Политика конфиденциальности

Общие положения, стороны, цель документа

1.1. Настоящая Политика обработки и защиты персональных данных, конфиденциальности и использования файлов «cookie» (далее – «Политика») определяет порядок и условия обработки Обществом с ограниченной ответственностью «Христафарида» ИНН 2312306284; ОГРН 1212300068947, (далее – Исполнитель, действующим по законодательству России (далее — «Оператор», либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

а) при использовании функций https://hristafarida.com/, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее – «Сайт»); чата.
б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

1.3. В рамках настоящего документа под Интернет-платформой понимается программно-аппаратные средства, служащие хранилищем информационного и/или образовательного материала Исполнителя на основании предоставленной ограниченной неисключительной лицензии, в рамках которой производится оказание Услуг, а также доступ к информационному и/или образовательному материалу. Исполнитель оставляет за собой право выбора любой Платформы для размещения информационного и/или образовательного материала, в том числе размещать информационный/ образовательный материал на Платформах соцсетей, в чатах, мессенджерах.

Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
в) локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

а) заключение с Оператором договора, такого как, например, договора оказания платных образовательных услуг, и/или договора оказания информационно-консультационных услуг, и/или договора розничной купли-продажи при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте или в платежной системе, о даче согласия на обработку персональных данных на условиях Политики (Согласие на обработку персональных данных – Приложение 1 к настоящей Политике), при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики.

Правила обработки персональных данных

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:

3.1.1. Цель: аутентификация субъекта персональных данных для заключения, договора оказания платных образовательных услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; телефон; электронная почта; дата рождения, адрес, доход.
Категории субъектов: пользователи Сайта, пользователи чата, пользователи социальных сетей, клиенты, контрагенты, представители клиентов и контрагентов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.2. Цель: аутентификация субъекта персональных данных для заключения договора оказания информационно-консультационных услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; телефон; электронная почта; аккаунты соцсетей; аккаунты мессенджеров, дата рождения; аккаунт в Телеграм.
Категории субъектов: пользователи Сайта, пользователи чата, пользователи социальных сетей, клиенты, контрагенты, представители клиентов и контрагентов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения: стирание данных методом перезаписи («0») с составлением акта.

3.1.3. Цель: аутентификация субъекта персональных данных для заключения договора розничной купли-продажи товаров.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; телефон; электронная почта; адрес доставки.
Категории субъектов: пользователи Сайта, пользователи чата, пользователи социальных сетей, клиенты, контрагенты, представители клиентов и контрагентов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения требования о прекращении либо 10 лет.
Порядок уничтожения: стирание данных методом перезаписи («0») с составлением акта.

3.1.4. Цель: заключение трудового договора.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; телефон; электронная почта; аккаунты соцсетей; аккаунты мессенджеров, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, иные персональные данные, сведения об образовании, фото-видео изображение лица.
Категории субъектов: Пользователи чата, пользователи социальных сетей, клиенты, контрагенты, представители клиентов и контрагентов, работники, родственники работников.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача, блокирование, удаление, уничтожение.
Срок обработки и хранения: до отзыва согласия либо 10 лет.

3.1.5. Цель: ведение кадрового и бухгалтерского учета.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения об образовании.
Категории субъектов: работники; родственники работников; уволенные работники.
Срок обработки и хранения: до отзыва согласия либо 10 лет.

3.1.6. Цель: Обеспечение соблюдения трудового законодательства РФ

Перечень данных: ФИО, даты, доходы, СНИЛС, ИНН, адреса, банковские реквизиты, фото/видео изображение лица и др.
Категории субъектов: работники; родственники работников; уволенные работники.
Способы обработки: включая распространение персональных данных.
Срок: до отзыва либо 10 лет.

3.1.7. Цель: Обеспечение соблюдения пенсионного законодательства

Перечень данных: аналогично п. 3.1.5.
Срок: до отзыва либо 10 лет.

3.1.8. Цель: Обеспечение соблюдения налогового законодательства.

Перечень данных: ФИО, даты, семейное положение, доходы, пол, адреса, СНИЛС, ИНН, данные паспорта, банковские реквизиты.
Срок: до отзыва либо 10 лет.

3.1.9. Цель: Подбор персонала (соискателей) на вакантные должности оператора.

Категории и перечень данных: ФИО, e-mail, телефон, гражданство, профессия, должность, сведения о трудовой деятельности и образовании.
Срок: до достижения цели или отзыва, но не более трех лет.

3.1.10. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.

Категории и перечень данных: имя, фамилия, отчество; телефон; электронная почта; аккаунты в мессенджерах; аккаунты соцсетей, город проживания.
Срок: до отзыва либо 10 лет.

3.1.11. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

Категории и перечень данных: фамилия, имя, отчество, телефон, электронная почта, текст сообщения.
Срок: до отзыва либо 10 лет.

3.1.12. Цель: оставление Пользователем отзывов об товарах и услугах Оператора.

Категории и перечень данных: фамилия, имя, отчество, текст сообщения, данные аккаунтов соцсетей, фото, видеозаписи, иная фиксация образов лица и тела.
Срок: до отзыва либо 10 лет.

3.1.13. Обработка персональных данных будет ограничиваться достижением этих конкретных целей. Не допускается обработка, несовместимая с целью.

3.1.14. О технологии куки (cookie): 3.1.14.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта. Может содержать как персональные, так и обезличенные технические данные. 3.1.14.2. Субъект вправе запретить или ограничить прием куки в настройках оборудования. Оператор не предоставляет консультаций по настройке оборудования.

3.2. Порядок и условия обработки персональных данных 3.2.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. 3.2.2. Обработка возможна как в информационных системах, так и без средств автоматизации. 3.2.3. Срок обработки определяется достижением цели. 3.2.4. В случае отзыва согласия Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.

3.3. Меры по защите персональных данных 3.3.1. Оператор принимает меры для защиты от уничтожения, потери, изменения, раскрытия или доступа. 3.3.2. Доступ предоставляется только лицам, которым информация необходима для Цели обработки, при условии соблюдения конфиденциальности. 3.3.4. Раскрытие производится только в соответствии с законодательством РФ по требованию суда или правоохранительных органов. 3.3.5. Оператор исходит из достоверности и актуальности предоставленной Пользователем информации.

3.4. Передача персональных данных третьим лицам и распространение 3.4.1. Оператор вправе передавать данные:

а) правопреемникам при продаже бизнеса;
б) гос. органам по запросу;
в) лицам, защищающим права Оператора;
г) если Пользователь сам дал согласие или это нужно для исполнения договора. 3.4.2. Оператор вправе распространять данные (неограниченному кругу лиц), если Пользователь сам разрешил свободное распространение.

3.5. Права и обязанности в отношении персональных данных. 3.5.1. Субъект обязан заботиться о достоверности и актуальности данных. 3.5.2. Для реализации прав (исправление, удаление) Субъект направляет письмо на e-mail Оператора. 3.5.3. Основные права: запрос информации об обработке, отзыв согласия, требование ограничений или прекращения обработки. 3.5.4. Срок рассмотрения запросов — не более 10 рабочих дней. 3.5.5. Отзыв согласия направляется в письменной форме на e-mail Оператора.

3.6. Правила хранения данных граждан РФ и трансграничная передача 3.6.1. Используются базы данных на территории РФ. 3.6.2. При трансграничной передаче Оператор уведомляет уполномоченный орган (Роскомнадзор) и убеждается в защите прав субъектов в иностранном государстве.

Изменение Политики конфиденциальности. Применимое законодательство. Толкование.

4.1. Оператор имеет право вносить изменения. Новая редакция вступает в силу с момента размещения. 4.2. Оператор информирует субъектов об изменениях. 4.3. Место исполнения — место нахождения Оператора. Применимое право — право России. Все споры — по месту нахождения Оператора. 4.4. Политика действует бессрочно с момента согласия Пользователя. 4.5. Правила толкования:

4.5.1. «Соглашение» и «договор» равнозначны.
4.5.2. Списки примеров («включая» и т.д.) не являются исчерпывающими.
4.5.3. «Или»/«либо» понимаются как «и», если иное не следует из контекста.
4.5.4. Написание слова с заглавной или строчной буквы не меняет его значения.

Реквизиты Оператора

Общество с ограниченной ответственностью «Христафарида»

Юридический адрес: 350065, Краснодарский край, г Краснодар, Кружевная ул, д. 5, помещ. 1007
ИНН: 2312306284
ОГРНИП: 1212300068947
Расчётный счёт: 40702810330000031846
Наименование банка: КРАСНОДАРСКОЕ ОТДЕЛЕНИЕ N8619 ПАО СБЕРБАНК
БИК: 040349602
Корсчёт: 30101810100000000602
Тел: +7 961 538-81-19
Электронная почта: hristafaridastory@yandex.ru

5.1. Субъект может реализовать права, направив заявление на электронную почту: hristafaridastory@yandex.ru с одновременным направлением заявления в мессенджер по номеру +7 961 538-81-19.

Приложение 1 к Политике (СОГЛАСИЕ на обработку персональных данных)

Настоящим свободно, своей волей и в своем интересе даю согласие ООО «Христафарида» на автоматизированную и неавтоматизированную обработку своих персональных данных (ФИО, дата/место рождения, доходы, пол, адрес, телефон, СНИЛС, ИНН, паспортные данные, реквизиты карт, сведения о работе и образовании, фото/видео, аккаунты мессенджеров) для целей:

заключения трудового и иных договоров;
связи с Пользователем и рассылки рекламных материалов;
участия в исследованиях и обработки жалоб;
оставления отзывов.

Согласие включает право на передачу третьим лицам и трансграничную передачу. Действует бессрочно. Отзыв — письмом на e-mail и в мессенджер.

(Примечание: Далее в вашем тексте дублировались формы Согласия для разных целей — купли-продажи, консультационных и образовательных услуг. Структура и условия в них идентичны Приложению 1, меняется только указанная цель в соответствующем поле).

Приложение 2 к Политике (Согласие на получение рассылки рекламно-информационных материалов)

Настоящим в соответствии с ФЗ «О рекламе», ФЗ «О связи», ФЗ «О персональных данных», я даю согласие ООО «Христафарида» на направление мне сообщений рекламного и информационного характера (о продуктах, акциях, мероприятиях) через:

SMS;
E-mail рассылки;
Мессенджеры (WhatsApp, Telegram);
Социальные сети (Вконтакте, Instagram* и др.).

Подтверждаю, что ознакомление с Политикой, начало работы с Чат-ботом, акцепт Оферты или простановка знака в чек-боксе являются достаточной формой согласия.

Согласие действует до его отзыва. Отзыв возможен по ссылке в письме или через заявление на e-mail hristafaridastory@yandex.ru.

* Instagram — социальная сеть, принадлежащая компании Meta, деятельность которой признана экстремистской и запрещена на территории РФ.