Made on
Tilda
ИП Герасимовой И. В., г. Казань, Республика Татарстан
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки и защиты персональных данных, а также реализуемые требования к защите персональных данных, обрабатываемых оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Герасимова Инесса Викторовна, ИНН 632311652047, ОГРНИП 318631300093882, место нахождения: г. Казань, Республика Татарстан (далее — «Оператор»).
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 16-25-017776.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без использования таких средств.
1.5. Оператор осуществляет сбор персональных данных при использовании субъектами каналов связи с Оператором, в том числе: официального сайта и иных интернет-страниц Оператора (включая лендинги и страницы-мультиссылки); страниц Оператора в социальных сетях; мессенджеров, включая чат-боты Оператора; электронной почты; а также при личном обращении в ходе оказания услуг. Настоящая Политика применяется к обработке персональных данных, осуществляемой при использовании любого из указанных каналов.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные, в том числе пользователь чат-бота Оператора и клиент Оператора.
2.5. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих персональных данных.
2.6. Идентификатор пользователя мессенджера — уникальный номер (идентификатор чата, chat_id), присваиваемый мессенджером и используемый Оператором для направления сообщений пользователю чат-бота.
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.4. Оператор обрабатывает персональные данные в следующих целях:
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты; посетители сайта; пользователи чат-бота Оператора; контрагенты и их представители; иные лица, обратившиеся к Оператору.
4.2. В отношении пользователей чат-бота Оператора, а также подписчиков страниц Оператора в социальных сетях и мессенджерах Оператор обрабатывает минимально необходимый объём данных, а именно:
4.3. В отношении клиентов и контрагентов Оператор может обрабатывать: фамилию, имя, отчество; контактный телефон; адрес электронной почты; иные данные, необходимые для заключения и исполнения договора и предоставленные субъектом добровольно.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах и т. п.) и биометрических персональных данных.
4.5. Правовыми основаниями обработки являются: Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных; согласие субъекта на обработку его персональных данных; договоры, заключаемые между Оператором и субъектом.
4.6. Обработка персональных данных в целях продвижения товаров, работ и услуг, а также направления рекламных и информационных сообщений осуществляется исключительно при наличии предварительного согласия субъекта. Такое согласие может быть отозвано субъектом в любое время.
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных.
5.2. Сбор персональных данных пользователей чат-бота осуществляется при начале использования чат-бота и в ходе переписки с ним. До начала обработки персональных данных в целях рассылки чат-бот информирует пользователя о настоящей Политике и запрашивает согласие пользователя на обработку персональных данных.
5.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор прекращает обработку персональных данных и уничтожает их в следующих случаях: достижение целей обработки; отзыв субъектом согласия на обработку; выявление неправомерной обработки; прекращение деятельности Оператора. При отзыве согласия пользователем чат-бота Оператор удаляет идентификатор пользователя из базы данных.
6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.2. Обработка персональных данных осуществляется на территории Республики Татарстан. Серверное оборудование (базы данных), используемое Оператором для хранения и обработки персональных данных, расположено на территории Российской Федерации.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К числу принимаемых мер относятся, в частности:
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых персональных данных; сроки обработки и хранения.
8.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных. Пользователь чат-бота может отозвать согласие, направив соответствующую команду чат-боту либо обратившись к Оператору по контактным данным, указанным в разделе 10 настоящей Политики.
9.1. Согласие на обработку персональных данных предоставляется субъектом добровольно. При использовании чат-бота согласие фиксируется путём совершения субъектом действия, однозначно подтверждающего согласие (нажатие соответствующей кнопки либо направление команды), после ознакомления с настоящей Политикой.
9.2. Факт и дата предоставления согласия фиксируются Оператором. Оператор хранит сведения, подтверждающие получение согласия, в течение установленного законодательством срока.
9.3. В случае отзыва субъектом согласия Оператор прекращает обработку его персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством.
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в свободном доступе и предоставляется по запросу субъекта через любой из каналов связи Оператора.
10.3. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору: