Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Администрацией сайта (далее - Оператор) при предоставлении сервиса https://infoptima.ru/ - веб-сервиса для просмотра/ознакомления информационных материалов из сферы бизнес-коучинга и личностного роста. (Разрешенных на территории Российской Федерации)

Оператор считает соблюдение прав и свобод человека при обработке персональных данных своей важнейшей задачей, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор

Администрация сайта - лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

2.4. Субъект персональных данных

Пользователь сервиса Https://infoptima.ru/ - физическое лицо, персональные данные которого обрабатываются Оператором.

3. Цели обработки персональных данных

3.1. Основные цели

• Предоставление доступа к сервису
• Улучшение работы сайта, анализ использования сервиса (в том числе в обезличенном виде)
• Соблюдение требований законодательства РФ

3.2. Правовые основания

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (проставление отметки, отправка форм, акцепт оферты)
• Необходимости исполнения договора (оферты) между Оператором и пользователем
• Законных интересов Оператора (обеспечение работы сервиса, безопасность, аналитика в обезличенном виде)
• Выполнения обязанностей, предусмотренных законодательством РФ

4. Категории обрабатываемых персональных данных

4.1. Платежные данные

• В случаях оплаты: данные, необходимые для проведения платежа (через платёжную систему)
• Сведения о факте и статусе платежа, идентификаторы транзакций, предоставляемые платёжной системой
• Реквизиты платёжных средств, номер карты и иные чувствительные данные - Оператором не собираются и не хранятся, и обрабатываются непосредственно платёжной системой

4.2. Технические данные

• При регистрации: адрес электронной почты, имя, иные указанные данные
• При обратной связи: контактные данные (email, имя или иной указанный способ связи), текст обращения
• IP-адрес, данные о браузере и устройстве, тип ОС
• Информация о сессиях, страницах посещения, действиях на сайте
• Файлы cookie и аналогичные технологии (для работы сессии, предпочтений, аналитики)
• Данные, передаваемые рекламными системами при показе рекламы на сайте (согласно политикам таких систем)

5. Способы и условия обработки

5.1. Автоматизированная обработка

Персональные данные обрабатываются с использованием средств автоматизации (информационные системы, базы данных, серверы). Обработка осуществляется при строгом соблюдении требований законодательства и настоящей Политики.

5.2. Обезличивание

Для целей аналитики и улучшения сервиса Оператор вправе использовать обезличенные данные, не позволяющие идентифицировать субъекта персональных данных.

6. Хранение и удаление персональных данных

6.1. Что сохраняется в базе данных

Для обеспечения работы конструктора документов данные, вводимые пользователем в формах, сохраняются в базе данных Оператора. В базе данных также хранятся: данные учётной записи, сведения из обращений обратной связи, история платежных операций, технические данные сессий.

6.2. Сроки хранения

• Данные учётной записи (при регистрации) - в течение срока существования аккаунта и после его удаления в объёме, предусмотренном законом
• Данные обратной связи - в течение срока, необходимого для ответа и решения вопроса, после чего не более срока, установленного для хранения переписки
• Данные о платежах - в соответствии с требованиями налогового и иного законодательства РФ
• Логи доступа, технические логи - не более срока, необходимого для обеспечения безопасности и работы сервиса (как правило, до 1 года)

7. Права субъектов персональных данных

7.1. Права субъекта

• Получать информацию об обработке его персональных данных (в том числе от Оператора)
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, незаконными или не необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии)
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

7.2. Реализация прав

Для реализации своих прав субъект персональных данных может направить запрос Оператору по контактным данным, указанным в разделе 10. Оператор рассматривает обращение в сроки, установленные законодательством.

8. Меры по обеспечению безопасности

8.1. Организационные меры

• Ограничение доступа к персональным данным только лицам, которым это необходимо для исполнения обязанностей
• Контроль за соблюдением требований к обработке персональных данных
• Назначение ответственного за организацию обработки персональных данных (при необходимости)

8.2. Технические меры

• Использование защищённых каналов передачи данных (HTTPS)
• Ограничение и учёт доступа к информационным системам и базам данных
• Резервное копирование и восстановление данных
• Мониторинг и логирование доступа к персональным данным

9. Передача персональных данных

9.1. Условия передачи

Оператор не продаёт персональные данные пользователей. Передача персональных данных третьим лицам осуществляется только:

• С согласия субъекта персональных данных
• В случаях, предусмотренных законодательством РФ (по запросу уполномоченных органов)
• Платежным системам - исключительно для проведения платежа по инициативе пользователя
• Хостинг- и техническим провайдерам - в объёме, необходимом для обеспечения работы сервиса (в рамках договоров о конфиденциальности)
• При показе рекламы на сайте рекламные сети могут получать технические данные (cookie, IP, идентификаторы устройств) согласно своим политикам; пользователь может ограничить такое отслеживание средствами браузера или расширений

9.2. ИИ и трансграничная передача

Персональные данные не отправляются в системы искусственного интеллекта. Трансграничная передача персональных данных не осуществляется.

10. Контактная информация Оператора

Администрация сайта

Для обращения по вопросам обработки персональных данных используйте электронную почту, указанную в договоре присоединения.

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте. Рекомендуется периодически просматривать актуальную версию Политики.

Продолжение использования сервиса https://infoptima.ru/ после публикации изменений означает согласие с обновлённой Политикой (в объёме применяемых к пользователю отношений).

Согласие на обработку персональных данных

Используя сервис https://infoptima.ru/, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями. В случаях, когда это предусмотрено интерфейсом (например, форма обратной связи или регистрация), согласие может быть выражено проставлением отметки или отправкой формы.