Утверждена Индивидуальным предпринимателем Ракитиной Анной Эдуардовной
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности сайта «Арлилия» (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Оператором персональных данных является индивидуальный предприниматель Ракитина Анна Эдуардовна, ОГРНИП 321344300021118, ИНН 340378585857 (далее — Оператор, ИП Ракитина А.Э.).
1.3. Политика распространяется на персональные данные, получаемые Оператором через сайт https://www.arlilia.ru/ (далее — Сайт), по телефону, электронной почте, в мессенджерах, при личном обращении, в ходе заключения и исполнения гражданско-правовых договоров, а также иными законными способами.
1.4. Оператор определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе. Политика применяется только к деятельности Оператора и не регулирует обработку персональных данных на сайтах и иных ресурсах третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2.3. Клиент — совершеннолетнее физическое лицо, обратившееся к Оператору за информацией или получающее услуги Оператора по гражданско-правовому договору.
2.4. Несовершеннолетний клиент — лицо, в интересах которого договор с Оператором заключается его законным представителем.
2.5. Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, уполномоченное законом представлять интересы несовершеннолетнего клиента.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе публикация на Сайте и в социальных сетях.
3. Принципы и условия обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей и в объеме, необходимом для достижения таких целей.
3.2. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и принимает меры по уточнению неполных, неточных или неактуальных персональных данных.
3.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.4. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
3.5. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта. Фото-, аудио- и видеоматериалы могут обрабатываться в целях исполнения договора или при наличии согласия, но не используются Оператором для биометрической идентификации.
4. Цели обработки, субъекты и состав данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Субъекты | Данные |
|---|---|---|
| Рассмотрение заявок, организация первичной консультации, обратная связь и предварительное информирование об услугах | Посетители Сайта; лица, обратившиеся по телефону, электронной почте, в мессенджерах и социальных сетях; законные представители | ФИО, телефон, адрес электронной почты, сведения, добровольно сообщенные в обращении |
| Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров; консультационно-информационное сопровождение | Клиенты; несовершеннолетние клиенты; законные представители; доверенные лица, указанные заказчиком | ФИО, дата и место рождения, адреса, телефон, email, реквизиты удостоверяющих документов, сведения свидетельства о рождении, фото-, аудио- и видеоматериалы, данные, необходимые для договора |
| Индивидуализация сопровождения, анализ предоставленных материалов и контроль качества | Клиенты; несовершеннолетние клиенты; законные представители | Данные анкет, переписки, аудио-, видео- и текстовые материалы, предоставленные субъектом |
| Взаимодействие с привлеченными специалистами и самозанятыми, исполнение договоров и взаиморасчеты | Контрагенты — физические лица, самозанятые, представители контрагентов | ФИО, контакты, сведения о квалификации, паспортные и платежные реквизиты, ИНН, документы для расчетов |
| Бухгалтерский, налоговый и управленческий учет | Клиенты, плательщики, законные представители, контрагенты | ФИО, реквизиты договоров, платежные реквизиты, данные расчетных и подтверждающих документов |
| Продвижение услуг Оператора | Лица, давшие согласие на рекламу; клиенты и законные представители при наличии отдельного согласия | ФИО, телефон, адрес электронной почты |
| Размещение отзывов, историй, фото-, аудио- и видеоматериалов в открытом доступе | Клиенты, несовершеннолетние клиенты, законные представители, специалисты | Только данные и материалы, прямо указанные в отдельном согласии на распространение |
| Обеспечение функционирования и безопасности Сайта | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, cookies, дата и время посещения, адреса запрошенных страниц, технические журналы |
4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение гражданско-правового договора, выполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, предусмотренные законодательством Российской Федерации.
5. Специальные категории данных и несовершеннолетние
5.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Оператор обрабатывает такие сведения только в объеме, добровольно предоставленном субъектом или его законным представителем, при наличии отдельного явно выраженного согласия и только когда это необходимо для заявленной цели обработки.
5.2. Пользователю не следует направлять сведения о состоянии здоровья через общедоступные формы Сайта, если соответствующая форма прямо не предусматривает их предоставление и не содержит отдельного согласия на обработку специальной категории персональных данных.
5.3. При обработке персональных данных несовершеннолетнего клиента Оператор исходит из необходимости участия его законного представителя. Согласия, предусмотренные законодательством и настоящей Политикой, предоставляются законным представителем в случаях, когда это требуется законом.
6. Согласия, реклама и распространение
6.1. Направляя заявку через форму Сайта и проставляя отметку в чекбоксе, пользователь подтверждает ознакомление с Политикой и предоставляет согласие на обработку данных в объеме, необходимом для рассмотрения обращения и обратной связи.
6.2. Согласие на получение рекламных и информационных сообщений запрашивается отдельно от согласия на обработку заявки. Отказ от рекламных сообщений не влияет на возможность направить обращение или заключить договор с Оператором.
6.3. Оператор размещает в открытом доступе отзывы, истории клиентов, фото-, аудио- и видеоматериалы только при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения. До получения такого согласия Оператор не публикует соответствующие материалы в открытом доступе.
6.4. Согласие может быть отозвано путем направления обращения по контактам, указанным в разделе 12 Политики. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не требует удаления данных, если их обработка необходима для исполнения договора, выполнения обязанностей по хранению документов или защиты прав Оператора.
7. Cookie, Сайт и техническая инфраструктура
7.1. Сайт может использовать файлы cookie, журналы сервера и иные технические технологии, необходимые для корректной работы Сайта, сохранения настроек, обеспечения безопасности и предотвращения неправомерного использования Сайта.
7.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на доступность отдельных функций Сайта.
7.3. На дату утверждения настоящей Политики Оператор не использует на Сайте CRM-системы, сервисы коллтрекинга, веб-аналитики, Яндекс Метрику, Вебвизор, онлайн-чаты, сервисы рассылок, рекламные пиксели и иные аналогичные сторонние сервисы, предназначенные для сбора, систематизации или анализа персональных данных посетителей Сайта.
7.4. Для размещения Сайта используется инфраструктура ООО «Бегет». Резервное копирование электронных данных осуществляется с использованием Yandex Cloud. Оператор использует адрес электронной почты admin@arlilia.ru для взаимодействия с субъектами персональных данных и обработки поступающих обращений.
7.5. Если Оператор примет решение о подключении нового сервиса, предполагающего обработку персональных данных посетителей Сайта, до начала его использования Оператор определит правовое основание, условия обработки и при необходимости внесет изменения в настоящую Политику.
8. Передача данных и поручение обработки
8.1. Оператор вправе передавать персональные данные или предоставлять доступ к ним привлеченным специалистам, самозанятым, хостинг-провайдеру, поставщикам облачной инфраструктуры, бухгалтеру и иным лицам при наличии законного основания, в минимально необходимом объеме и исключительно для достижения целей обработки.
8.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных, использовать их только для согласованных целей и не раскрывать третьим лицам без законного основания.
8.3. При передаче данных привлеченному специалисту для исполнения договора Оператор предоставляет только данные клиента и его законного представителя, необходимые такому специалисту для выполнения согласованной работы.
8.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Распространение данных допускается только при наличии отдельного согласия субъекта на распространение либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или не необходим для защиты прав и законных интересов Оператора.
9.2. Заявки, по которым договор не заключен, хранятся не более 30 календарных дней после завершения рассмотрения обращения, если субъект не предоставил отдельное согласие на рекламные коммуникации или не возникло иное законное основание хранения.
9.3. Данные для рекламных коммуникаций обрабатываются до отзыва согласия или прекращения соответствующей цели обработки.
9.4. Договоры, согласия, расчетные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации, а при отсутствии специального срока — в течение срока, необходимого для исполнения договора и защиты прав Оператора.
9.5. Обработка прекращается при достижении цели, утрате необходимости в ее достижении, истечении срока хранения, отзыве согласия при отсутствии иных законных оснований, выявлении неправомерной обработки, прекращении деятельности Оператора, исполнении судебного акта или требования уполномоченного органа. После прекращения обработки данные уничтожаются способом, исключающим их дальнейшее использование и восстановление, если иное не требуется законодательством Российской Федерации.
10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В целях защиты персональных данных Оператор, в частности:
- утверждает документы, определяющие порядок обработки и защиты персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает конфиденциальность таких лиц;
- хранит бумажные документы в закрываемом месте с ограниченным доступом;
- использует индивидуальные учетные записи, парольную защиту и автоматическую блокировку рабочего устройства;
- использует Microsoft Windows 11 Pro, Microsoft Defender Antivirus, Microsoft Defender Firewall, встроенные средства идентификации, аутентификации и разграничения прав доступа;
- осуществляет резервное копирование электронных данных с использованием Yandex Cloud;
- использует защищенный протокол HTTPS/TLS для Сайта;
- обеспечивает обновление программного обеспечения, контроль доступа, реагирование на инциденты и внутренний контроль соблюдения требований к обработке персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных или его законный представитель вправе получать сведения об обработке персональных данных, требовать уточнения, блокирования или уничтожения неполных, неточных, неактуальных, незаконно полученных или избыточных данных, отозвать согласие, требовать прекращения распространения данных, разрешенных для распространения, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия. При обращении законного представителя к запросу прилагаются документы, подтверждающие полномочия. Оператор вправе запросить дополнительные сведения, необходимые для защиты персональных данных от доступа третьих лиц.
11.3. Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.
12. Контакты Оператора
- Оператор: индивидуальный предприниматель Ракитина Анна Эдуардовна.
- ОГРНИП: 321344300021118.
- ИНН: 340378585857.
- Адрес для почтовых обращений: 127560, г. Москва, ул. Конёнкова, д. 15, корп. 1, кв. 54.
- Адрес электронной почты для обращений по персональным данным: admin@arlilia.ru
- Телефон: +7 (929) 588-12-38
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, целей и порядка обработки персональных данных, используемой технической инфраструктуры или состава услуг Оператора.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
13.3. По вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
