Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Архиповым Сергеем Евгеньевичем (ИНН: 121514302060, ОГРНИП: 322120000010220), далее именуемым Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта онлайн-платформы «БАЛАНС+», расположенного по адресу: balanceplus.ru (далее — Сайт).

1.4. Настоящая Политика является общедоступным документом. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем путём совершения активных действий (проставления отметки в соответствующем чек-боксе) в случаях, когда такое согласие требуется в соответствии с законодательством РФ.

В настоящей Политике используются следующие понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Архипов Сергей Евгеньевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

Пользователь — любое физическое лицо, посещающее Сайт и (или) пользующееся его функционалом.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3.1. Оператор обрабатывает следующие персональные данные Пользователей, предоставляемые ими самостоятельно через формы на Сайте:

• фамилия, имя, отчество (или имя);
• адрес электронной почты (email);
• номер телефона;
• коротко опишите ваш запрос (текст сообщения).

3.2. Помимо этого, на Сайте в автоматическом режиме происходит сбор и обработка технических данных:

• IP-адрес устройства;
• данные файлов cookie;
• тип и версия браузера и операционной системы;
• тип и разрешение экрана устройства;
• источник перехода на Сайт;
• метрики поведения на Сайте (просмотренные страницы, нажатые кнопки, время на странице).

Указанные технические данные собираются с помощью сервисов интернет-статистики: Яндекс Метрика и иных аналогичных сервисов.

3.3. Оператор не хранит данные банковских карт Пользователей. Платёжные операции осуществляются через сервис ЮKassa (ООО НКО «ЮМани»), который обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности.

3.4. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни. Услуги Оператора не являются медицинскими. Пользователю запрещается указывать в свободных полях форм (в том числе в поле «коротко опишите ваш запрос») информацию, составляющую врачебную тайну, диагнозы и иные сведения о состоянии здоровья.

• Заключение и исполнение договора об оказании услуг (Публичная оферта) — ФИО, email, телефон.
• Обратная связь с Пользователем по его запросу — ФИО, email, телефон, текст сообщения.
• Проведение платёжных операций — передача в ЮKassa (без хранения у Оператора).
• Направление информационных и маркетинговых сообщений — email, телефон (только при наличии отдельного согласия).
• Улучшение качества Сайта и его содержания — технические данные, cookie.
• Аналитика поведения пользователей на Сайте — IP-адрес, данные браузера, метрики поведения.

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• статья 6, часть 1, пункт 5 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• статья 6, часть 1, пункт 1 Закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных (для целей маркетинговых рассылок и аналитики);
• статья 15 Закона № 152-ФЗ — обработка персональных данных при использовании сайтов в сети Интернет.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки через формы на Сайте.

5.3. Технические данные обрабатываются при условии, что в настройках браузера Пользователя разрешено сохранение файлов cookie и использование JavaScript.

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия субъекта.

6.2. Локализация баз данных. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.3. Сроки хранения персональных данных:

• Данные, обрабатываемые в целях исполнения договора (Оферты), хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями налогового и бухгалтерского законодательства РФ.
• Данные, обрабатываемые на основании согласия (для рассылок и аналитики), хранятся до момента отзыва согласия Пользователем или достижения целей обработки.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

6.4. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• платёжному сервису ЮKassa — для проведения платёжных операций;
• сервисам email-рассылок — при наличии отдельного согласия Пользователя на получение рассылок;
• CRM-системам и мессенджерам (Telegram, ВКонтакте, SMS-сервисы, опционально WhatsApp) — для обеспечения коммуникации в рамках оказания услуг;
• уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.

Передача персональных данных в иных случаях не осуществляется.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.1. Пользователь как субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• потребовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Пользователь вправе направить соответствующее обращение на электронную почту Оператора: info@balanceplus.ru с указанием в теме письма характера обращения («Отзыв согласия на обработку персональных данных», «Актуализация персональных данных», «Удаление персональных данных» и т.д.).

7.3. Оператор рассматривает обращения субъектов персональных данных в течение 10 (десяти) рабочих дней с момента их получения.

8.1. На Сайте используются файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя. Cookie позволяют Сайту запоминать действия и предпочтения Пользователя, а также обеспечивают корректную работу сервисов аналитики.

8.2. Пользователь вправе в любой момент отключить использование файлов cookie в настройках своего браузера. Следует учитывать, что отключение cookie может повлечь ограничение функциональности Сайта.

8.3. Сайт использует сервис Яндекс Метрика для сбора статистики посещений. Условия обработки данных сервисом Яндекс Метрика определяются политикой конфиденциальности Яндекса.

9.1. Оператор осуществляет трансграничную передачу персональных данных в случаях использования зарубежных сервисов (например, иностранных CRM-систем, сервисов рассылок или мессенджеров).

9.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 Закона № 152-ФЗ.

9.3. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с Законом № 152-ФЗ.

9.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту, может осуществляться только в случаях, предусмотренных ч. 5 ст. 12 Закона № 152-ФЗ (в том числе при наличии согласия в письменной форме субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных).

10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Актуальная версия Политики постоянно доступна на Сайте по адресу: balanceplus.ru/privacy.

10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Email: info@balanceplus.ru
• Телефон: +7 910 487 8657
• Сайт: balanceplus.ru