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

16. Контакты оператора

По вопросам обработки персональных данных пользователь может обратиться к оператору:

[ФИО / ИП / ООО][Адрес]Email: [email]Сайт: hsymlab.com

Дата публикации: [дата]