Политика обработки персональных данных

Редакция от [дата]

Содержание

Политика объясняет, какие персональные данные собирает Школа «Вафельная ЖИЗНЬ», зачем, сколько хранит и кому передаёт. Она составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Общие положения

1.1 Оператор — индивидуальный предприниматель [ФИО полностью] (ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес]), электронная почта: [адрес почты].

1.2 Политика действует для:

сайта vafelnaya-zhizn.46.30.47.124.sslip.io;
Вафельки в Telegram, которая присылает бесплатные рецепты и помогает выбрать программу (@wafflesales_bot);
Школьной Вафельки и Личной Вафельки — помощников в Telegram для участниц программ;
закрытых чатов программ в Telegram;
переписки с Оператором в Telegram (@vita_ladyfit) и по электронной почте.

1.3 Политика опубликована на Сайте и открыта для всех без регистрации.

2. Термины

Персональные данные: Любая информация, которая прямо или косвенно относится к конкретному человеку.
Обработка: Любое действие с данными: сбор, запись, хранение, использование, передача, удаление и другие.
Субъект: Человек, к которому относятся данные: посетитель Сайта, собеседник Вафельки, участница программы.
Сайт: vafelnaya-zhizn.46.30.47.124.sslip.io и все его страницы.
Cookie: Небольшие файлы, которые сайт сохраняет в браузере, чтобы работать правильно и помнить настройки.

3. Принципы

Оператор:

обрабатывает данные законно и честно;
собирает только те данные, которые нужны для конкретной цели из раздела 4;
не объединяет базы данных, цели которых несовместимы;
следит, чтобы данные были точными, и исправляет их по просьбе субъекта;
хранит данные не дольше, чем нужно для цели или требует закон;
записывает и хранит данные граждан России в базах на территории России.

4. Цели обработки

4.1 Заявки с Сайта и ответ на них

Чьи данные: Посетители Сайта, которые отправили заявку.
Какие данные: Имя; телефон или имя пользователя в Telegram; выбранная программа; текст вопроса, если человек его написал; адрес страницы, дата и время отправки.
Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 закона № 152-ФЗ).
Что делаем: Получаем заявку в Telegram, отвечаем на неё, подбираем программу, готовим договор.
Срок: [3 года] с отправки заявки или до отзыва согласия.

4.2 Бесплатные рецепты и подбор программы в Telegram

Чьи данные: Люди, которые пишут Вафельке в Telegram.
Какие данные: Имя и имя пользователя в Telegram, идентификатор Telegram, сообщения в переписке, ответы на вопросы подбора, метка страницы Сайта, с которой человек пришёл.
Основание: Согласие субъекта.
Что делаем: Присылаем рецепты, отвечаем на вопросы, предлагаем подходящую программу.
Срок: [срок хранения переписки] или до отзыва согласия.

4.3 Исполнение договора

Чьи данные: Заказчики программ.
Какие данные: Имя и фамилия, телефон, адрес электронной почты, имя пользователя в Telegram, оплаченная программа, сумма и дата оплаты, переписка по программе, фото тарелок, которые Заказчик присылает на разбор.
Основание: Договор-оферта (п. 5 ч. 1 ст. 6 закона № 152-ФЗ).
Что делаем: Открываем доступ к чату и помощнику, ведём сопровождение, отвечаем на вопросы.
Срок: Срок договора и [срок] после его окончания.

4.4 Сведения о здоровье для персональных услуг

Чьи данные: Заказчики, которые сообщают такие сведения ради персональных рекомендаций: участницы Школы, Протокола БАД, Индивидуального сопровождения, Личной Вафельки.
Какие данные: Вес, рост, объёмы и результаты замеров, пищевые ограничения, сведения о заболеваниях, лекарствах и добавках, которые человек принимает, жалобы на самочувствие и результаты анализов, если человек их присылает.
Основание: Отдельное письменное согласие на обработку сведений о здоровье (п. 1 ч. 2 ст. 10 закона № 152-ФЗ). Его подписывают кодом подтверждения после оплаты, до анкеты.
Что делаем: Готовим персональные рекомендации по питанию в рамках оплаченной услуги. На Сайте эти сведения не собираются.
Срок: Срок договора или до отзыва согласия.

4.5 Новости и предложения

Чьи данные: Люди, которые отдельно согласились получать рассылку.
Какие данные: Имя, имя пользователя в Telegram, адрес электронной почты.
Основание: Отдельное согласие на рассылку (ч. 1 ст. 18 закона № 38-ФЗ «О рекламе»).
Что делаем: Присылаем рецепты, новости Школы и предложения. Отписаться можно в любой момент.
Срок: До отписки.

4.6 Работа Сайта и статистика

Чьи данные: Посетители Сайта.
Какие данные: IP-адрес, сведения о браузере и устройстве, адреса страниц, cookie.
Основание: Для работы Сайта и защиты форм от спама — законный интерес Оператора. [Для статистики Яндекс Метрики — согласие посетителя в плашке о cookie.]
Что делаем: Защищаем формы от спама. [Считаем посещаемость страниц.]
Срок: [срок хранения технических данных]

4.7 Бухгалтерский и налоговый учёт

Чьи данные: Заказчики программ.
Какие данные: ФИО, сумма, дата и способ оплаты, данные чека. Номера банковских карт Оператор не получает.
Основание: Требования закона: Налоговый кодекс РФ, закон № 402-ФЗ «О бухгалтерском учёте», закон № 54-ФЗ о контрольно-кассовой технике.
Что делаем: Принимаем оплату, выдаём чеки, ведём учёт.
Срок: Сроки, которые устанавливает налоговое и бухгалтерское законодательство.

5. Кому передаются данные

5.1 Оператор не продаёт данные и не передаёт их для чужой рекламы.

5.2 Кому Оператор поручает обработку или передаёт данные для целей из раздела 4

Хостинг: [название, ИНН, адрес] — серверы Сайта и баз данных.
Платёжный сервис: [название, ИНН] — приём оплаты и чеки.
Telegram: [компания, страна] — переписка, доставка заявок Оператору, работа Вафелек и чатов.
ИИ-провайдер: [компания, страна] — ответы Вафелек. Передаются тексты сообщений, которые человек пишет боту.
Статистика: [ООО «Яндекс», Яндекс Метрика — если подключена, только с согласия на cookie.]
Государственные органы: Только по запросу, когда этого требует закон.

5.3 Каждый получатель обязан хранить данные в тайне и защищать их (ч. 3 ст. 6 закона № 152-ФЗ).

6. Передача данных за границу

6.1 Telegram и [ИИ-провайдер] — иностранные компании. Сообщения, которые человек пишет Вафельке или в чат программы, обрабатываются на их серверах за пределами России: [страны].

6.2 Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала (ст. 12 закона № 152-ФЗ) и передаёт за границу только те данные, которые нужны для цели.

8. Как данные защищены

Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 закона № 152-ФЗ):

даёт доступ к данным только тем, кому он нужен для целей из раздела 4;
передаёт данные с Сайта по защищённому соединению (HTTPS);
записывает и хранит данные граждан России в базах на территории России: [хостинг-провайдер, город];
назначил ответственного за обработку данных (раздел 11) и проверяет, как соблюдается Политика.

9. Права субъекта данных

9.1 Субъект вправе:

узнать, обрабатывает ли Оператор его данные, какие, зачем и кому передаёт;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или собраны незаконно;
отозвать согласие на обработку данных;
отписаться от рассылки;
обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2 Запрос отправляют на [адрес почты] или письмом по адресу [адрес]. В запросе субъект указывает имя и контакт, по которому общался с Оператором: телефон или Telegram. Так Оператор найдёт нужные данные.

9.3 Оператор отвечает в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если Оператор письменно объяснит причину (ст. 20 закона № 152-ФЗ).

10. Как данные удаляются

10.1 Оператор уничтожает данные, когда:

цель обработки достигнута;
истёк срок хранения;
субъект отозвал согласие и других законных оснований хранить данные нет;
выяснилось, что данные обрабатываются незаконно.

10.2 После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если закон не требует хранить их дольше.

10.3 Если данные нужно хранить по закону (например, для налогового учёта), Оператор блокирует их и уничтожает после окончания срока. Уничтожение оформляется актом.

11. Ответственный за обработку данных

Ответственный за организацию обработки персональных данных: [ФИО полностью], электронная почта: [адрес почты].

12. Изменение Политики

Оператор может изменить Политику. Новая редакция действует со дня публикации на этой странице, дата редакции указана в начале документа.