ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
г. Николаев Утверждено в редакции от 15.01.2024 г.
1. Общие положения
1.1. Политика конфиденциальности (далее – Политика) ФЛП Буряк Елена Александровна ИНН/ЕГРПОУ 3190123001, определяет условия, цели, порядок и меры по обеспечению безопасности и защиты персональных данных Пользователей/Заказчиков (далее Посетители) сайта, платформы, страницы в социальной сети Инста чат -бот Владелец.
1.2. Политика разработана для выполнения требований Закона Украины «О защите персональных данных», Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных, General Data Protection Regulation (GDPR).
1.3. ФЛП Буряк Елена Александровна ИНН/ЕГРПОУ 3190123001, гарантирует соблюдение конфиденциальности по полученным персональным данным Посетителей сайта/платформы/страницы в социальной сети Инстаграм/телеграмм канала/чата/чат-бота Владельца.
2. Термины и определения
2.1. Персональные данные – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть идентифицировано;
2.2. Сайт – совокупность связанных между собой данных (текстов, графических и дизайнерских элементов, фото, видео и других результатов интеллектуальной деятельности, компьютерных программ), содержащихся в информационной системе, обеспечивающих доступность этой информации для конечных потребителей и размещаемых по адресу : https:// www.pogoriletskaya-marafon.info/
Сайт используется владельцем для предоставления услуг Заказчикам и предоставления информации Пользователям.
2.3. Интернет – платформа (далее – Платформа) – платформа для предоставления услуг Владелец, с которой сотрудничает Владелец.
2.4. Страница в социальной сети Инстаграм –https://www.instagram.com/alena_pogoriletskaya/ аккаунт с информацией о деятельности Володильца, принадлежащего Володильцу в соц.сети Инстаграм
2.5. Чат – сообщество Заказчиков, одновременно получающих услуги Владелец и обсуждение тем занятий и задач между собой и/или с представителями Владелец. Чат может быть индивидуальным – создаются для обсуждения успехов и прогресса Заказчика или группового – создаются для обсуждения информационных материалов программы с участниками парных или групповых занятий/встреч, зависит от выбранного Заказчиком Тарифа.
2.5.1 Чат-бот – это автоматизированный многофункциональный помощник размещенный в Телеграмм канале, который может показывать информацию Посетителям и собирать информацию по запросу согласно заранее подготовленным сценариям Володильца, с соблюдением Закона Украины "О защите персональных данных", GDPR.
2.6. Телеграмм канал-канал с ограниченным доступом в мессенджере Телеграмм, на котором размещает информацию Владелец Заказчиков или Посетителей.
2.7. Посетитель сайта, платформы, страниц в социальной сети Инстаграмм, телеграмм канала, чата, чат-бота, Володильца – субъект персональных данных, лицо, имеющее доступ к сайту/платформе/страницам в социальной сети Инстаграмм/телеграмм канала/чата/чата -боту , используя Интернет и использует материалы и информацию из любого из них. (Далее – посетитель).
2.8. ФЛП Буряк Елена Александровна
ИНН/ЕГРПОУ 3190123001 – Владелец базы персональных данных – физическое лицо-предприниматель, которому с согласия субъекта персональных данных предоставлено право на обработку этих данных, утверждающее цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом (далее – Владелец).
2.9. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенный по протоколу IP.
2.10. Термины, используемые в Политике, толкуются в соответствии с их определением с учетом раздела «Сроки и определения», при отсутствии термина в этом разделе используем терминологию ОУ «О защите персональных данных».
3. Способы обработки персональных данных
3.1. Владелец осуществляет обработку персональных данных Посетителей следующими способами: сбор, записи, систематизация, накопление, хранение, уточнение (обновление, изменение), изъятие, использование, передача (предоставление), удаление, уничтожение персональных данных.
3.2. Персональные данные Посетителей хранятся исключительно на электронных носителях и используются для целей, указанных в п. 4.3 Политики.
3.3. Владелец имеет право поручить обработку персональных данных третьему лицу с соблюдением требований, предусмотренных Законом Украины «О защите персональных данных».
3.4. Предоставление персональных данных Посетителей по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном действующим законодательством Украины.
4. Понятие и состав персональных данных, цель их обработки
4.1. Перечень подлежащих защите персональных данных формируется на основании закона Украины "О защите персональных данных", GDPR.
4.2. При просмотре Сайта/платформы, чтении информации и загрузке материалов происходит автоматическая регистрация определенных данных о компьютере/смартфоне, с которого субъект персональных данных просматривает Сайт/платформу. При просмотре Сайта/платформы сервисы интернет-статистики (Гугл Аналитика) и Владелец собирают следующую техническую информацию:
• IP-адрес;
• информация из cookies;
• тип браузера и операционной системы;
• время доступа;
• URL сайта, с которого был осуществлен переход.
4.2.1 Также на сайте/платформе производится сбор и обработка обезличенных данных о посетителях (в т. ч. файлов cookie) с помощью сервиса интернет-статистики (Гугл Аналитика).
4.3. Владелец осуществляет обработку и защиту персональных данных лиц, заполнивших любые формы обратной связи на Сайте/Телеграмм канале/чате/чат-боте/платформе/странице в социальной сети Инстаграм согласно следующим целям:
4.3.1. предоставление заинтересованным лицам информации об услугах Собственника;
4.3.2. обеспечение соблюдения законов и других нормативно правовых актов;
4.3.3. выполнение договорных отношений между Володильцем и Посетителем;
4.3.4. отправка Посетителям с их согласия справочной, новостной и маркетинговой, рекламной информации путем отправки таких сообщений на указанный E-mail и/или номер телефона;
4.3.5. предоставление Посетителям консультаций по вопросам услуг, предоставляемых Владельцем;
4.3.6. ведение отчетности и статистики;
4.3.7. администрирование Сайта/ Телеграмм канала/чата/ чат-бота/ платформы/страницы в социальной сети Инстаграм и техническая помощь;
4.3.8. направление информации по запросу лица, которое заполнило форму на Сайте/Телеграмм канале/чате/чат-боте/странице в социальной сети Инстаграм/платформе Владелец.
4.3.9. Установка обратной связи, обслуживание запросов, заявок от посетителей.
4.3.10 Определение места нахождения Посетителя для обеспечения безопасности, предотвращения мошенничества.
4.4. Перечень обрабатываемых персональных данных:
Пользователя/Заказчика:
- Фамилия Имя Отчество;
- номер мобильного телефона;
- электронная почта (e-mail);
– ссылка на аккаунт в социальной сети Инстаграм.
4.5. Лицо, которое заполнило форму заявки на Сайте/ в Телеграмм канале/ в чат-боте/ на платформе или любым удобным путем, предоставляет в добровольном порядке Владельцу персональные данные, указанные в п. 4.4 Политики.
4.6. Заполняя любые формы на Сайтах/ Телеграмм канале/ в чат-боте / на платформе субъект персональных данных в добровольном порядке согласен с Политикой, а также своей волей выражает согласие на обработку персональных данных, указанных в п. 4.4 Политики.
4.7. Обработка персональных данных Посетителей осуществляется без ограничения срока любым законным способом, в том числе через информационные системы персональных данных с использованием средств автоматизации.
4.8. Владелец принимает необходимые организационные и технические меры по защите персональной информации Посетителя от неправомерного или случайного доступа, уничтожения, блокирования, копирования, распространения, а также от других неправомерных действий третьих лиц.
4.9. Сбор и обработка персональных данных осуществляется исключительно с целью предоставления доступа к информационным материалам в рамках предоставления услуг Исполнителем или его представителями, проведение онлайн-встречи согласно программе, формирование базы данных Заказчиков.
4.10. Персональные данные обрабатываются по добровольному согласию на обработку персональных данных Заказчика или на другом законном основании.
5. Права и обязанности субъекта персональных данных (Посетителя)
5.1. Субъект персональных данных имеет право:
5.1.1. требовать уточнения своих персональных данных, их обновления, блокировки или уничтожения;
5.1.2. требовать уведомления всех лиц, которым ранее были поставлены в известность его неверные или неполные персональные данные, о всех осуществленных исправлениях и дополнениях;
5.1.3. обжаловать в установленном действующим законодательством Украины порядке неправомерные действия или бездействие при обработке его персональных данных.
5.1.4. знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении или местожительстве (нахождении) Владельца или распорядителя персональных данных или дать соответствующее поручение по получению этой информации уполномоченным им лицам, кроме случаев, установленных действующим законодательством;
5.1.5. получать информацию об условиях предоставления доступа к персональным данным, в частности, информацию о третьих лицах, которым передаются его персональные данные;
5.1.6. доступ к своим персональным данным;
5.1.7. получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
5.1.8. предъявлять мотивированное требование владельцу персональных данных с возражением против обработки своих персональных данных;
5.1.9. предъявлять мотивированное требование об изменении или уничтожении своих персональных данных любым собственником и распорядителем персональных данных, если эти данные обрабатываются незаконно или недостоверны;
5.1.10. на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, недостоверных или порочащих честь, достоинство и деловую репутацию физического лица;
5.1.11. обращаться с жалобами и применять средства правовой защиты за нарушение законодательства о защите персональных данных;
5.1.12. вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия;
5.1.13. знать механизм автоматической обработки персональных данных;
5.1.14. в защиту от автоматизированного решения, имеющего для него правовые последствия.
5.2. Заявление на обработку персональных данных может быть отозвано Посетителем путем отправки письменного заявления на средства электронной связи Исполнителя.
5.3. Лица, передавшие сведения Володильцу через Сайт/Телеграмм канал/чат-бот/платформу/страницу в социальной сети законодательством Украины.
5.4. Посетители обязуются предоставлять только достоверную информацию о себе.
5.5. Согласие на обработку персональных данных предоставляется посетителем на весь срок, необходимый владельцу для достижения цели обработки.
5.6. Заказчик/пользователь имеет право на исправление своих персональных данных и «право быть забытым», в частности, право на удаление своих персональных данных и прекращение их обработки, если персональные данные больше не нужны для целей, для которых их собирают или иным образом обрабатывают, если суб' ект данных отозвал свое согласие или возражает против обработки его или его персональных данных, или если обработка его или его персональных данных иным образом не соответствует настоящей Политике.
5.7. В случае обработки персональных данных для целей прямого маркетинга, Заказчик/Пользователь имеет право отрицать такую обработку в той мере, в какой это касается такого прямого маркетинга.
6. Права и обязанности Владельца
6.1. Владелец не прорабатывает никакие специальные категории персональных данных.
6.2. В случае участия субъектов персональных данных в мероприятиях, организованных владельцем инфопродуктов, владелец вправе раскрыть соответствующие персональные данные посетителей лицам, участвующим в организации такого мероприятия.
6.3. Владелец не имеет права передавать персональные данные посетителей третьим лицам, за исключением:
6.3.1. уполномоченных государственных органов в пределах их полномочий;
6.3.2. лицам, которым Владелец обязан их передать с целью соблюдения законодательства Украины;
6.3.3. лиц, которым Владелец передает персональные данные выполнения договора с субъектом персональных данных;
6.3.4. лиц, которым Владелец поручает проработку персональных данных;
6.3.5. других лиц, с согласия субъекта персональных данных.
6.4. Владелец обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы только для целей, для которых они уведомлены, и потребовать от этих лиц подтверждения того, что это правило соблюдено.
6.5. Как только владельцу становится известно о нарушении защиты персональных данных, он должен уведомить орган надзора о нарушении защиты персональных данных без ненадлежащей задержки и, по возможности, не позднее 72 часов после того, как ему стало об этом известно, за исключением если контроллер может доказать, согласно принципу подотчетности, что нарушение защиты персональных данных маловероятно создаст риск прав и свобод физических лиц. Если такое сообщение невозможно в течение 72 часов, в таком случае вместе с уведомлением необходимо предоставить сведения о причинах задержки; информацию можно предоставить поэтапно без дальнейшей задержки.
6.6. Владелец должен сообщить субъекту данных о нарушении защиты персональных данных, без ненадлежащей задержки, если такое нарушение защиты персональных данных, вероятно, создаст высокий риск для прав и свобод физического лица для того, чтобы позволить ему принять необходимые меры предосторожности. В сообщении необходимо описать специфику нарушения защиты персональных данных, а также предоставить рекомендации для указанного физического лица с целью уменьшения потенциальных негативных последствий.
Необходимо предоставлять такие сообщения субъектам данных как можно быстрее и в тесном сотрудничестве с надзорным органом, следуя указаниям, предоставленным им или другими соответствующими органами, такими как правоохранительные органы.
7. Обеспечение защиты и безопасности персональных данных
7.1. Владелец принимает меры по технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокировки или уничтожения.
7.2. К мерам, которые принимает Владелец относятся:
7.2.1. назначение ответственного лица за организацию обработки персональных данных;
7.2.2. применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
7.2.3. использование антивирусного программного обеспечения на компьютерах Володильца;
7.2.4. установление правил доступа к персональным данным; контроль за принятыми мерами по обеспечению безопасности персональных данных.
7.2.5. Доступ к персональным данным предоставляется исключительно уполномоченным лицам Володильца, которые обязались сохранять конфиденциальность такой информации.
8. Использование файлов cookie
8.1. Cookie – это текстовый файл или файлы, содержащие небольшой объем информации, которые посылаются веб-браузеру и хранятся на устройстве Посетителя. К таким устройствам можно отнести компьютер, мобильный телефон или другое устройство, с помощью которого пользователь/заказчик посещает сайт/платформу владельца.
8.2. Файлы cookie могут быть вечными (они называются постоянными файлами cookie) и сохраняться в компьютере пока Посетитель их не удалить или временными (такие файлы cookie называются сессионными), то есть сохраняются только до закрытия браузера. Кроме того, файлы cookie делятся на основные (они устанавливаются непосредственно посещаемым сайтом) и посторонние (устанавливаются другими веб-сайтами).
8.3. При повторном посещении Посетителем Сайта/платформы данные файлов cookie обновляются;
8.4. В большинстве случаев веб-браузер разрешает автоматическое хранение файлов cookie на устройстве посетителя;
8.5. Отключение файлов cookie может привести к ограничению доступа к опубликованным материалам и/или неполноценному функционированию сервисов Сайта/платформы.
9. Заключительные положения
9.1. Политика подлежит изменению или дополнению при внесении соответствующих изменений или дополнений в законодательство Украины о защите персональных данных.
9.2. Политика может быть изменена в одностороннем порядке в любое время по усмотрению Владелец.
9.3. Если Посетитель не отказывается от изменений, внесенных в Политику в письменной форме, это означает, что он согласен с соответствующими изменениями Политики.
9.4. Посетитель должен время от времени просматривать Политику, чтобы быть в курсе любых изменений или дополнений.
9.5. Все отношения с участием Володильца, касающиеся обработки и защиты персональных данных и не получивших непосредственное отражение в Политике, регулируются в соответствии с положениями действующего законодательства Украины.
9.6. Политика и согласие на обработку персональных данных и рассылку рекламы размещены свободно для ознакомления и просмотра на сайте Исполнителя.
9.7. Признание какого-либо из положений/частей/пунктов Политики и/или Согласия на обработку персональных данных и рассылки рекламы недействительными, НЕ приводит к признанию недействительной Политики или признанию недействительной Согласия на обработку персональных данных и рассылки рекламы в целом.
9.8. Контроль за выполнением требований Политики осуществляется Владельцем или лицом, отвечающим за организацию обработки персональных данных.
10. Дополнительные гарантии для Заказчика
10.1. Заказчику/пользователю предоставляется возможность:
a) выяснить информацию о существовании файла персональных данных для автоматизированной обработки, его главных целях, а также личность и постоянное место жительства или основное место работы контроллера файла;
b) получать через обоснованные периоды и без чрезмерной задержки или затрат подтверждение или опровержение факта хранения персональных данных, принадлежащих к ней, в файле данных для автоматизированной обработки, а также получать такие данные в доступной для понимания форме;
c) требовать в случаях исправления или уничтожения данных, если они обрабатывались вопреки положениям внутреннего законодательства;
d) использовать средства правовой защиты в случае неисполнения, предусмотренного в пунктах "b" и "c".
10.2. В случае изменения определенной цели обработки персональных данных на новую цель, которая несовместима с предыдущей для дальнейшей обработки данных Владелец персональных данных должен получить согласие Заказчика (субъекта персональных данных) на обработку его данных в соответствии с измененной целью, если иное не предусмотрено законодательством Украины.
10.3. Персональные данные подлежат удалению или уничтожению в случае:
1) истечение срока хранения данных, определенного согласием субъекта персональных данных на обработку этих данных или законодательством Украины;
2) прекращение отношений между Заказчиком и собственником или распорядителем, если иное не предусмотрено законодательством Украины.
10.4. Пользователи/Заказчики могут предоставлять запросы и, при необходимости, получать на безвозмездной основе ответы на такие запросы, включая доступ к персональным данным, возможность их исправления и стирания, а также реализацию права на отрицание. Владелец/Контроллер должен также предоставить средства подачи запросов в электронном формате, особенно, если персональные данные обрабатывают электронными средствами.
Контроллер/Собственник обязан отвечать на запросы субъекта данных без необоснованной задержки и по меньшей мере в течение одного месяца, а также указывать причины, если Контроллер/Собственник не намерен выполнять какой-либо запрос.
10.5. Если владелец персональных данных намерен обрабатывать персональные данные для цели иной, чем та, для которой их собирали, владелец должен предоставить субъекту данных, до момента последующей обработки информацию о такой другой цели и другой необходимой информации.
11. Реквизиты
Исполнитель
ФЛП Буряк Елена Александровна
ИНН/ЕГРПОУ 3190123001,
Юр.адрес: Украина, 54050, Николаевская область, город Николаев, ул. Фонтанная, дом 37
Счет получателя
IBAN: UA923052990000026003010108077
Телефон +38 (050) 5783707
Telegram — https://t.me/pogoriletskaya
e-mail: total50587@gmail.com