Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.06.2023                       г. Москва
Настоящая Политика обработки персональным данных (далее также -Политика, Политика конфиденциальности) разработана и применяется Индивидуальным предпринимателем Гореликовой Еленой Аркадьевной, ОГРНИП: 319774600056960, ИНН: 772814143301 (далее - Оператор) в соответствии с Федеральным Законом от 27.07.2006 г. №152-ФЗ ”О персональных данных” (далее - Закон).
1.  ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ
1.1. В настоящей Политике используются следующие основные понятия:
 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
 Оператор - лицо, самостоятельно организующие и осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных (далее также - Пользователь, Заказчик) -любой дееспособное физическое лицо, к которому относятся соответствующие персональные данные, просматривающий содержание сайта и/ или использующие функционал сайта, и/или совершившие акцепт оферты Оператора.
 Содержание и условия оферты расположены на сайте https://massageonline.ru
 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определенному кругу лиц;
Блокирование персональных данных - временные прекращения обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения в том числе IP-адрес, географическое месторасположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту.
Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимся в сети Интернет правилами толкования соответствующих терминов.
2. Сведения об операторе.
2.1. Оператор: ИП Гореликова Елена Аркадьевна 
ИНН: 772814143301,
ОГРНИП: 319774600056960
р/с № 40802810638000126897 в ГУ БАНКА РОССИИ ПО ЦФО
БИК: 044525225
к/с №: 30101810400000000225
Юридический адрес: 117246, г. Москва, ул. Херсонская, д.39, кв.25
Адрес электронной почты adminkniga@rambler.ru
2.2. ИП Гореликова Елена Аркадьевна является лицом, ответственным за организацию обработки персональных данных
2.3. Оператор ведёт свою деятельность по адресу 117246, Москва, улица Херсонская, дом 39, квартира 25.
2.4. База данных информации, содержащей персональные данные субъектов, находится по адресу 117246 Москва, улица Херсонская, дом 39, квартира 25.
3.  ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные, предоставленные Пользователями, акцептовавшими публичную оферту, постоянно размещённые на сайте https://massageonline.ru в сети Интернет и/или которые использует сайт и его отдельные сервисы для получения информации об услугах, в том числе:
- в целях регистрации и идентификации Оператора Пользователя, предоставление возможности Пользователю полноценного доступа и использования сервисов и ресурсов сайта;
- идентификации платежа за услуги, предоставляемые в рамках оферты договора;
 - возврата денежных средств плательщику в случаях, установленных офертой;
-взаимодействия в социальных сетях и мессенджерах в целях исполнения обязательств, установленных офертой;
- установления и поддержания связи Оператора и Субъекта персональных данных, консультирование по вопросам оказания услуг;
 - направление Оператором Пользователю оповещений путём телефонного звонка, отправки сообщений Пользователю, в том числе информационного и рекламного характера, таргетированных рекламных материалов, если Пользователь предоставил согласие на их рассылку;
- улучшение качества обслуживания Пользователя путём обработки запросов и заявок от Пользователя.
3.2. Обработка персональных данных включает в себя совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, распространение, доступ, обезличивание, блокирование, удаление, уничтожение. 
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
4.1. Оператором обрабатываются следующие персональные данные:
- фамилия;
- имя;
- адрес электронной почты;
- номер мобильного телефона;
- данные, содержащиеся в копиях документов, предоставленных Пользователем оператору, в том числе паспортные данные (при возвратах платежей);
- данные аккаунтов в социальных и электронных сервисах (ссылки на профили Пользователя в социальных сетях и мессенджерах);
- метаданные пользователи сайта (cookie, данные об IP-адресе и местоположени).
4.2. Оператор может получать доступ, собирать и использовать в определённых Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако, Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем сайта, с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: 
4.2.1 Данные об активности Пользователя в сети Интернет, в частности о посещённых страницах, дате и времени, URL - переходов и т.д;
4.2.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил на сайт с мобильного устройства, типе устройства и его уникальным идентификаторе;
4.2.3. Данные о взаимодействии с рекламными объявлениями, размещёнными вне ресурса, их количестве, частоте и качестве просмотра.
4.3. Персональные данные, указанные выше обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённой Постановлением Правительства Российской Федерации от 15 сентября 2008 года №687.
4.4. Оператор осуществляет обработку банковских данных субъекта персональных данных (номер счёта, наименование банка, его корреспондентский счёт и БИК) и их передачу своим контрагентам (эквайеру, комиссионерам), в случаях необходимости идентификации платежа субъекта персональных данных, а также:
- проведения операции по возврату денежных средств,
 - передачи третьим лицам для целей исполнения договоров.
4.5. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона.
4.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за дееспособностью. Риск предоставления недостоверных данных третьих лиц, как своих собственных, при этом несёт сам субъект персональных данных

5. ПОРЯДОК И УСЛОВИЯ ПОЛУЧЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Общие требования при обработке персональных данных субъекта персональных данных и гарантии их защиты определены законодательством РФ.
5.2. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законодательства РФ.
5.3. В отношении персональных данных Пользователя сохраняется её конфиденциальность в соответствии со ст. 7 Закона. 
5.4. Условия обработки персональных данных Оператором:
5.4.1. Персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг, размещенной на сайте.
5.4.2. Согласна п. 5 статьи 6 Закона Субъект персональных данных акцептует оферту по собственной инициативе и является стороной и (или) выгодаприобретателем по заключённому им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
5.4.3. Условия настоящей Политики доступны Пользователям в открытом доступе, до момента акцепта ферты на оказание услуг.
5.4.4. Пользователь принимает условия Политики и дает оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных политикой и законодательством РФ.
5.4.5. При регистрации на сайте в сети Интернет и /или его отдельных сервисов путём заполнения регистрационной формы для персональных данных, которые Пользователь предоставляет Оператору, Пользователь считается предоставившим согласие на обработку своих персональных данных, согласие на получение рекламной рассылки при проставлении галочки в поле ”Я даю свои согласие на обработку персональных данных” при нажатии кнопки ”Оплатить занятие”,” Продлить доступ”, ”Вступить в клуб” или аналогичный функционалу и смыслу. 
5.4.6. При самостоятельном внесении и (или) изменении Пользователем данных в личном кабинете персональных данных, Пользователь считается предоставившим согласие на обработку персональных данных, нажимая на кнопку «Сохранить» или аналогичный по функционалу.
5.5. Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекты персональных данных.
5.6. Персональные данные подлежат уничтожению по достижению целей обработки. Удаление персональных данных осуществляется посредством удаления учётной записи, после чего такая запись не подлежит восстановлению.
5.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
5.8. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
5.9. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточно персональную информацию по вопросам, содержащимся в формах сайта, и поддерживает эту информацию в актуальном состоянии.
5.10. В случае загрузки своего изображения через личный кабинет или отправки его Оператору персональных данных, Пользователь на безвозмездной основе дает согласие на использование данного изображения, в соответствии со статьёй 152.1 Гражданского кодекса РФ, в целях, не связанных с установлением личности Пользователя.
5.11. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
6.  ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Персональные данные предоставляются самим лицом.
6.3. Лицо при заключении договора обязано предоставить о себе достоверную информацию. Предоставление подложных документов и/ или ложных/не верных не соответствующих действительности сведений при заключении договора является основанием для расторжения договора.
6.4. Информации, содержащая персональные данные, вносится в базу данных оператора.
6.5. В целях обработки персональных данных Оператор обязан получить согласие на обработку его персональных данных, разрешённых для распространения, путём заполнения формы такого согласия, размещённого на сайте.
6.6. Пользователь при предоставлении такого согласия заполняет обязательные поля формы.
6.7. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, предоставляется Пользователям Оператору на срок, указанный в таком согласии.
6.8. В случае недостижения Пользователем 18 лет, при предоставлении своих персональных данных, обязан направить на адрес электронной почты Оператора, письменное согласие законного представителя на обработку таких данных Оператором. Оператор не следит за предоставлением такого согласия Пользователем в виду автоматизированной системы сбора персональных данных.
6.9. В случае выявления недееспособности Пользователя, предоставившего свои персональные данные без письменного разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
6.10. Пользователь осознаёт, что, давая согласие на распространение разрешённых Пользователем персональных данных, такие данные могут быть размещены Оператором на сайте, где они становятся доступными для других Пользователей сайта и могут быть скопированы и распространены такими Пользователями.
6.11. Пользователь уведомлён о том, что имеет право установить запреты на передачу персональных данных Оператором не ограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных не ограниченному кругу лиц, кроме случаев в предоставлении доступа.
6.12. Передача персональных данных может осуществляться в следующих случаях: рассылки Оператором сообщений информационного и рекламного характера, направление информации о новых продуктах, а также исполнение обязанностей по договору с привлечением третьих лиц. Пользователь может отказаться от любого вида рассылки.
6.13. Оператор имеет право осуществить передачу иным третьим лицам, в данном случае это не будет считаться распространением неопределенному кругу лиц.
6.14. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
 - для размещения отзывов об услугах, оказываемых Оператором, размещённых Пользователем в любых источниках.
- для обработки персональных данных с целью отображения профиля Пользователя для поддержания обмена информации с Оператором.
6.15. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающих на территории стран Европейского союза и получает доступ к сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства в области защиты персональных данных. Пользователь уведомляет Оператора о наличии особого режима его персональных данных путём обращения по адресу электронной почты: admimkniga@rambler.ru
6.16. Оператор не несёт ответственность за возможное нецелевое использование персональных данных и причинение ущерба вследствие этих действий Субъекту, если они произошли вследствие
- технических неполадок в сети Интернет, в программном обеспечении, иных технических средствах, контроль за которыми Оператор не осуществляет;
 - в связи с использованием сайта не по назначению Субъектом или третьими лицами;
 - не обеспечения Пользователем должного контроля за конфиденциальностью паролей, либо вследствие передачи пароля третьим лицам при получении услуги Оператора;
 -неправомерных действий третьих лиц по доступу к данным сайта.

7. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Все операции по оформлению, формированию, ведению и хранению информации, содержащий персональные данные должны выполняться Оператором, либо специально уполномоченными ими лицами.
7.2. Ответственность за организацию обработки персональных данных возлагается на Оператора.
7.3. Право доступа к персональным данным имеет Оператор и Пользователь (к своим персональным данным).
7.4. Персональные данные по письменному запросу могут быть предоставлены государственным органам власти, в случае, установленных законодательством РФ.
7.5. Хранение персональных данных осуществляется на электронных носителях и/ или в бумажном варианте.
7.6. Хранение персональных данных прекращается в случае:
 - поступление отзыва согласия на обработку персональных данных от Пользователя, его законного представителя, в том числе с требованием об их уничтожении;
- удаление Пользователем личного кабинета, аккаунта в соцсети;
 - достижения цели обработки персональных данных.
 При указанных случаях Оператор осуществляет уничтожение персональных данных.
7.7. Оператор принимает организационно-технические, правовые меры по обеспечению безопасности персональных данных при их обработке в информационных системах, контролирует факты несанкционированного доступа к персональным данным и принимает меры по недопущению подобных случаев в дальнейшем.

8.  ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Круг прав и обязанностей Оператора и субъектов персональных данных определён действующим законодательством РФ.  
8.2. Пользователь вправе:
8.2.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, установленных Политикой.
8.2.2. Самостоятельно вносить изменения и исправления в свои персональные данные в личном кабинете, в случаях, если такие изменения содержат достоверную информацию.
8.2.3. Удалять свои персональные данные путём направления соответствующего запроса, либо удаления аккаунта.
8.2.4. Требовать от Оператора уточнить персональные данные, блокировать, либо уничтожить персональные данные, если они являются неактуальными, недостоверными, незаконно полученными или не соответствует целям обработки.
8.2.5. Получать от Оператора информацию, касающуюся обработки его персональных данных.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
9.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласие на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, 
выгодоприобретателям или поручителем, по которому является субъект персональных данных;
 - Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом и иными Федеральными законами;
 - иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
9.3. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту: adminkniga@rambler.ru
9.4. Субъект персональных данных вправе требовать удалить, актуализировать, внести исправления в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимом законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством РФ.
9.5. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработки его персональных данных по его запросу.
10.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика разработана и утверждена приказом Оператора.
10.2. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте https://massageonline.ru
10.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
10.4. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных, несёт дисциплинарную, гражданско-правовую, административную ответственность в соответствии с законодательством РФ
10.5. Субъекты персональных данных вправе направлять Оператору запросы, предложение или вопросы, касающиеся Политики, на электронную почту: adminkniga@rambler.ru

Утверждено:                                             ИП Гореликова Елена Аркадьевна


Приложение 1
Согласие на обработку персональных данных

Настоящим в соответствии с Федеральным Законом номер 152-ФЗ 
” О персональных данных” от 27.07.2006 года свободно своей волей и в своём интересе подтверждаю, что использование сайта https://massageonline.ru и его сервисов означает выражение моего безусловного согласия на обработку моих персональных данных Индивидуальным предпринимателям Гореликовой Еленой Аркадьевной (Оператор персональных данных).
 Я проинформирован(а), что даю Согласие Исполнителю на обработку предоставленных Заказчиком персональных данных. В частности, согласие на любые действия (операции) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких средств с предоставленными персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Согласие выдаётся в целях заключения и исполнения Исполнителем обязательств, принятых перед Заказчиком и возникающих в силу акцепта настоящей оферты. Персональные данные Заказчика могут обрабатываться бессрочно. Согласие считается отозванным в случае досрочного расторжения настоящего договора по любой причине или в случае направления Заказчиком отказа от согласия на обработку персональных данных на электронную почту: adminkniga@rambler.ru

Настоящее Согласие выдано мною на обработку следующих персональных данных:
•	имя, фамилию, отчество
•	адрес электронной почты (e-mail)
•	номер мобильного телефона
•	реквизиты банковского счёта (карты) (при необходимости произвести возврат денежных средств)
•	паспортные данные (при необходимости произвести возврат денежных средств)
•	технические данные, которые автоматически передаются устройством, с помощью которого пользователи используют сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройство, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.
Я подтверждаю, что Оператор персональных данных вправе использовать мои данные в целях, определенных Политикой конфиденциальности и другими документами, определяющими порядок работы с персональными данными, а также для выполнения гражданских и иных договоров, анализа покупательского поведения и улучшения качества услуг, для предоставления мне информации коммерческого, в том числе рекламного и информационного характера, через любые каналы связи, в том числе по почте, SMS, электронной почте, телефону. 
Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27.07. 2006 г. №152-ФЗ «О персональных данных” и Политикой конфиденциальности https://massageonline.ru обязанности в области защиты персональных данных мне понятны.
Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления по адресу: adminkniga@rambler.ru