1. Общие положения. 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ №152-ФЗ), Постановлением Правительства РФ от 01.11.2012 №1119, иными нормативными правовыми актами РФ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Мурыгиным Александром Михайловичем (ОГРНИП 325665800159280, ИНН 668600217406), далее — «Оператор». 1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://alexcoach.site (далее — «Сайт»), о пользователях Бота Оператора в мессенджере MAX (https://max.ru/se13587773_bot) (далее — «Бот»), а также о лицах, вступающих с Оператором в переписку и иное взаимодействие в мессенджере MAX (далее совместно — «Пользователь»).
2. Основные понятия. 2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья, интимной жизни (ст. 10 ФЗ №152-ФЗ). 2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Перечень обрабатываемых персональных данных. 3.1. Оператор обрабатывает следующие категории персональных данных: (а) данные, получаемые автоматически при использовании Сайта и Бота: имя и/или фамилия, указанные Пользователем в профиле мессенджера MAX; никнейм (username) в мессенджере MAX; уникальный сетевой идентификатор (MAX ID); технические данные — IP-адрес, тип и версия браузера, параметры пользовательской сессии, данные технических файлов cookie; (б) данные, предоставляемые Пользователем добровольно при оформлении заказа и в ходе взаимодействия: фамилия, имя, отчество; номер телефона; адрес электронной почты; возраст или год рождения; часовой пояс; сведения об оплате (факт, сумма, дата, способ); (в) данные, добровольно сообщаемые Пользователем в ходе консультаций и переписки: сведения о личной и семейной жизни, роде занятий, событиях жизни, а также сведения, касающиеся состояния здоровья — описания самочувствия, симптомов, ранее установленных врачами диагнозов, назначенного лечения и принимаемых препаратов, иные сведения, которые Пользователь самостоятельно решит сообщить Оператору. 3.2. Предоставление данных категории (в) является исключительно добровольным. Оператор не требует их, не запрашивает медицинские документы и справки, не обусловливает исполнение Договора предоставлением таких сведений. Пользователь самостоятельно определяет объём раскрываемой информации и вправе не сообщать её вовсе либо сообщать в обезличенном виде. 3.3. Обработка сведений о состоянии здоровья (специальная категория ПДн) осуществляется исключительно на основании отдельного согласия Пользователя (п. 1 ч. 2 ст. 10 ФЗ №152-ФЗ), оформляемого в порядке, предусмотренном Согласием на обработку персональных данных. Такие сведения: обрабатываются исключительно в целях оказания информационно-консультационных услуг; не передаются третьим лицам ни при каких обстоятельствах, за исключением случаев, прямо предусмотренных законом; не используются для принятия решений на основании исключительно автоматизированной обработки; хранятся в минимально необходимом объёме и уничтожаются в порядке п. 8 настоящей Политики. Оператор не осуществляет обработку биометрических персональных данных. 3.4. Оператор не осуществляет сбор и хранение данных банковских карт Пользователей. Обработка платёжных данных осуществляется на защищённых серверах платёжных сервисов (п. 6.3 Политики). 3.5. Оператор не использует сервисы веб-аналитики и не осуществляет сбор статистики о поведении Пользователей на Сайте. В случае подключения таких сервисов в будущем настоящая Политика будет дополнена соответствующими сведениями до начала сбора данных.
4. Цели обработки персональных данных. 4.1. Заключение, исполнение и прекращение гражданско-правового договора (Публичной оферты). 4.2. Оказание информационно-консультационных услуг, включая проведение консультаций и переписку. 4.3. Идентификация Пользователя в мессенджере MAX и согласование времени консультаций. 4.4. Приём оплаты, формирование и передача чеков в соответствии с ФЗ №422-ФЗ, рассмотрение заявлений о возврате денежных средств. 4.5. Направление транзакционных и сервисных сообщений (подтверждение оплаты, напоминания о согласованном времени консультации, информирование об изменениях). 4.6. Рассмотрение обращений, претензий и запросов Пользователя, а также защита прав и законных интересов Оператора, в том числе в суде. 4.7. Направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия Пользователя.
5. Правовые основания обработки. 5.1. Обработка данных категорий (а) и (б) п. 3.1 осуществляется на основании: (i) согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ №152-ФЗ), выражаемого путём совершения конклюдентных действий; (ii) необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ №152-ФЗ); (iii) необходимости осуществления прав и законных интересов Оператора, в том числе при рассмотрении претензий и в судебных спорах (п. 7 ч. 1 ст. 6 ФЗ №152-ФЗ). 5.2. Обработка данных категории (в) п. 3.1, включая сведения о состоянии здоровья, осуществляется исключительно на основании отдельного согласия субъекта персональных данных (п. 1 ч. 2 ст. 10 ФЗ №152-ФЗ). 5.3. Обработка в целях направления рекламных рассылок осуществляется исключительно при наличии отдельного согласия, полученного в порядке, предусмотренном Согласием на получение рекламных рассылок.
6. Передача персональных данных третьим лицам. 6.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. 6.2. Передача данных допускается исключительно: (а) по запросу уполномоченных государственных органов в случаях, прямо предусмотренных законодательством РФ; (б) для обеспечения технической возможности оказания услуг — лицам, перечисленным в п. 6.3. 6.3. Перечень лиц, которым могут быть переданы персональные данные: (а) ООО «ВК» — оператор платформы мессенджера MAX: передаются MAX ID, никнейм, содержание сообщений в объёме, обусловленном работой мессенджера; (б) ООО «НКО ЮМани» (сервис ЮKassa) — приём платежей: передаются данные, необходимые для проведения оплаты (сумма, назначение платежа, адрес электронной почты для направления чека, если предоставлен); (в) банк, обслуживающий расчётный счёт Оператора, — при оплате через Систему быстрых платежей; (г) [ХОСТИНГ-ПРОВАЙДЕР САЙТА] — размещение Сайта; (д) [СЕРВИС, НА КОТОРОМ РАБОТАЕТ БОТ, ЕСЛИ ИСПОЛЬЗУЕТСЯ] — техническое обеспечение работы Бота. 6.4. Сведения, касающиеся состояния здоровья, а также содержание консультаций третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством РФ. 6.5. Каждый из указанных обработчиков обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством РФ.
7. Локализация данных. 7.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ №152-ФЗ). 7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения и уничтожение данных. 8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. 8.2. Данные, необходимые для исполнения договора и подтверждения факта оказания услуг (переписка о согласовании условий, сведения об оплате), хранятся в течение срока исковой давности — 3 (трёх) лет с момента прекращения договорных отношений — в целях защиты прав и законных интересов Сторон. 8.3. Сведения, касающиеся состояния здоровья, и содержание консультаций хранятся не более 6 (шести) месяцев с момента окончания оказания услуг, после чего уничтожаются, если Пользователь не заявил о продлении работы. По требованию Пользователя такие сведения уничтожаются ранее указанного срока. 8.4. Достижение целей обработки, отзыв согласия или истечение срока хранения влекут уничтожение персональных данных в порядке и сроки, установленные ФЗ №152-ФЗ.
9. Меры по защите персональных данных. 9.1. В соответствии со ст. 18.1 и 19 ФЗ №152-ФЗ и Постановлением Правительства РФ от 01.11.2012 №1119 Оператор реализует следующие организационные и технические меры: назначение ответственного за организацию обработки персональных данных (Оператор лично); использование сложных паролей и двухфакторной аутентификации для доступа к устройствам, аккаунтам и сервисам; использование лицензионного антивирусного программного обеспечения; ограничение физического доступа третьих лиц к устройствам, на которых хранятся данные; передача данных по защищённым каналам связи (HTTPS/TLS); хранение данных на серверах, расположенных на территории РФ; минимизация объёма собираемых данных; ограничение срока хранения сведений о состоянии здоровья. 9.2. Шифровальные (криптографические) средства защиты информации Оператором не используются.
10. Файлы cookie. 10.1. Сайт использует технические файлы cookie, необходимые для его корректной работы. 10.2. Пользователь может отключить обработку файлов cookie в настройках браузера; это может повлиять на корректность работы Сайта. 10.3. Подробные условия изложены в Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.
11. Права субъекта персональных данных. 11.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ №152-ФЗ); требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ №152-ФЗ); отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ №152-ФЗ); обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 ФЗ №152-ФЗ). 11.2. Для реализации своих прав Пользователь направляет Оператору запрос на электронную почту MUR.1998.AM@MAIL.RU с пометкой «Запрос по персональным данным». Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в том числе MAX ID или никнейм, использованные при взаимодействии). 11.3. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения. При требовании об уничтожении данных — уничтожение осуществляется в срок не более 30 (тридцати) дней. 11.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 ФЗ №152-ФЗ, в том числе в целях защиты своих прав и законных интересов.
12. Заключительные положения. 12.1. Настоящая Политика является общедоступным документом и размещена на Сайте и в Боте Оператора. 12.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда находится в открытом доступе. 12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по электронной почте: MUR.1998.AM@MAIL.RU.