О чем эта политика?    

Из этого документа (дальше будем называть его - Политика) вы узнаете:

–       Что такое персональные данные;

–       С какими целями они обрабатываются;

–       Что с ними может быть сделано;

А также:

–       Почему Индивидуальный предприниматель Жукова Валентина Константиновна, ИНН 330509276778, ОГРНИП 320332800003071, zhukova.nutriciolog@mail.ru  (дальше – Оператор) обрабатывает ваши персональные данные;

–       кому их передает и

–       как обеспечивает их безопасность.

Кроме этого, вы поймете:

–       Какие права есть у вас;

–       Как вы можете отозвать свое согласие и

–       Как связаться с Оператором.

Что такое персональные данные?

Это любые данные, по которым можно определить Субъекта персональных данных.

С другими терминами и определениями вы можете ознакомиться по ссылке:

http://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/

Какие бывают персональные данные?     

1.  Общие:            

–       ФИО;

–       Адрес.

2.   Специальные:           

–  Не обрабатываются оператором

3.   Биометрические:   

–       Не обрабатываются оператором

4.   Иные:

–       Адрес электронной почты;

–       Номер телефона;

–       Технические данные:

   ●      IP;

   ●      тип браузера;

   ●      тип устройства для входа на сайт;

   ●      географическое местоположение Пользователя;

   ●      время в регионе Пользователя;

  ●      информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies – о них вы можете узнать в Приложении);

●      поставщик услуг интернета Пользователя;

●      данные, полученные в результате доступа к камере, микрофону и т.п. устройств.

Цели обработки персональных данных

Цели:

–       Идентификация клиента

–       Подтверждение электронной почты, номера телефона

–       Обработка заказов, направленных с сайта

–       Осуществление рассылки, в том числе рекламного характера

–       Направление документов и информации в электронном виде.

Персональные данные:

−       ФИО

−       Адрес электронной почты

−       Номер телефона

Срок обработки: до достижения цели или отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных.

Цели:

–       Заключение и исполнение договора

–       Предоставление обратной связи, консультационной поддержки

–       Анализ качества услуг

–       Исследование целевой аудитории

Персональные данные:

−       ФИО

−       Адрес электронной почты

−       Номер телефона

−       Адрес

−       И иные данные, которые вы нам предоставите

Срок обработки: до достижения цели или отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных.

Цели:

–       Для сбора технических данных

Персональные данные:

−       IP;

−       тип браузера;

−       тип устройства для входа на сайт;

−       географическое местоположение Пользователя;

−       время в регионе Пользователя;

−       информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies – о них вы можете прочитать в приложении);

−       поставщик услуг интернета Пользователя;

−       данные, полученные в результате доступа к камере, микрофону и т.п. устройств.

Срок обработки: до достижения цели или отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных.

Почему оператор обрабатывает ваши персональные данные?

Оператор будет обрабатывать ваши персональные данные, если вы:

–            Пользуетесь сайтом,

–            Заключили с ним договор или подписались на рассылку,

–            Направили вашу или лица, которого вы представляете, жалобу, заявление или иное обращение.

Как оператор обрабатывает персональные данные?     

Способы обработки персональных данных:

1.               Автоматизированный - это когда данные обрабатываются автоматически (например, подписка на рассылку)

2.               Неавтоматизированный - это когда данные обрабатываются при участии человека (например, направление вам праздничной открытки)

3.               Смешанный - Обработка данных человеком с применением техники (например, оператор заносит ваши ПД в базу данных CRM)

Оператор использует смешанный способ обработки персональных данных.

Что оператор делает с вашими персональными данными?      

Оператор вправе проводить следующие действия:

–            сбор,

–            запись,

–            систематизацию,

–            накопление,

–            хранение,

–            уточнение (обновление, изменение),

–            использование, передачу (распространение, предоставление, доступ),

–            удаление,

–            уничтожение персональных данных.

Что оператор не делает?     

Оператор

–            Не проверят ваши данные на достоверность и

–            Не проверяет вашу дееспособность.

Как долго оператор будет обрабатывать ваши персональные данные?       

Момент начала обработки:

–       Дата предоставления согласия на обработку персональных данных

Момент окончания обработки:  

–            Дата отзыва согласия на обработку персональных данных;

–            Дата достижения цели обработки ПД;

–            Дата прекращения деятельности Оператора.

Кому оператор передает ваши персональные данные?

Без вашего согласия Оператор не может передать ваши данные третьим лицам. Но из этого правила есть исключение: это случаи, когда закон требует такой передачи (например, запрос суда или полиции).

Для исполнения договора Оператор вправе передать ваши данные своим партнерам, поставщикам услуг, подрядчикам, агентам и иным лицам, которые предоставляют нам услуги, например, осуществляют обработку платежей, анализ данных, маркетинговые и рекламные услуги (включая перенаправленную рекламу), услуги электронной почты и хостинга, а также обслуживание и поддержку клиентов. Эти лица могут получить доступ к вашим персональным данным и обязаны использовать их по нашему указанию исключительно для предоставления запрошенных нами услуг.

Оператор вправе осуществлять обработку персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях или без использования таких средств, включая:

- сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, блокирование, удаление, уничтожение персональных данных; 

- передачу (предоставление, доступ), если необходимость в ней возникла в ходе исполнения обязательств по Договору, лицам, которым могут быть раскрыты персональные данные Покупателя для выполнения и (или) оказания услуг в рамках исполнения обязательств Продавца по Договору:

1.               Лицам, с которыми у Продавца заключены соответствующие их характеру взаимоотношений и предмету договоры, если такая передача связана с выполнением Продавцом обязательств перед Покупателем в связи с исполнением Договора.

Как обеспечивается безопасность данных?

 Для защиты персональных данных Оператор применяет необходимые меры:

1. Правовые меры:

–             разработка локальных документов, реализующих требования законодательства РФ, в том числе данной политики и размещение ее на сервисе;

–             отказ от любых способов обработки, не соответствующих заранее определенным целям.

1. Организационные меры:

–             назначение лица, ответственного за организацию обработки;

–             ограничение состава работников оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним; 

–             инструктаж и ознакомление работников оператора, осуществляющих обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами оператора, регламентирующими порядок обработки персональных данных;

–             периодическая оценка рисков, касающихся процесса обработки;

–             регулярная проверка соответствия обработки требованиям законодательства РФ.

1. Технические меры:

–             предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;

–             резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных;

–             иные необходимые меры безопасности.

Оператор защищает ваши данные от:

–            Несанкционированного доступа;

–            Разглашения;

–            Утечек;

–            Уничтожения.

Если произойдет утечка, Оператор:

–            В течение 24 часов уведомит об этом Роскомнадзор,

–            В течение 72 часов проведет собственное расследование и уведомит о нем Роскомнадзор.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке:

http://www.consultant.ru/document/cons_doc_LAW_61801/ca9e5658710519f09ab2fdb8196fcb3eb024a051/

Где хранятся персональные данные?

 

Персональные данные, обрабатываемые Оператором посредством Сайта, платформы GetCourse, хранятся в одном из дата-центров России – Селектел, который находится в городе Санкт-Петербурге. Фактический адрес дата-центра: Ленинградская область, пгт Дубровка, ул. Советская, д. 1.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке: https://selectel.ru/about/details/)

Ваши права.

Право на доступ:     

Вы вправе получить у Оператора данные о себе, которые хранятся у него.

Право на уточнение:           

Если ваши данные изменились или вы их предоставили с ошибкой, то вы можете попросить Оператора исправить их.

Право на информацию:

Вы можете запросить у Оператора всю информацию об обработке ваших ПД, например, уточнить у него цели и способы обработки ПД.

Право на отзыв согласия:

О нем читайте в следующем разделе.

Право обжалование действий оператора:

Если вы не согласны с действиями или бездействиями Оператора, то вы можете пожаловаться на него в Роскомнадзор или даже суд.

Подробнее о ваших правах вы можете прочитать по ссылке:

http://www.consultant.ru/document/cons_doc_LAW_61801/3ec53031c47840d320df01e8cfd03c8090c7a3fb/

Что такое согласие на обработку персональных данных, как его отозвать и что после этого будет?

Вы выражаете свое согласие на обработку персональных данных, когда:

–            Пользуетесь сайтом Оператора;

–            Заполняете формы заказа услуг или подписки на рассылку;

–            Сами предоставляете Оператору свои данные.

В любое время вы можете отозвать это согласие на обработку персональных данных.

Для этого напишите Оператору в свободной форме заявление с такой просьбой.

Заявление нужно направить на адрес электронной почты: zhukova.nutriciolog@mail.ru

Важно помнить о том, что после вашего отзыва согласия Оператор уже не сможет оказывать вам услуги.

Как связаться с оператором?      

Для любых обращений и вопросов к Оператору используйте адрес электронной почты: zhukova.nutriciolog@mail.ru

Оператор ответит вам в течение 10 дней.

Реквизиты оператора 

Индивидуальный предприниматель Жукова Валентина Константиновна,

ИНН 330509276778, ОГРНИП 320332800003071

Адрес электронной почты: zhukova.nutriciolog@mail.ru

Приложение:

1. Сбор неперсональной информации (cookies)
2. Перечень третьих лиц, допускающихся к обработке персональных данных

Неперсональная информация

При входе на сайт https://nutriciologzhukova.com некоторая неперсональная информация (например, тип браузера, тип устройства для входа на сайт, географическое местоположение Пользователя, время в регионе Пользователя и другие) может записываться автоматически. Эта информация используется в целях усовершенствования запроса, содержимого и функциональности сайта и может быть в дальнейшем использована Оператором или передана третьим лицам.

2.           На сайте могут использоваться файлы cookies — это небольшие файлы, временно хранящиеся на жёстком диске, которые позволяют распознать компьютер Пользователя при дальнейших посещениях сайта. Сайт использует cookies исключительно в целях получения информации об использовании сайта. Данные в файлах cookies анонимны и не содержат персональных данных.

3.           Пользователь может найти информацию о том, как отключить файлы cookies или изменить настройки файлов cookies для браузера, перейдя по следующим ссылкам:

a.           Google Chrome: https://support.google.com/chrome/answer/95647?hl=en

b.           Firefox https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

c.            Internet Explorer: http://windows.microsoft.com/en-GB/windows-vista/Block-or-allow-cookies

d.           Safari: http://help.apple.com/safari/mac/8.0/#/sfri11471  

4.           Оператор вправе пользоваться сервисами Яндекс.Метрика. Пользователь обязуется самостоятельно ознакомиться с условиями работы этих сервисов по адресу: Яндекс.Метрика: https://yandex.ru/legal/confidential/

5.           Для получения общей информации о целевых файлах cookie и способах их отключения посетите www.allaboutcookies.org  (на английском, испанском, немецком и французском языках).

     Перечень третьих лиц, допускающихся к обработке персональных данных[1] 

№	Наименование организации	ОГРН	ИНН	Адрес	Цель обработки ПДн
1	ООО «Яндекс»	1027700229193	7736207543	119021, г. Москва, ул. Льва Толстого, д. 16	Функционирование систем веб и улучшение работы сайта
2	ООО «Яндекс.Облако»	1187746678580	7704458262	119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528	Хранение данных Исполнителя
3	АО «ТБанк»	320774600039618	772499810067	127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26	Осуществление оплаты за услуги
4	ООО «Класс Информационные Технологии»	1137746170760	7722801524	450057, Республика Башкортостан, г. Уфа, ул. Заки Валиди, д. 64/1, этаж 2	Осуществление оплаты за услуги Исполнителя
5	АО «Селектел»	1247800067790	7810962785	196006, г. Санкт-Петербург, МО Московская Застава, ул. Цветочная, д. 21, лит. А	Функционирование системы Геткурс и функционирование работы сайта Хранение данных Исполнителя