ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом Забегайло Кристиной Андреевной, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта https://www.krismastyle.ru, приобретением и оказанием услуг, предварительной записью на онлайн-интенсив «Код стиля», использованием Telegram-бота и иных средств связи с Оператором.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и законных целей, и не допускает обработки данных, избыточных по отношению к таким целям.

2. Сведения об Операторе

Оператор: Забегайло Кристина Андреевна.

Статус: плательщик налога на профессиональный доход (самозанятая).

ИНН: 236506297898.

Адрес для корреспонденции: 196240, г. Санкт-Петербург, Московский р-н, 1-й Предпортовый пр-д, д. 11.

Адрес электронной почты для обращений по вопросам обработки персональных данных: zabegailo.aa@yandex.ru.

3. Цели обработки, категории субъектов и персональные данные

3.1. Предварительная запись на онлайн-интенсив «Код стиля».

Категория субъектов: лица, самостоятельно выразившие желание записаться предварительно на интенсив.

Могут обрабатываться:

• идентификатор пользователя Telegram (Telegram ID);
• имя и фамилия, если они доступны Оператору через Telegram;
• имя пользователя Telegram (username), если оно установлено;
• сведения о факте и дате предварительной записи;
• технические сведения, необходимые для работы Telegram-бота.

Цель обработки — учет предварительных заявок, организация взаимодействия с потенциальными заказчиками и предоставление предусмотренных условиями предварительной записи возможностей.

3.2. Оформление заказа, заключение и исполнение договора на оказание услуг.

Категория субъектов: заказчики и потенциальные заказчики Оператора.

Могут обрабатываться:

• имя и/или Ф.И.О.;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• выбранный тариф;
• сведения о факте, сумме и статусе оплаты;
• иные сведения, объективно необходимые для исполнения договора.

Обработка осуществляется для оформления заказа, приема оплаты, организации участия в интенсиве, предоставления доступа к материалам и исполнения иных обязательств Оператора перед Заказчиком.

Оператор не получает и не хранит реквизиты банковских карт, если они вводятся непосредственно на стороне платежного сервиса.

3.3. Формирование и направление чека и исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Обрабатываются персональные данные в объеме, необходимом для формирования расчетных и налоговых документов и исполнения требований законодательства.

3.4. Связь с Заказчиком и предоставление доступа к продукту.

Могут использоваться адрес электронной почты, номер телефона и данные Telegram в объеме, необходимом для направления организационной информации, ссылок на мероприятия, материалов, уведомлений, непосредственно связанных с приобретенной услугой, и ответов на обращения.

3.5. Рассмотрение обращений, заявлений и запросов на возврат денежных средств.

Могут обрабатываться Ф.И.О., контактные данные, сведения о заказе и платеже, содержание обращения и иная информация, необходимая для его рассмотрения.

3.6. Рекламные и маркетинговые сообщения о новых продуктах, акциях и предложениях не направляются на основании одной лишь настоящей Политики.

Если для такой обработки законодательством требуется отдельное предварительное согласие, Оператор получает его отдельно.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется законом;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Для обработки данных, объективно необходимых для заключения и исполнения договора, отдельное согласие субъекта не требуется в случаях, предусмотренных законодательством Российской Федерации.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

5.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.

5.3. Оператор не распространяет персональные данные неограниченному кругу лиц и не раскрывает их третьим лицам без предусмотренного законом основания.

6. Использование сторонних сервисов

6.1. Для осуществления деятельности Оператор может использовать сторонние сервисы и привлекать лиц, обеспечивающих техническое, платежное и коммуникационное сопровождение.

К таким сервисам и лицам могут относиться:

• ООО «ПРОДАМУС» и платежная инфраструктура, используемая для приема и обработки платежей;
• Федеральная налоговая служба России — в предусмотренных законодательством случаях;
• сервис Telegram — для работы Telegram-бота, предварительной записи, связи и предоставления доступа к информационным ресурсам;
• сервисы электронной почты;
• поставщики услуг хостинга и технической инфраструктуры;
• иные лица, привлекаемые исключительно в объеме, необходимом для исполнения договора или выполнения обязанностей Оператора.

6.2. Передача персональных данных осуществляется только в объеме, необходимом для соответствующей цели, и при наличии предусмотренного законодательством основания.

6.3. Сторонние сервисы также могут самостоятельно обрабатывать информацию пользователей в соответствии со своими правилами и политиками конфиденциальности.

6.4. При осуществлении трансграничной передачи персональных данных, если такая передача фактически осуществляется, Оператор соблюдает требования законодательства Российской Федерации, установленные для такой передачи.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором.

7.2. Данные предварительной записи обрабатываются до завершения соответствующего запуска интенсива и связанных с ним организационных действий либо до прекращения необходимости в такой обработке.

7.3. Данные Заказчиков обрабатываются в течение срока исполнения договора, а после его исполнения — в течение срока, необходимого для исполнения требований законодательства и защиты законных интересов сторон.

7.4. После достижения целей обработки персональные данные подлежат удалению или уничтожению в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие, если обработка осуществляется на основании согласия;
• требовать прекращения обработки в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект может направить обращение Оператору по адресу электронной почты:

zabegailo.aa@yandex.ru

В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные, а также суть требования.

8.3. Отзыв согласия не означает автоматического уничтожения всех сведений, если у Оператора имеются иные предусмотренные законом основания для их дальнейшего хранения или обработки.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей обработки.

9.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности передаваемых данных.

10. Использование сайта

10.1. Основной сайт Оператора https://www.krismastyle.ru носит информационный характер и может перенаправлять пользователя на сторонние сервисы, используемые для оплаты или взаимодействия с Оператором.

10.2. При переходе пользователя на сайт или сервис третьего лица обработка персональных данных таким лицом может регулироваться также собственными документами соответствующего сервиса.

10.3. В случае подключения к сайту сервисов аналитики, рекламных систем, пикселей, иных технологий сбора персональных данных либо появления новых способов обработки Оператор вносит необходимые изменения в настоящую Политику и выполняет иные предусмотренные законодательством требования.

11. Заключительные положения

11.1. Настоящая Политика находится в открытом доступе на сайте Оператора:

https://www.krismastyle.ru/privacy

11.2. Оператор вправе изменять Политику при изменении законодательства, порядка оказания услуг или используемых способов обработки персональных данных.

11.3. Актуальной является редакция Политики, размещенная на сайте Оператора.