Общие положения
1.1. Настоящая Политика обработки персональных данных и их конфиденциальности (далее – Политика конфиденциальности) действует в отношении всей информации, которую может получить о Пользователе ИП Пылева Полина Евгеньевна (ОГРНИП 323420500052445; ИНН 420537737970) (далее – Администрация) во время использования сайта, расположенного на доменном имени https://pyleva.ru и его субдоменах, а также при использовании сайтов, программ, продуктов и/или сервисов, информацию о которых содержит сайт https://pyleva.ru. ИП Пылева Полина Евгеньевна может также получать Персональную информацию от своих партнеров (далее – Партнеры), сайты, программы, продукты или сервисы которых Вы используете (например, от рекламодателей ИП Пылева Полина Евгеньевна), в таких случаях передача персональных данных возможна в случаях, установленных применимым законодательством и договорными отношениями Сторон.

1.2. Перед использованием Сервисов, Пользователям следует ознакомиться с условиями настоящей Политики обработки персональных данных и их конфиденциальности, разработанной в соответствии с действующим законодательством. Использование Сайта Пользователем означает согласие с настоящей Политикой конфиденциальности. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от использования Сервисов и прекратить использования Сайта.

1.3. Обработку персональных данных осуществляет ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ Пылева Полина Евгеньевна ОГРНИП 323420500052445; ИНН 420537737970), созданное по законодательству Российской Федерации и зарегистрированное в г. Кемерово.

1.4. Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.5. Иными документами Оператора, определяющими условия использования отдельных его Сервисов или отдельных функциональных возможностей (надстроек), предоставляемых такими Сервисами, включая совместные партнерские проекты и сервисы Оператора, могут быть определены дополнительные условия, состав, порядок сбора, хранения, защиты, обработки и распространения информации о Пользователях. Настоящая Политика имеет приоритет над вышеназванными документами, которые применяются только в том случае, если не противоречат настоящей Политике, дополняют её и при условии, что указанными документами явно не указано или обратное не следует из них, что их положения в отношении защиты информации Пользователей, и (или) к порядку их обработки Оператором в рамках определенного Сервиса Оператора, имеют преимущественную силу.

1.6. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем. Ответственность за достоверность предоставленных данных лежит на Пользователе. Вместе с тем при необходимости Администрация может запросить у Пользователя подтверждение достоверности предоставленной им персональной информации о себе.

1.7. Политика конфиденциальности (в том числе любой из ее пунктов) может быть изменена Администрацией̆ в одностороннем порядке без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сервисах. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://pyleva.ru

1.8. Пользователь может получить любые разъяснения по интересующим вопросам, касающихся обработки его персональных данных, обратившись к Администрации с помощью электронной почты pyleva.pauline@yandex.ru.

1.9. Способы обработки персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации.

1.10. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.11. В соответствии с поставленными целями и задачами Оператор в Приказе об утверждении Политики конфиденциальности назначает ответственного за организацию обработки персональных данных с указанием его должности.

1.12.    Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации и Республики Беларусь.

1.13.    При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и статьёй 23 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
В случаях, когда Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, такая передача осуществляется только при наличии отдельного согласия субъекта персональных данных и в целях, указанных в настоящей Политике. Российская Федерация в силу статьи 12 Федерального закона № 152-ФЗ обеспечивает достаточный уровень защиты прав субъектов персональных данных.
Передача осуществляется исключительно по защищённым каналам связи (включая TLS/SSL, VPN и иные средства криптографической защиты информации), с применением мер по разграничению доступа и журналированию фактов передачи.
Получатель персональных данных (индивидуальный предприниматель, зарегистрированный в Российской Федерации) обязан обеспечивать их конфиденциальность, хранение на территории Российской Федерации, использовать данные только в целях, определённых настоящей Политикой и договором с Оператором, и не передавать третьим лицам без дополнительного согласия субъекта персональных данных.
Субъект персональных данных вправе в любой момент отозвать своё согласие на трансграничную передачу, направив письменное или электронное уведомление Оператору, что повлечёт прекращение дальнейшей передачи, но не влияет на законность обработки, осуществлённой до момента отзыва. Отзыв согласия может быть осуществлён в письменной форме по адресу электронной почты pyleva.pauline@yandex.ru, а также любым иным способом, не запрещённым Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Отзыв, направленный в электронной форме либо в сообщении через используемые для взаимодействия каналы связи, приравнивается к отзыву, поданному в письменной форме.

1.14.    Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.15.     Сайт и Услуги не предназначены для лиц младше 18 лет. В случае использования сайта и оформления заказа/записи на Услуги несовершеннолетним лицом, ответственность за передачу персональных данных несут законные представители (родители или опекуны), и такие данные обрабатываются только с их согласия.

1.16.    Совершение любых активных действий, оставляющих цифровой след, а именно: переходы по кликабельным кнопкам в чаты/социальные сети Администрации («Получить схему», «Оплатить сейчас» и др.), в том числе с оставлением персональных данных подтверждают принятие Пользователем настоящей Политики конфиденциальности, а также подписание Согласия на обработку персональных данных на материальном носителе. Указанные конклюдентные действия свидетельствует о даче Пользователем своего согласия на обработку персональных данных в соответствии с Приложением №2 к договору оферты на сайте https://pyleva.ru/private-policy, которое может быть отозвано в любой момент на условиях настоящей Политики конфиденциальности.

Определение терминов
2.1. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники, в том числе посредством CRM-систем и специализированных сервисов;

2.2. «Администрация сайта» (далее – Администрация) – ИП Пылева Полина Евгеньевна (ОГРНИП 323420500052445; ИНН 420537737970), а также уполномоченные им лица на управление Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.4. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.8. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9. «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.10. «Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://pyleva.ru, а также его субдоменах.

2.11. «Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту https://pyleva.ru, а также другие временные страницы, внизу который указана контактная информация Администрации;

2.12. «Пользователь сайта https://pyleva.ru (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее информацию, материалы и продукты Сайта, в том числе с целью покупки участия в мероприятии.

2.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Файлы cookies позволяют нам предоставлять вам соответствующую информацию по мере использования вами или возврата на наши сайты.

2.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

Определение терминов
2.1. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники, в том числе посредством CRM-систем и специализированных сервисов;

2.2. «Администрация сайта» (далее – Администрация) – ИП Пылева Полина Евгеньевна (ОГРНИП 323420500052445; ИНН 420537737970), а также уполномоченные им лица на управление Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.4. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.8. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9. «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.10. «Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://pyleva.ru, а также его субдоменах.

2.11. «Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту https://pyleva.ru, а также другие временные страницы, внизу который указана контактная информация Администрации;

2.12. «Пользователь сайта https://pyleva.ru (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее информацию, материалы и продукты Сайта, в том числе с целью покупки участия в мероприятии.

2.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Файлы cookies позволяют нам предоставлять вам соответствующую информацию по мере использования вами или возврата на наши сайты.

2.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

2.15. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу (п. 12 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Трансграничная передача персональных данных в Российской Федерации допускается только в те государства, которые обеспечивают адекватную защиту прав субъектов персональных данных. Перечень таких государств утверждается уполномоченным органом по защите прав субъектов персональных данных (ч. 3 ст. 12 Федерального закона № 152-ФЗ). В случаях, когда иностранное государство не обеспечивает адекватную защиту прав субъектов персональных данных, трансграничная передача может осуществляться исключительно при наличии письменного согласия субъекта персональных данных на такую передачу, а также при выполнении иных условий, установленных ст. 12 Федерального закона № 152-ФЗ.

Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности (далее – «Политика») устанавливает порядок действий Администрации по сбору, обработке, хранению, использованию, защите, неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Администрации при заполнении заявок на сайте, при подписке на рассылки (в том числе рекламные и информационные), при использовании сервисов Сайта и его субдоменов, а также при переходе на сторонние сервисы по кликабельным ссылкам (например, Telegram, CRM-системы и иные интегрированные платформы).

3.2. Персональные данные, подлежащие обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм-заявок (в том числе на субдоменах и внутренних сайтах партнёров, то есть тех сайтах, переход на которые осуществляется с основного сайта https://pyleva.ru), заполнении полей сайтов при покупке услуг или оставлении данных в формах-заявках на Сайте, при использовании сайта и его субдоменов, при переходе по кликабельным ссылкам сайта (в том числе в иные платформы – Telegram) и включают в себя следующую информацию:
·               Персональная информация, размещаемая Пользователями, в том числе, но не исключительно о себе самостоятельно при заполнении формы заказа, согласно п. 3.6. Пользовательского соглашения, а также иная персональная информация, доступ к которой Пользователь предоставляет Администрации через ее Сервисы или сервисы третьих лиц, или персональная информация, размещаемая Пользователями в процессе использования Сервиса. К персональной информации, полученной таким образом, могут относиться, в частности, фамилия, имя, отчество, номер телефона, адрес электронной почты, платежные реквизиты, ник Пользователя в другой социальной сети/мессенджере, сведения о покупках и заказах, город, пол, возраст, сведения о размере дохода, сведения о профессиональной деятельности (в ходе стратегической сессии). Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
·               Электронные данные: HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении;
·               Дата и время осуществления доступа к Сайтам и/или Сервисам;
·               Информация о Вашей активности во время использования Сайта и/или Сервисов (например, история поисковых запросов; проходимые вами курсы; содержание электронной почты и вложения, связанные с курсами и использованием Сайта, а также файлы, хранящиеся в системах Сайта и его субдоменов, личные предпочтения относительно пакетов услуг, представленных на сайте);
·               Персональные финансовые данные организации или лица (ИНН, КПП, ОГРН организации, БИК, наименование банка, номер расчетного счета, номер корреспондентского счета, юридический адрес, реквизиты банковской карты), необходимые для производства или получения оплаты в соответствии с условиями соглашений, заключенных ИП Пылева Полина Евгеньевна с Партнерами.
·               Иная информация - некоторые обязательные и/или добровольные персональные данные, по личному волеизъявлению Пользователя Сайта, они делаются таким Пользователем общедоступными для любых третьих лиц в порядке п.п.10, п.1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, если это предусмотрено действующим законодательством РФ и настоящей Политикой.
Данные, дополнительно предоставляемые Пользователями по запросу Администрации в целях выполнения обязательств Администрации перед Пользователями в отношении использования Сервисов.

3.3. В информационных системах Оператора осуществляется обработка следующих категорий персональных данных: общедоступные, специальные (сведения, касающиеся состояния здоровья Пользователя, только если он сам предоставляет их в ходе личных стратегических сессий). Любые действия Оператора по работе со специальной категорией персональных данных допускаются с момента получения им Согласия на обработку персональных данных (Приложение №2 к настоящей Политике конфиденциальности), а также в иных случаях, предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.06 г. «О персональных данных» № 152-ФЗ.

3.4 Администрация оставляет за собой право на обработку и хранение персональных данных в том числе посредством применения облачных хранилищ (Яндекс) и применением иных ПО (XL, AXL, Битрикс 24) с применением необходимых мер защиты персональных данных Пользователей и ограничения доступа к ним.
Администратор вправе по своему усмотрению изменять, дополнять или обновлять перечень используемых платформ, программных решений и сервисов хранения данных, при условии соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечения надлежащего уровня защиты обрабатываемых данных.
Изменение перечня используемых платформ не требует внесения изменений в настоящий Договор и не влияет на объём и содержание обязательств Администратора по обеспечению конфиденциальности и безопасности данных Пользователя.
Актуальная информация о применяемых платформах может быть указана в Политике конфиденциальности либо доводится до Пользователя иными не запрещёнными законом способами.

3.5. В целях выполнения обязательств перед Пользователями и надлежащего исполнения договоров Администрация вправе осуществлять трансграничную передачу персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных (ч. 3 ст. 12 Закона № 152-ФЗ). В случае, если персональные данные передаются в государство, не обеспечивающее адекватную защиту, такая передача осуществляется только при наличии письменного согласия субъекта персональных данных либо в случаях, прямо предусмотренных ч. 4 ст. 12 Закона № 152-ФЗ. При этом Администрация гарантирует, что трансграничная передача осуществляется с использованием защищённых каналов связи и только в те информационные системы (CRM, облачные сервисы), которые обеспечивают уровень защиты, сопоставимый с требованиями законодательства РФ.

3.6. В рамках использования сервисов и исполнения обязательств перед Пользователями Администрация осуществляет сбор и обработку согласия Пользователей на получение информационных и рекламных рассылок (в том числе по электронной почте и в мессенджерах). Согласие фиксируется в момент подписки и может быть отозвано Пользователем в любой момент (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 5, 6 и 9 Закона № 152-ФЗ).

3.7. Все персональные данные обрабатываются Администрацией исключительно в объёме и целях, необходимых для обеспечения функционирования Сайта и Сервисов, исполнения договоров с Пользователями и Партнёрами, а также для выполнения обязанностей, возложенных на Администрацию законодательством Российской Федерации.

3.8. Администрация использует на сайте технологии cookie-файлов, аналитические сервисы и иные инструменты интернет-статистики (в том числе Яндекс.Метрика, VK Pixel, Telegram-аналитика) для обеспечения корректной работы сайта, анализа посещаемости и улучшения качества предоставляемых услуг.
Cookie-файлы и метрики могут собирать обезличенные технические данные о действиях Пользователя на сайте (IP-адрес, данные о браузере, устройстве, продолжительности сессии, страницах входа и выхода).
Указанные технологии могут собирать обезличенные технические данные о действиях Пользователя на сайте, включая IP-адрес, тип и версию браузера, данные об устройстве, времени входа и выхода, а также общей длительности сессии.
Обработка таких данных осуществляется на основании статьи 6 Федерального закона № 152-ФЗ «О персональных данных» и направлена на достижение следующих целей:
– обеспечение корректного отображения содержимого сайта и его адаптации под используемые устройства;
– анализ статистики посещений и взаимодействия Пользователей с материалами сайта;
– совершенствование структуры сайта, улучшение качества контента и удобства использования сервисов.
совершенствования структуры сайта и содержания информационных материалов.
Пользователь уведомляется о применении cookie-файлов при первом посещении сайта посредством специального уведомления (cookie-баннера) и может выразить согласие либо отказаться от их использования.
При отказе от использования cookie-файлов корректность работы отдельных разделов сайта может быть ограничена.

3.9. Обезличенные статистические данные (метрики посещаемости, клики, переходы, продолжительность сессии) не используются для установления личности Пользователя и не подлежат передаче третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Собираемые технические данные используются исключительно в обобщённом и обезличенном виде и не применяются для установления личности Пользователя. Передача указанных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.10. Пользователь уведомляется о применении cookie-файлов и технологий аналитики посредством информационного баннера, размещённого на доменном имени https://pyleva.ru, который отображается при первом посещении сайта. Баннер содержит краткое уведомление о применении cookie-файлов и ссылку на Политику обработки персональных данных и их конфиденциальности.
Продолжая использование сайта, Пользователь подтверждает ознакомление с указанной информацией и выражает согласие на использование cookie-файлов и аналитических инструментов. Пользователь вправе в любой момент изменить параметры браузера и ограничить использование cookie-файлов, однако это может повлиять на корректность отображения отдельных разделов сайта.

Цели сбора персональной информации

4.1. Персональные данные Пользователя Администрация обрабатывает в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей, в частности:
·                Идентификации Пользователя для дальнейшего взаимодействия с ним;
·                Предоставления Пользователю доступа к персонализированным данным сайта, в том числе к сервисам, информации и/или материалам, содержащимся на веб-сайте;
·                Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта;
·                Обработки запросов и заявок от Пользователя, в том числе уточнение деталей заказов-заявок;
·                Оказание информационно-консультационных услуг относительно ассортимента услуг;
·                Уведомления Пользователя по электронной почте, посредством мессенджеров и иных систем мгновенного обмена сообщениями, а также посредством телефонной связи;
·                Направление в адрес Пользователя уведомлений, касающихся предоставляемых услуг;
·                Обмена документами в системах электронного документооборота и посредством мессенджеров;
·                Подготовка и направление ответов на вопросы Пользователя;
·                Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;
·                Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени Сайта;
·                Обеспечение безопасности и сохранности персональных данных Пользователей при работе с Сайтом и его субдоменами;
·                Защиты безопасности и целостности Сайта, мобильных сервисов и бизнеса Администрации;
·                Выполнения маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных Пользователей;
·                Организация иных мероприятий Администрации;
·                Осуществлении рекламных рассылок, при получении согласия Пользователя;
·                Передача персональных данных по защищенным каналам связи по договорам Генеральным партнерам Администрации;
·                Оформление договоров (в том числе акцепта оферты), составление первичных учетных, регистрационных, бухгалтерских и иных документов, предусмотренных законодательством;
·                Ведение CRM-системы и других автоматизированных систем управления взаимоотношениями с клиентами в целях учета обращений и организации оказания услуг;
·                Оказание технической, методической и консультационной поддержки в процессе обучения или оказания консультационных услуг;
·                Анализ предпочтений и обращений Пользователя для повышения качества услуг и адаптации онлайн-услуг;
·                Фиксации записей онлайн-занятий в целях обеспечения качества оказываемых образовательных услуг, подтверждения факта их предоставления, защиты прав Администрации и Пользователя, а также исполнения обязательств по договору в соответствии со ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
·                обеспечение корректного отображения содержимого сайта и его адаптации под используемые устройства;
·                анализ статистики посещений и взаимодействия Пользователей с материалами сайта;
·                совершенствование структуры сайта, улучшение качества контента и удобства использования сервисов.
4.6. В случае, если Администрация получает персональные данные Пользователя из-за границы в рамках трансграничной передачи персональных данных (в том числе от партнёров, находящихся за пределами Российской Федерации), такие данные обрабатываются в соответствии с положениями настоящей Политики, а также с учётом требований законодательства Российской Федерации, в том числе ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка таких данных допускается только при наличии одного из следующих оснований:
·                государство, с территории которого осуществляется передача, обеспечивает адекватную защиту прав субъектов персональных данных (перечень определяется уполномоченным органом РФ по защите прав субъектов персональных данных);
·                при наличии письменного согласия субъекта персональных данных на трансграничную передачу и дальнейшую обработку данных в Российской Федерации;
·                в случаях, прямо предусмотренных ч. 4 ст. 12 Федерального закона № 152-ФЗ (в целях исполнения договора, защиты жизни, здоровья и иных законных интересов Пользователя).
В таких случаях Администрация гарантирует:
·                использование защищённых каналов передачи данных;
·                обработку полученных данных исключительно для целей, указанных в настоящем разделе Политики;
·                обеспечение режима конфиденциальности и применение необходимых организационных и технических мер защиты в соответствии со ст. 19 Закона № 152-ФЗ.
4.7.        По инициативе и с добровольного согласия Пользователя, последний вправе предоставить Администрации фото- или видеоотзыв об оказанных услугах, включая изображение внешности (в том числе фото «до» и «после» проведения процедур), голос, а также иные данные, позволяющие идентифицировать личность Пользователя. Такие материалы могут быть использованы Администрацией в целях продвижения и демонстрации результатов предоставляемых услуг, размещены на официальных ресурсах Администрации (в том числе сайте, страницах в социальных сетях и мессенджерах), при условии получения от Пользователя согласия на обработку его биометрических персональных данных.
Обработка указанных данных осуществляется в соответствии с положениями статьи 11 Федерального закона №152-ФЗ «О персональных данных» и включает сбор, запись, систематизацию, хранение, использование, распространение (в том числе передачу третьим лицам в целях размещения на цифровых площадках) и иные действия с фото- и видеоматериалами в пределах, определённых в согласии. Пользователь вправе в любой момент отозвать согласие на обработку биометрических персональных данных путём направления письменного заявления на адрес электронной почты Администрации либо иным не запрещённым законом способом. Отзыв согласия может быть осуществлён в письменной форме по адресу электронной почты pyleva.pauline@yandex.ru, а также любым иным способом, не запрещённым Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Отзыв, направленный в электронной форме либо в сообщении через используемые для взаимодействия каналы связи, приравнивается к отзыву, поданному в письменной форме.
4.8. Персональные данные могут передаваться третьим лицам (включая поставщиков сервисов CRM, мессенджеров, электронной почты, платформ бронирования и записи) исключительно в объёме, необходимом для обеспечения выполнения целей, указанных в настоящем документе, и при условии соблюдения соответствующих договорных обязательств о конфиденциальности и защите персональных данных.

Политика в отношении осуществления рассылок

Политика в отношении осуществления рассылок

5.1. Переход Пользователем по кликабельным кнопкам сайта, в частности «Оплатить»/ «Телеграм» / «Получить схему» и др. означает согласие с настоящей Политикой обработки персональных данных и их конфиденциальности на осуществление информационно-рекламных рассылок относительно перечня услуг Администрации и сервисных рассылок относительно приобретенных услуг (в соответствии с Приложением №2 к настоящей Политике конфиденциальности). В случае несогласия, Пользователь должен воздержаться от использования сайта и перехода по кликабельным кнопкам сайта.

5.2. Рассылка осуществляется посредством: • направления сообщений и push-уведомлений по электронной почте, оставленной Пользователем в соответствующих формах заявках на Сайте, доменах и субдоменах/в согласии на обработку персональных данных/на партнерских сайтах/в рамках партнерских мероприятий очно на физическом носителе/ посредством социальных сетей (Telegram, Vkontakte и др.); 

·                направления сообщений по номеру телефона, оставленной Пользователем в соответствующих формах-заявках на Сайте, доменах и субдоменах/в согласии на обработку персональных данных/на партнерских сайтах/в рамках партнерских мероприятий очно на физическом носителе/посредством социальных сетей (Telegram, Vkontakte и др.);
·                направление сообщений посредством мессенджеров (Telegram, др.), в том числе посредством добавления Пользователя в общие чаты и использования ботов.

5.3. Пользователь всегда может отказаться от получения информационных сообщений, уведомлений и/или информационно-рекламных рассылок, направив Администрации письмо на адрес электронной почты pyleva.pauline@yandex.ru с пометкой «Отказ от рассылок», в случае отказа исключительно от рассылок информационно-рекламного характера – «Отказ от рассылок информационно-рекламного характера».

5.4. При переходе по ссылкам на сайте https://pyleva.ru, а также в социальных сетях проекта на чат-бота онлайн-продуктов Пользователь соглашается на получение рассылок, связанных с онлайн-продуктами ИП Пылева Полина Евгеньевна. Переход Пользователем по кликабельным кнопкам сайта, означает согласие с настоящей Политикой обработки персональных данных и их конфиденциальности на осуществление информационно-рекламных рассылок относительно перечня услуг Администрации и сервисных рассылок относительно приобретенных услуг и использования https://pyleva.ru. В случае несогласия, Пользователь должен воздержаться от использования сайта и перехода по кликабельным кнопкам сайта, в том числе воздержаться от перехода на чат-боты.

5.5. Целями осуществления рассылок являются: 
·                Направление массовых и индивидуализированных рекламных предложений Оператора в рамках маркетинговых программ, посредством смс-сообщений, сообщений по электронной почте, телефонных звонков, посредством мессенджеров и социальных сетей Администрации. 
·                Направление информации и уведомлений, касающихся уже купленных Пользователем и новых услуг Администрации и их пакетов, акций и предложений. 
·                Информационные рассылки (предоставляющие информацию о времени, содержании и других важных параметрах) онлайн-продуктов, по которым Пользователем были оставлены заявки Администрации.
·                Информирование Пользователя о расписании оказания онлайн-услуг, предоставление ссылок для осуществления онлайн-встреч.

5.6. В случае если персональные данные Пользователя были получены Администрацией из-за пределов Российской Федерации в рамках трансграничной передачи (например, посредством форм регистрации, CRM-систем или мессенджеров с иностранной юрисдикцией), осуществление информационно-рекламных рассылок на основании таких данных допускается только при наличии отдельного согласия Пользователя на трансграничную передачу и обработку его данных, предусмотренного ст. 12 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

5.7. Администрация гарантирует, что в целях соблюдения ст. 18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе» и ст. 9 Федерального закона №152-ФЗ рассылка рекламных материалов осуществляется только при наличии подтвержденного предварительного согласия Пользователя, срок действия которого составляет 5 (пять) лет. Пользователь вправе в любой момент отозвать согласие на трансграничную передачу и (или) получение рассылок, направив соответствующее уведомление по адресу электронной почты: pyleva.pauline@yandex.ru, а также любым иным способом, не запрещённым Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Отзыв, направленный в электронной форме либо в сообщении через используемые для взаимодействия каналы связи, приравнивается к отзыву, поданному в письменной форме.

5.8. Рассылка осуществляется с соблюдением требований законодательства Российской Федерации в области рекламы, защиты прав потребителей и персональных данных. Объем и частота отправки сообщений регулируются Администрацией с учетом принципа разумной необходимости и информативности.

СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Администрация осуществляет следующие действия по обработке персональных данных: сбор, получение (в том числе в результате трансграничной передачи от третьих лиц и сервисов, действующих по поручению или в рамках соглашений с Пользователями), анализ, обобщение, хранение, изменение, дополнение, передача внутри Российской Федерации, обезличивание и уничтожение персональных данных.
Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным либо смешанным способом. В том числе данные обрабатываются с использованием CRM-системы, в которой все данные, включая персональные, передаются и обрабатываются через защищённые каналы связи (HTTPS с применением SSL/TLS-шифрования). Это обеспечивает защиту персональных данных при передаче по сети Интернет в соответствии со стандартами современных веб-сервисов и платформ.

6.2. Администрация хранит и осуществляет обработку персональных данных с момента оставления персональных данных Пользователем до момента оказания выбранных услуг Пользователю/оказания консультации или направления рассылок по выбранным продуктам Администрации. В случае отсутствия отзыва согласия на обработку данных, срок использования данных автоматически продляется без ограничения срока в целях оповещения Пользователя об иных продуктах и услугах Администрации Сайта, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации (в т.ч. с использованием CRMсистем) или без использования таких средств.

6.3. Пользователь всегда может отказаться от обработки его персональных данных, отзыв согласия осуществляется в той же форме, в которой оно было дано, а именно путем направления Администрации письмо на адрес электронной почты pyleva.pauline@yandex.ru с пометкой «Отзыв персональных данных + ФИО Пользователя». Не воспрещается подача отзыва согласия любым иным не запрещенным в Федеральном законе «О персональных данных» №152-ФЗ способом.

6.4. Персональные данные Пользователей хранятся на территории Российской Федерации. Если Пользователь находится на территории, где для передачи Личной информации в другую юрисдикцию требуется его согласие, то используя Сайты или Сервисы, Пользователь дает свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

6.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц посредством обеспечения ограниченного доступа к этим данным, доступ ограничен личным использованием ИП Пылева Полина Евгеньевна.

6.6. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.7. Администрация самостоятельно назначает ответственных за обработку персональных данных лиц в рамках организации работы Сайта https://pyleva.ru. Доступ к перечню ответственных за обработку персональных данных лиц может быть получен Пользователем при направлении письменного запроса на адрес электронной почты pyleva.pauline@yandex.ru с пометкой «Перечень ответственных за обработку ПДн + ФИО Пользователя».

6.8. Обеспечение безопасности персональных данных, обрабатываемых в информационных Администрации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

• определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Администрации, необходимых для выполнения требований к защите персональных данных;
• применение процедур оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
• - обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;
• обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных и принятие мер;

восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

6.9. В случае выявления нарушений порядка обработки персональных данных в информационных системах Администрацией принимаются меры по установлению причин нарушений и их устранению.

6.10. Пути движения персональных данных в рамках Администрации: предоставление персональных данных Пользователем, Субъектом персональных данных на сайте, по телефону, по электронной почте, через Личный кабинет на сайте, через социальные сети, после чего персональные данные поступают в excel-таблицу на персональном компьютере Администрации под паролем/в облачном хранилище с ограниченным доступом и доступ к ним имеет только Администрация лично, после оказания услуги персональные данные хранятся в excel-таблице на персональном компьютере Администрации под паролем/ в облачном хранилище с ограниченным доступом.

6.11. Общий срок хранения персональных данных, не указанный выше, устанавливается в соответствии с п. 11 Приказа Росархива от 20.12.2019 № 236 и составляет 5 (пять) лет, после чего такие данные подлежат уничтожению, если иное не предусмотрено законодательством.

6.12. Хранение бумажной документации, содержащей персональные данные, осуществляется Администрацией путем хранения во внутреннем архиве администрации (соответствующий шкаф) под ключом с ограниченным доступом.
6.13. Уничтожение ПД.
·               Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
·               ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
·               Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

ПРАВА И ОБЯЗАННОСТИ СТОРОН

7.1. Пользователь вправе:
·                Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования настоящего Сайта, и давать согласие на их обработку, включая получение Администрацией персональных данных в результате трансграничной передачи от третьих лиц и сервисов.
·                Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
·                Получать у Администрации информацию, касающуюся обработки его персональных данных, включая сведения о факте получения данных в результате трансграничной передачи, если такое право не ограничено федеральными законами.
·                Требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Администрацию по указанному на сайте e-mail адресу (pyleva.pauline@yandex.ru).
·                Осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
7.2. Администрация обязана:
·                Использовать полученную информацию исключительно для целей, указанных в п. 4.1 настоящей Политики конфиденциальности, включая персональные данные, полученные в результате трансграничной передачи от третьих лиц.
·                Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
·                Обеспечивать сохранность персональных данных, полученных в том числе в результате трансграничной передачи, и их защиту от неправомерного или случайного доступа третьих лиц.
·                Принимать меры для обнаружения фактов несанкционированного доступа к персональным данным и немедленно информировать об этом компетентные органы и (или) Пользователя в случаях, предусмотренных законодательством РФ.
·                Осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
·                Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
·                Исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации.
7.3. Пользователь обязуется:
• Предоставлять достоверную и актуальную информацию о себе в объёме, необходимом для использования Сайтами и получения услуг, включая персональные данные, контактные данные, сведения, необходимые для оформления консультаций или покупки продуктов;
• Своевременно уведомлять Администрацию об изменениях своих персональных данных, если такие изменения могут повлиять на получение услуг или соблюдение обязательств Администрации;
• Соблюдать положения настоящей Политики конфиденциальности и условий пользования Сайтами;
• Не предпринимать действий, направленных на нарушение безопасности Сайтов и доступа к персональным данным других лиц.

7.4. Порядок осуществления прав Пользователем:
·               Обращение Пользователя, Субъекта персональных данных к Администрации в целях реализации его прав осуществляется в письменном виде по установленной форме при личном визите Пользователя, Субъекта персональных данных или его законного представителя, или в любой форме, разрешенной законом №152-ФЗ «О персональных данных».
·               Форма обращения описывается в настоящей Политике или выдается уполномоченным представителем Администрации и заполняется Пользователем, Субъектом персональных данных или его законным представителем с проставлением собственноручной подписи в присутствии уполномоченного представителя Администрации, в электронном формате – проставлением электронной подписи через систему "Госключ».
·               Уполномоченный представитель Администрации, получив обращение Пользователя, Субъекта персональных данных по установленной форме, сверяет указанные в нем сведения об основном документе, удостоверяющем личность Пользователя, Субъекта персональных данных, проверяет электронную подпись на специальных серверах проверки (https://e-trust.gosuslugi.ru/check/sign) или проверяет основания, по которым лицо выступает в качестве представителя, и представленные при обращении оригиналы документов.
·               Ответ на обращение отправляется Пользователю, Субъекту персональных данных или его представителю по почте/электронной почте, указанной в обращении.
·               Срок формирования ответа и передачи в почтовое отделение для отправки/направления по адресу электронной почты не может превышать 30 (тридцати) дней с даты получения Администрацией обращения.
·               Срок внесения необходимых изменений в персональные данные, являющиеся неполными, неточными или неактуальными, не может превышать 7 (семь) рабочих дней со дня предоставления Пользователем, Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки, не может превышать 7 (семи) рабочих дней со дня предоставления Пользователем, Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.