Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - Субъекты), которые пользуются сайтом fr-remium.ru и связанными с ним страницами (далее - Сайт), оставляют заявки, оформляют и оплачивают услуги Оператора

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещена в свободном доступе на Сайте

1.3. Оператор обрабатывает персональные данные на принципах законности, ограничения обработки достижением конкретных заявленных целей, соответствия объёма данных целям обработки, достоверности и минимизации сроков хранения

1.4. Использование Сайта и направление данных через формы Сайта означают согласие Субъекта с настоящей Политикой. Если Субъект не согласен с Политикой, он должен прекратить использование форм Сайта

2. Термины

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу
• Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение
• Оператор - ИП Лазарев Александр Владимирович
• Субъект - физическое лицо, чьи персональные данные обрабатываются

3. Какие данные обрабатываются

3.1. Данные, которые Субъект предоставляет сам через формы Сайта:

• фамилия, имя (либо имя, которым Субъект представился)
• номер телефона
• адрес электронной почты
• имя пользователя (ник) в мессенджере Telegram
• город
• сведения, которые Субъект добровольно сообщает в переписке и в ходе оказания услуг

3.2. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес, дата и время обращения, тип и версия браузера, операционная система, язык
• адрес страницы, с которой совершён переход, и адреса просмотренных страниц
• файлы cookie и идентификаторы систем веб-аналитики

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних без согласия законных представителей

3.4. Оператор не запрашивает и не хранит данные банковских карт. Оплата проводится на стороне платёжного сервиса, который является самостоятельным оператором в отношении платёжных данных

4. Цели обработки

4.2. Согласие на рекламные рассылки даётся отдельно и не является условием оказания услуг. Отказ от рассылки не влияет на исполнение договора

5. Как обрабатываются данные

5.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации

5.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки

5.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта размещён в Российской Федерации

6. Передача данных третьим лицам

6.1. Оператор привлекает к обработке следующих лиц на основании поручения (ст. 6 ч. 3 152-ФЗ), в объёме, необходимом для конкретной цели:

6.2. Трансграничная передача. Для связи с Субъектом Оператор использует мессенджер Telegram, серверы которого расположены за пределами Российской Федерации. Передача данных в Telegram осуществляется только при добровольном обращении Субъекта через этот канал либо при указании им своего Telegram и оформляется отдельным согласием на трансграничную передачу. Субъект вправе выбрать другой канал связи (телефон, электронная почта) и не сообщать данные Telegram

6.3. Оператор передаёт персональные данные государственным органам в случаях и в объёме, установленных законом

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie - небольшие файлы, которые сохраняются в браузере Субъекта

7.2. Используемые категории:

• технические - обеспечивают работу страниц, запоминают выбор Субъекта; обрабатываются без согласия, так как без них Сайт не работает
• аналитические - собирают обезличенную статистику посещаемости; обрабатываются с согласия Субъекта, полученного через баннер при первом посещении

7.3. Субъект вправе отказаться от аналитических cookie в баннере, а также отключить cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно

8. Сроки хранения

8.1. Данные, полученные для регистрации на вебинар, хранятся 1 (один) год с даты получения, если Субъект не дал согласия на рассылку

8.2. Данные, полученные в связи с заключением договора, хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения - для целей налогового и бухгалтерского учёта, а также разрешения возможных споров

8.3. Данные, обрабатываемые на основании согласия на рассылку, хранятся до отзыва согласия

8.4. По достижении цели обработки или при отзыве согласия данные уничтожаются в срок 30 (тридцать) дней, если иное не установлено законом. При неправомерной обработке - в срок 10 (десять) рабочих дней

9. Права Субъекта

9.1. Субъект вправе:

• получить сведения об обработке своих персональных данных: какие данные, для каких целей, кому передаются, сроки хранения
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели
• отозвать согласие на обработку персональных данных
• отказаться от рекламных рассылок
• обжаловать действия Оператора в Роскомнадзоре или в суде

9.2. Обращение направляется на адрес электронной почты Оператора, указанный в разделе 12, либо почтой по адресу Оператора. В обращении указываются фамилия, имя, контакт, использованный при обращении к Оператору, и суть требования. Ответ предоставляется в срок 10 (десять) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта

9.3. Отзыв согласия прекращает обработку, кроме случаев, когда обработка необходима для исполнения договора, защиты прав Оператора или предусмотрена законом

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры: определяет круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS); ограничивает доступ к учётным записям паролями; хранит данные на серверах в Российской Федерации; ведёт учёт обращений Субъектов

10.2. При обнаружении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на Сайте по адресу fr-remium.ru/pravovoe/politika/ с указанием даты редакции

11.2. Существенные изменения доводятся до Субъектов, состоящих с Оператором в договорных отношениях, по контактам, указанным при оформлении заказа

12. Контакты Оператора

• Оператор: ИП Лазарев Александр Владимирович
• ОГРНИП: 321762700045551
• ИНН: 761020109809
• Адрес: Ярославская область, г. Рыбинск
• Электронная почта для обращений: уточняется - адрес указывается до старта приёма оплат
• Сайт: fr-remium.ru

Приложение. Текст согласия для форм Сайта

Согласие на обработку персональных данных (чекбокс в форме, не отмечен по умолчанию):

Я даю согласие ИП Лазареву Александру Владимировичу (ОГРНИП 321762700045551) на обработку моих персональных данных - имени, номера телефона, адреса электронной почты, имени пользователя Telegram, города - в целях связи со мной, регистрации на мероприятие и оказания услуг. Обработка включает сбор, запись, хранение, уточнение, использование, передачу привлечённым лицам, обезличивание, блокирование и уничтожение. Согласие действует до его отзыва и может быть отозвано письменным заявлением. С Политикой обработки персональных данных ознакомлен

Согласие на рекламные рассылки (отдельный чекбокс, не обязательный):

Согласен получать информационные и рекламные сообщения о продуктах и мероприятиях ИП Лазарева А. В. на указанные мной контакты. Отказаться можно в любой момент по ссылке в письме или сообщением

Согласие на трансграничную передачу (когда Субъект указывает Telegram):

Согласен на передачу моих данных в мессенджер Telegram, серверы которого находятся за пределами Российской Федерации, для связи со мной по выбранному мной каналу