Политика обработки персональных данных

Индивидуальный предприниматель Мартыненко Светлана Алексеевна, ИНН 616106729020, ОГРНИП 326237500253179, адрес: г. Ростов-на-Дону, ул. Линейная, д. 156, далее — «Оператор», публикует настоящую Политику в отношении обработки персональных данных (далее — «Политика»).

Политика определяет порядок и условия обработки персональных данных физических лиц при использовании сайта https://start-to-speak.ru, личного кабинета, при направлении заявок и обращений, заключении и исполнении договоров на оказание услуг, а также при иных случаях взаимодействия с Оператором.

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта https://start-to-speak.ru, направлении заявок, обращений и сообщений, регистрации и использовании личного кабинета, заключении, исполнении и прекращении договоров на оказание услуг.
1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней путем размещения на сайте по адресу: https://start-to-speak.ru/privacy.
1.4. Персональные данные обрабатываются Оператором на законной и справедливой основе, в пределах достижения конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и не допускает избыточность обрабатываемых данных по отношению к заявленным целям.
1.5. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.6. Предоставляя Оператору персональные данные третьих лиц, пользователь гарантирует наличие законных оснований для такой передачи, в том числе полномочий законного представителя, если персональные данные предоставляются в интересах несовершеннолетнего или иного представляемого лица.

2. Субъекты и данные
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетителей сайта;
лиц, направивших заявку, запрос, сообщение или иное обращение Оператору;
потенциальных клиентов;
клиентов, заключивших или намеревающихся заключить договор с Оператором;
пользователей личного кабинета;
законных представителей клиентов;
лиц, давших отдельное согласие на получение рекламных и информационных материалов;
контрагентов — физических лиц и представителей контрагентов, если это необходимо для взаимодействия с ними.

2.2. В зависимости от цели взаимодействия Оператор может обрабатывать следующие категории персональных данных:

фамилию, имя, отчество;
номер мобильного телефона;
адрес электронной почты;
сведения, содержащиеся в заявке, обращении, сообщении или переписке;
сведения, необходимые для регистрации и использования личного кабинета, включая логин и иные идентификаторы учетной записи;
сведения о заключенном договоре, выбранной услуге, ходе и результатах оказания услуг;
сведения о платежах и расчетах в объеме, необходимом для исполнения договора и исполнения обязанностей, установленных законодательством;
сведения о законном представителе клиента, включая фамилию, имя, отчество, номер телефона, адрес электронной почты и сведения, подтверждающие полномочия представителя;
технические сведения, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес посещаемой страницы, сведения о действиях на сайте, файлы cookie и иные аналогичные технологии — при их фактическом использовании;
иные персональные данные, добровольно предоставленные субъектом в рамках обращения, договора или использования сайта.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или добровольно инициированных субъектом при наличии надлежащего правового основания.
2.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.

3. Цели и основания обработки

Цель обработки	Категории данных	Правовое основание
Рассмотрение заявки, обращения или запроса; обратная связь	Ф. И. О., телефон, e-mail, содержание обращения	Согласие субъекта; совершение действий по инициативе субъекта для заключения договора
Заключение, исполнение, изменение и прекращение договора на оказание услуг	Ф. И. О., контакты, сведения об услуге, договоре, расчетах, данные представителя	Исполнение договора, стороной которого является субъект ПД; заключение договора по инициативе субъекта
Регистрация, идентификация и сопровождение пользователя в личном кабинете	Ф. И. О., e-mail, телефон, логин, идентификаторы учетной записи, сведения о действиях в личном кабинете	Исполнение договора; согласие субъекта — если это требуется для соответствующего функционала
Информирование клиента о порядке оказания и изменениях оказываемых услуг	Контактные данные, сведения о договоре и услуге	Исполнение договора; законный интерес Оператора в надлежащем исполнении обязательств
Ведение бухгалтерского, налогового и иного обязательного учета	Ф. И. О., реквизиты договоров и расчетов, иные необходимые сведения	Исполнение обязанностей, возложенных законодательством Российской Федерации
Защита прав и законных интересов Оператора, урегулирование претензий и споров	Данные, необходимые для подтверждения обстоятельств взаимоотношений	Законные интересы Оператора при условии, что права субъекта не нарушаются
Обеспечение работоспособности, безопасности и улучшения сайта	Технические данные, IP-адрес, cookie, сведения о действиях на сайте	Законный интерес Оператора; согласие субъекта — в случаях, когда оно требуется законодательством
Направление рекламных и маркетинговых сообщений	Ф. И. О., телефон, e-mail, идентификаторы в мессенджерах	Отдельное предварительное согласие субъекта на получение рекламы

3.2. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.3. Обработка персональных данных для целей направления рекламных и маркетинговых материалов не является условием заключения или исполнения договора на оказание услуг. Отказ от получения рекламы не влияет на возможность получения услуг Оператора.

4. Принципы и условия обработки
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
4.2. Оператор обрабатывает персональные данные только при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, включая:

согласие субъекта персональных данных;
необходимость заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

4.3. Если обработка основывается на согласии, оно предоставляется субъектом персональных данных путем совершения самостоятельного активного действия, подтверждающего его волю: проставления отметки в специально предусмотренном поле формы, подписания документа, направления электронного сообщения либо иным способом, позволяющим подтвердить факт получения согласия.
4.4. Чек-бокс согласия не должен быть проставлен заранее. До предоставления согласия субъекту должна быть доступна настоящая Политика, а при необходимости — отдельный текст согласия на обработку персональных данных.
4.5. Согласие на рекламную рассылку оформляется отдельно от согласия на обработку персональных данных, необходимую для рассмотрения заявки, заключения или исполнения договора.
4.6. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда субъект самостоятельно сделал их общедоступными либо когда их раскрытие требуется в соответствии с законодательством Российской Федерации.
4.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров. В таких договорах Оператор обеспечивает наличие обязанностей по соблюдению конфиденциальности персональных данных, обеспечению их безопасности, обработке только в установленных целях и в пределах поручения Оператора.
4.8. К лицам, которым при необходимости может поручаться обработка персональных данных, относятся поставщики услуг хостинга и технического сопровождения сайта, провайдеры электронной почты и коммуникационных сервисов, CRM-систем, сервисов онлайн-обучения, платежные организации и агрегаторы, сервисы рассылок, бухгалтерские, юридические и иные привлеченные специалисты — исключительно в объеме, необходимом для достижения соответствующей цели обработки.
4.9. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.10. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо предусмотрено отдельным документом или не потребуется для исполнения договора по инициативе субъекта персональных данных и при соблюдении требований законодательства Российской Федерации.
4.11. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

5. Файлы cookie
5.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, повышения удобства использования, обеспечения безопасности и анализа посещаемости.
5.2. Файлы cookie могут содержать технические сведения, не позволяющие сами по себе идентифицировать пользователя, однако в отдельных случаях в совокупности с другими сведениями могут относиться к персональным данным.
5.3. Пользователь вправе изменить настройки браузера, ограничив или запретив сохранение файлов cookie. Ограничение использования cookie может повлиять на работоспособность отдельных функций сайта.
5.4. Если на сайте используются системы веб-аналитики, рекламные пиксели или иные сторонние сервисы, предполагающие обработку персональных данных или передачу данных третьим лицам, Оператор обеспечивает получение согласия пользователя в случаях, предусмотренных законодательством Российской Федерации.

6. Сроки обработки и уничтожение
6.1. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных или соглашением между Оператором и субъектом персональных данных.
6.2. Персональные данные, обрабатываемые для рассмотрения заявки или обращения при незаключении договора, подлежат уничтожению или обезличиванию по достижении цели обработки, если субъект не предоставил отдельное согласие на продолжение обработки для иной цели.
6.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации, необходимых для бухгалтерского, налогового учета, рассмотрения претензий, защиты прав и законных интересов Оператора.
6.4. Персональные данные, обрабатываемые на основании согласия для направления рекламы, обрабатываются до отзыва такого согласия субъектом персональных данных или до прекращения соответствующей цели обработки.
6.5. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом, договором или соглашением с субъектом персональных данных.
6.6. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные, если их сохранение более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшей обработки, в сроки, предусмотренные законодательством Российской Федерации.
6.7. При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.
6.8. Если уничтожение персональных данных в установленные сроки невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
6.9. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления и дальнейшего использования.

7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, неточными, неактуальными, незаконно полученными или не необходимыми для заявленной цели обработки;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации прав субъект персональных данных может направить Оператору заявление:

по электронной почте: mart.100@mail.ru;
почтовым отправлением по адресу: г. Ростов-на-Дону, ул. Линейная, д. 156.

7.3. Заявление должно позволять идентифицировать заявителя и подтвердить его полномочия, если заявление направляет представитель. Оператор вправе запросить дополнительные сведения, необходимые для достоверной идентификации субъекта или его представителя.
7.4. Отзыв согласия на получение рекламных сообщений может быть направлен по адресу электронной почты, указанному в пункте 7.2 Политики, либо осуществлен путем использования ссылки «Отписаться» в электронном рекламном сообщении — при наличии такой технической возможности.
7.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва, и не препятствует обработке данных при наличии у Оператора иных законных оснований, предусмотренных законодательством Российской Федерации.

8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К мерам по обеспечению безопасности персональных данных относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для исполнения обязанностей;
использование средств защиты информации и антивирусных средств при необходимости;
учет, контроль и разграничение доступа к информационным системам и носителям персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий;
оценка эффективности принимаемых мер и контроль соблюдения требований к защите персональных данных.

8.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление Роскомнадзора и проведение внутреннего расследования в установленных законом случаях и сроках.

9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
9.2. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.
9.3. По вопросам обработки персональных данных субъект вправе обратиться к Оператору:

e-mail: mart.100@mail.ru;
телефон: +7 906 185-77-77;
почтовый адрес: 344041, г. Ростов-на-Дону, ул. Линейная, д. 156.

9.4. Актуальная редакция Политики размещена по адресу: https://start-to-speak.ru/privacy.

10. Реквизиты Оператора
Индивидуальный предприниматель Мартыненко Светлана Алексеевна
ИНН: 616106729020
ОГРНИП: 326237500253179
Адрес: г. Ростов-на-Дону, ул. Линейная, д. 156
Телефон: +7 906 185-77-77
E-mail: mart.100@mail.ru