Политика в отношении обработки персональных данных
01 июля .2023 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в
соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее
–Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в
котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.2. Настоящая Политика:
1.2.1. устанавливает правила обработки Индивидуальным предпринимателем Косулиной Ариной
Александровной, (ИНН 370305713175, ОГРНИП 321370200033037) (далее – Оператор)
персональных данных, предоставляемых клиентами, которые используют Сайт, его отдельные
сервисы для получения или оказания услуг (далее – Пользователи и Сайт соответственно) по
адресу: arinakosulina.ru и всех его поддоменах, а также Телеграмм каналы/чаты для
предоставления услуг.
1.2.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных
данных;
1.2.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных
данных;
1.2.4 определяет порядок взаимодействия с субъектами персональных данных при поступлении от
них обращений.
1.2.5. Текст Политики доступен Пользователям в сети Интернет по адресу: arinakosulina.ru
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое
использование Сайта и/или Сервисов, используемых Оператором для предоставления услуг.
1.2.6. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует
бессрочно до замены ее новой политикой конфиденциальности. Оператор вправе вносить
изменения в настоящую политику без согласия Пользователя.
1.2.7. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие
третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
1.2.8. Обработка персональных данных Пользователя производится на основании и во исполнение
Оферты, регулирующей порядок предоставления доступа к материалам на условиях лицензии
Оператором, настоящей Политики и иных договоров, заключаемых между Пользователем и
Оператором.
2. Определение терминов
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к
определенному или определяемому на основании такой информации физическому лицу (субъекту
персональных данных), являющемуся пользователем сайта arinakosulina.ru и всех его поддоменов,
Сервиса Телеграмм, созданного Оператором для взаимодействия с Пользователями и
предоставления им услуг, а также являющегося Заказчиком по договору оказания
информационно-консультационных услуг с Оператором. Для целей настоящей политики под
персональными данными понимается как информация, которую Пользователь предоставляет о
себе самостоятельно при использовании Сайта, сервиса Телеграмм (Канала/чата) и/или
мессенджеров, так и информация, которая может автоматически передаваться Оператору в
процессе оказания услуг с помощью установленного на устройстве Пользователя программного
обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя,
технические характеристики оборудования и программного обеспечения, используемых
Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц веб-сайта и иная
подобная информация.
2.2. Оператор - ИП Косулина Арина Александровна, реквизиты которой указаны в разделе 12
настоящего документа, осуществляющая обработку персональных данных, а также определяющая
цели обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых
с использованием средств автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
2
изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с
помощью средств вычислительной техники.
2.5. Пользователь (субъект персональных данных) – любое физическое лицо (субъект
персональных данных), посетитель сайта arinakosulina.ru и всех его поддоменов, выразивший
согласие с изложенными в Договоре-Оферте (являющийся Заказчиком по Оферте) и/или иного
Договора с оператором, а также настоящей Политике Оператора условиями путем совершения
указанных в них конклюдентных действий, направленных на заключение договора об оказании
услуг Оператором в соответствии с Офертой и/или иным договором, которое предоставляет
Оператору персональные данные для оказания услуг Оператором.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных
данных определенному лицу или определяемому кругу лиц.
2.7. Блокировка персональных данных - временное прекращение обработки персональных данных
(за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.8. Использование персональных данных - действия (операции) с персональными данными,
совершаемые Оператором в целях принятия решений или совершения иных действий,
порождающих юридические последствия в отношении субъекта персональных данных или других
лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или
других лиц.
2.9. Обезличивание персональных данных - действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
2.10. Уничтожение персональных данных - действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.
2.11. Платформа - программное обеспечение, используемое Оператором, представляющее собой
набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство
предоставления услуг в сети Интернет.
2.12. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений,
фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ
для Персонального компьютера (далее по тексту – ПК), содержащихся в информационной
системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу
(включая поддомены) arinakosulina.ru
2.13. Канал/Чат - закрытое сообщество в мессенджере Telegram, предназначенное для обмена
сообщениями между Заказчиками в рамках настоящего Договора, а также для размещения
материалов, взаимодействия с Исполнителем.
2.14. Файлы cookie - данные, которые автоматически передаются Оператору в процессе
использования Сайта с помощью установленного на устройстве Пользователя программного
обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и
виде операционной системы устройства Пользователя, технические характеристики оборудования
и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
2.15. Распространение персональных данных – действия, направленные на передачу
персональных данных определенному кругу лиц (передача персональных данных) или на
раскрытие персональных данных неопределенному кругу лиц.
2.16. Уничтожение персональных данных – действия, в результате которых невозможно
восстановить содержание персональных данных в информационной системе персональных
данных и (или) в результате которых уничтожаются материальные носители персональных
данных.
2.17. Конфиденциальность персональных данных – обязательное для соблюдения лица,
получившего доступ к персональным данным, требование не допускать их распространения без
согласия субъекта или иного законного основания.
Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются
Сторонами в соответствии с законодательством Российской Федерации, действующими
3
рекомендациями (RFC) международных органов по стандартизации в сети Интернет и
сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
Настоящая политика разработана в соответствии с Конституцией Российской Федерации,
Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», Федеральным законом
от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.
3. Согласие Пользователя на обработку персональных данных
3.1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное
согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и
Законом:
3.1.1. При оформлении заказа/покупке на Сайте - для персональных данных, которые
Пользователь предоставляет Оператору путем заполнения формы оформления заказа,
расположенной в сети Интернет по адресу arinakosulina.ru (при наличии такой
возможности). Пользователь считается предоставившим согласие на обработку своих
персональных данных при нажатии на кнопку “Записаться”, “Оплатить” (или иной
аналогичной кнопки);
3.1.2. При оплате услуг (акцепта Оферты на оказание услуг);
3.1.3. При предоставлении данных в мессенджерах при заявке на заключение договора,
оказании услуг по договору - с момента направления их Оператору.
3.2. При любом использовании Сайта - для персональных данных, которые автоматически
передаются Оператору в процессе использования Сайта с помощью установленного на устройстве
Пользователя программного обеспечения. Пользователь считается предоставившим согласие на
обработку своих персональных данных в момент начала использования Сайта.
Согласие Пользователя на обработку Оператором его персональных данных действует со дня,
предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для
достижения целей обработки персональных данных.
3.3. Пользователь принимает решение о предоставлении своих персональных данных и дает
согласие на их обработку свободно, по своей воле и в своем интересе. Согласие на обработку
персональных данных, предоставленное Пользователем, является конкретным, информированным
и сознательным.
3.4. В случае обработки персональных данных Пользователя на основании его отдельного
согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем
нажатия на соответствующую кнопку или путем проставления отметки индикатора
соответствующего чек-бокса, то такое согласие на обработку персональных данных
предоставляется Пользователем в форме электронного документа, подписанного простой
электронной подписью.
3.5. Пользователь вправе отозвать согласие на обработку персональных данных в форме и
порядке, предусмотренном в разделе 10 Политики.
4. Условия предоставления персональных данных Пользователем
4.1. Оператор в общем случае не проверяет достоверность персональной информации,
предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Оператор
не обрабатывает персональные данные лиц не достигших возраста дееспособности. В случае,
если лицо не достигло такого возраста оно не имеет права предоставлять свои персональные
данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности
лица, предоставившего свои персональные данные без разрешения его законного представителя,
Оператор незамедлительно блокирует обработку таких персональных данных до выяснения
обстоятельств.
4.2. Оператор исходит из того, что:
4.2.1. Пользователь предоставляет достоверную и достаточную персональную
информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает
эту информацию в актуальном состоянии.
4.2.2. В случае предоставления своего изображения (в том числе но не ограничиваясь:
путем направления отзыва, направления в мессенджерах, в социальных сетях и т.д.) -
Пользователь на безвозмездной основе дает согласие на использование данного
4
изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением
личности Пользователя, в том числе в маркетинговых целях.
4.2.3. Пользователь осознает, что информация на Сайте, в Канале/Чате, размещаемая
Пользователем о себе, может становиться доступной для других Пользователей Сайта,
может быть скопирована и распространена такими Пользователями.
4.2.4. Пользователь ознакомлен с настоящей Политикой, выражает свое
информированное и осознанное согласие с ней.
5. Персональные данные
5.1. К персональным данным Пользователя, обрабатываемым Оператором относятся:
5.1.1. Фамилия, имя, отчество (при наличии);
5.1.2. Телефон;
5.1.3. Адрес электронной почты
5.1.4. Специальные персональные данные (в случае их предоставления Заказчиком в
рамках исполнения договора)
5.2. На Cайте может происходить сбор и обработка обезличенных данных о посетителях (в т.ч.
файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и
других).
5.3. Оператор не осуществляет проверку наличия особого режима обработки персональных
данных Пользователей. Если Пользователь является гражданином стран Европейского союза или
гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и
получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для
обеспечения соблюдения таких требований законодательства о защите персональных данных. Для
этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его
персональных данных путем обращения по адресу электронной почты Оператора arinakosulina.ru
6. Правовые основания и цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих
целях:
6.1.1. Установление и поддержание связи между Пользователем и Оператором,
консультирование по вопросам оказания услуг (в т.ч. осуществление связи с
Пользователем путем направления уведомлений, запросов и информации, касающейся
использования Сайта, а также обработка запросов от Пользователя);
6.1.2. Исполнение Оператором обязательств перед Пользователем, с которым заключена
Публичная оферта - на оказание информационно-консультационных услуг, а также иные
Договоры с Исполнителем.
6.1.3. Улучшение качества обслуживания Пользователей и модернизация Сайта
Оператора путем обработки запросов и заявок от Пользователя.
6.1.4. Также Оператор имеет право направлять Пользователю уведомления о новых
продуктах и услугах, специальных предложениях и различных событиях. Пользователь
всегда может отказаться от получения информационных сообщений, направив Оператору
письмо на адрес электронной почты stm-for-health@yandex.ru с пометкой «Отказ от
уведомлений о новых продуктах и услугах и специальных предложениях».
6.1.5. Обезличенные данные Пользователей, собираемые с помощью сервисов
интернет-статистики, служат для сбора информации о действиях Пользователей на сайте,
улучшения качества сайта и его содержания.
6.1.6. Предоставленные персональные данные могут быть использованы Оператором с
целью рекламы своих услуг (размещение отзывов об услугах Оператора)
6.2. Обработка персональных данных Пользователей осуществляется на следующих правовых
основаниях: Конституция РФ; Гражданский кодекс Российской Федерации; Федеральный закон от
27.07.2006 №152-ФЗ «О персональных данных»; Федеральный закон “Об образовании в
Российской Федерации” от 29.12.2012 “ 273-ФЗ, договор-оферта, размещенная на Сайте
arinakosulina.ru
6.3. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к
Оператору, могут использоваться Оператором для достижения целей обработки персональных
данных в соответствии с настоящей политикой.
5
Оператор вправе устанавливать требование для устройства Пользователя об обязательном
разрешении приема и получения файлов «cookie». Структура файла «cookie», его содержание и
технические параметры определяются Оператором и могут изменяться без предварительного
уведомления Пользователя.
7. Обработка персональных данных
7.1. Обработка персональных данных Пользователя производится Оператором с использованием
баз данных на территории Российской Федерации.
7.2. Персональные данные обрабатываются с использованием неавтоматизированных и
автоматизированных систем.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих
действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1
Политики.
7.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие
наступит раньше):
7.5.1. до момента их уничтожения Оператором - в случае поступления от Пользователя
отзыва согласия на обработку персональных данных или требования об уничтожении
персональных данных;
7.5.2. до момента истечения срока действия согласия или достижения целей обработки
персональных данных.
7.6. Распространение персональных данных может осуществляться Оператором исключительно в
следующих случаях:
7.6.1. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных
Пользователями, в различных источниках информации.
7.6.2. В целях исполнения обязанностей по договору о предоставлении доступа
(лицензии) к материалам.
7.7. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях
исполнения условий договора перед Пользователями Сайта с привлечением третьих лиц.
7.8. Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.
Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять
передачу и распространение персональных данных.
7.9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
7.9.1. поступление от Пользователя отзыва согласия на обработку персональных данных;
7.9.2. получение от Пользователя требования об уничтожении персональных данных;
7.9.3. истечение срока действия согласия;
7.9.4. окончания срока хранения персональных данных в соответствии с
договоренностями Оператора и Пользователя.
7.10. В отношении персональных данных Пользователя сохраняется их конфиденциальность,
кроме случаев необходимости передачи их третьему лицу в целях организации надлежащего
оказания услуг Пользователям, добровольного предоставления Пользователем информации о
себе для общего доступа неограниченному кругу лиц, а также использования предоставленных
персональных данных для использования их с целью размещения отзывов об услугах,
оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
При использовании Сайта Пользователь соглашается с тем, что определенная часть его
персональных данных становится общедоступной.
8. Меры, применяемые Оператором для защиты персональных данных
8.1 Оператор принимает необходимые и достаточные правовые, организационные и технические
меры для защиты информации, предоставляемой Пользователями, от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а
также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности,
включают:
6
8.1.1. Применение организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах;
8.1.2. Контроль фактов несанкционированного доступа к персональным данным и
принятие мер по недопущению подобных инцидентов в дальнейшем, своевременное
обнаружение фактов несанкционированного доступа к персональным данным;
8.1.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных
данных и уровнем защищенности информационных систем персональных данных;
8.1.4. Недопущение воздействия на технические средства, задействованные в обработке
персональных данных, в результате которого может быть нарушено их функционирование
9. Права Пользователей
9.1. Пользователь вправе:
9.1.1. По своему усмотрению предоставлять Оператору персональные данные для их
обработки на условиях, указанных в Политике;
9.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных
данных; о блокировке или уничтожении персональных данных, если такие данные являются
неполными, устаревшими, недостоверными, незаконно полученными или не являются
необходимыми для заявленной цели обработки. Требование предъявляется в порядке,
предусмотренном в разделе 10 Политики;
9.1.3. На основании запроса получать от Оператора информацию, касающуюся
обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
10. Обращения Пользователей
10.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение),
в том числе относительно использования его персональных данных, а также отзыва согласия на
обработку персональных данных. Обращение может быть направлено следующими способами:
10.1.1. В письменной форме по адресу Оператора (раздел 12 Политики);
10.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть
направлен по адресу электронной почты Оператора: stm-for-health@yandex.ru
10.2. Направляемое Пользователем обращение должно содержать следующую информацию:
10.2.1. Фамилию и имя Пользователя;
10.2.2.Сведения, подтверждающие участие Пользователя в отношениях с Оператором;
10.2.3. Суть Обращения;
10.2.4. Подпись Пользователя или его законного представителя.
10.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
10.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;
10.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
10.3.3. Проверяется обоснованность Обращения;
10.3.4. Предоставляется ответ на Обращение.
10.4. В зависимости от сути Обращения ответ на него должен содержать:
10.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных
данных;
10.4.2. мотивированный отказ в предоставлении запрашиваемой информации об
обрабатываемых персональных данных;
10.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя
по его Обращению.
10.5. Ответ на Обращение направляется в форме, соответствующей форме обращения
Пользователя (п. 10.1 Политики).
10.6. Оператор отвечает на запросы/обращения Пользователей в течение 10 рабочих дней с
момента получения соответствующего запроса/обращения.
11. Изменение Политики
11.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит
обязанность при каждом использовании Сайта знакомиться с текстом Политики.
7
11.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем
разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации
новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае
несогласия с условиями Политики Пользователь должен незамедлительно прекратить
использование Сайта и его сервисов.
12. Сведения об Операторе
ИП Косулина Арина Александровна
ИНН 370305713175
ОГРНИП 321370200033037
E-mail: stm-for-health@yandex.ru
Телефон: +79158414425
Косулина А.А./_______________________
