ПОЛИТИКА ПРИВАТНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (Privacy Policy)

1. Общие положения

1.1. Настоящая Политика приватности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сайта, обращении к Исполнителю, приобретении услуг и цифровых продуктов, а также при ином взаимодействии с Исполнителем.

1.2. Политика разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (General Data Protection Regulation, GDPR), а также иным применимым законодательством о защите персональных данных.

1.3. Цель настоящей Политики - обеспечить прозрачность обработки персональных данных, разъяснить Пользователям:

какие персональные данные могут обрабатываться;

для каких целей осуществляется их обработка;

на каких правовых основаниях осуществляется обработка;

кому персональные данные могут передаваться;

как долго они хранятся;

какими правами обладают субъекты персональных данных и каким образом они могут реализовать эти права.

1.4. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Исполнителем при использовании сайта, оказании услуг социально-психологической поддержки, предоставлении цифровых продуктов, а также при взаимодействии с Пользователями посредством электронной почты, мессенджеров, социальных сетей, сервисов онлайн-записи и иных используемых каналов связи.

1.5. Настоящая Политика является неотъемлемой частью документов, регулирующих использование сайта и оказание услуг Исполнителем, включая Договор публичной оферты, Пользовательское соглашение, Дисклеймер и иные документы, размещенные на сайте.

1.6. Исполнитель осуществляет обработку персональных данных на принципах законности, добросовестности, прозрачности, минимизации объема обрабатываемых данных, ограничения целей обработки, ограничения сроков хранения, обеспечения точности данных и принятия необходимых организационных и технических мер по их защите в соответствии с требованиями GDPR.

2. Контролер персональных данных

​

2.1. Контролером персональных данных в понимании Регламента (ЕС) 2016/679 (GDPR) является Исполнитель, который определяет цели и способы обработки персональных данных в соответствии с настоящей Политикой.

2.2. Контактные данные Контролера:

Фамилия, имя: Кононова Ксения;

страна осуществления деятельности: Португалия;

адрес электронной почты: inner.space.map@gmail.com;

сайт: https://kvlovevk.wixsite.com/kseniya-kononova

2.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Контролеру по адресу электронной почты, указанному в пункте 2.2 настоящей Политики.

​

3. Обработка персональных данных

​

3.1. Контролер осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии соответствующего правового основания, предусмотренного GDPR.

3.2. В зависимости от характера взаимодействия с Пользователем Контролер может осуществлять обработку следующих категорий персональных данных:
 

​​

​

​

​​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

Только Контролер

До завершения оказания услуги либо в течение срока, необходимого для профессиональной деятельности, если иное не предусмотрено законодательством

3.3. Контролер не получает и не хранит сведения о банковских картах Пользователей. Обработка платежных данных осуществляется платежным провайдером Stripe в соответствии с его собственной политикой приватности.

3.4. Контролер не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.

3.5. Если возникнет необходимость использовать персональные данные для целей, отличных от первоначально заявленных, Пользователь будет предварительно проинформирован об этом в соответствии с требованиями GDPR. Если для такой обработки требуется отдельное правовое основание или согласие Пользователя, Контролер обеспечит их получение до начала соответствующей обработки.

3.6. Контролер не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных настоящей Политикой, Договором публичной оферты либо применимым законодательством.

3.7. Контролер предоставляет третьим лицам только тот объем персональных данных, который объективно необходим для достижения соответствующей цели обработки.

3.8. Контролер не передает персональные данные третьим лицам в маркетинговых целях без предварительного согласия Пользователя, если иное не предусмотрено применимым законодательством.

3.9. По истечении сроков хранения персональные данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется в силу закона или для установления, осуществления или защиты правовых требований Контролера либо в иных случаях, предусмотренных применимым законодательством.

​

4. Специальные категории персональных данных

​

4.1. В ходе обращения к Контролеру и получения услуг Пользователь может исключительно по собственной инициативе сообщать сведения, относящиеся к специальным категориям персональных данных в понимании статьи 9 GDPR, если считает такую информацию необходимой.

4.2. Контролер не требует предоставления специальных категорий персональных данных и не осуществляет их целенаправленный сбор, за исключением случаев, когда их предоставление инициировано самим Пользователем и объективно связано с оказанием услуг.

4.3. Если Пользователь добровольно предоставляет специальные категории персональных данных, их обработка осуществляется исключительно:

• в объеме, необходимом для оказания соответствующей услуги;

• для целей, для которых такие сведения были предоставлены;

• с соблюдением требований GDPR и иных применимых норм законодательства;

• с принятием необходимых организационных и технических мер по их защите.

4.4. Контролер не использует специальные категории персональных данных для автоматизированного принятия решений, включая профилирование, а также для иных целей, не связанных непосредственно с оказанием услуг.

​

5. Международная передача персональных данных

​

5.1. Для обеспечения функционирования сайта, оказания услуг и взаимодействия с Пользователями Контролер использует сервисы, предоставляемые организациями, которые могут осуществлять обработку персональных данных как на территории Европейской экономической зоны (ЕЭЗ), так и за ее пределами.

5.2. В связи с использованием таких сервисов персональные данные Пользователей могут передаваться, храниться или иным образом обрабатываться за пределами Европейской экономической зоны в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

5.3. При выборе поставщиков услуг Контролер стремится использовать сервисы, обеспечивающие надлежащий уровень защиты персональных данных и заявляющие о соблюдении требований GDPR либо применяющие иные предусмотренные законодательством механизмы международной передачи персональных данных.

5.4. Международная передача персональных данных осуществляется исключительно в объеме, необходимом для использования соответствующих сервисов и достижения целей обработки, указанных в настоящей Политике.

5.5. Пользователь вправе ознакомиться с политиками приватности и условиями обработки персональных данных соответствующих поставщиков услуг на их официальных сайтах.

​

6. Права субъекта персональных данных

​

6.1. Пользователь вправе реализовать права, предусмотренные GDPR и иным применимым законодательством о защите персональных данных.

В частности, Пользователь имеет право:

6.1.1. получить информацию о том, какие его персональные данные обрабатываются Контролером, а также получить доступ к таким данным;

6.1.2. потребовать исправления неточных или неполных персональных данных;

6.1.3. потребовать удаления персональных данных («право быть забытым») в случаях, предусмотренных GDPR;

6.1.4. потребовать ограничения обработки персональных данных в случаях, предусмотренных GDPR;

6.1.5. получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате, а также потребовать их передачи другому контролеру персональных данных, если это технически возможно и предусмотрено GDPR;

6.1.6. возразить против обработки персональных данных в случаях, предусмотренных GDPR;

6.1.7. в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Контролером;

6.1.8. не быть объектом решения, основанного исключительно на автоматизированной обработке персональных данных, включая профилирование, если иное не предусмотрено GDPR;

6.1.9. обратиться с жалобой в компетентный надзорный орган по защите персональных данных либо в суд в порядке, предусмотренном применимым законодательством. 

7. Порядок реализации прав субъекта персональных данных

7.1. Для реализации своих прав Пользователь вправе направить Контролеру соответствующий запрос по адресу электронной почты, указанному в разделе 12 настоящей Политики.

7.2. Контролер рассматривает запрос без неоправданной задержки и предоставляет ответ не позднее одного месяца со дня его получения, если иной срок не предусмотрен GDPR.

7.3. Если запрос является сложным либо Контролер получил одновременно несколько запросов от Пользователя, срок подготовки ответа может быть продлен еще на два месяца. В таком случае Пользователь будет уведомлен о продлении срока и причинах такого продления в течение одного месяца со дня получения запроса.

7.4. Если Контролер имеет обоснованные сомнения относительно личности лица, направившего запрос, Контролер вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

7.5. Если запрос Пользователя является явно необоснованным или чрезмерным, в частности вследствие его повторяющегося характера, Контролер вправе:

• отказать в удовлетворении такого запроса; либо

• взыскать разумную плату, покрывающую административные расходы, связанные с подготовкой ответа,

в случаях и порядке, предусмотренных GDPR.

7.6. Если Контролер отказывает в удовлетворении запроса полностью или частично, Пользователю сообщаются причины такого отказа, а также разъясняется право на обращение с жалобой в компетентный надзорный орган или в суд.

8. Защита персональных данных

​

8.1. Контролер принимает необходимые организационные и технические меры для защиты персональных данных от случайной или незаконной утраты, уничтожения, изменения, несанкционированного раскрытия, доступа либо иной неправомерной обработки.

8.2. При обработке персональных данных Контролер руководствуется принципами минимизации данных, ограничения целей обработки и ограничения срока хранения, предусмотренными GDPR.

8.3. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей обработки.

8.4. Несмотря на принимаемые меры безопасности, передача информации через сеть Интернет не может быть признана абсолютно безопасной. Контролер принимает необходимые меры по защите персональных данных, однако не может гарантировать абсолютную безопасность передачи данных через сети связи, не находящиеся под его контролем.

​

9. Использование обезличенной информации

​

9.1. Контролер вправе использовать обезличенную и (или) обобщенную информацию в научной, образовательной, просветительской и профессиональной деятельности при условии, что такая информация не позволяет прямо или косвенно идентифицировать Пользователя.

9.2. Использование информации, позволяющей прямо или косвенно идентифицировать Пользователя, допускается только в случаях, предусмотренных законодательством, либо на основании предварительного письменного согласия Пользователя.

9.3. Под обезличиванием информации для целей настоящей Политики понимается изменение, исключение, замена либо обобщение сведений таким образом, чтобы исключить возможность прямой или косвенной идентификации Пользователя.

При обезличивании, в частности, могут исключаться или изменяться:

• имя и фамилия;

• точная дата рождения;

• контактные данные;

• точный адрес места жительства;

• конкретное место работы, должность и иные индивидуализирующие сведения;

• иные признаки, позволяющие прямо или косвенно установить личность Пользователя.

Это определение намного практичнее, чем абстрактная формулировка.

​

10. Использование файлов cookie

​

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования и выполнения иных функций, предусмотренных настоящей Политикой.

10.2. Информация о видах используемых файлов cookie, целях их использования, сроках хранения и порядке управления настройками cookie содержится в Политике использования файлов cookie, размещенной на сайте.

​

11. Изменение Политики

​

11.1. Контролер вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых сервисов, порядка обработки персональных данных либо по иным причинам, требующим актуализации документа.

11.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.

11.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
11.4. Актуальная редакция настоящей Политики всегда размещается на сайте Контролера.

12. Контактная информация

​

12.1. По вопросам, связанным с обработкой персональных данных или реализацией прав, предусмотренных GDPR, Пользователь может обратиться к Контролеру по следующим контактным данным:

• Фамилия, имя: Кононова Ксения

• Электронная почта: inner.space.map@gmail.com

• Адрес для реализации прав субъектов персональных данных: Rua Herois do Ultramar 154, 2765-098 Sao Joao Estoril

• Страна осуществления деятельности: Португалия

• Сайт: https://kvlovevk.wixsite.com/kseniya-kononova

12.2. Если Пользователь считает, что обработка его персональных данных осуществляется с нарушением требований GDPR или иного применимого законодательства, он вправе обратиться с жалобой в компетентный надзорный орган по защите персональных данных либо воспользоваться иными средствами правовой защиты, предусмотренными законодательством.

​

13. Заключительные положения

​

13.1. Во всем, что не урегулировано настоящей Политикой, Контролер руководствуется положениями GDPR и иным применимым законодательством о защите персональных данных.

13.2. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.