Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта govoritovika.ru (далее – Сайт).
Оператор персональных данных – Серкульская Виктория Михайловна (далее – Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: bika@bk.ru.
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Политика распространяется на сведения лиц, направляющих заявки и обращения Оператору, переписку по таким обращениям, а также персональные данные, содержащиеся в размещённых на Сайте отзывах.
Цели, состав данных и правовые основания обработки
Рассмотрение заявок и обращений
Для рассмотрения заявки на занятие, подготовки ответа и согласования условий оказания услуг обрабатываются имя заявителя, номер телефона или имя пользователя в Telegram, выбранный формат занятий, добровольно сообщённые сведения о задаче и переписка по обращению. Иные персональные данные для ответа на заявку не требуются.
Основанием обработки заявки, направленной через форму Сайта, является согласие на обработку персональных данных в соответствии с пунктом 1 части 1 статьи 6 Закона о персональных данных. Обработка, необходимая для заключения договора по инициативе заявителя или исполнения заключённого с ним договора, осуществляется на основании пункта 5 части 1 статьи 6 указанного Закона.
Подтверждение правомерности обработки
Для подтверждения получения согласия обрабатываются идентификатор обращения, сведения о подтверждающем действии, дате его совершения и содержании предоставленного согласия, а также минимально необходимые сведения, позволяющие установить принадлежность согласия заявителю. Основаниями являются часть 3 статьи 9 и пункт 7 части 1 статьи 6 Закона о персональных данных.
Исполнение запросов субъектов персональных данных
Для рассмотрения запросов обрабатываются имя и контакт заявителя, содержание запроса, сведения, необходимые для подтверждения его полномочий или принадлежности персональных данных, и ответ Оператора. Обработка осуществляется для исполнения обязанностей, предусмотренных статьями 14, 20 и 21 Закона о персональных данных, на основании пункта 2 части 1 статьи 6 указанного Закона.
Размещение отзывов
Размещение имени, возраста, сведений о деятельности, текста отзыва и фотографии допускается в объёме, на условиях и в течение срока, предусмотренных отдельным согласием на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона о персональных данных. Использование изображения осуществляется с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации.
Согласие на обработку заявки не является согласием на распространение персональных данных, использование изображения или получение рекламных сообщений.
Порядок обработки и предоставления данных
Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных. Применяются автоматизированные и неавтоматизированные способы обработки.
Для размещения Сайта, приёма, технической обработки и доставки обращений используются услуги хостинга, облачной инфраструктуры и электронной почты. Соответствующим исполнителям предоставляются данные обращения и технические сведения в объёме, необходимом для выполнения указанных функций. При поручении обработки договор должен соответствовать требованиям части 3 статьи 6 Закона о персональных данных.
Заявки, направленные через форму Сайта, поступают на адрес bika@bk.ru в сервисе «Почта Mail», предоставляемом обществом с ограниченной ответственностью «ВК» (ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Указанному обществу предоставляются персональные данные, содержащиеся в заявке, для обеспечения приёма, доставки и хранения соответствующего электронного письма.
Предоставление данных иным лицам допускается при наличии согласия субъекта персональных данных либо другого предусмотренного законом основания. Сведения о конкретных получателях и лицах, осуществляющих обработку по поручению Оператора, предоставляются субъекту персональных данных в порядке статьи 14 Закона о персональных данных.
При указании пользователем контакта в Telegram переписка по обращению может осуществляться через этот сервис. Переход по ссылке на Telegram не сопровождается автоматической отправкой содержимого формы Сайта.
Обработка с использованием иностранных сервисов осуществляется с соблюдением требований к локализации и трансграничной передаче, установленных частью 5 статьи 18 и статьёй 12 Закона о персональных данных.
Форма Сайта не сохраняет введённые пользователем сведения в файлах cookie или локальном хранилище браузера. Средства рекламного отслеживания и веб-аналитики на Сайте не используются.
Сроки обработки и порядок уничтожения
Данные заявки обрабатываются до достижения цели обращения, отказа заявителя от дальнейшего взаимодействия или отзыва согласия, но не более шести месяцев со дня последнего содержательного обращения или ответа заявителя.
При достижении цели обработки до истечения указанного срока данные уничтожаются в течение тридцати дней, но не позднее окончания шестимесячного срока. Данные, необходимые для исполнения заключённого договора или установленной законом обязанности, обрабатываются в пределах соответствующей цели и правового основания.
Для подтверждения правомерности обработки и защиты прав Оператора при соблюдении прав субъекта персональных данных допускается хранение ограниченных сведений о получении согласия не более трёх лет после прекращения обработки заявки. Хранение таких сведений не является основанием для продления срока хранения полного текста заявки.
Переписка по запросу о персональных данных хранится до его исполнения и не более одного года после окончательного ответа для подтверждения исполнения обязанностей Оператора. Основанием ограниченного хранения является пункт 7 части 1 статьи 6 Закона о персональных данных. Избыточные сведения, полученные для проверки принадлежности данных, удаляются в течение тридцати дней после завершения проверки.
При возникновении спора сведения, необходимые для защиты прав, могут обрабатываться в течение срока, обусловленного разрешением спора, на самостоятельном правовом основании. Использование таких сведений для иных целей не допускается.
Уничтожение осуществляется путём удаления электронных записей и файлов, включая письма, вложения и отдельные копии, а в отношении бумажных носителей – способом, исключающим восстановление содержащихся в них данных. При обработке по поручению Оператор обеспечивает прекращение обработки и уничтожение данных соответствующим исполнителем.
При невозможности уничтожения данных в сроки, предусмотренные частями 3–5.1 статьи 21 Закона о персональных данных, Оператор обеспечивает их блокирование и уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
Конфиденциальность и защита данных
Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, утраты, копирования, предоставления и распространения.
Порядок защиты предусматривает ограничение доступа в соответствии с целями обработки, защиту учётных записей и устройств, использование защищённых соединений при передаче данных через Сайт, контроль сроков хранения и уничтожения, а также рассмотрение обращений субъектов персональных данных.
При выявлении неправомерной обработки или нарушения безопасности Оператор принимает меры по прекращению нарушения, устранению его последствий и исполнению обязанностей, предусмотренных статьёй 21 Закона о персональных данных.
Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Обращения направляются по адресу bika@bk.ru. Для рассмотрения обращения необходимо указать его содержание и сведения, позволяющие установить заявителя и найти относящиеся к нему данные. К запросу о предоставлении информации применяются требования статьи 14 Закона о персональных данных.
Информация по надлежащему запросу предоставляется в течение десяти рабочих дней. Продление допускается не более чем на пять рабочих дней с направлением мотивированного уведомления. Подтверждённые неточности устраняются в течение семи рабочих дней в соответствии со статьёй 20 Закона о персональных данных.
При отзыве согласия Оператор прекращает обработку, осуществляемую на его основании. Если сохранение данных не требуется на другом законном основании, они уничтожаются в течение тридцати дней со дня получения отзыва с учётом более короткого оставшегося срока хранения и предусмотренных законом исключений.
По требованию о прекращении обработки Оператор прекращает обработку либо обеспечивает её прекращение в течение десяти рабочих дней. Продление допускается не более чем на пять рабочих дней с направлением мотивированного уведомления. Исключения определяются частью 5.1 статьи 21 Закона о персональных данных.
Распространение данных, содержащихся в отзыве, прекращается по требованию субъекта персональных данных в порядке и сроки, установленные статьёй 10.1 Закона о персональных данных.
Заключительные положения
Политика размещается в свободном доступе на Сайте. Изменение Политики не является основанием для расширения целей или объёма обработки, осуществляемой на основании ранее предоставленного согласия. При необходимости Оператор получает новое согласие.