ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
м. Миколаїв
Затверджено у редакції від 15.01.2024 р.
1. Загальні положення
1.1. Політика конфіденційності (далі – Політика) ФОП Буряк Олена Олександрівна ІПН/ЄДРПОУ 3190123001, визначає умови, цілі, порядок та заходи щодо забезпечення безпеки та захисту персональних даних Користувачів/Замовників (далі Відвідувачі) сайту, платформи, сторінки в соціальній мережі Інста чат, чат-бот Власник.
1.2. Політика розроблена на виконання вимог Закону України «Про захист персональних даних», Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних, General Data Protection Regulation (GDPR).
1.3. ФОП Буряк Олена Олександрівна ІПН/ЄДРПОУ 3190123001, гарантує дотримання конфіденційності за отриманими персональними даними Відвідувачів сайту/платформи/сторінки в соціальній мережі Інстаграм/телеграм каналу/чата/чат-бота Власника.
2. Терміни та визначення
2.1. Персональні дані – відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована;
2.2. Сайт – сукупність пов'язаних між собою даних (текстів, графічних та дизайнерських елементів, фото, відео та інших результатів інтелектуальної діяльності, комп'ютерних програм), що містяться в інформаційній системі, та забезпечують доступність цієї інформації для кінцевих споживачів та розміщуються за адресою: https:// www.pogoriletskaya-marafon.info/
Сайт використовується власником для надання послуг Замовникам та надання інформації Користувачам.
2.3. Інтернет – платформа (далі – Платформа) – платформа для надання послуг Власник, з якою співпрацює Власник.
2.4. Сторінка в соціальній мережі Інстаграм –https://www.instagram.com/alena_pogoriletskaya/ аккаунт з інформацією про діяльність Власника, який належить Власнику соц.мережі Інстаграм
2.5. Чат – спільнота Замовників, які одночасно отримують послуги Власник та обговорення тем занять та завдань між собою та/або з представниками Власник. Чат може бути індивідуальним – створюються для обговорення успіхів та прогресу Замовника або групового – створюються для обговорення інформаційних матеріалів програми з учасниками парних чи групових занять/зустріч, залежить від обраного Замовником Тарифу.
2.5.1 Чат-бот – це автоматизований багатофункціональний помічник розміщений у Телеграм каналі, який може показувати інформацію Відвідувачам та збирати інформацію на запит згідно із заздалегідь підготовленими сценаріями Власника, з дотриманням Закону України "Про захист персональних даних", GDPR.
2.6. Телеграм канал-канал з обмеженим доступом у месенджері Телеграм, на якому розміщує інформацію Власник Замовників або Відвідувачів.
2.7. Відвідувач сайту, платформи, сторінок у соціальній мережі Інстаграм, телеграм каналу, чату, чат-бота, Власник – суб'єкт персональних даних, особа, яка має доступ до сайту/платформи/сторінок у соціальній мережі Інстаграм/телеграм каналу/чату/чату-боту , за допомогою мережі Інтернет та використовує матеріали та інформацію з будь-якого з них. (Далі – відвідувач).
2.8. ФОП Буряк Олена Олександрівна
ІПН/ЄДРПОУ 3190123001 – Власник бази персональних даних – фізична особа-підприємець, якій за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом (далі – Власник).
2.9. IP-адреса – унікальна мережна адреса вузла в комп'ютерній мережі, побудована за протоколом IP.
2.10. Терміни, що використовуються в Політиці, тлумачаться відповідно до їх визначення з урахуванням розділу «Терміни та визначення», за відсутності терміна у цьому розділі використовуємо термінологію ОУ «Про захист персональних даних».
3. Способи обробки персональних даних
3.1. Власник здійснює обробку персональних даних Відвідувачів такими способами: збирання, записування, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передача (надання), видалення, знищення персональних даних.
3.2. Персональні дані Відвідувачів зберігаються виключно на електронних носіях та використовуються для цілей зазначених у п. 4.3 Політики.
3.3. Власник має право доручити опрацювання персональних даних третій особі з дотриманням вимог, передбачених законом України «Про захист персональних даних».
3.4. Надання персональних даних Відвідувачів на запит державних органів, органів місцевого самоврядування здійснюється у порядку, передбаченому чинним законодавством України.
4. Поняття та склад персональних даних, мета їх обробки
4.1. Перелік персональних даних, що підлягають захисту, формується на підставі закону України "Про захист персональних даних", GDPR.
4.2. Під час перегляду Сайту/платформи, читання інформації та завантаження матеріалів відбувається автоматична реєстрація певних даних про комп'ютер/смартфон, з якого суб'єкт персональних даних переглядає Сайт/платформу. Під час перегляду Сайту/платформи сервіси інтернет-статистики (Гугл Аналітика) та Власник збирають таку технічну інформацію:
• IP-адреса;
• інформація з cookies;
• тип браузера та операційної системи;
• час доступу;
• URL сайту, з якого було здійснено перехід.
4.2.1 Також на сайті/платформі відбувається збирання та обробка знеособлених даних про відвідувачів (в т. ч. файлів cookie) за допомогою сервісу інтернет-статистики (Гугл Аналітика).
4.3. Власник здійснює обробку та захист персональних даних осіб, які заповнили будь-які форми зворотного зв'язку на Сайті/Телеграм каналі/чаті/чат-боті/платформі/сторінці в соціальній мережі Інстаграм відповідно до таких цілей:
4.3.1. надання заінтересованим особам інформації про послуги Власника;
4.3.2. забезпечення дотримання законів та інших нормативно-правових актів;
4.3.3. виконання договірних відносин між Власником та Відвідувачем;
4.3.4. відправка Відвідувачам за їх згодою довідкової, новинної та маркетингової, рекламної інформації шляхом надсилання таких повідомлень на вказаний E-mail та/або номер телефону;
4.3.5. надання Відвідувачам консультацій з питань послуг, що надаються Власником;
4.3.6. ведення звітності та статистики;
4.3.7. адміністрування Сайту/ Телеграм каналу/чату/ чат-боту/ платформи/сторінки в соціальній мережі Інстаграм та технічна допомога;
4.3.8. направлення інформації на запит особи, яка заповнила форму на Сайті/Телеграм каналі/чаті/чат-боті/сторінці в соціальній мережі Інстаграм/платформі Власник.
4.3.9. Встановлення зворотнього зв'язку, обслуговування запитів, заявок від відвідувачів.
4.3.10 Визначення місця знаходження Відвідувача для забезпечення безпеки, запобігання шахрайству.
4.4. Перелік персональних даних, що обробляються:
Користувача/Замовника:
- Прізвище ім'я по батькові;
- номер мобільного телефону;
- електронна пошта (e-mail);
– посилання на обліковий запис у соціальній мережі Інстаграм.
4.5. Особа, яка заповнила форму заявки на Сайті/ у Телеграм каналі/ у чат-боті/ на платформі або будь-яким зручним шляхом, надає в добровільному порядку Власнику персональні дані, зазначені у п. 4.4 Політики.
4.6. Заповнюючи будь-які форми на Сайтах/ Телеграм каналі/ у чат-боті / на платформі суб'єкт персональних даних у добровільному порядку погоджується з Політикою, а також своєю волею висловлює згоду на обробку персональних даних, зазначених у п. 4.4 Політики.
4.7. Обробка персональних даних Відвідувачів здійснюється без обмеження терміну у будь-який законний спосіб, у тому числі через інформаційні системи персональних даних з використанням засобів автоматизації.
4.8. Власник вживає необхідних організаційних та технічних заходів щодо захисту персональної інформації Відвідувача від неправомірного або випадкового доступу, знищення, блокування, копіювання, розповсюдження, а також від інших неправомірних дій третіх осіб.
4.9. Збір та обробка персональних даних здійснюється виключно з метою надання доступу до інформаційних матеріалів у рамках надання послуг Виконавцем або його представниками, проведення онлайн-зустріч згідно програми, формування бази даних Замовників.
4.10. Персональні дані обробляються з добровільної згоди на обробку персональних даних Замовника або на іншій законній підставі.
5. Права та обов'язки суб'єкта персональних даних (Відвідувача)
5.1. Суб'єкт персональних даних має право:
5.1.1. вимагати уточнення своїх персональних даних, їх оновлення, блокування чи знищення;
5.1.2. вимагати повідомлення всіх осіб, яким раніше були повідомлені його невірні або неповні персональні дані, про всі здійснені виправлення та доповнення;
5.1.3. оскаржити в установленому чинним законодавством України порядку неправомірні дії чи бездіяльність під час обробки його персональних даних.
5.1.4. знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (знаходження) Власника або розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим їм особам, крім випадків, встановлених чинним законодавством;
5.1.5. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
5.1.6. доступ до своїх персональних даних;
5.1.7. отримувати не пізніше ніж через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5.1.8. пред'являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
5.1.9. пред'являти вмотивовану вимогу про зміну або знищення своїх персональних даних будь-яким Власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи недостовірні;
5.1.10. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, ушкодження у зв'язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, недостовірних або ганьблять честь, гідність та ділову репутацію фізичної особи;
5.1.11. звертатися зі скаргами та застосовувати засоби правового захисту за порушення законодавства про захист персональних даних;
5.1.12. вносити застереження щодо обмеження права на обробку своїх персональних даних при наданні згоди;
5.1.13. знати механізм автоматичного оброблення персональних даних;
5.1.14. на захист від автоматизованого рішення, що має для нього правові наслідки.
5.2. Заява на обробку персональних даних може бути відкликана Відвідувачем шляхом надсилання письмової заяви на кошти електронного зв'язку Виконавця.
5.3. Особи, які передали відомості Власника через Сайт/Телеграм канал/чат-бот/платформу/сторінку в соціальній мережі законодавством України.
5.4. Відвідувачі зобов'язуються надавати лише достовірну інформацію про себе.
5.5. Згода на обробку персональних даних надається Відвідувачем на весь термін, необхідний Власнику для досягнення мети обробки.
5.6. Замовник/користувач має право на виправлення своїх персональних даних та «право бути забутим», зокрема право на видалення своїх персональних даних та припинення їх обробки, якщо персональні дані більше не потрібні для цілей, для яких їх збирають або іншим чином обробляють, якщо суб'єкт даних відкликав свою згоду чи заперечує проти обробки його чи його персональних даних, або якщо обробка його чи її персональних даних іншим чином не відповідає цій Політиці.
5.7. У разі обробки персональних даних для цілей прямого маркетингу, Замовник/Користувач має право заперечувати таку обробку, тією мірою, як це стосується такого прямого маркетингу.
6. Права та обов'язки Власника
6.1. Власник не опрацьовує жодних спеціальних категорій персональних даних.
6.2. У разі участі суб'єктів персональних даних у заходах, організованих власником інфопродуктів, власник має право розкрити відповідні персональні дані відвідувачів особам, які беруть участь у організації такого заходу.
6.3. Власник не має права передавати персональні дані відвідувачів третім особам, за винятком:
6.3.1. уповноважених державних органів у межах їх повноважень;
6.3.2. особам, яким Власник зобов'язаний їх передати з метою дотримання законодавства України;
6.3.3. осіб, яким Власник передає персональні дані для виконання договору із суб'єктом персональних даних;
6.3.4. осіб, яким Власник доручає опрацювання персональних даних;
6.3.5. інших осіб, за згодою суб'єкта персональних даних.
6.4. Власник зобов'язується попередити осіб, які отримали персональні дані Відвідувача, про те, що ці дані можуть бути використані лише з метою, для яких вони повідомлені, та вимагати від цих осіб підтвердження того, що це правило дотримано.
6.5. Як тільки власнику стає відомо про порушення захисту персональних даних, він повинен повідомити орган нагляду про порушення захисту персональних даних без неналежної затримки і, по можливості, не пізніше ніж через 72 години після того, як йому стало про це відомо, за винятком якщо контролер може довести, згідно з принципом підзвітності, що порушення захисту персональних даних малоймовірно створить ризик прав і свобод фізичних осіб. Якщо таке повідомлення неможливе протягом 72 годин, у такому випадку разом з повідомленням необхідно надати відомості про причини затримки; інформацію можна подати поетапно без подальшої затримки.
6.6. Власник повинен повідомити суб'єкта даних про порушення захисту персональних даних, без неналежної затримки, якщо таке порушення захисту персональних даних ймовірно створить високий ризик для прав і свобод фізичної особи для того, щоб дозволити йому вжити необхідних запобіжних заходів. У повідомленні необхідно описати специфіку порушення захисту персональних даних, а також надати рекомендації для зазначеної фізичної особи з метою зменшення потенційних негативних наслідків.
Необхідно надавати такі повідомлення суб'єктам даних якнайшвидше і в тісній співпраці з наглядовим органом, дотримуючись вказівок, наданих ним або іншими відповідними органами, такими як правоохоронні органи.
7. Забезпечення захисту та безпеки персональних даних
7.1. Власник вживає заходів щодо технологічної та операційної безпеки для захисту інформації, що надається Відвідувачами, від несанкціонованого доступу, розкриття, спотворення, блокування чи знищення.
7.2. До заходів, які вживає Власник відносяться:
7.2.1. призначення відповідальної особи за організацію обробки персональних даних;
7.2.2. застосування правових, технічних та організаційних заходів щодо забезпечення безпеки персональних даних;
7.2.3. використання антивірусного програмного забезпечення на комп'ютерах Власника;
7.2.4. встановлення правил доступу до персональних даних; контроль за вжитими заходами щодо забезпечення безпеки персональних даних.
7.2.5. Доступ до персональних даних надається виключно уповноваженим особам Власника, які зобов'язалися зберігати конфіденційність такої інформації.
8. Використання файлів cookie
8.1. Cookie – це текстовий файл або файли, що містять невеликий об'єм інформації, які надсилаються веб-браузеру та зберігаються на пристрої Відвідувача. До таких пристроїв можна віднести комп'ютер, мобільний телефон або інший пристрій, за допомогою якого користувач/замовник відвідує сайт/платформу власника.
8.2. Файли cookie можуть бути вічними (вони називаються постійними файлами cookie) і зберігатися в комп'ютері доки Відвідувач їх не видалити або тимчасовими (такі файли cookie називаються сесійними), тобто зберігаються лише до закриття браузера. Крім того, файли cookie діляться на основні (вони встановлюються безпосередньо відвідуваним Сайтом) та сторонні (встановлюються іншими веб-сайтами).
8.3. При повторному відвідуванні Відвідувачем Сайту/платформи дані файлів cookie оновлюються;
8.4. У більшості випадків веб-браузер за замовчуванням дозволяє автоматичне зберігання файлів cookie на пристрої відвідувача;
8.5. Відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту/платформи.
9. Заключні положення
9.1. Політика підлягає зміні чи доповненню при внесенні відповідних змін чи доповнень до чинного законодавства України щодо захисту персональних даних.
9.2. Політика може бути змінена в односторонньому порядку в будь-який час на розсуд Власник.
9.3. Якщо Відвідувач не відмовляється від змін, внесених до Політики у письмовій формі, це означає, що він погоджуєтесь із відповідними змінами Політики.
9.4. Відвідувач має час від часу переглядати Політику для того, щоб бути в курсі будь-яких змін або доповнень.
9.5. Усі відносини за участю Власника, які стосуються обробки та захисту персональних даних та не отримали безпосереднього відображення у Політиці, регулюються відповідно до положень чинного законодавства України.
9.6. Політика та згода на обробку персональних даних та розсилку реклами розміщені вільно для ознайомлення та перегляду на сайті Виконавця.
9.7. Визнання будь-якого з положень/частин/пунктів Політики та/або Згоди на обробку персональних даних та розсилання реклами недійсними, НЕ призводить до визнання недійсної Політики чи визнання недійсною Згоди на обробку персональних даних та розсилання реклами загалом.
9.8. Контроль за виконанням вимог Політики здійснюється Власником або особою, яка відповідає за організацію обробки персональних даних.
10. Додаткові гарантії для Замовника
10.1. Замовнику/користувачу надається можливість:
a) з'ясувати інформацію про існування файлу персональних даних для автоматизованої обробки, його головні цілі, а також особистість та постійне місце проживання або основне місце роботи контролера файлу;
b) отримувати через обґрунтовані періоди та без надмірної затримки або витрат підтвердження або спростування факту зберігання персональних даних, що належать до неї, у файлі даних для автоматизованої обробки, а також отримувати такі дані у доступній для розуміння формі;
c) вимагати у випадках виправлення чи знищення даних, якщо вони оброблялися всупереч положенням внутрішнього законодавства;
d) використовувати засоби правового захисту у разі невиконання, передбаченого у пунктах "b" та "c".
10.2. У разі зміни певної мети обробки персональних даних на нову мету, яка несумісна з попередньою для подальшої обробки даних Власник персональних даних повинен отримати згоду Замовника (суб'єкта персональних даних) на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законодавством України.
10.3. Персональні дані підлягають видаленню або знищенню у разі:
1) закінчення терміну зберігання даних, визначеного згодою суб'єкта персональних даних на обробку цих даних чи законодавством України;
2) припинення відносин між Замовником та власником чи розпорядником, якщо інше не передбачено законодавством України.
10.4. Користувачі/Замовники можуть надавати запити і, за необхідності, отримувати на безоплатній основі відповіді на такі запити, зокрема щодо доступу до персональних даних, можливості їх виправлення та стирання, а також реалізацію права на заперечення. Власник/Контролер повинен також надати кошти на подання запитів в електронному форматі, особливо, якщо персональні дані обробляють електронними засобами.
Контролер/Власник зобов'язаний відповідати на запити суб'єкта даних без необґрунтованої затримки та щонайменше протягом одного місяця, а також вказувати причини, якщо Контролер/Власник не має наміру виконувати будь-який запит.
10.5. Якщо власник персональних даних має намір обробляти персональні дані для мети іншої, ніж та, для якої їх збирали, власник повинен надати суб'єкту даних, до моменту подальшої обробки інформацію про таку іншу мету та іншу необхідну інформацію.
11. Реквізити
Виконавець
ФОП Буряк Олена Олександрівна
ІПН/ЄДРПОУ 3190123001,
Юр.адреса: Україна, 54050, Миколаївська область, місто Миколаїв, вул. Фонтанна, будинок 37
Рахунок отримувача
IBAN: UA923052990000026003010108077
Телефон +38 (050) 5783707
Telegram — https://t.me/pogoriletskaya
e-mail: total50587@gmail.com