Политика в отношении обработки персональных данных
07/04/2024
1. Общие положения и цель документа
1.1 Настоящее Заявление о конфиденциальности Индивидуального предпринимателя Ершовой Елены Сергеевны (ОГРНИП 322703100016971; ИНН: 701719767286), созданного (зарегистрированного) и действующего по законодательству Российской Федерации (далее – «Администратор»), определяет порядок и условия сбора и обработки информации, которая может быть получена Администратором от Пользователя при возникновении следующих отношений с Пользователем:
а) при использовании Пользователем функций сайтов https://mindspa.me, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Администратором к использованию на этих сайтах (далее вместе и по отдельности – «Сайт»);
б) при использовании Пользователем функций мобильных приложений, доступных по адресам:
https://apps.apple.com/us/app/mindspa/id1493381872
https://play.google.com/store/apps/details?id=me.mindspa.app&pli=1
(далее вместе и по отдельности – «Приложение»);
в) при осуществлении Администратором прав и обязанностей, установленных соглашениями/договорами, заключенными между Администратором и Пользователем, включая, но не ограничиваясь, Публичную Оферту на заключение Договора возмездного оказания информационных услуг, доступную по адресу: https://mindspa.me/en/uslovija-i-platezi, иные соглашения/договоры между Администратором и Пользователем;
г) при обработке обращений, жалоб, запросов, сообщений, направляемых Администратором и Пользователем друг другу.
1.2 Целью и назначением Заявления о конфиденциальности является обеспечение надлежащего правового режима данных, а также информирование Пользователя о порядке и условиях обработки информации о Пользователе.
2. Правовое основание обработки данных:
2.1 Правовыми основаниями обработки данных являются:
а) предоставление Пользователем согласия на обработку данных, выраженного способом, установленным законом и настоящим Заявлением о конфиденциальности;
б) заключение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
в) обработка данных необходима для достижения целей, предусмотренных международным договором или законом Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на Администратора функций, полномочий и обязанностей;
г) обработка данных необходима для осуществления прав и законных интересов Администратора или третьих лиц;
д) обработка данных осуществляется в статистических или иных исследовательских целях, при условии обезличенности данных.
2.2 Пользователь принимает решение о предоставлении данных и выражает согласие с условиями Заявления о конфиденциальности через совершение любого из следующих действий:
а) заключение с Администратором соглашения, такого как, например, Публичная Оферта на заключение Договора возмездного оказания информационных услуг, доступная по адресу: https://mindspa.me/en/uslovija-i-platezi; при условии, что Пользователю в каждом месте сбора данных предоставлена возможность ознакомиться с полным текстом настоящего Заявления; либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Согласен (согласна) с Заявлением о конфиденциальности», при условии, что Пользователю в каждом месте сбора данных предоставлена возможность ознакомиться с полным текстом настоящего Заявления.
3. Правовой режим обработки данных:
3.1 Согласно Федеральному закону “О персональных данных” от 27.07.2006 N 152-ФЗ, а также решению Верховного Суда Российской Федерации (Определение Верховного Суда Российской Федерации № 305-ЭС23-12160 от 21.07.2023 г.) Администратор не является оператором персональных данных, в силу того, что осуществляет сбор и обработку исключительно адреса электронной почты Пользователя.
3.2 Администратор обеспечивает следующий правовой режим обработки данных:
3.2.1 Администратор принимает все необходимые достаточные меры для защиты данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
3.2.2 По умолчанию информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Администратор предоставляет доступ к информации только тем лицам, которым эта информация необходима. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки информации о Пользователе.
3.2.3 Как при обработке данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка данных.
3.2.4 Администратор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
3.2.5 Администратор вправе осуществить передачу данных (способом доступа и предоставления) следующим третьим лицам:
а) в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
б) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Администратор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
в) лицам, осуществляющим обеспечение правовой защиты Администратора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
г) в случае если Пользователь сам выразил согласие на передачу данных третьему лицу, либо передача данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователем услуги, а также для исполнения соглашения или договора, заключенного с Пользователем. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит информацию о Пользователе.
3.2.6 Администратор не осуществляет передачу данных способом распространения неограниченному кругу лиц.
3.2.7 О технологии куки (cookie):
3.2.7.1 Куки (cookie) – это фрагмент данных, отправленный сервером Администратора и хранимый на устройстве Пользователя.
3.2.7.2 Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Администратор не предоставляет технологических и правовых консультаций на темы подобного характера.
3.2.7.3 Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки (cookie), содержание которых определяет и обрабатывает исключительно Администратор, обрабатываются на условиях настоящего Заявления;
б) файлы куки (cookie), содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Администратор – обрабатываются на условиях настоящего Заявления, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки (cookie) и контактную информацию для обращений Пользователя:
Для работы интернет-магазина мы используем плагины, которые могут использовать технологии куки (cookie):
Woocommerce – https://woo.com/document/marketplace-privacy
Typeform – https://admin.typeform.com/to/dwk6gt
Elfsight – https://elfsight.com/privacy-policy/?ysclid=lu8sul81wp814751193
Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии куки (cookie):
Яндекс.Метрика – https://yandex.ru/legal/confidentiall
Google Analytics – https://policies.google.com/privacy
Hotjar – https://www.hotjar.com/legal/policies/privacy
Мы используем сторонние технологии для рекламы и маркетинга, которые могут использовать технологии куки (cookie):
Unisender – https://www.unisender.com/ru/privacy-notice
Sendsay – https://sendsay.ru/about/privacy-policy
Марквиз – https://www.marquiz.ru/policy
Платежи и расчеты по Вашему поручению осуществляет платежный сервис, технологии которого могут использовать технологии куки (cookie):
КЛАУДКАССИР – https://static.cloudpayments.ru/docs/policy-cloudkassir.pdf
Stripe – https://stripe.com/privacy
Tinkoff – https://www.tinkoff.ru/apps/privacy
4. Уведомления и связь с Пользователем:
4.1 Пользователь соглашается получать от Администратора сообщения по адресу электронной почты, указанные Пользователем при использовании функций Сайта (далее – «Нотификации»).
4.2 Пользователь вправе отозвать свое согласие на получение Нотификаций:
а) кликнув по ссылке «Отписаться» внизу письма электронной почты; либо
б) путем направления уведомления на электронную почту Администратора.
4.3 Пользователь согласен с тем, что Администратор прекращает направление Нотификаций не ранее чем через 24 часа после выполнения указанных действий.
4.4 Администратор вправе использовать Нотификации для:
а) информирования Пользователя о работе функций Сайта;
б) информирования Пользователя об изменении документов Администратора, включая в том числе изменение настоящего Заявления;
в) направления Пользователю сообщений и рассылок информационного характера;
г) направления Пользователю сообщений и рассылок рекламного характера.
4.5 Пользователь в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Администратора, указанному в настоящем Заявлении.
4.6 Пользователь может реализовать все права, а также получить разъяснения по вопросам, касающимся обработки информации о Пользователе, обратившись к Администратору по адресу электронной почты, указанному в настоящем Заявлении.
5. Изменение Заявления о конфиденциальности. Применимое законодательство. Толкование:
5.1 Администратор имеет право вносить изменения в настоящее Заявление в одностороннем порядке. При внесении изменений в актуальной редакции Заявления указывается дата последнего обновления. Новая редакция Заявления вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией. Утратившие силу редакции доступны в архиве по указанному в Заявлении адресу.
5.2 Местом выражения согласия с Заявлением всегда является место нахождения Администратора, а правом, применимым к отношениям Администратора и Пользователя по Заявлению, всегда является право России, вне зависимости от того, где находится Пользователь или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Администратора, если законом не предусмотрено иное.
5.3 Заявление начинает регулировать отношения Пользователя и Администратора с момента выражения Пользователем согласия с его условиями и действует бессрочно. Бессрочность действия Заявления как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки данных. Одностороннее прекращение действия Заявления по воле одной из сторон не допускается.
5.4 Правила толкования:
5.4.1 Термины «соглашение» и «договор» равнозначны.
5.4.2 Считается, что за словами «включают», «включает», «включая», «например», «к примеру», «в том числе», «такие как» всегда следует словосочетание «но не ограничиваясь», которое не ограничивает общего характера того, что предшествует этим словам.
5.4.3 Считается, что значение Слова, использованного с Заглавной буквы, ничем не отличается от значения этого же слова, использованного со строчной буквы
6. Реквизиты Администратора:
Индивидуальный предприниматель
Ершова Елена Сергеевна
ОГРНИП 322703100016971; ИНН: 701719767286
06/04/2023
1. Общие положения
1.1. Mindspa и ИП Ершова Е.С. (далее по тексту – Администрация интернет-магазина) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
1.2. Политика Администрации интернет-магазина в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Администрация интернет-магазина может получить о посетителях веб-сайтов https://www.ru.mindspa.me/ и https://mindspa.me Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.
1.3. Администрация интернет-магазина является оператором персональных данных, т.е., лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
2. Основные понятия, используемые в Политике:
2.1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://www.ru.mindspa.me/; https://mindspa.me
2.2. Пользователь – любой посетитель веб-сайта https://www.ru.mindspa.me/ или https://mindspa.me;
2.3. Персональные данные – любая информация, относящаяся к Пользователю веб-сайта https://www.ru.mindspa.me/ или https://mindspa.me;
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.6. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.7. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.8. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных в электронном и иных форматах.
3. Администрация интернет-магазина может обрабатывать следующие персональные данные Пользователя:
3.1. Список персональных данных, которые обрабатывает Администрация интернет-магазина:
3.1.1. фамилия, имя, отчество
3.1.2. адрес электронной почты
3.1.3. почтовый адрес
3.1.4. Регион места нахождения (страна)
3.2. Кроме того, на сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
4. Цели обработки персональных данных:
4.1. Целями обработки персональных данных Пользователей являются:
4.1.1. Прием заказов в Интернет-магазине, дальнейшая коммуникация Сторон в рамках заказов и предоставление Пользователям доступа к курсам;
4.1.2. Оказание Пользователям клиентской поддержки;
4.1.3. Направление Пользователям уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях, направление информационных и рекламных рассылок.
4.2. Пользователь всегда может отказаться от получения информационных сообщений и/или рекламных рассылок, направив Администрации интернет-магазина письмо на адрес [email protected]
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных:
5.1. Администратор интернет-магазина обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на веб-сайте https://www.ru.mindspa.me/ или https://mindspa.me. Отправляя свои персональные данные Администрации интернет-магазина, Пользователь выражает свое согласие с данной Политикой.
5.2. Администратор интернет-магазина обрабатывает обезличенные данные о Пользователе в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование других интернет-технологий).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных:
6.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
6.2. Администрация интернет-магазина принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.3. Администрация интернет-магазина совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.4. При утрате или разглашении персональных данных Администрация интернет-магазина информирует Пользователя об утрате или разглашении персональных данных.
6.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.6. Данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы, дата и время посещения собираются и хранятся Администрация интернет-магазина в деперсонализированном виде для ведения статистики посещаемости.
6.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Администрации интернет-магазина уведомление с помощью электронной почты на электронный адрес Администрации интернет-магазина [email protected], с пометкой «Актуализация персональных данных».
6.8. Срок обработки персональных данных является неограниченным.
6.9. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация интернет-магазина прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
7. Заключительные положения:
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Администратору интернет-магазина с помощью электронной почты [email protected]
7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Администратором интернет-магазина.
7.3. Администрация интернет-магазина имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики и действует бессрочно до принятия новой Политики.