Политика

конфиденциальности

Рабочая редакция. Перед публикацией заполнить все поля в квадратных скобках, проверить фактические настройки сервисов и удалить эту служебную пометку. Документ является политикой, а не согласием на обработку персональных данных.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных, предпринимаемые Зак Ольгой Яковлевной (далее — Оператор).

1.1. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется к обработке данных посетителей сайта https://olgazak.ru, лиц, направляющих обращения через сайт, электронную почту и Telegram, а также получателей запрошенных материалов и подписчиков рассылок.

1.3. Оператор: Зак Ольга Яковлевна. Адрес для письменных обращений: 624019, Свердловская область, Сысертский район, посёлок Бобровский, улица Ворошилова, [номер дома и квартира, если применимо]. Электронная почта для обращений по персональным данным: olga.zak@mail.ru.

1.4. Политика не является согласием. Посещение сайта, ознакомление с Политикой и направление заявки не означают согласия на рекламную рассылку или на любые иные цели обработки.

2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в интернете по адресу https://olgazak.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. Наличие этого определения не означает, что Оператор фактически осуществляет обезличивание.

2.6. Обработка персональных данных — любое действие или совокупность действий с данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — физическое или юридическое лицо либо орган, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку и определяющий её цели, состав данных и операции с ними.

2.8. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Данные, разрешённые для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством специального согласия в порядке Закона.

2.10. Пользователь — посетитель сайта. Субъект персональных данных — физическое лицо, данные которого обрабатываются, в том числе заявитель, представитель организации или подписчик.

2.11. Предоставление — раскрытие данных определённому лицу или определённому кругу лиц.

2.12. Распространение — раскрытие данных неопределённому кругу лиц. Оно не предусматривается для заявок и рассылок настоящей Политикой.

2.13. Трансграничная передача — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе, и/или уничтожение материальных носителей.

3.1. Оператор вправе получать необходимые для заявленной цели достоверные сведения; определять меры исполнения обязанностей в пределах Закона; продолжать обработку после отзыва согласия только при наличии самостоятельного основания, предусмотренного Законом.

3.2. Оператор обязан организовывать обработку в соответствии с законодательством; предоставлять сведения об обработке; рассматривать обращения субъектов и их представителей; обеспечивать открытый доступ к Политике; принимать необходимые правовые, организационные и технические меры защиты; прекращать неправомерную обработку, уточнять, блокировать и уничтожать данные в установленных случаях; исполнять иные предусмотренные Законом обязанности.

3.3. Ответ на запрос Роскомнадзора предоставляется в течение 10 рабочих дней с даты получения. Продление допускается не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

3.4. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор выполняет предусмотренные частью 3.1 статьи 21 Закона обязанности по уведомлению Роскомнадзора: об инциденте — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов с момента выявления.

4.1. Субъект вправе получать доступные сведения об обработке и знакомиться со своими данными безвозмездно; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отзывать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные предусмотренные законом права. Данные других лиц предоставляются только при наличии законного основания.

4.2. Обработка данных для продвижения услуг посредством прямых контактов допускается только с предварительного согласия субъекта. По требованию субъекта такая обработка прекращается немедленно.

4.3. Пользователь предоставляет достоверные сведения и сообщает об их изменении. При предоставлении данных других лиц он должен иметь законное основание. Ответственность за нарушения определяется законодательством; Политика не вводит самостоятельных штрафов для пользователя.

4.4. Запросы направляются на olga.zak@mail.ru или по адресу из пункта 1.3. Запрос должен позволять определить заявителя и относящиеся к нему данные; требования статьи 14 Закона применяются к формальному запросу. Оператор не запрашивает избыточные сведения для проверки личности.

4.5. Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. Отказ в доступе допускается только по законным основаниям и должен быть мотивирован.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Использование данных для несовместимых целей не допускается.

5.3. Не допускается объединение баз, обрабатываемых для несовместимых целей.

5.4. Обрабатываются только данные, соответствующие целям обработки.

5.5. Состав и объём данных не должны быть избыточными.

5.6. Обеспечиваются точность, достаточность и необходимая актуальность данных; неточные или неполные сведения уточняются либо удаляются в установленном порядке.

5.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше необходимого для цели, если иной срок не установлен законом или применимым договором. При достижении цели или утрате необходимости данные уничтожаются либо обезличиваются, когда это допускается законом. Продолжение обработки после прекращения согласия требует самостоятельного законного основания.

6.1. Рассмотрение заявок и обратная связь.

Цель: ответить на обращение, уточнить задачу и согласовать дальнейшее взаимодействие.

Субъекты: заявители и представители организаций.

Данные формы «Обсудить обучение руководителей»: имя; название компании; номер телефона или имя пользователя Telegram для связи; сведения о том, кого заявитель планирует обучать; добровольно предоставленное описание желаемых изменений в работе руководителей. Электронная почта обрабатывается, если пользователь предоставляет её при дальнейшем взаимодействии, но не запрашивается в показанной форме. Пользователь не должен указывать избыточные данные конкретных сотрудников и специальные категории персональных данных в свободных полях.

Основание: согласие субъекта — пункт 1 части 1 статьи 6 Закона. Если обработка объективно необходима для заключения договора по инициативе субъекта или исполнения договора с ним — пункт 5 части 1 статьи 6 Закона.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление обработчикам при законном основании, блокирование, удаление и уничтожение.

Срок: до завершения рассмотрения обращения и последующего взаимодействия, но не более 12 месяцев с даты последнего содержательного контакта, если договор не заключён и отсутствует иное законное основание хранения.

6.2. Предоставление запрошенных обучающих материалов.

Цель: направить материал, который пользователь запросил, и обеспечить согласованный доступ к нему.

Субъекты: лица, запросившие материалы.

Данные: имя, если оно используется для обращения; электронная почта либо имя пользователя/идентификатор Telegram в зависимости от выбранного канала доставки.

Основание: согласие — пункт 1 части 1 статьи 6 Закона; договорное основание применяется только при наличии обстоятельств пункта 5 части 1 статьи 6 Закона.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для доставки материала, предоставление обработчикам при законном основании, блокирование, удаление и уничтожение.

Срок: [определить срок доставки и предоставления согласованного доступа]. Получение материала не является согласием на рекламу.

6.3. Направление рекламных и информационных рассылок.

Цель: отправка предложений об услугах, приглашений на мероприятия и обучающих материалов в рамках добровольной подписки по электронной почте и/или в Telegram.

Субъекты: подписчики, согласившиеся на соответствующие каналы рассылки.

Данные: имя, если используется для персонализации; электронная почта и/или имя пользователя/идентификатор Telegram; сведения о предоставлении согласия и отказе от рассылки. Описание ситуации и данные компании не используются для этой цели без отдельного обоснования и соответствующего основания.

Основание: согласие на обработку — пункт 1 части 1 статьи 6 Закона; предварительное согласие на прямое продвижение — статья 15 Закона; предварительное согласие на получение рекламы — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для отправки сообщений, предоставление обработчикам при законном основании, блокирование, удаление и уничтожение.

Согласие на обработку персональных данных для рассылки действует в течение трёх лет с даты предоставления либо до его отзыва — в зависимости от того, какое событие наступит раньше. После окончания срока продолжение рассылки требует нового согласия. Сведения, необходимые для подтверждения получения согласия и выполнения отказа, могут сохраняться отдельно при наличии самостоятельного законного основания и обоснованного срока.

6.4. Анализ посещаемости с помощью Яндекс Метрики.

На сайте подключён сервис Яндекс Метрика.

Цель: анализ источников переходов, посещаемости, взаимодействий с сайтом и эффективности продвижения, улучшение сайта.

Субъекты: посетители сайта, согласившиеся на аналитическую обработку.

Данные: IP-адрес, идентификаторы cookie и локального хранилища браузера, сведения об устройстве, браузере и операционной системе, посещённых страницах, источниках переходов, времени посещений и действиях на сайте — в пределах включённых функций.

Основание предусмотренной этой редакцией модели: отдельное согласие — пункт 1 части 1 статьи 6 Закона.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление поставщику сервиса, блокирование, удаление и уничтожение в соответствии с фактическими возможностями и законным порядком.

Настройки: [номер счётчика, включённые функции, маскировка IP-адресов, Вебвизор, анализ форм, передача данных клиентов и сроки хранения]. До согласия аналитический счётчик не запускается; отказ не препятствует отправке заявки. [Указать, как посетитель меняет выбор на сайте; проверить механизм до публикации.]

Пользователь может ограничить cookie в браузере. Это не удаляет автоматически ранее собранные данные. Технические идентификаторы не считаются автоматически обезличенными. Имена, телефоны, почта и содержание обращений не должны попадать в адреса страниц, рекламные метки и аналитические параметры; поля с персональными данными защищаются от записи средствами аналитики.

6.5. Обеспечение работы и безопасности сайта.

Цель: техническое функционирование, предотвращение сбоев и несанкционированных действий.

Данные, действия, сроки и основания: [указать фактически используемые технические журналы и необходимые cookie, состав данных, операции и сроки; обосновать применимое основание по статье 6 Закона отдельно от аналитики].

6.6. Оператор не запрашивает через формы сайта паспортные данные, специальные категории данных, включая сведения о здоровье, и биометрические данные для установления личности. Пользователю следует избегать избыточных сведений о себе и третьих лицах в свободном поле. Если такие данные потребуются при оказании отдельной услуги, основания и порядок их обработки определяются отдельно.

7.1. Обработка осуществляется на основаниях, установленных для каждой цели в разделе 6. Перечисление оснований в Законе не означает их автоматического применения ко всем данным пользователей.

7.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных подтверждаемых пользователем документов. Предварительно отмеченные галочки не используются. Оператор сохраняет доказательства получения согласия и его содержания.

7.3. Согласие на обработку заявки, согласие на аналитическую обработку и предварительное согласие на рекламную рассылку не подменяют друг друга. Отказ от рекламы не препятствует рассмотрению заявки или предоставлению отдельно запрошенного материала.

7.4. Договорное основание используется только для обработки, необходимой для заключения или исполнения соответствующего договора. Оно не распространяется автоматически на рекламу.

7.5. Публичная доступность контакта или профиля Telegram сама по себе не является разрешением на рекламную рассылку. Распространение данных для неограниченного круга лиц требует самостоятельного законного основания, а в предусмотренных случаях — отдельного согласия по статье 10.1 Закона.

7.6. Данные могут обрабатываться для исполнения конкретных обязанностей, прямо установленных законом, при наличии соответствующего основания; оно не используется как общее разрешение на любые действия.

8.1. Оператор обеспечивает конфиденциальность и принимает необходимые меры защиты: ограничение доступа к заявкам, почте и сервисам, защиту учётных записей, безопасную передачу данных, контроль действий допущенных лиц и реагирование на инциденты. [Подтвердить фактически внедрённые меры перед публикацией.]

8.2. Доступ к заявкам имеют Оператор и уполномоченный сотрудник — бизнес-ассистент Николаева Полина Артемовна — в пределах предоставленных полномочий. Доступ сотрудника оформляется внутренними правилами, обязательством конфиденциальности и инструктажем по работе с персональными данными. Статус сотрудника не означает самостоятельного поручения обработки внешнему подрядчику.

8.3. Заявки из формы сохраняются в кабинете платформы Tilda. Для работы сайта, электронной почты, Telegram, аналитики и рассылок используются следующие поставщики и получатели данных: [внести юридические наименования, адреса, цели, состав данных, операции и статус каждого участника: платформа Tilda, почтовый сервис, Telegram и интеграции, Яндекс Метрика, сервисы рассылки]. Сторонний сервис не объявляется самостоятельным оператором лишь по факту его использования; роль определяется действующими условиями и фактической обработкой.

8.4. Обработка по поручению оформляется договором с установленными законом условиями. Ответственность перед субъектом за действия обработчика по поручению несёт Оператор в соответствии со статьёй 6 Закона. Самостоятельные операторы отвечают за свою обработку по законодательству. Предоставление данных органам власти допускается в предусмотренных законом случаях.

8.5. При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона к использованию баз данных на территории Российской Федерации. [Указать фактическое размещение баз сайта, почты, интеграций и сервисов; проверить до публикации.]

8.6. Способ работы с Telegram: [самостоятельный переход пользователя и обращение либо автоматическая передача заявок через бота; указать аккаунт, бота и интеграцию]. Автоматическая передача из формы не считается подтверждённой до проверки настроек.

8.7. Для уточнения данных пользователь направляет сообщение на olga.zak@mail.ru с описанием исправлений. Тема «Актуализация персональных данных» рекомендуется, но её отсутствие не является основанием игнорировать обращение.

8.8. Согласие отзывается письмом на olga.zak@mail.ru либо письменным обращением по адресу из пункта 1.3. Следует указать данные, позволяющие определить заявителя, и согласие или цель, которых касается отзыв. Тема «Отзыв согласия на обработку персональных данных» рекомендуется, но не обязательна. От рекламной рассылки также можно отказаться ответным сообщением в используемом канале; отказ от рекламы не означает отказ от необходимого ответа на ранее поданную заявку.

8.9. По достижении цели обработка прекращается, а данные уничтожаются в срок не более 30 дней, кроме законных исключений. При отзыве согласия прекращение и уничтожение осуществляются в порядке части 5 статьи 21 Закона, как правило, не позднее 30 дней, если сохранение не требуется и нет самостоятельного законного основания обработки.

8.10. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме исключений части 5.1 статьи 21 Закона. Продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для прямого продвижения применяется немедленное прекращение по пункту 4.2.

8.11. При подтверждении неправомерной обработки она прекращается в течение 3 рабочих дней после выявления. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней после выявления. Блокирование, уведомление субъекта и подтверждение уничтожения выполняются по Закону и применимым нормативным требованиям.

8.12. Удаление и уничтожение охватывают данные у Оператора и обработчиков по поручению, включая копии в применимых системах. Если уничтожение невозможно в установленный срок, выполняются блокирование и последующее уничтожение в порядке части 6 статьи 21 Закона.

9.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при законном основании, блокирование, удаление и уничтожение в пределах каждой цели раздела 6. Публикация заявок и контактов для неопределённого круга лиц не предусмотрена. Обезличивание как фактическая операция включается только после определения соответствующего процесса.

9.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них. Автоматизированная обработка включает формы сайта, электронную почту, Telegram и подтверждённые сервисы; передача происходит по информационно-телекоммуникационным сетям. [Подтвердить, используются ли бумажные носители, и уточнить неавтоматизированную обработку.]

10.1. Наличие трансграничной передачи определяется по фактическим маршрутам данных, поставщикам и местонахождению получателей. [Указать наличие или отсутствие передачи; при наличии — страны, получателей, их адреса, цели и состав данных.]

10.2. До начала такой передачи Оператор направляет в Роскомнадзор отдельное уведомление и получает предусмотренные статьёй 12 Закона сведения о получателях и защите данных. Передача осуществляется с соблюдением предусмотренных законом сроков, ограничений, запретов и оснований. Согласие пользователя и упоминание сервиса в Политике сами по себе не заменяют эти обязанности.

11.1. Оператор и допущенные лица не раскрывают и не распространяют персональные данные без законного основания. Доступ ассистента и обработчиков ограничивается задачами, для которых он предоставлен.

11.2. Обязательства конфиденциальности сохраняются после прекращения доступа и сотрудничества. Данные одной цели не используются для другой несовместимой цели.

12.1. Разъяснения, запросы и отзывы согласия направляются на olga.zak@mail.ru или по адресу из пункта 1.3.

12.2. Изменения отражаются в новой редакции с датой. Политика действует до замены новой версией; это не устанавливает бессрочного хранения данных. Изменение Политики не заменяет получение нового согласия, когда оно необходимо.

12.3. Актуальная версия размещается по адресу https://olgazak.tilda.ws/page270478509.html. [Проверить доступность страницы и ссылок на неё с сайта https://olgazak.ru.]

12.4. Дата вступления в силу: [указать после заполнения и утверждения]. При смене оператора отдельно определяется законное основание передачи ранее собранных данных; замена ФИО или реквизитов в Политике сама по себе такого основания не создаёт.