Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные, для каких целей, на каком основании и в течение какого срока обрабатывает Мошева Елена Андреевна — самозанятая, плательщик налога на профессиональный доход (ИНН 662514856567; далее — Оператор), и как субъект персональных данных может реализовать свои права. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://slovotok.ru (далее — Сайт), по электронной почте, телефону и в мессенджерах, а также при заключении и исполнении договора на участие в курсах Оператора.

1.3. Действующая редакция Политики опубликована в свободном доступе на странице https://slovotok.ru/privacy, дата редакции указана под заголовком. При изменении Политики новая редакция публикуется на этой же странице. Если изменение требует нового согласия субъекта, Оператор запрашивает его отдельно.

1.4. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда для обработки нужно согласие, оно даётся отдельно от иных документов:

• для формы заявки на Сайте — отметкой в поле «Даю согласие на обработку персональных данных» (текст согласия — https://slovotok.ru/consent-data);
• для аналитических cookie и Яндекс Метрики — кнопкой «Принять» в уведомлении о cookie (раздел 7).

Для заключения и исполнения договора (оплата курса) согласие не требуется: обработка ведётся на основании п. 5 ч. 1 ст. 6 Закона о персональных данных.

1.5. Оператор организует обработку персональных данных и контролирует соблюдение Политики лично. Работников у Оператора нет; другие лица получают доступ к персональным данным только в случаях, указанных в п. 3.4.

1.6. Основные понятия (в значении ст. 3 Закона о персональных данных):

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя при посещении Сайта; вместе с ними браузер передаёт технические данные (IP-адрес, сведения о браузере и устройстве).

2. Цели обработки, состав данных, основания и сроки

2.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых целей, перечисленных в п. 2.2. Объём данных соответствует этим целям и не является избыточным; обработка, несовместимая с целями сбора, не допускается.

2.2. Цели обработки персональных данных:

2.3. Условия и запреты, которые субъект установил в согласии на распространение, Оператор публикует на этой странице в течение 3 рабочих дней с момента получения согласия (ч. 10 ст. 10.1 Закона о персональных данных).

2.4. Оператор не направляет рекламные и информационные рассылки по контактам, полученным из заявок и при оплате. Если рассылка появится, она будет вестись только по отдельному согласию.

2.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные: фото- и видеоизображения, аудиозаписи не используются Оператором для установления личности. Пожалуйста, не указывайте такие сведения в заявке; если они всё же поступят, Оператор их не использует и удаляет.

2.6. Услуги Оператора рассчитаны на совершеннолетних. Оператор намеренно не обрабатывает персональные данные несовершеннолетних: лица младше 18 лет могут отправить заявку или оплатить курс только с согласия законного представителя. Если Оператору станет известно, что данные несовершеннолетнего получены без такого согласия, он их удалит.

3. Порядок и условия обработки

3.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Распространение — только в случае, указанном в цели 5, по отдельному согласию.

3.2. Персональные данные Оператор получает от самих субъектов: через формы Сайта, по электронной почте, по телефону и в мессенджерах, когда субъект сам пишет Оператору. Сведения о платеже поступают от платёжного сервиса ЮKassa. Если услуги оплачены в пользу другого лица, данные участника сообщает Заказчик.

3.3. Обработку осуществляет Оператор лично, а также лица, которым Оператор поручил обработку на основании договора (ч. 3 ст. 6 Закона о персональных данных). За их действия перед субъектом отвечает Оператор (ч. 5 ст. 6).

3.4. Получатели персональных данных:

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — по поручению Оператора: сервис Яндекс Почта — доставка Оператору заявок с Сайта и уведомлений об оплате, хранение переписки (имя, телефон, способ связи, текст сообщения, e-mail, сведения о платеже); сервис Яндекс Метрика — статистика посещений, только после согласия на cookie (раздел 7);
• ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2), сервис ЮKassa — приём и возврат оплаты, отправка чека: получает сведения, необходимые для платежа (сумма, описание платежа, имя, телефон, e-mail). Платёжные данные ЮKassa обрабатывает и как самостоятельный оператор — по своим правилам;
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг-провайдер: сервер Сайта и база данных находятся в Российской Федерации;
• лицо, осуществляющее техническое обслуживание Сайта по договору с Оператором, — в объёме, необходимом для работы Сайта, с обязательством соблюдать конфиденциальность;
• государственные органы (ФНС России, суды, правоохранительные органы, Роскомнадзор) — только в случаях и порядке, предусмотренных законом.

3.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий (ст. 10.1 Закона о персональных данных).

3.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): сервер Сайта (REG.RU) и почтовый ящик Оператора (Яндекс Почта). Трансграничная передача персональных данных не осуществляется.

3.7. Для защиты персональных данных Оператор:

• передаёт данные между браузером посетителя, Сайтом и почтовым сервером только по защищённому соединению (HTTPS/TLS);
• ограничивает доступ к почтовому ящику, серверу и базе данных паролями; доступ есть только у Оператора и у лица, обслуживающего Сайт (п. 3.4);
• не получает и не хранит данные банковских карт — они вводятся на странице ЮKassa;
• соблюдает сроки хранения из п. 2.2 и удаляет данные, которые больше не нужны.

3.8. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

4. Права субъекта персональных данных и обязанности Оператора

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных (ч. 2 ст. 9), в том числе согласие на cookie (п. 7.6);
• требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда;
• осуществлять иные права, предусмотренные Законом о персональных данных.

4.2. Сообщая свои данные, субъект подтверждает их достоверность. Сообщать Оператору персональные данные другого лица можно только с его согласия.

4.3. Оператор обязан:

• предоставлять субъекту по его запросу сведения об обработке его персональных данных;
• отвечать на обращения субъектов и их представителей в сроки, указанные в разделе 5;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 4 ст. 20);
• публиковать Политику и обеспечивать неограниченный доступ к ней;
• принимать меры защиты персональных данных (п. 3.7);
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные законом (разделы 5 и 6).

4.4. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта, если для этого есть основания, указанные в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (например, для исполнения договора и налогового учёта).

5. Как направить обращение и в какие сроки придёт ответ

5.1. Запросы, отзыв согласия, требования об уточнении, блокировании, уничтожении или прекращении обработки персональных данных принимаются в свободной форме по электронной почте info.shirshova@yandex.ru. Электронная подпись не требуется. Укажите имя и телефон или e-mail, которые вы сообщали в заявке или при оплате, — так Оператор найдёт ваши данные. Чтобы не раскрыть сведения постороннему, Оператор может попросить подтвердить обращение с того же номера телефона или адреса электронной почты.

5.1.1. Отдельного почтового адреса для обращений Оператор не использует: указанная электронная почта — тот же адрес, на который приходят заявки с Сайта, и обращения по ней принимаются наравне с письменными.

5.2. Запрос о предоставлении сведений должен позволять установить личность субъекта и подтверждать его отношения с Оператором — например, дату заявки или оплаты и телефон, указанный при этом (ч. 3 ст. 14 Закона о персональных данных). Запрос может быть направлен и в форме электронного документа, подписанного электронной подписью.

5.3. Сроки ответа Оператора:

• сведения об обработке персональных данных или мотивированный отказ — в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1–2 ст. 20);
• требование о прекращении обработки — в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением (ч. 5.1 ст. 21);
• отзыв согласия — прекращение обработки и уничтожение данных в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21), если нет оснований, указанных в п. 4.4;
• уточнение неточных данных — в течение 7 рабочих дней со дня представления уточнённых сведений (ч. 2 ст. 21);
• неправомерная обработка — прекращение в течение 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно, уничтожение данных в течение 10 рабочих дней (ч. 3 ст. 21).

5.4. Жалобу на действия Оператора можно направить в Роскомнадзор или в суд.

6. Уточнение, блокирование и уничтожение персональных данных

6.1. Если при обращении субъекта или по запросу Роскомнадзора выявлены неточные персональные данные, Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. Если неточность подтвердилась, Оператор уточняет данные в срок, указанный в п. 5.3, и снимает блокирование.

6.2. Если выявлена неправомерная обработка персональных данных, Оператор блокирует соответствующие данные с момента обращения или получения запроса и далее действует в сроки, указанные в п. 5.3.

6.3. При достижении цели обработки, истечении срока из п. 2.2 или отзыве согласия (если нет иных законных оснований для обработки) Оператор уничтожает персональные данные в срок не более 30 дней (ч. 4–5 ст. 21 Закона о персональных данных), если иное не предусмотрено законом или договором с субъектом. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21).

6.4. Уничтожение персональных данных подтверждается актом, а при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179). Акт и выгрузка хранятся 3 года.

7. Cookie и Яндекс Метрика

7.1. Без согласия Сайт использует только хранилище браузера, необходимое для его работы. Эти данные не передаются третьим лицам и не используются для аналитики:

• localStorage slovotok:cookie-consent:v1 — ваш выбор в уведомлении о cookie;
• sessionStorage slv_payment_session — номер платёжной сессии, чтобы после оплаты показать её статус (в том числе после перезагрузки страницы); удаляется при закрытии вкладки;
• sessionStorage slovotok:waitlist-prefill — готовый текст заявки при переходе в форму «лист ожидания» со страницы курса; удаляется при закрытии вкладки.

7.2. Аналитические cookie и ключи сервиса Яндекс Метрика (счётчик № 112492734) устанавливаются только после нажатия кнопки «Принять» в уведомлении о cookie. До выбора и после нажатия «Отклонить» скрипт Метрики не загружается и никакие данные в Метрику не передаются.

7.3. После согласия Яндекс Метрика обрабатывает: идентификатор в cookie (ClientID), IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, адрес страницы и источник перехода (включая utm-метки; номер платёжной сессии из адреса в Метрику не передаётся), дату и время посещения; клики, прокрутку и движения курсора; запись действий на странице (Вебвизор), карту кликов и ссылок; переходы по внешним ссылкам и скачивания файлов (например, чек-листа в формате PDF); достижение целей и сведения о покупке курса (название, цена и номер заказа — без имени и контактов покупателя). Содержимое полей форм (имя, телефон, e-mail, текст сообщения) в записи Вебвизора не сохраняется. Цель — статистика посещений и улучшение Сайта. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

7.4. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает эти данные по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных; п. 5.4 Условий использования сервиса Яндекс Метрика). Данные хранятся в Российской Федерации, трансграничная передача не осуществляется. Записи Вебвизора хранятся 15 дней.

7.5. Cookie и ключи Яндекс Метрики (по данным Яндекса):

• на домене Сайта: _ym_uid, _ym_d, _ym_fa, _ym_ucs — 1 год; _ym_isad — 20 часов; _ym_visorc_* — 30 минут; _ym_metrika_enabled — 60 минут; _ym_hostIndex и _ym_sup_debug — 1 день; _ym_debug — до конца визита; gdpr — до 2 лет; служебные ключи localStorage и sessionStorage с префиксами _ym и ytm_, ключ zz;
• на доменах Яндекса: yandexuid, i, yuidss, ymex, usst — 1 год; yabs-sid — до закрытия браузера; is_gdpr, is_gdpr_b — до 2 лет;
• ключ localStorage Сайта slovotok:ecom-purchase:… — отметка, что покупка уже учтена в статистике (ставится только при включённой Метрике).

Полный перечень — на странице Яндекса «Использование файлов cookie».

7.6. Отозвать согласие можно в любой момент кнопкой «Настройки cookie» в подвале Сайта → «Отклонить». Метрика отключается, cookie и ключи _ym* на домене Сайта удаляются, страница перезагружается. Cookie на доменах Яндекса и остальные служебные ключи Метрики (ytm_*, zz) удаляются в настройках браузера (очистка данных сайта); после отзыва согласия скрипт Метрики не загружается, и эти данные не используются. Отозвать согласие можно и письмом на info.shirshova@yandex.ru. Дополнительно можно запретить cookie в настройках браузера — Сайт при этом продолжит работать.

8. Заключительные положения

8.1. Политика действует до замены её новой редакцией. Вопросы об обработке персональных данных можно задать Оператору по электронной почте info.shirshova@yandex.ru.

8.2. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Реквизиты Оператора