Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Коновальчиком Игорем Владимировичем (далее — Оператор).

1.2. Политика применяется к обработке персональных данных, осуществляемой Оператором при работе сервиса wellbookin, размещённого по адресу wellbookin.com, включая поддомены и связанные страницы.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, как при автоматизированной обработке, так и при обработке без использования средств автоматизации.

1.4. Действующая редакция Политики находится в свободном доступе по адресу wellbookin.com/privacy. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения, если в ней не указано иное.

1.5. Роли Оператора

Сервис работает с персональными данными в трёх режимах, и объём обязанностей в каждом различается:

• Оператор — в отношении данных лиц, оставивших заявку, участников проводимых Оператором онлайн-встреч и пользователей сервиса. Цели обработки определяет Оператор.
• Лицо, осуществляющее обработку по поручению — в отношении данных гостей, которые вносит в сервис пользователь-специалист для ведения собственной работы. Оператором таких данных является сам пользователь-специалист: он определяет цели и состав обработки. Оператор сервиса действует по его поручению в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ; условия поручения установлены Пользовательским соглашением.
• Оператор данных, разрешённых для распространения — в отношении сведений, которые субъект осознанно раскрывает неограниченному кругу лиц на публичных страницах сервиса. Такая обработка ведётся только на основании отдельного согласия по ст. 10.1 Федерального закона № 152-ФЗ.

1.6. Понятия используются в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение и обработка заявок, поступивших через формы сервиса, и связь с заявителем по существу его обращения;
• регистрация и допуск участников онлайн-встреч, направление приглашений, ссылок на подключение и напоминаний;
• создание и ведение учётной записи пользователя, предоставление доступа к функциям сервиса, идентификация при входе;
• исполнение договора с пользователем, включая предоставление платной подписки, расчёты и направление документов, предусмотренных законодательством;
• обеспечение работы публичной страницы специалиста и размещение сведений, которые специалист определил как подлежащие распространению;
• направление информационных и рекламных сообщений — только при наличии отдельно выраженного согласия на их получение;
• обеспечение безопасности сервиса: выявление и пресечение автоматизированных обращений, злоупотреблений формами и попыток несанкционированного доступа, расследование инцидентов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных — для рассмотрения заявок, регистрации на онлайн-встречи, публикации сведений о специалисте и направления рекламных сообщений;
• договор, стороной которого является субъект персональных данных, — Пользовательское соглашение и договор подписки;
• отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 № 152-ФЗ) — в части публичного размещения;
• договор поручения на обработку персональных данных, заключаемый с пользователем-специалистом, — в отношении данных его гостей;
• законные интересы Оператора, не нарушающие права субъекта, — для обеспечения безопасности сервиса;
• федеральные законы и иные нормативные правовые акты, возлагающие на Оператора соответствующие обязанности, включая законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники.

3.2. Предоставление персональных данных является добровольным. Отказ от предоставления данных, не являющихся необходимыми для оказания услуги, не влечёт отказа в её оказании. Отказ от согласия на получение рекламных сообщений не ограничивает доступ к сервису.

4. Объём и категории обрабатываемых данных, категории субъектов

4.1. Лица, оставившие заявку через формы сервиса

Имя или иное указанное обращение; контактные данные по одному или нескольким каналам связи (номер телефона, имя пользователя в Telegram, номер WhatsApp, адрес страницы или имя пользователя ВКонтакте, адрес электронной почты); указанная субъектом сфера деятельности; выбранные из предложенного перечня варианты ответов; название и город дела — при добровольном указании.

4.2. Участники онлайн-встреч

Данные, указанные в п. 4.1, а также сведения о встрече, на которую осуществлена регистрация, и о факте участия.

4.3. Пользователи сервиса

Адрес электронной почты и (или) номер телефона; идентификатор учётной записи внешнего сервиса при использовании входа через него; имя; сведения о профессиональной деятельности, размещаемые пользователем; сведения о подписке и произведённых платежах.

4.4. Гости пользователей-специалистов

Обрабатываются по поручению пользователя-специалиста и в определённом им объёме: имя и фамилия; контактные данные и предпочтительный канал связи; дата рождения; сведения о посещениях и записях; заметки, вносимые специалистом.

4.5. Посетители сайта

Сетевой адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, адрес страницы перехода.

4.6. Специальные категории персональных данных

Оператор не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

Внесение в сервис сведений, касающихся состояния здоровья, не допускается. Оператор предупреждает об этом пользователей в интерфейсе и не предусматривает полей для их внесения.

4.7. Биометрические персональные данные

Оператор не обрабатывает биометрические персональные данные и не использует размещаемые изображения и аудиозаписи для установления личности.

4.8. Данные, которые Оператор не собирает

Данные документов, удостоверяющих личность; сведения о судимости; данные платёжных карт; данные о точном местоположении. При осуществлении платежа реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются.

4.9. Несовершеннолетние

Сервис не предназначен для использования лицами, не достигшими возраста, с которого допускается самостоятельное предоставление согласия. При выявлении таких данных обработка прекращается, а данные уничтожаются.

5. Порядок и условия обработки

5.1. Обработка осуществляется способами, включающими сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.

5.2. Условие о согласии

Согласие на обработку персональных данных оформляется отдельно от иных документов, которые субъект подтверждает или подписывает, и не объединяется с Пользовательским соглашением, договором подписки или настоящей Политикой. Каждая цель, требующая согласия, оформляется самостоятельным согласием. Действующие тексты согласий размещены на странице «Тексты согласий».

5.3. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача осуществляется только в следующих случаях:

Со всеми лицами, которым поручается обработка, Оператор заключает договор, определяющий перечень персональных данных, перечень действий с ними, цели обработки, требования к защите данных в соответствии со ст. 19 № 152-ФЗ и обязанность уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта самостоятельно; ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

Часть используемых Оператором сервисов доставки сообщений находится за пределами территории Российской Федерации. Передача данных таким сервисам ограничена сведениями, необходимыми для доставки сообщения в канале связи, который субъект выбрал самостоятельно.

5.4. Сроки обработки

Обработка прекращается по достижении целей обработки, при отзыве согласия либо по истечении указанных ниже сроков — в зависимости от того, что наступит ранее.

6. Cookie и средства веб-аналитики

6.1. Cookie — небольшие файлы, сохраняемые браузером посетителя. Отдельные cookie и идентификаторы средств аналитики могут в совокупности с иными сведениями позволять косвенно определить посетителя; в таком случае они обрабатываются как персональные данные.

6.2. Оператор использует две категории cookie:

6.3. Аналитические cookie используются средством веб-аналитики Яндекс.Метрика, предоставляемым ООО «ЯНДЕКС». Данные передаются на основании поручения Оператора в соответствии с ч. 3 ст. 6 № 152-ФЗ; условия обработки определяются Условиями использования сервиса Яндекс.Метрика.

6.4. Аналитические cookie устанавливаются только после получения согласия посетителя, выраженного нажатием соответствующей кнопки. До получения согласия средства аналитики не загружаются.

6.5. Содержимое полей форм, в которые посетитель вводит персональные данные, исключено из записи средствами веб-аналитики.

6.6. Посетитель вправе отказаться от аналитических cookie при первом посещении либо отозвать согласие в любой момент по ссылке «Настройки cookie» в нижней части сайта. Отказ не ограничивает доступ к сайту и не препятствует отправке заявки.

6.7. Технические cookie могут быть отключены средствами браузера; это может нарушить работу отдельных функций сайта.

7. Права субъекта персональных данных и порядок их реализации

7.1. Субъект персональных данных имеет право:

• получить подтверждение факта обработки его персональных данных и ознакомиться с ними;
• требовать уточнения персональных данных, если они неполные, неточные или неактуальные;
• требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях направления рекламных сообщений и в любой момент отказаться от их получения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Как обратиться. Запрос направляется на адрес hello@wellbookin.com либо на почтовый адрес Оператора, предоставляемый по запросу. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными, а также подпись субъекта или его представителя. Оператор вправе запросить дополнительные сведения для проверки того, что запрос исходит от субъекта персональных данных, — это защищает самого субъекта от доступа посторонних к его данным.

7.3. Сроки, в которые Оператор отвечает и действует:

Ознакомление субъекта с его персональными данными осуществляется безвозмездно.

7.4. О внесённых изменениях и о произведённом уничтожении персональных данных Оператор уведомляет субъекта, а также принимает разумные меры для уведомления третьих лиц, которым эти данные передавались.

7.5. Отзыв согласия. Согласие отзывается направлением сообщения на hello@wellbookin.com. Отзыв согласия на получение рекламных сообщений возможен также ответом по каналу, в котором сообщение получено, — распространение рекламы в адрес субъекта прекращается незамедлительно. Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании, включая исполнение договора и исполнение обязанностей, возложенных законом.

8. Действия при инцидентах

8.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах и лице, уполномоченном на взаимодействие, с указанием его контактных данных;
• в течение 72 часов сообщает о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента, если такие лица установлены.

8.2. Обязанность лиц, осуществляющих обработку по поручению Оператора, незамедлительно уведомлять Оператора о подобных случаях закрепляется в договорах с ними.

9. Сведения о реализуемых требованиях к защите персональных данных

Раздел размещается во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• определение угроз безопасности персональных данных при их обработке и оценка вреда, который может быть причинён субъектам персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения обязанностей;
• разграничение прав доступа на уровне системы управления базой данных;
• шифрование данных при их передаче между устройством пользователя и сервисом;
• ограничение частоты обращений к формам и защита от автоматизированной отправки;
• регулярное резервное копирование с проверкой восстановления;
• регистрация событий доступа к персональным данным и событий их уничтожения;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и настоящей Политикой;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10. Заключительные положения

10.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Контакты для обращений по вопросам обработки персональных данных: hello@wellbookin.com.

10.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).