ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Кашириным Филиппом Владимировичем (далее — «Оператор»).
1.2. Данные Оператора:
Индивидуальный предприниматель Каширин Филипп Владимирович
ИНН: 780227623225
ОГРНИП: 317784700070555
Телефон: +7 911 935-16-24
E-mail: contact@mornatural.com
1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий осуществления своей деятельности, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта:
https://estro.mornatural.com/
а также при оформлении и исполнении заказов на информационные продукты Оператора, включая предоставление доступа посредством платформы GetCourse.
1.5. Использование отдельных функций Сайта и оформление заказа могут предполагать передачу персональных данных Оператору.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу:
https://estro.mornatural.com/
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Каширин Филипп Владимирович, самостоятельно определяющий цели обработки персональных данных, состав подлежащих обработке персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9. Пользователь — любое лицо, посещающее Сайт и/или передающее Оператору свои персональные данные посредством форм Сайта, оформления заказа, электронной почты или иных средств связи.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их дальнейшего восстановления.
3. Основные права и обязанности Оператора3.1. Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренных законом оснований;
самостоятельно определять состав необходимых правовых, организационных и технических мер для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;
поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
отвечать на обращения субъектов персональных данных и их представителей;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
обеспечивать неограниченный доступ к настоящей Политике;
исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные сведения о себе;
при необходимости своевременно сообщать об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверную информацию либо персональные данные другого лица без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Оператор не осуществляет избыточный сбор персональных данных.
5.6. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных.
5.7. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.
6. Категории и перечень обрабатываемых персональных данных6.1. Оператор может обрабатывать следующие персональные данные Пользователя:

фамилия;
имя;
отчество, если предоставляется Пользователем;
адрес электронной почты;
номер телефона;
сведения о заказе и приобретенном продукте;
сведения о произведенной оплате, необходимые для идентификации платежа;
сведения об учетной записи и доступе к материалам на платформе GetCourse;
содержание обращений Пользователя в службу поддержки;
иные сведения, добровольно предоставленные Пользователем и необходимые для исполнения договора.

6.2. При посещении Сайта также могут автоматически обрабатываться технические данные, в частности:

IP-адрес;
сведения о браузере и устройстве;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода на Сайт;
файлы cookie;
иные технические сведения, автоматически передаваемые браузером Пользователя.

Такие сведения используются для функционирования Сайта, обеспечения его безопасности, анализа технических ошибок и, при наличии необходимых правовых оснований, веб-аналитики.
6.3. Специальные категории персональных данных
Оператор не запрашивает и не осуществляет целенаправленный сбор сведений о состоянии здоровья Пользователя в рамках оформления и предоставления доступа к информационному продукту «Метаболиты эстрогенов в моче».
Приобретение продукта не предполагает предоставления Оператору результатов анализов, медицинских заключений, диагнозов, сведений о лечении или иных сведений о состоянии здоровья.
Пользователю не следует направлять такие сведения Оператору посредством форм Сайта, электронной почты или иных каналов связи, если их предоставление отдельно не запрошено на законных основаниях.
6.4. Оператор не осуществляет обработку биометрических персональных данных в рамках обычного использования Сайта и приобретения информационного продукта.
7. Цели обработки персональных данных7.1. Заключение и исполнение договора
Персональные данные обрабатываются в целях:

оформления заказа;
идентификации Заказчика;
приема и идентификации оплаты;
заключения и исполнения договора публичной оферты;
предоставления доступа к приобретенным информационным материалам;
создания и обслуживания учетной записи на платформе GetCourse;
восстановления доступа к приобретенным материалам;
выполнения обязательств Оператора перед Заказчиком.

Для указанной цели могут обрабатываться:

имя;
фамилия;
отчество при наличии;
телефон;
электронная почта;
сведения о заказе;
сведения о платеже;
техническая информация об учетной записи.

Правовым основанием является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
7.2. Обратная связь и техническая поддержка
Оператор может обрабатывать имя, адрес электронной почты, номер телефона и содержание обращения Пользователя для:

ответа на обращения;
решения вопросов, связанных с оплатой;
восстановления или предоставления доступа;
устранения технических проблем;
рассмотрения претензий и заявлений.

7.3. Исполнение требований законодательства
Оператор может обрабатывать персональные данные в объеме, необходимом для:

ведения бухгалтерского и налогового учета;
формирования предусмотренных законодательством документов;
рассмотрения требований и претензий;
исполнения запросов государственных органов;
защиты прав и законных интересов Оператора.

7.4. Информационные сообщения, связанные с приобретенным продуктом
Оператор вправе направлять Пользователю сообщения, необходимые для исполнения договора, включая:

подтверждение заказа и оплаты;
данные для входа;
сообщения о предоставлении доступа;
уведомления о технических работах;
изменения, непосредственно касающиеся приобретенного продукта;
ответы службы поддержки.

Такие сообщения являются сервисными и непосредственно связаны с исполнением договора.
7.5. Рекламные и маркетинговые сообщения
Рассылка рекламных, маркетинговых и иных сообщений о новых продуктах, специальных предложениях и акциях осуществляется при наличии необходимого согласия Пользователя, если такое согласие требуется законодательством.
Пользователь вправе в любое время отказаться от таких сообщений предусмотренным в сообщении способом либо направив обращение на:
contact@mornatural.com
Отказ от рекламной рассылки не прекращает получение сервисных сообщений, необходимых для исполнения действующего договора.
8. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством оснований, в том числе:

согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе субъекта персональных данных;
необходимости исполнения договора, стороной которого является субъект персональных данных;
необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

9. Порядок сбора, хранения и обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
9.2. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием соответствующих баз данных.
9.4. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора и соблюдения предусмотренных законом сроков хранения соответствующих документов.
9.5. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор может предоставлять или поручать обработку отдельных персональных данных третьим лицам в объеме, необходимом для функционирования Сайта, исполнения договора и оказания услуг Пользователю.
К таким лицам и категориям получателей могут относиться:

платформа GetCourse — для создания учетной записи, предоставления доступа к приобретенным материалам и технического обеспечения обучения;
платежные организации и платежные сервисы — для проведения и идентификации платежей;
банки и кредитные организации — в случаях, связанных с осуществлением расчетов;
операторы электронной почты и сервисы отправки сервисных уведомлений;
поставщики услуг хостинга и технической инфраструктуры;
бухгалтерские и иные сервисы, если обработка необходима для исполнения требований законодательства;
государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

10.2. Передача осуществляется только в объеме, необходимом для соответствующей цели обработки.
10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с применимым законодательством и условиями соответствующих договоров.
10.4. Оператор не продает базы персональных данных Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего правового основания.
11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для его корректного функционирования.
11.2. Cookie могут содержать техническую информацию о действиях Пользователя на Сайте и используемом устройстве.
11.3. Обязательные технические cookie могут использоваться для обеспечения работы Сайта, безопасности, сохранения пользовательских настроек и выполнения иных технических функций.
11.4. Аналитические и иные необязательные cookie используются при наличии предусмотренного законодательством основания и в соответствии с настройками соответствующих сервисов.
11.5. Пользователь может изменить настройки использования cookie посредством своего браузера. Ограничение использования некоторых cookie может повлиять на работу отдельных функций Сайта.
12. Актуализация и отзыв персональных данных
12.1. В случае обнаружения неточностей в персональных данных Пользователь вправе направить Оператору уведомление на:
contact@mornatural.com
с пометкой:
«Актуализация персональных данных».
12.2. Пользователь вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении обработки персональных данных по адресу:
contact@mornatural.com
с пометкой:
«Отзыв согласия на обработку персональных данных».
12.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их обработки.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии такой необходимости и с соблюдением требований законодательства Российской Федерации.
13.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законом обязанности, включая направление соответствующего уведомления уполномоченному органу в случаях, когда такое уведомление необходимо.
13.3. Использование Оператором иностранных программных или технических сервисов само по себе не означает, что трансграничная передача осуществляется во всех случаях. Фактический порядок обработки определяется архитектурой используемого сервиса и условиями размещения данных.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без соответствующего правового основания.
14.2. Оператор принимает разумные меры для предотвращения несанкционированного доступа к персональным данным.
15. Сроки обработки и уничтожение персональных данных
15.1. Персональные данные обрабатываются до достижения соответствующих целей обработки либо до наступления иного основания для прекращения обработки.
15.2. Срок хранения отдельных персональных данных и документов может определяться законодательством Российской Федерации, включая требования налогового, бухгалтерского и иного применимого законодательства.
15.3. Основанием для прекращения обработки могут являться:

достижение цели обработки;
утрата необходимости в достижении цели обработки;
истечение срока действия согласия;
отзыв согласия при отсутствии иных правовых оснований для продолжения обработки;
требование субъекта о прекращении обработки в предусмотренных законом случаях;
выявление неправомерной обработки;
прекращение деятельности Оператора.

15.4. После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют основания для их дальнейшего хранения.
16. Безопасность персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
16.2. Такие меры могут включать:

ограничение доступа к персональным данным;
использование средств идентификации и аутентификации;
организацию резервного копирования в необходимых случаях;
контроль доступа к информационным системам;
применение технических средств защиты;
принятие мер по обнаружению и предотвращению неправомерного доступа;
регламентацию порядка работы с персональными данными.

17. Обращения субъектов персональных данных
17.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Оператору:
ИП Каширин Филипп Владимирович
E-mail: contact@mornatural.com
Телефон: +7 911 935-16-24
17.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
18.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых сервисов, способов обработки персональных данных либо порядка работы Сайта.
18.3. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иной срок не указан непосредственно в новой редакции.
18.4. Актуальная редакция Политики находится в свободном доступе в сети Интернет на странице:
https://estro.mornatural.com/privacy