1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Афониной Ларисы Владимировны (далее – «Оператор»), при возникновении следующих отношений с субъектом персональных данных:

• при использовании функций сайта или заполнения заявки на сайтах https://afonina-coach.ru, https://career50plus.pro и/или созданных на их основе поддоменах, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – Сайт), а также в Telegram по сетевым адресам: https://t.me/prizvanie_help, https://t.me/prizvanie_helpbot, https://t.me/MastermindBizBot, https://t.me/career50_bot/aboutme;
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключёнными между Оператором и Пользователем;
• при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором, как с использованием средств автоматизации, так и без использования таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Текст Политики доступен Пользователям в сети Интернет по адресам: https://afonina-coach.ru и https://career50plus.pro

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

2.3. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных – любой посетитель Сайтов Оператора https://afonina-coach.ru и https://career50plus.pro, а также созданных на их основе поддоменов, а также в Telegram по сетевым адресам: https://t.me/prizvanie_help, https://t.me/prizvanie_helpbot, https://t.me/MastermindBizBot, https://t.me/career50_bot/aboutme, осуществляющий заказ услуг или запрос информации об услугах Оператора и/или партнёров Оператора.

2.5. Сайт – сайт, размещённый в сети Интернет по адресу https://afonina-coach.ru, https://career50plus.pro, а также поддомены, созданные Оператором в настоящий момент или в будущем на основе доменов сайтов.

2.6. Заявка – должным образом оформленный запрос Пользователя на приобретение услуг или предоставление информации об услугах Оператора, в ходе которого Пользователь заполняет размещённую на Сайте форму.

3. Правовое основание обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• соглашения, заключаемые между Оператором и Пользователем;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные локальные нормативные акты Оператора в области персональных данных.

3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

• в момент заполнения формы заявки для заказа услуг или предоставления информации об услугах Оператора на Сайте https://afonina-coach.ru, https://career50plus.pro, а также на его поддоменах, или формы для обратной связи/отзыва на Сайте (при наличии на Сайте), а также формы подписки (при наличии на Сайте);
• при оставлении отзыва об услугах Оператора на его Сайтах, в социальных сетях и/или личных сообщениях, оставленных Пользователем;
• путём простановки символа в чек-боксе (в поле для ввода) в форме для оставления заявки и/или регистрации на Сайте рядом с текстом вида: «Я согласен на обработку моих персональных данных в соответствии с Политикой конфиденциальности и Публичной оферты» или «Принимаю условия обработки персональных данных», или «Зарегистрироваться»; «Оплатить», «Выбрать тариф», «Хочу на практикум» и т. д. – при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

4. Принципы обработки персональных данных

• 4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
• 4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• 4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 4.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 4.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
• 4.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
• 4.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

• оказание информационно-консультационных услуг;
• обеспечение исполнения договоров и соглашений с субъектами персональных данных;
• информирование субъектов персональных данных о новых продуктах и услугах, специальных предложениях и различных событиях;
• проведение маркетинговых и иных исследований.

6. Персональные данные, подлежащие обработке

6.1. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• контактные телефоны;
• адрес электронной почты;
• платёжные реквизиты;
• иные данные, необходимые для оказания услуг и выполнения обязательств по договорам.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено федеральным законом.

7.2. Оператор обрабатывает персональные данные субъектов персональных данных только при наличии их согласия на обработку их персональных данных.

7.3. Оператор имеет право поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, на основании заключённого с этими лицами договора.

7.4. Лица, осуществляющие обработку персональных данных на основании договора с Оператором (порученные лица), обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

7.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

8.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.

8.4. Субъект персональных данных имеет право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.5. Субъект персональных данных имеет право на осуществление иных прав, предусмотренных законодательством Российской Федерации.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Обеспечение безопасности персональных данных достигается, в том числе:

• определением угроз безопасности персональных данных при их обработке;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
• учётом машинных носителей персональных данных;
• выявлением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты Оператора.

10.3. Действующая Политика размещена на Сайтах Оператора по адресам: https://afonina-coach.ru, https://career50plus.pro

11. Реквизиты Оператора