Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта neuropattern.co, покупателей и получателей цифровых продуктов Neuro Pattern & Co, пользователей Личного кабинета, а также лиц, обращающихся к Оператору.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, в том числе с учетом требований к отдельному оформлению согласия на обработку персональных данных и требований к локализации персональных данных граждан Российской Федерации.

1. Общие положения

1.1. Оператор персональных данных — Докина Ксения Сергеевна, плательщик налога на профессиональный доход (НПД) в соответствии с Федеральным законом № 422-ФЗ от 27.11.2018, ИНН 732814175410, осуществляющая деятельность под обозначением Neuro Pattern & Co.

1.2. Сайт — neuropattern.co.

1.3. Контактный адрес по вопросам обработки персональных данных: legal@neuropattern.co.

1.4. Настоящая Политика размещается в открытом доступе на Сайте и применяется к персональным данным, которые Оператор получает в связи с использованием Сайта, Личного кабинета, приобретением или получением цифровых продуктов и направлением обращений.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей обработки, и не допускает избыточной обработки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, передача, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Личный кабинет — закрытая часть Сайта, используемая для предоставления пользователю доступа к приобретенным и бесплатным цифровым продуктам.

2.5. Цифровой продукт — цифровые материалы Neuro Pattern & Co, доступ к которым предоставляется пользователю в электронной форме.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные посетителей Сайта, покупателей цифровых продуктов, пользователей Личного кабинета, получателей бесплатных цифровых продуктов и лиц, направляющих Оператору обращения или запросы.

4. Перечень обрабатываемых персональных данных

4.1. В зависимости от действий пользователя и используемой формы Оператор может обрабатывать: имя или выбранное пользователем имя/никнейм; адрес электронной почты; номер телефона, если он запрашивается соответствующей формой; данные учетной записи Личного кабинета; сведения о приобретенных или полученных цифровых продуктах; сведения о заказах; дату, сумму и идентификатор платежа; сведения, необходимые для возврата денежных средств; содержание обращений пользователя; иные сведения, добровольно предоставленные пользователем.

4.2. При использовании Сайта также могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, дата и время доступа, адреса посещенных страниц и иные технические сведения, необходимые для функционирования и защиты Сайта и Личного кабинета.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.

5. Цели и правовые основания обработки

5.1. Оформление и исполнение договора: оформление заказа, идентификация заказа и Покупателя, предоставление доступа к приобретенному Цифровому продукту, функционирование Личного кабинета, направление сервисных сообщений. Правовое основание — заключение и исполнение договора, стороной которого является субъект персональных данных, а также выполнение обязанностей, установленных законодательством Российской Федерации.

5.2. Регистрация и функционирование Личного кабинета: создание учетной записи, авторизация, предоставление и восстановление доступа, сохранение сведений о доступных пользователю продуктах. Правовое основание — заключение и исполнение договора, а в предусмотренных законом случаях — согласие субъекта персональных данных.

5.3. Предоставление бесплатных цифровых продуктов: создание и техническое обслуживание доступа к бесплатному продукту. Правовое основание — действия пользователя, направленные на получение продукта, и согласие в случаях, когда оно требуется законодательством.

5.4. Проведение платежей и возврат денежных средств: идентификация платежа, исполнение обязанностей по передаче чека, оформление возврата, выполнение требований налогового и иного законодательства.

5.5. Рассмотрение обращений пользователей: техническая и информационная поддержка, рассмотрение заявлений о возврате денежных средств, реализация прав субъектов персональных данных и рассмотрение иных обращений.

5.6. Обеспечение работоспособности и безопасности Сайта: обеспечение корректной работы Сайта и Личного кабинета, выявление технических ошибок, предотвращение неправомерного доступа и иных злоупотреблений.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные данные не обрабатываются.

6.4. Оператор принимает меры по обеспечению точности и актуальности персональных данных.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

7. Действия с персональными данными и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом в зависимости от конкретного процесса.

8. Использование платформы Tilda

8.1. Сайт и Личный кабинет функционируют с использованием платформы Tilda.

8.2. При использовании форм, Личного кабинета и иных функций Сайта Tilda может осуществлять обработку персональных данных по поручению Оператора в объеме, необходимом для работы соответствующего функционала.

8.3. Для российского контура Tilda персональные данные, собираемые средствами платформы, размещаются на серверах на территории Российской Федерации. При подключении сторонних сервисов Оператор отдельно оценивает соответствие их использования требованиям законодательства о персональных данных.

9. Проведение платежей через Prodamus

9.1. Для приема платежей Оператор использует платежный сервис Prodamus, оператором которого является ООО «Продамус», ИНН 1215156909, КПП 121501001, ОГРН 1111215003460.

9.2. В объеме, необходимом для проведения платежа, формирования чека, идентификации операции и возврата денежных средств, персональные данные могут обрабатываться ООО «Продамус» и иными лицами, привлекаемыми им в соответствии с его документами и законодательством Российской Федерации.

9.3. Оператор не получает и не хранит полные реквизиты банковской карты пользователя, если такие реквизиты вводятся непосредственно на стороне платежного сервиса.

10. Файлы cookie и технические данные

10.1. Сайт может использовать технически необходимые cookie для обеспечения его работы, авторизации, функционирования Личного кабинета, сохранения настроек и обеспечения безопасности.

10.2. При подключении аналитических, рекламных или иных необязательных cookie их использование осуществляется с учетом требований законодательства и, если это необходимо, после получения соответствующего согласия пользователя.

10.3. Пользователь может ограничить или запретить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.

11. Рекламные и маркетинговые рассылки

11.1. Факт регистрации на Сайте, совершения покупки или получения бесплатного продукта сам по себе не означает согласия пользователя на получение рекламы.

11.2. На дату настоящей редакции Neuro Pattern & Co не осуществляет рекламные и маркетинговые рассылки без отдельного предварительного согласия пользователя.

11.3. В случае начала таких рассылок соответствующее согласие будет получаться отдельно от Публичной оферты, настоящей Политики и иных документов.

12. Согласие на обработку персональных данных

12.1. Когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

12.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

12.3. Согласие может быть отозвано субъектом персональных данных. Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание для ее продолжения.

13. Передача и поручение обработки персональных данных

13.1. Для достижения целей обработки Оператор вправе поручать обработку персональных данных другим лицам или предоставлять им данные в объеме, необходимом для выполнения соответствующей функции.

13.2. К таким лицам могут относиться: Tilda — для функционирования Сайта, форм, Личного кабинета и заказов; ООО «Продамус» и связанные с проведением платежей лица — для обработки оплаты и возвратов; организации, обеспечивающие серверную, облачную, почтовую и иную техническую инфраструктуру; государственные органы — в случаях и объеме, предусмотренных законом.

13.3. Оператор не продает персональные данные третьим лицам и не разрешает их свободное распространение, если для этого отсутствует отдельное законное основание.

14. Локализация персональных данных

14.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

15. Трансграничная передача персональных данных

15.1. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа, если оно требуется.

15.2. При выборе и подключении сторонних сервисов Оператор учитывает место обработки данных и необходимость соблюдения требований к трансграничной передаче.

16. Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более продолжительный срок не установлен законодательством или договором.

16.2. Данные, связанные с заключением и исполнением договора, могут храниться в течение срока действия договора и после его исполнения в течение периода, необходимого для соблюдения требований налогового, гражданского и иного законодательства, а также для защиты прав Оператора и пользователя.

16.3. Данные учетной записи Личного кабинета могут храниться в течение периода существования учетной записи и предоставления пользователю доступа к цифровым продуктам.

16.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.

17. Прекращение обработки и уничтожение персональных данных

17.1. Основаниями для прекращения обработки могут являться достижение цели обработки, прекращение договора, истечение установленного срока обработки, отзыв согласия при отсутствии иных оснований для обработки, получение законного требования субъекта, выявление неправомерной обработки или прекращение деятельности Оператора.

17.2. При наличии предусмотренных законом оснований персональные данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

18. Права субъекта персональных данных

18.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие на обработку, требовать прекращения обработки при наличии соответствующего права, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

19. Порядок обращения к Оператору

19.1. По вопросам обработки персональных данных, их уточнения, блокирования, удаления, отзыва согласия или реализации иных прав пользователь может обратиться по адресу legal@neuropattern.co.

19.2. В обращении рекомендуется указать e-mail или иной идентификатор, позволяющий определить соответствующую учетную запись или сведения, а также содержание требования.

19.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

20. Защита персональных данных

20.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

20.2. В частности, применяются ограничение доступа к данным, средства идентификации и авторизации, управление правами доступа, контроль используемых учетных записей и сервисов, а также иные меры, соразмерные характеру и объему обрабатываемых данных.

21. Пользовательские материалы и данные третьих лиц

21.1. Пользователь не должен предоставлять Оператору персональные данные третьих лиц при отсутствии законного основания для такой передачи.

21.2. Форма загрузки творческих работ в галерею не предназначена для загрузки изображений лиц, документов, адресов и иных сведений, позволяющих идентифицировать третьих лиц.

21.3. Порядок направления и размещения творческих работ регулируется отдельным документом «Условия размещения работ в галерее».

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.

22.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.

22.3. Предыдущие редакции Политики могут сохраняться Оператором для подтверждения условий, действовавших в соответствующий период.

23. Сведения об Операторе

Правовая основа

Ключевые нормы: Федеральный закон № 152-ФЗ «О персональных данных», в частности статьи 3, 5, 6, 7, 9, 12, 14, 18, 18.1, 19, 20 и 21. Согласие на обработку персональных данных оформляется отдельно от иных документов в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.