Политика в отношении обработки персональных данных и конфиденциальности ИП Чиканкова Ольга Дмитриевна
1. Общие положения
Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.2011 № 38-ФЗ «О рекламе» и иными нормативными актами Российской Федерации. Политика определяет порядок и условия обработки персональных данных, собираемых Индивидуальным предпринимателем Чиканковой Ольгой Дмитриевной (далее — Оператор), включая меры по обеспечению их конфиденциальности и безопасности. Цель Политики — обеспечение защиты прав и свобод субъектов персональных данных при их обработке, а также информирование пользователей сайта https://lovology.ru/ о порядке сбора, хранения, использования, защиты и уничтожения их данных. Политика направлена на создание прозрачной системы обработки данных, минимизацию рисков утечек и обеспечение соответствия законодательным требованиям.
2. Основные понятия
Для целей настоящей Политики используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — Индивидуальный предприниматель Чиканкова Ольга Дмитриевна, ИНН 632312768100, ОГРНИП 318631300139393, самостоятельно организующий и осуществляющий обработку персональных данных.
- Субъект персональных данных — физическое лицо, предоставляющее свои персональные данные Оператору.
- Спецкатегории данных — данные, относящиеся к интимной жизни, семейному положению, предпочтениям, поведению или эмоциональному состоянию субъекта.
- Обезличивание данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
- Продукт — тренинг, курс, тест, книга или иной образовательный или информационный материал, предоставляемый Оператором.
- Услуга — консультация, наставничество или иная форма индивидуального взаимодействия, направленная на оказание помощи в вопросах отношений и личной жизни.
- Cookies — это небольшие по размеру файлы, сохраняемые на компьютере пользователя посредством веб-браузера.
- Автоматически собираемые данные — сюда входит IP-адрес компьютера Пользователя (или прокси-сервера, если он используется для выхода в интернет), cookies, тип браузера, операционной системы, тип устройства, местоположение (страна, город), информация о сайте, с которого Пользователь совершил переход на lovology.ru, страницах сайта lovology.ru, которые посещает Пользователь, дате и времени этих посещений. Например, собираемые через сервис Яндекс метрика и другие.
3. Состав собираемых персональных данных
Оператор осуществляет сбор и обработку следующих персональных данных:
- Общие данные:
- Фамилия, имя, отчество.
- Адрес электронной почты.
- Номер телефона.
- Идентификатор чата Telegram (ChatID).
- Данные специальных категорий: сведения об отношениях и личной жизни, включая, но не ограничиваясь, информацией о семейном положении, предпочтениях, поведении, эмоциональном состоянии, собираемые в рамках анкет и тестов для предоставления продуктов и услуг.
- Иные данные:
- Ответы на вопросы анкет и тестов.
- Отзыв, интервью.
- Фото- и видеоматериалы, предоставленные клиентом добровольно для публикации отзывов или разборов историй с письменного согласия.
- Автоматически собираемые данные: IP-адреса, cookies, файлы логов, метрики (например, через Яндекс.Метрика и другие сервисы). Данные собираются исключительно в объеме, необходимом для достижения целей обработки, в соответствии с принципом минимизации данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Предоставление продуктов и услуг:
- Предоставление ответов на онлайн-тесты для оценки и диагностики отношений на основе анкет.
- Предоставление продуктов, в том числе тренингов с подбором уроков и персональными рекомендациями на основе анкет.
- Организация и предоставление индивидуальных услуг.
- Отправка информационных и маркетинговых рассылок через e-mail и Telegram (с использованием ChatID).
- Cookies могут быть использованы для автоматической авторизации, а также для сбора статистических данных, в частности о посещаемости.
- Аналитика и улучшение продуктов и услуг:
- Маркетинговые исследования (например, анализ целевой аудитории для создания новых или улучшения существующих Услуг/Продуктов)
- Анализ поведения пользователей на сайте lovology.ru, для улучшения пользовательского опыта.
- Исполнение договорных обязательств:
- Выполнение условий договора-оферты (https://lovology.ru/oferta), заключенного с субъектом данных.
- Обеспечение взаимодействия:
- Уведомления и коммуникация с пользователями через Telegram и e-mail.
- Маркетинговые цели:
- Публикация отзывов и разборов историй клиентов в анонимной форме (с изменением имен), без фото или с использованием фото/видео при наличии письменного согласия клиента.
- Соблюдение законодательства:
- Выполнение требований Федерального закона № 152-ФЗ и иных нормативных актов.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта: выражается через отметку в чекбоксе при заполнении форм или анкет на сайте https://lovology.ru/.
- Исполнение договора: обработка данных для выполнения условий договора-оферты (например, предоставление продуктов и услуг).
- Законные интересы Оператора: проведение аналитики и маркетинга с использованием обезличенных данных.
- Соблюдение законодательства: выполнение требований нормативных актов РФ. Обработка данных специальных категорий (сведения об интимной жизни) осуществляется исключительно с явного согласия субъекта, выраженного через отдельный чекбокс на сайте или в анкете.
6. Порядок и условия обработки персональных данных
6.1. Сбор данных
Данные собираются следующими способами:
- Через электронные формы на сайте https://lovology.ru/, защищенные протоколом SSL/TLS.
- В рамках анкет для продуктов и услуг (бесплатные тесты, консультации, тренинги и другие).
- При подписке на информационные и маркетинговые рассылки (e-mail, Telegram).
- Автоматически, при посещении сайта: IP-адреса, cookies, файлы логов и метрики (например, через сервис Яндекс.Метрика).
6.2. Хранение данных
Данные хранятся на защищенных серверах в Российской Федерации. После сбора данные могут передаваться в США (например, в Google Таблицы через сервис Make) в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ, обеспечивая адекватный уровень защиты.
- Сроки хранения:
- Для продуктов, услуг и рассылок: до отзыва согласия субъектом или в течение срока действия договора-оферты и 3 лет после его окончания (в соответствии с законодательством РФ о бухгалтерском учете).
- Автоматически собираемые данные (IP, cookies, метрики): до 12 месяцев или до отзыва согласия, если иное не требуется для аналитики.
6.3. Передача данных
Данные могут передаваться в США (например, в Google Таблицы через сервис Make) для целей обработки, указанных в пункте 4, с соблюдением требований законодательства. Оператор не передает данные иным третьим лицам, кроме случаев технической поддержки на основании договоров, содержащих обязательства по конфиденциальности.
6.4. Уточнение и обновление данных
Оператор обеспечивает возможность уточнения данных по запросу субъекта (например, изменение e-mail или номера телефона). Субъект может направить запрос на уточнение данных на e-mail: admin@lovology.ru.
6.5. Уничтожение данных
Данные уничтожаются только по письменному запросу субъекта, направленному на e-mail: admin@lovology.ru.
7. Меры по обеспечению безопасности персональных данных
Оператор применяет комплекс организационных и технических мер для защиты данных:
- Технические меры:
- Использование протокола SSL/TLS для шифрования данных, передаваемых через сайт https://lovology.ru/.
- Применение алгоритмов шифрования (например, AES-256) для баз данных.
- Двухфакторная аутентификация (2FA) для доступа к системам обработки данных.
- Регулярное обновление программного обеспечения и антивирусная защита.
- Мониторинг и аудит систем на предмет уязвимостей.
- Организационные меры:
- Ограничение доступа к данным только для Оператора — Индивидуального предпринимателя Чиканковой Ольги Дмитриевны.
- Разработка и соблюдение внутренних политик по обработке данных (например, политика паролей).
8. Лица, имеющие доступ к персональным данным
Доступ к персональным данным предоставляется:
- Оператор: Индивидуальный предприниматель Чиканкова Ольга Дмитриевна, ИНН 632312768100, ОГРНИП 318631300139393, проводящая услуги (консультации). Данные не передаются третьим лицам, кроме случаев трансграничной передачи в США (Google Таблицы через сервис Make).
9. Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получить информацию об обработке своих данных, включая их состав (ФИО, e-mail, телефон, ChatID), цели, способы обработки, лица, имеющие доступ, сроки хранения.
- Требовать уточнения своих данных (например, исправление ошибок в ФИО или e-mail).
- Отозвать согласие на обработку данных, направив запрос на e-mail: admin@lovology.ru.
- Обратиться с жалобой в суд или Роскомнадзор в случае нарушения прав.
- Примеры запросов:
- Запрос на уточнение: «Прошу изменить мой e-mail с old@example.ru на new@example.ru».
- Запрос на отзыв согласия: «Прошу прекратить обработку моих данных, предоставленных на сайте https://lovology.ru/». Запросы обрабатываются в течение 30 дней с момента получения. Запросы направляются только по e-mail: admin@lovology.ru.
10. Взаимодействие с Роскомнадзором
Оператор, при необходимости, уведомляет Роскомнадзор о начале обработки персональных данных в соответствии с ч. 3 ст. 22 Федерального закона № 152-ФЗ. В случае изменений в целях или способах обработки данных Оператор уведомляет Роскомнадзор в установленные сроки. Оператор предоставляет Роскомнадзору информацию по запросу в рамках проверок соответствия требованиям законодательства. Субъект данных вправе направить жалобу в Роскомнадзор.
11. Использование данных
Оператор может использовать данные, включая e-mail и автоматически собираемые данные (IP, cookies, метрики), для целей, указанных в пункте 4, без обезличивания. Обезличивание как действие сохраняется для возможного использования в аналитических целях. Данные могут храниться бессрочно для статистических и аналитических целей, если не поступил запрос на удаление.
12. Трансграничная передача данных
Персональные данные собираются в базе данных в Российской Федерации, после чего могут передаваться в США (например, в Google Таблицы через сервис Make) для целей обработки, указанных в пункте 4. Трансграничная передача осуществляется в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ, обеспечивая адекватный уровень защиты данных.
13. Ответственность
Оператор несет ответственность за обеспечение безопасности персональных данных в соответствии с законодательством РФ. В случае утечки данных Оператор обязан уведомить Роскомнадзор в течение 24 часов после обнаружения инцидента и субъектов данных в течение 72 часов. Субъект данных вправе обратиться в суд или Роскомнадзор в случае нарушения его прав.
14. Заключительные положения
Настоящая Политика вступает в силу с момента ее размещения на сайте https://lovology.ru/. Оператор вправе вносить изменения в Политику, уведомляя пользователей через сайт или иные каналы (например, e-mail, Telegram). Изменения вступают в силу с момента публикации, если иное не указано. Все споры, связанные с обработкой данных, разрешаются в соответствии с законодательством РФ в судебном порядке по месту нахождения Оператора. Политика является неотъемлемой частью договора-оферты (https://lovology.ru/oferta).
15. Контактная информация
Оператор: ИП Чиканкова Ольга Дмитриевна
ИНН: 632312768100
ОГРНИП: 318631300139393
E-mail: admin@lovology.ru