Политика конфиденциальности

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее – «Политика») утверждена Обществом с ограниченной ответственностью «Академия частной жизни» (ОГРН 1079847129878) (далее – «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных пользователей Сайта https://larisa-renar.ru/ получающих информацию о товарах/услугах или приобретающих товары/услуги (далее в отдельности – «Пользователь»).

1.2. Принятие Политики посредством проставления галочки в соответствующей форме сбора персональных данных подтверждает, что вы внимательно прочитали текст Политики, полностью и безоговорочно принимаете ее и согласны на обработку ваших персональных данных на указанных в ней условиях. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и его сервисов, предполагающих предоставление Оператору персональных данных.
Вы не должны проставлять галочку в форме сбора персональных данных и предоставлять свои персональные данные, если вы не согласны с какими-либо положениями Политики.

1.3. Вы предоставляете свое согласие на обработку персональных данных на условиях настоящей Политики свободно, своей волей и в своем интересе и подтверждаете, что ваше согласие является конкретным, предметным, информированным, сознательным и однозначным. Заказывая товары/услуги посредством использования Сайта или иным способом у Оператора, вы подтверждаете, что согласны с условиями обработки персональных данных, указанными в Политике. Если вы не согласны с данными условиями, вы обязаны прекратить использование Сайта и его сервисов, предполагающих предоставление Оператору персональных данных.

1.4. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Оператором в целях, предусмотренных Политикой.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения на Сайте https://larisa-renar.ru/.
Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения Политики на Сайте. Пользователь обязан самостоятельно следить за обновлением Политики на Сайте.
1.6. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Отношения Пользователя и третьих лиц по обеспечению конфиденциальности персональных данных, предоставляемых Пользователем третьим лицам, регулируются Пользователем и такими третьими лицами самостоятельно.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей Политики используются следующие понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – Общество с ограниченной ответственностью «Академия частной жизни» (109004, г. Москва, Пестовский пер., дом № 5, кв. 14);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Пользователь - пользователь Сайта получающий информацию о товарах/услугах или приобретающий товары/услуги, который является субъектом персональных данных в тех случаях, когда осуществляется обработка ее/его персональных данных;
Закон о персональных данных – Федеральный закон РФ № 152-ФЗ от 27 июля 2006 г. «О персональных данных»;
Политика – настоящая Политика обработки персональных данных ООО «Академия частной жизни»;
Сайт – https://larisa-renar.ru/ и все его поддомены.

3. ЦЕЛИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей Сайта, получающих информацию о товарах/услугах в целях коммуникации с ними и предоставления консультаций по вопросам, касающимся товаров/услуг, реализуемых Оператором, включая направления рассылок в маркетинговых целях, в том числе направление сообщений рекламно-информационного характера о товарах/услугах, проводимых акциях, персональных предложениях, уведомлений, запросов, опросов (анкет) и иных сообщений (при условии согласия Пользователя на получение рассылки).
Для достижения данной цели Оператор обрабатывает следующие персональные данные Пользователя:
- имя;
- номер телефона;
- адрес электронной почты;
- данные социальных сетей;
- иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей Пользователя).

3.2. Оператор обрабатывает персональные данные Пользователей Сайта, приобретающих товары/услуги Оператора, в целях заключения и исполнения договора приобретения товаров/услуг, включая участие в мероприятиях, в том числе оказания услуг Пользователю, учета оказанных Пользователям услуг для осуществления взаиморасчетов и осуществления иных действий, необходимых для достижения цели обработки персональных данных.
Для достижения данной цели Оператор обрабатывает следующие персональные данные Пользователя:
- фамилию, имя, отчество;
- данные документа, удостоверяющего личность, адрес регистрации;
- номер телефона;
- адрес электронной почты;
- банковские реквизиты;
- данные социальных сетей;
- фото и видео с проводимых мероприятий;
- информацию об IP-адресе устройства и программе, с помощью которой Пользователь осуществляет доступ к Сайту, а также файлах cookies (cookies), историю всех действий Пользователя на Сайте;
- иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей Пользователя).

4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставляя Оператору свои персональные данные, Пользователь дает согласие Оператору на обработку персональных данных любым способом:
с использованием средств автоматизации, в том числе в информационно телекоммуникационных сетях,
или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

5. ПОРЯДОК И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработке подлежат только персональные данные, которые отвечают целям их обработки; – содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
– обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
– при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
– Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Законом о персональных данных, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
– персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

5.2. Оператор не обрабатывает специальную категорию персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, состояния здоровья, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

5.3. Оператор не обрабатывает биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных).

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Некоторые способы использования Сайта могут потребовать предоставления (доступ) персональных данных Пользователя третьим лицам. Выбирая такие способы использования Сайта, Пользователь соглашается на передачу персональных данных третьим лицам.
В частности, используя сервисы Сайта, обеспечивающие участие Пользователя в проводимых Оператором мероприятиях (в том числе, путем организации регистрации на мероприятие через Сайт, путем предоставления через Сайт дистанционного доступа к мероприятию, и т.д.), Пользователь соглашается на:
передачу персональных данных Пользователя следующему третьему лицу, выступающему со-организаторами мероприятий Оператора, в целях, указанных в Разделе 3 настоящей Политики, в том числе для обеспечения участия Пользователя в соответствующих мероприятиях, а также его информационного взаимодействия с со-организаторами мероприятий:
- ИП Богданова Л.В. (109004, г. Москва, Пестовский пер., дом № 5, кв. 14).

5.6. При поручении оператором обработки персональных данных третьим лицам или передаче им персональных данных, Оператор гарантирует, что на такие лица будет возложена обязанность соблюдать конфиденциальность персональных данных Пользователя, обеспечивать их защиту и безопасность при обработке, а также исполнять иные обязательства, предусмотренные Законом о персональных данных.

6. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.2. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору по адресу местонахождения (109004, г. Москва, Пестовский пер., дом № 5, кв. 14) или по адресу электронной почты info@lifeacademy.ru уведомление об отзыве согласия. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя за исключением, случаев, когда законодательство допускает обработку персональных данных без согласия субъекта персональных данных.

6.3. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При обработке персональных данных Оператором безопасность достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

7.2. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, в том числе, но не ограничиваясь:

Назначение ответственного за организацию обработки персональных данных.
Издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных согласно требованиям Закона о персональных данных.
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, нашей политике в отношении обработки персональных данных и локальным актам.
Оценка вреда, который может быть причинен Пользователю в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер.
Ознакомление наших работников с положениями законодательства о персональных данных, в том числе с требованиями к их защите, документами, определяющими политику в отношении обработки персональных данных, локальными актами, и (или) обучение указанных работников (если применимо).
Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия (в тех случаях, когда это требуется с учетом актуальных угроз).
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
Учет машинных носителей персональных данных.
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с ними в информационной системе персональных данных.
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Иные меры, предусмотренные действующими нормативными правовыми актами.

8. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор при обработке персональных данных выполняет свои обязанности как оператор персональных данных, предусмотренные Законом о персональных данных.

8.2. Оператор и его представители, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.

8.3. В целях обеспечения прав и свобод человека и гражданина Оператор и его представители при обработке персональных данных обязаны соблюдать следующие общие требования:
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
- обрабатывать персональные данные только законными способами и на законных основаниях;
- ограничивать обработку персональных данных при достижении заранее определенных и законных целей;
- обрабатывать только те персональные данные, которые отвечают целям обработки;
- обеспечивать соответствие содержания и объема обрабатываемых персональных данных целям обработки, не допускать избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечивать точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
- осуществлять хранения персональных данных в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- сообщать в порядке, предусмотренном законодательством РФ, субъекту персональных данных или его представителю информацию о наличии и составе персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
- если предоставление персональных данных является обязательным в соответствии с федеральным законом, разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

9.1. Оператор при обработке персональных данных обеспечивает необходимые условия для беспрепятственной реализации Субъектом персональных данных своих прав.

9.2. Субъект персональных данных имеет право на доступ к своим персональным данным.

9.3. Субъект персональных данных имеет право на получение сведений, касающихся обработки персональных данных. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случаях, предусмотренных Законом о персональных данных.

9.4. Субъект вправе получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

9.5. Все запросы, уведомления, требования направляются Пользователем Оператору по адресу местонахождения (109004, г. Москва, Пестовский пер., дом № 5, кв. 14) или по адресу электронной почты info@lifeacademy.ru. Оператор направить ответ Пользователю в сроки, установленные действующим законодательством.

9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.7. Субъект персональных данных обладает иными правами, предусмотренными Законом.

10. ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОБИРАЕМЫХ ОПЕРАТОРОМ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ

10.1. Оператор обрабатывает персональные данные, поступающие от пользователей Cайта с ресурса: https://larisa-renar.ru/, а также на адрес электронной почты Оператора: info@lifeacademy.ru или предоставляемые Пользователем на бумажном носителе.

10.2. Сбор персональных данных осуществляется следующими способами:

10.2.1. предоставление персональных данных субъектами персональных данных (самостоятельный ввод данных): в разделе формы для связи на Сайте;

10.2.2. предоставление персональных данных субъектами персональных данных путем направления на адрес электронной почты Оператора: info@lifeacademy.ru.

10.2.3. Предоставление персональных данных Пользователем в письменно виде лично или по почте на адрес Оператора.

10.3. Автоматически собираемая информация Оператор может собирать и обрабатывать сведения, не являющимися персональными данными:

информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров Оператора с целью предоставления актуальной информации клиентам Оператора при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у клиентов Оператора;

обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

10.4. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, файлы cookies, веб-отметки, а также приложения и инструменты указанной третьей стороны.

10.5. При этом веб-отметки, cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб- сайтами и/или для совершенствования взаимодействия с Пользователями.

10.6. Если Пользователь Сайта не согласен с тем, что файлы cookies сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы cookies также можно удалить в любое время в системных настройках браузера. Отключение некоторых файлов cookies может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.