Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Мусиным Эдуардом Рамилевичем, ИНН 027719824010, ОГРНИП 326028000154331, далее — «Оператор».

1.2. Адрес Оператора: 450065, Республика Башкортостан, г. Уфа, ул. Дмитрия Донского, д. 89, кв. 1. Электронная почта для обращений: eduard.musin.com@gmail.com. Телефон: +7 996 882-57-00.

1.3. Политика применяется к домену https://edmusin.ru, его страницам и поддоменам, формам заявок, переписке, оплате, онлайн-встречам, цифровым продуктам и связанным сервисам Оператора.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.5. Сайт и платные услуги предназначены для лиц старше 18 лет. Если данные несовершеннолетнего передаются его законным представителем, обработка производится в предусмотренном законом порядке.

1.6. Использование Сайта без отправки форм возможно при соблюдении настроек cookie. Передача данных через форму, мессенджер или оплату производится пользователем добровольно для соответствующей цели.

2. Основные термины и принципы

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

2.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

2.3. Оператор обрабатывает только данные, необходимые для заявленных целей, обеспечивает их точность, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты.

2.4. Данные не раскрываются неопределённому кругу лиц и не используются для несовместимых целей без отдельного законного основания.

3. Категории обрабатываемых данных

3.1. При обращении, заказе и получении услуг могут обрабатываться:

• имя, фамилия и отчество, если они сообщены пользователем;
• адрес электронной почты, телефон, ник или иной контакт в Telegram, WhatsApp, MAX и других согласованных каналах;
• выбранная услуга или цифровой продукт, сведения о заказе, оплате и возврате без полных реквизитов банковской карты;
• содержание заявки, переписки и добровольно предоставленные сведения о ситуации пользователя;
• заметки Оператора, необходимые для исполнения договора, хранящиеся на защищённом компьютере;
• аудио- и видеозапись онлайн-встречи, если пользователь отдельно согласился на запись;
• технические данные: IP-адрес, сведения об устройстве и браузере, cookie, идентификаторы сессии, источник перехода и действия на Сайте.

3.2. Изображение и голос в записи онлайн-встречи не используются Оператором для установления личности и не обрабатываются как биометрические данные с целью идентификации.

3.3. Оператор не запрашивает полные реквизиты банковских карт, пароли, коды подтверждения и иные данные, необходимые для доступа к банковскому счёту пользователя.

4. Цели и основания обработки

4.1. Персональные данные обрабатываются для:

• приёма и обработки заявки, идентификации пользователя и обратной связи;
• согласования формата, времени и канала оказания услуги;
• заключения и исполнения договора, приёма оплаты, формирования чека и проведения возврата;
• направления ссылки на онлайн-встречу, ответа в переписке или доступа к цифровому продукту;
• проведения и, при отдельном согласии, записи онлайн-встречи;
• ведения внутреннего учёта, рассмотрения претензий и защиты прав сторон;
• обеспечения безопасности и корректной работы Сайта;
• анализа посещаемости и эффективности рекламы при наличии согласия на аналитические cookie;
• направления информационных и рекламных сообщений при наличии отдельного добровольного согласия.

4.2. Основаниями обработки являются действия пользователя до заключения договора, заключение и исполнение договора, исполнение обязанностей Оператора по закону, законный интерес при соблюдении прав пользователя и согласие — когда оно требуется.

4.3. Согласие на рекламные сообщения не является условием заключения или исполнения договора.

5. Способы, хранение и защита

5.1. Обработка производится с использованием средств автоматизации и без них. Данные могут храниться в сервисах, используемых для работы Сайта, в электронной почте, мессенджерах, CRM и на защищённом компьютере Оператора.

5.2. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

5.3. Данные заявки, по которой договор не заключён, хранятся до достижения цели обращения или отзыва согласия. Данные, связанные с оплатой и исполнением договора, хранятся в течение сроков, установленных налоговым, бухгалтерским и иным законодательством.

5.4. Записи онлайн-встреч и заметки о запросе хранятся до достижения цели их обработки, прекращения договора или отзыва соответствующего согласия, если дальнейшее хранение не требуется для защиты прав сторон или исполнения закона.

5.5. После достижения целей данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом. При отзыве согласия обработка, основанная исключительно на согласии, прекращается, если отсутствует иное законное основание.

5.6. Оператор ограничивает доступ к данным, использует пароли и штатные средства защиты устройств, обновляет программное обеспечение и принимает меры против неправомерного доступа, изменения, копирования и распространения данных.

6. Сервисы и получатели данных

6.1. В пределах необходимой функции данные могут обрабатываться следующими сервисами:

• Tilda Publishing — размещение Сайта, работа форм и передача заявок после подключения приёмщика;
• Robokassa — проведение платежей, передача статусов оплаты и формирование связанных платёжных данных;
• Gmail — электронная переписка и получение обращений;
• Telegram, WhatsApp и MAX — переписка, направление ссылок, ответов и материалов;
• Яндекс.Метрика и VK Pixel — аналитика посещений и оценка эффективности рекламы после получения необходимого согласия;
• CRM-система и рекламные чат-боты — учёт обращений и автоматизация коммуникации после фактического подключения соответствующего сервиса;
• банки, оператор фискальных данных и иные участники расчётов — в объёме, необходимом для оплаты, чека и возврата.

6.2. Каждый сервис обрабатывает данные в пределах своей функции и на условиях собственных документов. Перед подключением нового сервиса Оператор обязан оценить условия обработки и при необходимости обновить настоящую Политику.

6.3. Передача государственным органам допускается только в случаях и порядке, предусмотренных законом.

6.4. Трансграничная передача через иностранные сервисы производится только после выполнения предусмотренных законом процедур и при наличии необходимого основания или отдельного согласия пользователя.

7. Cookie, аналитика и реклама

7.1. Сайт может использовать необходимые cookie для технической работы, а также аналитические и рекламные cookie Яндекс.Метрики и VK Pixel.

7.2. Аналитические и рекламные технологии должны активироваться после выражения пользователем соответствующего выбора в уведомлении о cookie, кроме случаев, когда иное прямо допускается законом.

7.3. Пользователь может отказаться от необязательных cookie или удалить их в настройках браузера. Это не препятствует просмотру общедоступных юридических документов, но может ограничить отдельные функции Сайта.

8. Права пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных при наличии оснований, возражать против обработки и отозвать ранее данное согласие.

8.2. Запрос направляется на eduard.musin.com@gmail.com. В запросе необходимо указать сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.

8.3. Пользователь вправе обратиться в Роскомнадзор или суд, если считает, что обработка нарушает его права.

9. Изменение и прекращение обработки

9.1. При выявлении неточных данных Оператор уточняет или блокирует их. При выявлении неправомерной обработки она прекращается, а данные удаляются или уничтожаются в установленные законом сроки.

9.2. Политика может обновляться при изменении Сайта, перечня услуг, используемых сервисов или законодательства. Новая редакция действует с момента публикации.

9.3. Актуальная версия постоянно доступна по адресу https://edmusin.ru/consultation-privacy.