Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Кудрявцевой Светланой Александровной (ИНН 772394137020, ОГРНИП 326774600485538) (далее — Оператор).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей цифровых продуктов, участников онлайн-марафонов, а также иных лиц, взаимодействующих с Оператором.

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование Сайта, оформление заказа, регистрация для участия в онлайн-марафонах, заполнение любых форм на Сайте либо предоставление персональных данных Оператору означает ознакомление Пользователя с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — Индивидуальный предприниматель Кудрявцева Светлана Александровна, самостоятельно организующая обработку персональных данных.

Пользователь — любое физическое лицо, посещающее сайт, оформляющее заказ, приобретающее цифровые продукты либо взаимодействующее с Оператором.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Сайт — официальный интернет-ресурс Оператора, расположенный по адресам:

• https://hydey130-self.vercel.app/
• https://hydey130-self.vercel.app/marathon.html

Цифровые продукты — онлайн-марафоны, электронные книги, рецептурники, программы питания, чек-листы, гайды, обучающие материалы и иные цифровые информационные продукты, реализуемые Оператором.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.

3.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.3. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

3.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора, и не допускает их избыточной обработки.

3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность, а также принимает разумные меры по удалению либо уточнению неполных или недостоверных персональных данных.

3.6. Оператор осуществляет обработку только тех персональных данных, которые Пользователь предоставляет самостоятельно при оформлении заказа, регистрации для участия в онлайн-марафоне, заполнении форм на Сайте, обращении к Оператору либо при ином взаимодействии с ним.

3.7. Предоставляя сведения о своем возрасте, росте, массе тела, объемах тела, особенностях питания, а также фотографии и иную информацию, необходимую для организации участия в онлайн-марафоне, Пользователь подтверждает, что предоставляет такие сведения добровольно и в объеме, который считает необходимым для исполнения заключенного договора.

4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор осуществляет обработку только тех персональных данных, которые Пользователь предоставляет самостоятельно либо которые автоматически передаются при использовании Сайта.

4.2. Оператор вправе обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• дата рождения или возраст (при предоставлении);
• рост;
• масса тела;
• объемы тела (при предоставлении);
• сведения о приобретенных Продуктах;
• сведения, содержащиеся в обращениях Пользователя;
• фотографии, добровольно предоставленные Пользователем в рамках участия в онлайн-марафоне;
• сведения о целях участия в марафоне;
• сведения о предпочтениях в питании (при предоставлении);
• иные сведения, добровольно предоставленные Пользователем, необходимые для исполнения договора.

4.3. При использовании Сайта Оператор может автоматически получать техническую информацию, включая: IP-адрес; сведения о браузере; сведения об операционной системе; тип устройства; сведения о файлах Cookie; дату и время посещения Сайта; сведения о действиях Пользователя на Сайте; иные технические данные, необходимые для корректной работы Сайта.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о состоянии здоровья, если иное прямо не предусмотрено законодательством Российской Федерации.

4.5. В случае если Пользователь по собственной инициативе сообщает Оператору дополнительные сведения, не запрашиваемые Оператором, такие сведения обрабатываются исключительно в объеме, необходимом для рассмотрения обращения Пользователя либо исполнения заключенного договора.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователей исключительно в целях, соответствующих требованиям законодательства Российской Федерации.

5.2. Персональные данные Пользователя обрабатываются в следующих целях:

• регистрации Пользователя на Сайте;
• оформления, заключения и исполнения договора;
• обработки заказов и приема оплаты;
• предоставления доступа к онлайн-марафонам, электронным книгам и иным цифровым продуктам;
• направления электронных кассовых чеков;
• предоставления информационных и консультационных материалов в рамках приобретенного Продукта;
• формирования индивидуальных рекомендаций в рамках программы марафона на основании сведений, добровольно предоставленных Пользователем (в том числе возраста, роста, массы тела, объемов тела и иных данных, необходимых для исполнения договора);
• обеспечения обратной связи с Пользователем, включая ответы на обращения, уведомления о начале марафона, изменении расписания и иную информацию, связанную с исполнением договора;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• ведения бухгалтерского и налогового учета;
• рассмотрения претензий и обращений Пользователей;
• обеспечения работоспособности и безопасности Сайта;
• анализа работы Сайта и улучшения качества предоставляемых услуг.

5.3. При наличии отдельного согласия Пользователя его персональные данные могут использоваться для направления информационных и рекламных сообщений о новых продуктах, марафонах, акциях и специальных предложениях Оператора.

5.4. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в настоящей Политике.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации и принципов законности, справедливости, добросовестности, конфиденциальности и безопасности.

6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий третьих лиц.

6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей, связанных с оказанием услуг Пользователю.

6.5. Оператор не раскрывает и не распространяет персональные данные Пользователей третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения заключенного договора.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6.7. По достижении целей обработки либо при получении требования Пользователя об отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда их дальнейшее хранение обязательно в силу требований законодательства Российской Федерации.

6.8. Оператор вправе поручить обработку персональных данных третьим лицам, оказывающим услуги, необходимые для исполнения договора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

6.9. В процессе оказания услуг Оператор может использовать информационные системы, программное обеспечение и сервисы третьих лиц (в том числе платежные сервисы, сервисы электронной почты, хостинг-провайдеров и иные технические сервисы), если это необходимо для исполнения договора и обеспечения функционирования Сайта.

6.10. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.11. Фотографии, предоставленные Пользователем в рамках участия в онлайн-марафоне, используются Оператором исключительно для целей сопровождения Пользователя, оценки результатов прохождения программы и исполнения договора. Использование таких фотографий в рекламных, информационных или иных публичных целях допускается только при согласии Пользователя.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает, не предоставляет и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой либо необходимых для исполнения договора.

7.2. В целях исполнения договора Оператор вправе передавать персональные данные Пользователя организациям и лицам, участвующим в оказании услуг, в объеме, необходимом для достижения соответствующих целей.

7.3. Передача персональных данных может осуществляться следующим категориям лиц:

• кредитным организациям и операторам платежных сервисов — для обработки платежей;
• оператору фискальных данных — для формирования и передачи кассовых чеков;
• организациям, оказывающим услуги хостинга сайта и технической поддержки;
• организациям, предоставляющим услуги регистрации доменного имени;
• сервисам электронной почты и уведомлений;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
• операторам связи и сервисам обмена электронными сообщениями (при необходимости направления уведомлений Пользователям).

7.4. Передача персональных данных осуществляется только в объеме, необходимом для оказания соответствующих услуг либо исполнения требований законодательства Российской Федерации.

7.5. Оператор принимает разумные меры для обеспечения того, чтобы лица, получающие персональные данные, соблюдали требования законодательства Российской Федерации в области защиты персональных данных.

7.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного согласия Пользователя.

8. Использование файлов Cookie и сервисов аналитики

8.1. При посещении Сайта Оператор использует файлы Cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, анализа посещаемости, оценки эффективности рекламных кампаний и улучшения качества предоставляемых услуг.

8.2. Сайт может использовать сервисы веб-аналитики, статистики и рекламной аналитики, позволяющие получать обезличенную информацию о действиях Пользователей на Сайте, включая сведения о посещаемости, источниках переходов, используемых устройствах, действиях на страницах Сайта и иных статистических показателях.

8.3. В указанных целях могут использоваться, в том числе: Яндекс Метрика; VK Pixel (при использовании); иные сервисы веб-аналитики и статистики, необходимые для функционирования и развития Сайта.

8.4. С помощью файлов Cookie и сервисов аналитики могут собираться следующие сведения: IP-адрес; сведения об устройстве; тип браузера; версия операционной системы; дата и время посещения; просмотренные страницы; действия Пользователя на Сайте; источник перехода на Сайт; иные технические сведения.

8.5. Полученные сведения используются исключительно в статистических, аналитических и технических целях и не применяются для установления личности Пользователя, если иное не предусмотрено законодательством Российской Федерации.

8.6. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничить использование файлов Cookie либо полностью отключить их использование. При этом отдельные функции Сайта могут работать некорректно.

8.7. Продолжая использовать Сайт после ознакомления с настоящей Политикой, Пользователь соглашается с использованием файлов Cookie в объеме, необходимом для функционирования Сайта и проведения аналитики.

9. Права субъекта персональных данных

9.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.

9.2. Пользователь вправе требовать от Оператора: уточнения своих персональных данных; обновления персональных данных; блокирования персональных данных; удаления персональных данных; уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.3. Пользователь вправе отозвать ранее данное согласие на обработку персональных данных путем направления письменного обращения на адрес электронной почты Оператора.

9.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

9.5. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, прямо предусмотренных законодательством Российской Федерации.

9.6. Пользователь вправе обратиться к Оператору по вопросам, связанным с обработкой персональных данных, а также реализовать иные права, предоставленные ему Федеральным законом № 152-ФЗ «О персональных данных».

9.7. Обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты Оператора, указанный в разделе «Контакты» настоящей Политики.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

10.2. В целях защиты персональных данных Оператор, в частности: ограничивает круг лиц, имеющих доступ к персональным данным; использует средства защиты информации, соответствующие характеру обрабатываемых персональных данных; принимает меры по предотвращению несанкционированного доступа к персональным данным; осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных; принимает иные необходимые меры, направленные на обеспечение безопасности персональных данных.

10.3. Оператор обеспечивает хранение персональных данных таким образом, чтобы исключить доступ к ним лиц, не имеющих соответствующих полномочий.

10.4. В случае выявления фактов неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

11.2. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

11.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.

11.4. Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении Сайта.

11.5. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

11.6. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

12. Контакты оператора