1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Болдырева Илона Владимировна (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает:
- о посетителях сайта https://xiiivvzmedia.ru (далее — Сайт);
- о лицах, заполняющих анкету «Сотрудничество» в сервисе Яндекс Формы по адресу {{Анкета Сотрудничества}};
- о лицах, заполняющих «Анкету предзаписи» на обучение в сервисе Яндекс Формы по адресу {{Анкета предзаписи}};
- о лицах, обращающихся к Оператору по электронной почте.

1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. На Сайте нет собственных форм для ввода персональных данных. Заявки принимаются только через анкеты в сервисе Яндекс Формы, ссылки на которые размещены на Сайте.

1.5. Политика является общедоступным документом. Действующая редакция Политики постоянно размещена на Сайте.

1.6. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от Политики (ч. 1 ст. 9 Закона о персональных данных). Посещение Сайта и ознакомление с Политикой сами по себе не являются согласием на обработку персональных данных.

Политика в отношении обработки персональных данных

1. Общие положения

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Анкета — электронная форма Оператора в сервисе Яндекс Формы, ссылка на которую размещена на Сайте. Через Анкету подаётся заявка на сотрудничество или на обучение.

2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — индивидуальный предприниматель Болдырева Илона Владимировна, которая организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия (операции) с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь — посетитель Сайта, а также лицо, заполнившее Анкету или обратившееся к Оператору по электронной почте.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.14. Файлы cookie — небольшие фрагменты данных, которые Сайт или подключённые к нему сервисы сохраняют в браузере Пользователя и считывают при следующих посещениях.

2.15. Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС», который собирает статистику посещений Сайта и действий Пользователей на нём.

2. Основные понятия

3.1. Оператор: индивидуальный предприниматель Болдырева Илона Владимировна.

- ИНН: 616306102910
- ОГРНИП: 324774600246081
- Электронная почта для связи и обращений по вопросам персональных данных: xiiivvzmg@gmail.com

3.2. Оператор лично организует обработку персональных данных и отвечает за её соответствие Закону о персональных данных и Политике.

3. Сведения об Операторе

4.1. Посетители Сайта. С помощью Яндекс Метрики и файлов cookie Оператор обрабатывает:

- IP-адрес и определённое по нему примерное местоположение (страна, город);
- идентификаторы, записанные в файлах cookie;
- сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке;
- адрес страницы, с которой Пользователь перешёл на Сайт, и рекламные метки в ссылке;
- дату и время посещения, просмотренные страницы, длительность визита;
- действия на страницах Сайта, которые записывает технология Вебвизор: перемещения курсора, клики и прокрутку.

4.2. Лица, заполняющие анкету «Сотрудничество»:

- фамилия, имя, отчество;
- номер телефона, в том числе для связи в мессенджере;
- сведения о компании или бренде в той части, в которой они относятся к Пользователю: ниша, ссылки на сайт и страницы в социальных сетях, описание, конкуренты, целевая аудитория, прошлый опыт и цели продвижения.

4.3. Лица, заполняющие «Анкету предзаписи» на обучение:

- имя;
- дата рождения;
- номер телефона;
- ссылки на профили в Telegram и в социальных сетях;
- сведения о себе и о сфере деятельности;
- уровень текущего дохода в виде диапазона, выбранного в Анкете;
- сведения о знакомстве со SMM и ожидания от обучения.

4.4. Лица, обращающиеся по электронной почте:

- адрес электронной почты;
- имя и другие данные, которые Пользователь сам указал в письме;
- содержание переписки.

4.5. Лица, с которыми Оператор заключает договор: данные, указанные в договоре и платёжных документах, в объёме, необходимом для заключения и исполнения договора.

4.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователю не следует указывать такие сведения в Анкетах и письмах.

4.7. Пользователь самостоятельно определяет, какие сведения о себе указать в Анкете или письме, и отвечает за их достоверность.

4. Категории субъектов и состав персональных данных

5.1. Рассмотрение заявки на сотрудничество.

- Цель: рассмотреть заявку на услуги Оператора (SMM-сопровождение, PR, продюсирование UGC-контента, креативный маркетинг), связаться с Пользователем, подготовить и обсудить предложение.
- Персональные данные: указанные в п. 4.2.
- Правовые основания: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.2. Рассмотрение заявки на обучение.

- Цель: рассмотреть заявку на обучение SMM или повышение квалификации, связаться с Пользователем, подобрать формат обучения и записать в учебный поток.
- Персональные данные: указанные в п. 4.3.
- Правовые основания: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка, необходимая для заключения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.3. Заключение и исполнение договора.

- Цель: заключить и исполнить договор оказания услуг, принять оплату, вести переписку по договору, исполнить обязанности по налоговому учёту.
- Персональные данные: указанные в пп. 4.2–4.5, в объёме, необходимом для договора.
- Правовые основания: заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.4. Ответы на обращения.

- Цель: ответить на вопросы и обращения Пользователей, в том числе на запросы по поводу их персональных данных.
- Персональные данные: указанные в п. 4.4.
- Правовые основания: заключение договора по инициативе Пользователя, если обращение с этим связано (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей Оператора по ответу на запросы субъектов персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных); в остальных случаях — осуществление законных интересов Оператора по ведению переписки при условии, что не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5.5. Веб-аналитика.

- Цель: анализировать посещаемость и использование Сайта, улучшать его содержание и удобство, оценивать эффективность рекламы.
- Персональные данные: указанные в п. 4.1.
- Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт в баннере о файлах cookie при первом посещении Сайта.

5.6. Оператор не направляет Пользователям рекламные рассылки без их отдельного предварительного согласия.

5.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Цели и правовые основания обработки

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением заранее определённых законных целей. Оператор обрабатывает только те данные, которые нужны для этих целей, обеспечивает их точность и не хранит их дольше, чем этого требуют цели обработки.

6.2. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без них, с передачей по сети Интернет.

6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.4. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Ответы на Анкеты хранятся в сервисе Яндекс Формы, статистика посещений — в сервисе Яндекс Метрика.

6.5. Сроки обработки и хранения персональных данных:

- данные из Анкет, по которым договор не заключён, — до достижения цели обработки, но не более 1 (одного) года с даты заполнения Анкеты;
- данные, связанные с заключённым договором, — в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации о налогах и сборах и о бухгалтерском учёте;
- переписка по электронной почте — до достижения цели обращения, но не более 1 (одного) года с даты последнего письма, если более долгое хранение не требуется для исполнения договора;
- данные Яндекс Метрики — до отзыва согласия Пользователем, но не дольше, чем это необходимо для целей веб-аналитики; сроки хранения файлов cookie указаны в Политике использования файлов cookie, размещённой на Сайте.

6.6. Оператор прекращает обработку и уничтожает персональные данные:

- при достижении цели обработки — в течение 30 дней с даты её достижения (ч. 4 ст. 21 Закона о персональных данных);
- при отзыве Пользователем согласия — в течение 30 дней с даты поступления отзыва, если у Оператора нет иных законных оснований для обработки (ч. 5 ст. 21 Закона о персональных данных);
- при выявлении неправомерной обработки — Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных).

6.7. Уничтожение означает удаление ответов из сервиса Яндекс Формы, писем из почтового ящика и иных файлов без возможности восстановления. Оператор подтверждает уничтожение в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6.8. Если Анкету заполнило лицо, не достигшее 18 лет, Оператор вправе запросить согласие его законного представителя на обработку персональных данных. Если такое согласие не получено, Оператор прекращает обработку и уничтожает данные.

6. Порядок и условия обработки

7.1. Оператор не продаёт персональные данные и не распространяет их.

7.2. Оператор пользуется сервисами ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16):

- Яндекс Метрика — обработка данных посетителей Сайта по поручению Оператора на условиях {{Яндекс Метрика условия}};
- Яндекс Формы — приём и хранение ответов на Анкеты на условиях {{Яндекс Формы условия}}.

ООО «ЯНДЕКС» обрабатывает данные также в соответствии со своей {{Яндекс политика конфиденциальности}}.

7.3. Если для оказания услуг Оператор привлекает подрядчиков, он поручает им обработку персональных данных только при наличии законного основания и по договору. Такой договор обязывает подрядчика соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 Закона о персональных данных).

7.4. Оператор предоставляет персональные данные суду, органам дознания и следствия и иным уполномоченным органам по их законному запросу в случаях, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача. Оператор не поручает обработку персональных данных иностранным лицам и не размещает базы данных за пределами Российской Федерации. Вместе с тем электронную почту Оператора xiiivvzmg@gmail.com обслуживает иностранная компания Google LLC. Кроме того, по выбору Пользователя для связи могут использоваться мессенджеры иностранных компаний (например, WhatsApp, Telegram). В этих случаях переписка может храниться на серверах за пределами Российской Федерации. Такая передача осуществляется только в объёме переписки и с соблюдением требований ст. 12 Закона о персональных данных.

7. Передача персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона о персональных данных):

- утверждает и публикует Политику;
- предоставляет доступ к персональным данным только лицам, которым он нужен для работы, и обязывает их соблюдать конфиденциальность;
- защищает аккаунты Яндекса и электронной почты, в которых хранятся данные, надёжными паролями и двухфакторной аутентификацией;
- использует лицензионное программное обеспечение и антивирусную защиту на устройствах, с которых обрабатываются данные;
- регулярно удаляет данные, срок хранения которых истёк;
- оценивает вред, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;
- контролирует соответствие обработки Закону о персональных данных и Политике.

8.2. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав Пользователей, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных):

- в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

8. Меры по защите персональных данных

9.1. Пользователь вправе:

- получить сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона о персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые обрабатывают данные по поручению Оператора или имеют к ним доступ, сведения о трансграничной передаче;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.

9. Права Пользователя

10.1. Запросы, требования и отзыв согласия Пользователь направляет на адрес электронной почты xiiivvzmg@gmail.com. Рекомендуемые темы письма:

- «Запрос сведений об обработке персональных данных»;
- «Уточнение персональных данных»;
- «Отзыв согласия на обработку персональных данных»;
- «Прекращение обработки персональных данных».

10.2. Запрос сведений об обработке персональных данных должен содержать (ч. 3 ст. 14 Закона о персональных данных):

- номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, дату заполнения Анкеты и указанный в ней номер телефона), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
- подпись Пользователя или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление с указанием причин продления.

10.4. Если Пользователь подтвердил, что его персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней (ч. 3 ст. 20 Закона о персональных данных).

10.5. По требованию Пользователя о прекращении обработки Оператор прекращает её в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о персональных данных (ч. 5.1 ст. 21 Закона о персональных данных). Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

10.6. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней. Оператор вправе продолжить обработку без согласия Пользователя, если для этого есть иные основания, предусмотренные Законом о персональных данных, например для исполнения заключённого договора или требований налогового законодательства.

10. Порядок обращения к Оператору

11.1. Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены новой редакцией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное.

11.3. Разъяснения по вопросам обработки персональных данных Пользователь может получить, написав Оператору на адрес xiiivvzmg@gmail.com.

11.4. К Политике и к отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется право Российской Федерации.

11. Заключительные положения