Политика обработки персональных данных

Редакция от [дата публикации] · ДРАФТ

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных пользователей сайта https://zhurnakovasvetlana.ru (далее — Сайт) и клиентов Оператора, а также меры по их защите. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по адресу https://zhurnakovasvetlana.ru/privacy-policy.

1.2. Оператор — индивидуальный предприниматель Журнакова Светлана Васильевна, ИНН 272112917889, ОГРНИП 319392600059174 (далее — Оператор). Оператор лично организует обработку и защиту персональных данных.

1.3. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта.

1.4. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не собирает персональные данные несовершеннолетних; если такие данные поступили, они уничтожаются.

1.5. Согласия на обработку персональных данных оформлены отдельными документами и не являются частью Политики.

2. Термины

2.1. Персональные данные, обработка, распространение, специальные категории персональных данных — в значениях, установленных Законом.

2.2. Пользователь — физическое лицо, посещающее Сайт или оставившее заявку. Клиент — физическое лицо, оплатившее услугу Оператора по публичной оферте https://zhurnakovasvetlana.ru/offer.

2.3. Файлы cookie — фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере. К аналогичным технологиям относится хранилище браузера (localStorage).

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, указанных в разделе 4, в объёме, необходимом для этих целей.

3.2. Оператор не оказывает медицинских услуг и не запрашивает результаты анализов, диагнозы, сведения о заболеваниях и о приёме лекарственных препаратов. Если Клиент сам направит такие сведения, Оператор не использует их и удаляет, а при необходимости рекомендует обратиться к врачу.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки; не обрабатывает биометрические персональные данные.

3.4. Сведения о состоянии здоровья (вес, объёмы тела, самочувствие) Оператор обрабатывает только в рамках цели 3 и только с письменного согласия Клиента (п. 1 ч. 2 ст. 10 Закона).

4. Цели обработки, данные, основания и сроки

4.1. Цель 1. Обработка заявок

Приём заявки с Сайта, связь с Пользователем, ответы на вопросы, подбор услуги.

• Субъекты: Пользователи, оставившие заявку.
• Данные: имя; номер телефона; имя пользователя и идентификатор аккаунта в мессенджере MAX (если общение ведётся в MAX); сведения, которые Пользователь сам сообщит при обсуждении услуги (кроме сведений о здоровье); дата и время заявки и сведения о данных согласиях.
• Основание: согласие (п. 1 ч. 1 ст. 6 Закона): https://zhurnakovasvetlana.ru/consent.
• Срок: до достижения цели, но не более 12 месяцев с последнего взаимодействия, либо до отзыва согласия.

4.2. Цель 2. Заключение и исполнение договора, приём оплаты, выдача чеков

• Субъекты: Клиенты.
• Данные: имя, фамилия (если указаны при оплате); номер телефона; адрес электронной почты для чека; идентификатор аккаунта в MAX; сведения об оплаченной услуге, сумме, дате и номере платежа; переписка по оказанию услуги; фотографии рациона, которые Клиент направляет для разбора; сведения о пищевых предпочтениях и привычках.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по законодательству о применении контрольно-кассовой техники и налоговому законодательству (п. 2 ч. 1 ст. 6 Закона).
• Срок: в течение срока оказания услуги и 3 лет после его окончания (срок исковой давности); платёжные и учётные документы — в течение сроков, установленных налоговым законодательством.

4.3. Цель 3. Отслеживание динамики при сопровождении на курсе

• Субъекты: Клиенты курсов и группового ведения, подписавшие согласие на обработку сведений о состоянии здоровья.
• Данные: рост, вес, объёмы тела (замеры), сведения о самочувствии, пищевой аллергии и непереносимости, о которых Клиент сообщает сам; фотографии тела, если Клиент сам решит их направить.
• Основание: письменное согласие Клиента (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона).
• Срок: в течение срока курса и [30 дней / 12 месяцев] после его окончания либо до отзыва согласия.
• Эти данные Клиент направляет Оператору только в мессенджере MAX. В закрытом групповом чате потока Клиент может размещать вес и замеры только если отдельно разрешил это в согласии; в этом случае доступ к ним получают участницы того же потока, обязанные по оферте не копировать и не распространять сведения других участниц. Фотографии тела в групповой чат не размещаются. Публикация за пределами чата — только с отдельного согласия (цель 6).

4.4. Цель 4. Информационные и рекламные сообщения

• Субъекты: Пользователи и Клиенты, давшие отдельное согласие.
• Данные: имя; номер телефона; идентификатор аккаунта в MAX; [адрес электронной почты — если будет email-рассылка]; дата и время согласия.
• Основание: согласие (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»): https://zhurnakovasvetlana.ru/ad-consent.
• Срок: до отзыва согласия.

4.5. Цель 5. Анализ посещаемости Сайта

С помощью Яндекс Метрики, включая Вебвизор.

• Субъекты: посетители, нажавшие «Принять все» в уведомлении о cookie.
• Данные: идентификаторы cookie (в т. ч. ClientID); IP-адрес и определяемые по нему страна и город; сведения о браузере и устройстве; источник перехода, рекламные метки; просмотренные страницы, дата, время и длительность визита; действия на Сайте; запись сеанса с помощью Вебвизора (движения курсора, клики, прокрутка, переходы). Ввод в поля формы от Вебвизора скрыт.
• Основание: согласие (п. 1 ч. 1 ст. 6 Закона): https://zhurnakovasvetlana.ru/cookie-consent.
• Срок: до отзыва согласия, но не более 12 месяцев с его предоставления.

4.6. Цель 6. Публикация отзывов и результатов клиентов

• Субъекты: Клиенты, подписавшие согласие на распространение.
• Данные: в объёме, отмеченном в согласии: имя, фотографии «до/после», вес и объёмы тела, текст отзыва.
• Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона), и согласие на обнародование изображения (ст. 152.1 ГК РФ).
• Срок: до отзыва согласия; по требованию субъекта публикация удаляется в течение 3 рабочих дней.
• Отзывы без такого согласия публикуются только обезличенно: имя изменено, фотографии и сведения, позволяющие установить автора, не публикуются.

4.7. Цель 7. Обеспечение работы и безопасности Сайта

• Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере в технических журналах облачной платформы; записи в хранилище браузера, необходимые для работы Сайта.
• Основание: законный интерес Оператора при условии, что права субъектов не нарушаются (п. 7 ч. 1 ст. 6 Закона).
• Срок: технические журналы — не более 30 дней.

4.8. Цель 8. Рассмотрение обращений субъектов персональных данных

• Данные: фамилия, имя, отчество; контакты; сведения по ч. 3 ст. 14 Закона; содержание обращения и ответа.
• Основание: исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона).
• Срок: 3 года с даты ответа.

4.9. Для всех целей Оператор совершает действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение; для цели 6 — также распространение. Обработка смешанная, с передачей по сети Интернет.

5. Условия обработки

5.1. Согласие для цели 1 даётся отметкой обязательного поля в форме заявки, для цели 4 — отдельной необязательной отметкой, для цели 5 — кнопкой «Принять все» в уведомлении о cookie (до этого Яндекс Метрика не загружается). Согласия для целей 3 и 6 подписываются Клиентом отдельно.

5.2. Сайт не хранит заявки. Данные из формы принимает серверная функция облачной платформы Yandex Cloud и сразу передаёт их Оператору в мессенджер MAX. Вместе с заявкой передаются дата, время и редакции документов, на условиях которых даны согласия. Сведения о согласиях хранятся в течение срока обработки и 3 лет после её прекращения для подтверждения законности обработки (ч. 3 ст. 9 Закона).

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона). Работа с Клиентами, включая курсы и групповые чаты, ведётся в мессенджере MAX.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. На Сайте размещены ссылки на Telegram-канал Оператора, сообщество ВКонтакте и на личные чаты в Telegram и WhatsApp. При переходе по ним Сайт не передаёт персональные данные. Если Пользователь сам пишет Оператору в этих мессенджерах, переписка регулируется правилами выбранного сервиса, серверы которого могут находиться за пределами РФ. В этих мессенджерах Оператор отвечает только на общие вопросы, не ведёт курсы, не принимает сведения о здоровье и не ведёт учёт клиентов.

5.6. Оплата. Данные банковской карты Клиент вводит на платёжной странице ООО «РОБОКАССА», которое обрабатывает их как самостоятельный оператор по своим правилам. Оператор данные карты не получает. Оператору поступают сведения о платеже: сумма, дата, номер операции, назначение платежа, а также указанные Клиентом адрес электронной почты или номер телефона. Кассовый чек формируется облачной кассой ООО «РОБОКАССА» и передаётся в ФНС России через оператора фискальных данных в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

6. Прекращение обработки и уничтожение

6.1. По достижении цели, истечении срока или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором. При невозможности — блокирует и уничтожает в срок не более 6 месяцев.

6.2. Уничтожение означает удаление сообщений и файлов из мессенджера MAX, писем из почтового ящика Оператора и записей на иных носителях Оператора. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7. Лица, получающие доступ к данным

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы чужих товаров и услуг.

7.2. Оператор использует сервисы следующих лиц, которые обрабатывают данные на территории РФ:

• ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16 — размещение Сайта, приём заявки и её передача Оператору без хранения (цели 1, 4, 7);
• ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — мессенджер MAX и чат-бот Оператора: получение заявок, переписка, курсы и групповые чаты, направление сообщений (цели 1–4);
• ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика с Вебвизором (цель 5), Яндекс Почта (цели 2, 4, 8);
• ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III — приём платежей и облачная касса (цель 2);
• оператор фискальных данных, с которым работает облачная касса ООО «РОБОКАССА», и ФНС России — передача сведений кассовых чеков в силу закона (цель 2).

7.3. Сведения о здоровье (цель 3) третьим лицам не передаются, кроме хранения в мессенджере MAX и предоставления доступа участницам закрытого группового чата потока — только с отдельного разрешения Клиента в согласии.

7.4. Государственным органам данные предоставляются только по законному требованию.

8. Права субъекта

8.1. Субъект вправе получать сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать их уточнения, блокирования или уничтожения; отозвать любое согласие; в любой момент отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на [email] в форме электронного документа, подписанного электронной подписью, или письменно по почтовому адресу Оператора и должен содержать сведения по ч. 3 ст. 14 Закона.

8.3. Отказаться от рекламных сообщений можно в произвольной форме: сообщением Оператору в MAX (в том числе в чат, откуда пришло сообщение) или на [email]. Отозвать согласие на cookie — через ссылку «Настройки cookie» в подвале Сайта.

8.4. Оператор отвечает на запрос в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с мотивированным уведомлением), уточняет данные в течение 7 рабочих дней, прекращает неправомерную обработку в течение 3 рабочих дней.

8.5. Отзыв согласия не влияет на законность обработки до отзыва. Отзыв согласия на обработку сведений о здоровье не прекращает договор: услуга продолжается без отслеживания веса и замеров.

9. Меры защиты

9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• лично организует обработку; доступ к данным имеет только Оператор;
• проводит оценку вреда в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• использует HTTPS; не хранит заявки на Сайте; серверная функция не записывает содержимое заявок в журналы;
• скрывает ввод в поля формы от Вебвизора;
• защищает учётные записи облака, почты, мессенджера, аналитики и платёжного сервиса сложными паролями и двухфакторной аутентификацией;
• ведёт работу с Клиентами только в мессенджере MAX; групповые чаты делает закрытыми, только для участниц потока, устанавливает в них правила конфиденциальности и удаляет сообщения с весом и замерами по окончании срока или при отзыве согласия;
• не размещает персональные данные в общедоступных файлах, репозиториях и папках.

9.2. При неправомерной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

10.1. Порядок использования cookie описан в Политике использования файлов cookie: https://zhurnakovasvetlana.ru/cookie-policy.

10.2. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации. Если меняются цели или состав данных, для которых нужно согласие, Оператор запрашивает новое согласие.

11. Сведения об Операторе

Индивидуальный предприниматель Журнакова Светлана Васильевна

ИНН 272112917889 · ОГРНИП 319392600059174

Почтовый адрес: [адрес или а/я]

Электронная почта: [email на Яндексе] · Телефон: [телефон]

Сайт: https://zhurnakovasvetlana.ru