Политика конфиденциальности

1. Общие положения

Настоящее Положение об обработке и защите персональных данных в проекте Житков Максим Исаевич (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных, обрабатываемых Житков Максим Исаевич (далее — Оператор) при оказании услуг.

Настоящее Положение применяется ко всем страницам сайта matrica-demidova.ru, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств.

Подготовку персонального разбора по заказу клиента осуществляет консультант — Екатерина Демидова, автор метода. Обработка персональных данных консультантом осуществляется на основании поручения Оператора по договору поручения на обработку персональных данных (часть 3 статьи 6 Федерального закона «О персональных данных»). Оператором персональных данных остаётся Оператор.

В случае несогласия субъекта персональных данных полностью либо частично с условиями настоящего Положения использование сайта и его сервисов должно быть немедленно прекращено.

2. Состав персональных данных

Оператор обрабатывает персональные данные физических лиц, заказавших индивидуальный расчёт матрицы судьбы, а также посетителей сайта, использовавших бесплатные калькуляторы.

Перечень персональных данных, обрабатываемых на сайте: дата рождения, указываемая посетителем или клиентом для расчёта; имя, указываемое посетителем по желанию; сведения, добровольно сообщаемые клиентом при переписке; реквизиты платежа (дата и сумма перевода).

В личном калькуляторе вводятся имя и дата рождения, в калькуляторе совместимости — две даты рождения. Указанные значения и результаты расчёта обрабатываются кодом непосредственно в браузере посетителя для отображения матрицы на его экране. Код не отправляет введённые значения на сервер и не записывает их в cookies, localStorage или sessionStorage.

При открытии сайта браузер передаёт серверу технические сведения, необходимые для доставки страниц и файлов: сетевой адрес, параметры запроса, сведения браузера. Возможности автозаполнения принадлежат браузеру посетителя и управляются им отдельно.

Сайт не содержит полей для медицинских документов и сведений о диагнозах. Раздел «Карта здоровья» содержит условные числовые соответствия метода, не является медицинскими данными и не является диагностикой заболеваний.

Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Рекомендуется пользоваться сайтом лицам, достигшим 18 лет.

3. Общие требования при обработке персональных данных

Обработка персональных данных Оператором осуществляется в следующих целях:

а) для исполнения договора возмездного оказания услуг, заключённого с клиентом по его инициативе, — проведение индивидуального расчёта матрицы судьбы и передача результата в установленном формате;

б) для оформления чека и учёта исполнения договорных обязательств;

в) для идентификации клиента и связи с ним по вопросам оказания услуги и направления ответа;

г) для исполнения требований законодательства Российской Федерации в области бухгалтерского и налогового учёта.

Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Персональные данные не могут быть использованы в целях причинения имущественного или морального вреда субъектам персональных данных.

4. Получение персональных данных

Все персональные данные предоставляются непосредственно субъектом персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и действует свободно, своей волей и в своём интересе.

Правовым основанием обработки является заключение и исполнение договора в соответствии с пунктом 5 части 1 статьи 6 Федерального закона «О персональных данных» (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по его заключению).

Взаимодействие с клиентом по вопросам заказа и оказания услуги ведётся Оператором в мессенджерах, ссылки на которые размещены на сайте. При этом трансграничная передача персональных данных в объёме, необходимом для оказания услуги, осуществляется на основании поручения консультанту и учитывается при организации обработки.

Использование бесплатного калькулятора, ознакомление с настоящим Положением и переход по ссылкам в мессенджеры сами по себе не являются согласием субъекта персональных данных на иную обработку, не порождают договорных обязательств и не влекут передачу введённых в калькуляторе значений в мессенджер.

Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём обращения к Оператору по адресу katyazitkova487@yandex.ru. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.

5. Права и обязанности сторон при обработке персональных данных

Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные. Риск предоставления недостоверных персональных данных несёт сам субъект персональных данных.

Каждый субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных; требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с обрабатываемыми данными и внести необходимые изменения при предоставлении сведений, подтверждающих неполноту, устаревание или неточность данных.

Рассмотрение запроса субъекта осуществляется Оператором в течение десяти рабочих дней с момента обращения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Вся переписка по запросам осуществляется по адресу, указанному субъектом в обращении.

6. Передача персональных данных

Оператор вправе поручить обработку персональных данных консультанту — автору метода — на основании договора поручения. Поручение действует в объёме и на сроках, необходимых для подготовки индивидуального разбора по конкретному заказу.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, и несёт ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

Передача персональных данных субъектов третьим лицам иным образом, чем консультанту по настоящему Положению, не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

7. Хранение персональных данных

Хранение персональных данных осуществляется в электронной форме в таблицах и в переписке Оператора, размещаемых на территории Российской Федерации, в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие достижение целей обработки.

Хранение персональных данных осуществляется с ограничением доступа, в том числе путём создания соответствующих уровней доступа. Доступ к персональным данным имеют Оператор и консультант в объёме, необходимом для подготовки разбора.

Использование баз данных, расположенных за пределами территории Российской Федерации, при сботе персональных данных граждан Российской Федерации не допускается, за исключением случаев, предусмотренных частью 1 статьи 18 Федерального закона «О персональных данных».

Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

8. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных клиента прекращается по достижении целей обработки — после передачи результата индивидуального расчёта и подтверждения его оказания.

По истечении одного месяца с даты оказания услуги персональные данные и подготовленный разбор подлежат удалению из таблиц и рабочей переписки. Документы, подтверждающие исполнение договора и уплату налога, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте.

В случае выявления неточных персональных данных при обращении субъекта Оператор осуществляет блокирование соответствующих данных на период проверки и уточняет их после подтверждения неточности.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней, а при невозможности правомерной обработки — уничтожает данные в срок, не превышающий десяти рабочих дней, и уведомляет субъекта.

9. Защита персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности: оценкой эффективности мер по обеспечению безопасности; обнаружением фактов несанкционированного доступа и принятием мер по их устранению; установлением правил доступа к персональным данным; контролем за принимаемыми мерами по обеспечению безопасности.

В случае выявления фактов неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и субъектов персональных данных о произошедшем инциденте в сроки и порядке, установленные Федеральным законом «О персональных данных».

Передача персональных данных третьим лицам за пределы Российской Федерации осуществляется с соблюдением требований статьи 12 Федерального закона «О персональных данных», включая требование об уведомлении уполномоченного органа.

10. Ответственность за разглашение конфиденциальной информации

Третьи лица, получившие доступ к персональным данным субъектов и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации.

Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение ущерба субъекту вследствие: технических неполадок в программном обеспечении и технических средствах и сетях, находящихся вне контроля Оператора; использования сайта не по прямому назначению; неправомерных действий третьих лиц.

Оператор не контролирует и не несёт ответственности за обработку информации сайтами третьих лиц, на которые субъект может перейти по ссылкам, доступным на сайте.

11. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии в письменной форме по адресу, указанному в разделе 12 настоящего Положения.

Получатель претензии в течение тридцати календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.

При недостижении согласия спор передаётся на рассмотрение в судебном порядке в соответствии с действующим законодательством Российской Федерации.

К настоящему Положению и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

12. Дополнительные условия и реквизиты Оператора

Оператор вправе вносить изменения в настоящее Положение без согласия субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на сайте.

Предложения и замечания для внесения изменений в Положение следует направлять по адресу, указанному в реквизитах Оператора.

Недействительность отдельных норм настоящего Положения не влечёт недействительности Положения в целом.

Исполнитель: Житков Максим Исаевич. Индивидуальный предприниматель / самозанятый (налог на профессиональный доход). ИНН 612508347538. Адрес: Ставропольский край, г. Невинномысск, ул. Калинина, 173, кв. 158. E-mail: katyazitkova487@yandex.ru.

Автор метода и консультант: Екатерина Демидова.