1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Збар Инесса Викторовна (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, лиц, проходящих тесты и диагностики, оставляющих заявки, подписывающихся на материалы и рассылки, участников мероприятий, клиентов, представителей и сотрудников клиентов.
1.3. Оператор исходит из того, что пользователь предоставляет достоверные данные о себе и обладает необходимой дееспособностью. Сайт и услуги Оператора не предназначены непосредственно для несовершеннолетних.
1.4. Политика размещается в открытом доступе на Сайте. Продолжение использования Сайта означает ознакомление с Политикой, но само по себе не заменяет согласие в случаях, когда оно требуется законом.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение — раскрытие персональных данных неопределённому кругу лиц.
Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
Сайт — сайт по адресу https://inessazbar.com, включая его страницы и технические формы.
Пользователь — любое лицо, использующее Сайт или направляющее данные Оператору.
3. Принципы обработки
- законность, добросовестность и прозрачность обработки;
- обработка только для конкретных, заранее определённых и законных целей;
- соответствие состава и объёма данных заявленным целям, отказ от избыточного сбора;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- принятие правовых, организационных и технических мер защиты.
4. Цели, данные и основания обработки
Работа Сайта, безопасность, аналитика и улучшение пользовательского опыта
Какие данные могут обрабатываться: IP-адрес, cookie и иные онлайн-идентификаторы, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, действия на Сайте.
Основание: согласие пользователя, выраженное через настройки cookie; законный интерес в части строго необходимых данных.
Ответ на обращение, заявка, запись на Диагностику
Какие данные могут обрабатываться: имя, email, телефон или идентификатор в сервисе связи, текст обращения, выбранная услуга, удобное время, история коммуникации.
Основание: согласие; действия по инициативе пользователя до заключения договора.
Проведение Индекса продуктивной среды и предоставление персональных материалов
Какие данные могут обрабатываться: email; ответы на вопросы теста; результаты, баллы и рекомендации; технический идентификатор прохождения; сведения о получении материалов.
Основание: согласие пользователя.
Взаимодействие через информационные сервисы и бота
Какие данные могут обрабатываться: идентификатор пользователя в сервисе, username и имя профиля, если они доступны Оператору; команды, статусы и содержание сообщений.
Основание: согласие и действия пользователя, который самостоятельно начинает взаимодействие.
Заключение и исполнение договора, участие в мероприятиях и программах
Какие данные могут обрабатываться: ФИО, контакты, платёжные и договорные сведения, выбранный продукт, сведения о выполнении заданий и коммуникации, материалы, предоставленные участником.
Основание: заключение и исполнение договора; требования законодательства.
Работа по индивидуальным и командным проектам
Какие данные могут обрабатываться: анкеты, интервью, фотографии и видео пространства, сведения о рабочих привычках, режиме, задачах, цифровой и физической среде; данные представителей и сотрудников клиента в объёме проекта.
Основание: договор; согласие субъекта; законные интересы сторон при соблюдении прав субъекта.
Информационная и рекламная рассылка
Какие данные могут обрабатываться: имя, email, телефон или идентификатор в сервисе связи, история согласий и реакций на сообщения.
Основание: отдельное предварительное согласие.
Запись встречи
Какие данные могут обрабатываться: голос, изображение, содержание беседы и демонстрируемые материалы.
Основание: предварительное согласие участника.
Публикация отзыва, изображения или реального кейса
Какие данные могут обрабатываться: данные, прямо указанные в отдельном согласии на распространение.
Основание: отдельное согласие на обработку данных, разрешённых для распространения.
Защита прав, рассмотрение претензий, бухгалтерский и налоговый учёт
Какие данные могут обрабатываться: данные договора, платежей и переписки, сведения из претензий и документов.
Основание: исполнение обязанностей по закону; осуществление прав и законных интересов.
5. Особенности данных о здоровье
5.1. Оператор не оказывает медицинские услуги и не запрашивает на Сайте диагнозы, медицинские заключения, сведения о лекарствах и иные медицинские данные.
5.2. В анкетах могут задаваться функциональные вопросы об условиях, которые важно учитывать при организации работы: чувствительности к свету или шуму, необходимости менять положение тела, особенностях подвижности, режима и восстановления. Пользователю не следует указывать диагноз, если это не требуется для индивидуального проекта.
5.3. Если в рамках индивидуального проекта обработка сведений о состоянии здоровья действительно необходима, она осуществляется только после получения отдельного письменного согласия либо при наличии иного предусмотренного законом основания.
6. Порядок и способы обработки
6.1. Оператор осуществляет смешанную обработку: автоматизированную и без использования средств автоматизации.
6.2. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путём предоставления доступа, обезличивание, блокирование, удаление и уничтожение.
6.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6.5. Для формирования персонализированных материалов могут использоваться технологии автоматической генерации текста. В такой контур передаются обезличенные результаты и технический идентификатор без имени, email, телефона, идентификатора в сервисе связи и свободного текста, позволяющего определить пользователя. Связывание результата с адресатом и отправка материалов выполняются в основной информационной системе Оператора.
7. Передача и поручение обработки
7.1. Оператор может привлекать лиц, обеспечивающих работу сайта и информационных систем, хранение данных, обработку заявок, рассылку сообщений, организацию онлайн-встреч, приём платежей, формирование чеков, аналитику и предоставление материалов. Им передаётся только тот объём данных, который необходим для конкретной функции.
7.2. Обработка по поручению осуществляется на основании договора, содержащего требования к конфиденциальности, безопасности и соблюдению законодательства о персональных данных.
7.3. Пользователь может по собственной инициативе перейти во внешний информационный сервис и начать взаимодействие с ботом или каналом. Правила такого сервиса регулируются также документами его владельца.
7.4. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения обязательных процедур, предусмотренных законодательством. До выполнения таких процедур Оператор не передаёт персональные данные иностранным получателям.
7.5. Оператор не распространяет персональные данные без отдельного согласия субъекта, кроме случаев, прямо установленных законом.
8. Cookie и аналитика
8.1. Сайт использует строго необходимые cookie для корректной и безопасной работы. Для сбора статистики посещений и анализа использования Сайта применяется сервис веб-аналитики «Яндекс.Метрика». Аналитические cookie применяются только после выбора пользователя в интерфейсе настроек cookie.
8.2. Пользователь может изменить выбор или удалить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций.
8.3. Подробности приведены в Политике использования cookie.
9. Сроки хранения и уничтожение
Заявки и обращения, не завершившиеся договором — до 1 года после последнего взаимодействия, если более длительный срок не нужен для рассмотрения спора.
Результаты теста и запрошенные материалы — до 1 года после отправки либо до отзыва согласия.
Данные договоров, оплат и учёта — в течение срока договора и далее в сроки, установленные законом и необходимостью защиты прав.
Рассылки — до отзыва согласия или прекращения рассылки.
Записи встреч — срок, согласованный с участником; если срок не указан — до достижения цели записи, но не более 1 года.
Аналитические данные — в пределах срока, установленного настройками аналитики, но не более 24 месяцев.
Материалы опубликованного кейса — до отзыва согласия на распространение либо до удаления публикации.
9.1. По достижении цели, истечении срока либо при прекращении законных оснований данные удаляются или уничтожаются в порядке, установленном локальными актами Оператора, если закон не требует дальнейшего хранения.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
10.1. Обращение можно направить на info@inessazbar.com либо по адресу: 117546, г. Москва, ул. Медынская, д. 4, корп. 1, кв. 257. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия, не собирая избыточные данные.
10.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
11. Защита данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры: ограничивает доступ, применяет средства защиты и резервного копирования, фиксирует действия с данными, контролирует подрядчиков, обучает допущенных лиц и устанавливает порядок реагирования на инциденты.
11.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении закона, процессов или состава сервисов. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
12.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
Оператор: Индивидуальный предприниматель Збар Инесса Викторовна, ИНН 550507382289, ОГРНИП 322774600115221. Адрес: 117546, г. Москва, ул. Медынская, д. 4, корп. 1, кв. 257. Электронная почта: info@inessazbar.com. Сайт: https://inessazbar.com.