1. Оператор и область применения
1.1. Оператор персональных данных - индивидуальный предприниматель Звягинцева Ольга Александровна, ИНН 711501562907, ОГРНИП 326774600758895. Адрес: г. Москва, Шелепихинская набережная дом 34 корп 6, кв. 190. Контакт по всем вопросам обработки данных: vector.perehoda@gmail.com. Официальный контакт в Telegram: https://t.me/Olga_Zv13.
1.2. Политика определяет правила обработки персональных данных Оператором при рассмотрении обращений, оформлении и исполнении заказов проекта: консультаций, игровых сессий «Лила» и «Вектор перехода», цифровых материалов и доступа к игре, программ ретритов и печатных колод.
1.3. Основной информационный канал проекта: https://t.me/perekval. Политика применяется к данным, которые Оператор получает через свои каналы связи, при оказании услуг, оплате и доставке. При подключении сайта, формы, бота, учетной записи в игре или иной системы сбора данных эта Политика должна быть доступна непосредственно при сборе данных; фактические особенности такой системы раскрываются до начала сбора.
1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства об информации, рекламе, налоговом учете и защите прав потребителей. Она является самостоятельным документом и не заменяет согласие в случаях, когда оно требуется законом.
1.5. Чтение Политики, подписка на канал, покупка услуги и посещение страницы сами по себе не означают согласия на рекламу, запись встреч, публикацию отзывов или любую обработку, для которой нужно отдельное согласие. Оператор обязан иметь законное основание для каждой цели независимо от ознакомления человека с Политикой.
2. Принципы и категории субъектов
2.1. Обработка ограничивается конкретными законными целями. Оператор собирает только необходимые данные, поддерживает их точность, ограничивает доступ, не объединяет данные для несовместимых целей и не сохраняет идентифицируемые данные дольше необходимого срока.
2.2. Субъекты данных: лица, обратившиеся с вопросом или заявкой; заказчики, плательщики и участники услуг; покупатели цифровых продуктов; покупатели и получатели печатных товаров; подписчики добровольных рассылок; лица, отдельно разрешившие публикацию отзыва, фотографии или записи; посетители ресурсов проекта в пределах фактически собираемых технических данных.
2.3. Платные предложения по оферте адресованы совершеннолетним. Самостоятельный сбор данных детей для оформления таких заказов не предусмотрен. При обнаружении данных несовершеннолетнего Оператор проверяет законное основание, ограничивает обработку и удаляет ненужные данные в порядке раздела 9.
2.4. Данные другого участника или получателя не должны передаваться Оператору без законного основания. По возможности Оператор получает контакт и сведения непосредственно от соответствующего лица. Если данные получены от другого лица, Оператор исполняет применимые обязанности по информированию субъекта, предусмотренные статьей 18 Закона № 152-ФЗ.
3. Правовые основания
3.1. Для рассмотрения заявки на заказ, заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект, применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Этот же режим применяется при заключении договора по инициативе самого субъекта до оплаты. Необходимость обработки оценивается применительно к конкретному заказу.
3.2. Для исполнения обязанностей по налоговому учету, кассовым чекам, ответам уполномоченным органам и иных обязанностей, прямо установленных законом, применяется пункт 2 части 1 статьи 6 Закона № 152-ФЗ и соответствующий федеральный закон.
3.3. Для защиты законных прав, подтверждения исполнения обязательств и обеспечения безопасности может применяться пункт 7 части 1 статьи 6 Закона № 152-ФЗ, если права и свободы субъекта не нарушаются. Это основание не используется для скрытой рекламы или сбора избыточных личных сведений.
3.4. При необходимости согласия применяется пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Согласие оформляется отдельно от оферты и других подтверждаемых документов, с указанием цели, данных, действий, срока и порядка отзыва. Согласия на рекламу и распространение данных оформляются отдельно в необходимых законом случаях.
4. Цели, состав данных и сроки хранения
4.1. Ответ на вопрос и подготовка заказа. Субъекты: обратившиеся лица и потенциальные заказчики. Данные: имя или выбранное обращение, предоставленный контакт, Telegram-имя/идентификатор при переписке в Telegram, содержание вопроса, выбранная услуга, удобное время связи. Основание: инициированное субъектом заключение договора; для иного обращения - законный интерес в ответе на направленный самим субъектом вопрос с соблюдением его прав либо отдельное согласие, если оно необходимо. Срок: до завершения рассмотрения; после закрытия обращения данные удаляются в течение 30 дней, если заказ не оформлен и другого законного основания нет.
4.2. Оформление и исполнение заказа. Субъекты: заказчики, плательщики и участники. Данные: фамилия, имя и отчество, когда они необходимы; контакт; идентификатор заказа; выбранная услуга или товар; согласованные цена, дата и условия; статус оплаты, участия и предоставления доступа; необходимая деловая переписка. Основание: договор. Срок: период исполнения обязательств. После завершения минимальные сведения о заказе и подтверждении исполнения могут храниться до 3 лет для защиты прав; обязательные учетные документы - по пункту 4.5. Личные истории и подробные игровые заметки не сохраняются только потому, что сохраняется карточка заказа.
4.3. Проведение консультации, игры и программы ретрита. Субъекты: участники. Данные: выбранное имя, контакт, дата участия, немедицинский запрос по теме встречи, предоставленные участником ответы и заметки, необходимые для выбранной услуги. Основание: исполнение договора; необязательные дополнительные сведения - отдельное согласие, когда оно необходимо. Срок: период оказания услуги и согласованной последующей поддержки; затем личные рабочие заметки удаляются в течение 30 дней. Подробный личный рассказ не переносится в платежные документы и общие списки участников. Передача другим участникам допускается только в пределах добровольного участия самого субъекта и законного основания.
4.4. Доставка печатных колод и иных товаров. Субъекты: покупатели и получатели. Данные: имя получателя, адрес и способ доставки, телефон или иной необходимый контакт, номер заказа, идентификатор отправления, подтверждение вручения. Основание: договор. Срок: до завершения доставки и рассмотрения текущих связанных обращений; рабочие списки доставки удаляются в течение 30 дней после завершения. Только необходимые сведения, подтверждающие исполнение заказа, могут сохраняться по пункту 4.2. Паспортные сведения для обычного оформления заказа Оператор не собирает; требования конкретного перевозчика исполняются при наличии законного основания.
4.5. Оплата, чеки и налоговый учет. Субъекты: заказчики и плательщики. Данные: сведения о плательщике, необходимые для расчета; номер, дата и сумма платежа; номер заказа; статус платежа и возврата; телефон или e-mail для чека; реквизиты возврата, если они необходимы. Основание: договор и предусмотренные законом обязанности. Срок хранения документов налогового учета - 5 лет, исчисляемых по применимым правилам налогового законодательства, либо иной обязательный срок для конкретного документа. Полный номер банковской карты, CVV/CVC, пароль банка и коды подтверждения платежа Оператору сообщать не требуется.
4.6. Возвраты, претензии и обращения по персональным данным. Субъекты: заявители и их представители. Данные: имя, контакт, сведения о заказе, содержание требования, доказательства в необходимом объеме, реквизиты возврата, сведения о полномочиях представителя и идентификации заявителя, когда этого требует закон. Основание: договор, обязанность по закону и защита прав. Срок: до исполнения требования; минимальный комплект подтверждений - до 3 лет после завершения рассмотрения, если обязательный срок хранения не установлен законом. При продолжающемся споре сохраняются лишь нужные для него сведения до завершения производства и исполнения решения.
4.7. Техническое предоставление цифрового продукта. Субъекты: пользователи цифрового доступа и посетители ресурсов, на которых Оператор получает технические данные. Состав, когда соответствующая функция используется: идентификатор учетной записи или сессии, сведения о праве доступа и сроке оплаты, история предоставления доступа, технические обращения, время запроса, IP-адрес, тип браузера/устройства, сведения об ошибке. Основание: исполнение договора и обеспечение безопасности с соблюдением прав субъекта. Данные доступа хранятся до окончания доступа и 30 дней после него; обычные технические журналы - не более 30 дней. Записи, относящиеся к выявленному инциденту или спору, выделяются в минимальный отдельный комплект и хранятся до его разрешения по законному основанию. Сбор технических данных не означает разрешения на рекламное отслеживание.
4.8. Добровольные рассылки. Субъекты: лица, отдельно подписавшиеся на сообщения. Данные: имя, выбранный контакт, предпочтения рассылки, подтверждение согласия и отзыва. Основание: отдельное согласие, а для рекламных сообщений - также статья 18 Федерального закона № 38-ФЗ «О рекламе». Срок использования контакта: до отзыва согласия, прекращения рассылки или истечения 3 лет с предоставления согласия, в зависимости от того, что наступит раньше. Новые покупки не продлевают согласие автоматически. Необходимое доказательство согласия и отзыва может сохраняться до 3 лет для защиты прав без продолжения рассылки. Отказаться можно ответным сообщением «Отписаться» или обращением по контактам Оператора; рекламные сообщения прекращаются незамедлительно после требования.
4.9. Запись встречи и публикация отзыва или изображения. Субъекты: отдельно согласившиеся участники. Данные: согласованные имя, текст отзыва, изображение, голос и фрагмент записи. Цель, формат, получатели, площадки, пределы публикации и срок определяются до записи/публикации. Основание: необходимое согласие на обработку; для распространения - отдельное согласие по статье 10.1 Закона № 152-ФЗ; для изображения - разрешение в случаях, предусмотренных статьей 152.1 ГК РФ. Срок - согласованный срок, не более 3 лет по настоящей Политике, либо до поступления требования о прекращении распространения, если оно наступит раньше. Неиспользованные исходники удаляются в течение 30 дней после подготовки согласованного материала. Участие в услуге не заменяет эти разрешения.
4.10. Сроки раздела 4 являются пределами для соответствующих рабочих массивов. Если цель достигнута раньше и законного основания для продолжения обработки нет, данные удаляются раньше по разделу 9. Наличие нескольких оснований не позволяет хранить весь массив личной переписки в течение срока хранения налогового документа.
5. Способы обработки и чувствительные сведения
5.1. Обработка может быть автоматизированной, неавтоматизированной и смешанной. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, обезличивание, удаление и уничтожение. Распространение неопределенному кругу лиц допускается только по отдельному законному основанию.
5.2. Записи и фотографии для оказания обычной услуги по умолчанию не создаются. Фото и голос не используются для установления личности с помощью биометрических технологий. Для будущего внедрения биометрической идентификации требуются отдельные основания и процедуры по закону; эта Политика их не устанавливает.
5.3. Обработка сведений о здоровье, диагнозах, интимной жизни, религиозных и политических убеждениях и других специальных категорий не является обычным условием услуг проекта. Не следует отправлять такие сведения в заявке, заказе, публичном комментарии или платежном назначении. Если конкретная услуга объективно требует их обработки, до нее определяются отдельное основание по статье 10 Закона № 152-ФЗ и, когда необходимо, письменное согласие.
5.4. При поступлении ненужных чувствительных сведений Оператор ограничивает доступ, не использует их для других целей и удаляет, если нет законного основания для сохранения. Предоставление сведений по инициативе участника само по себе не отменяет специальные требования закона.
5.5. Рекомендации и игровые результаты предназначены для добровольного личного осмысления. По настоящей Политике не принимаются исключительно автоматизированные решения, влекущие юридические последствия или затрагивающие права человека, включая решения о трудоустройстве или профессиональной пригодности. Передача личных запросов в сторонние системы искусственного интеллекта для анализа этой Политикой не предусматривается.
6. Получатели и привлеченные сервисы
6.1. Данные не продаются и не предоставляются рекламодателям для собственных рассылок. Передача допустима только в необходимом объеме и при наличии основания: банку и поставщику платежной/кассовой услуги - для расчета и чека; перевозчику - для доставки; согласованному ведущему - для встречи; техническому поставщику - для работы фактически используемой системы; государственному органу - по законному требованию.
6.2. Если лицо обрабатывает данные по поручению Оператора, поручение оформляется с предусмотренными частью 3 статьи 6 Закона № 152-ФЗ условиями о целях, данных, действиях, конфиденциальности, безопасности и обязанностях обработчика. Если поручение требует согласия субъекта, оно получается до передачи. Перед субъектом за порученную обработку отвечает Оператор.
6.3. Если поставщик является самостоятельным оператором, он отвечает за собственную обработку по своим документам и закону. Это не освобождает Оператора проекта от ответственности за законность передачи ему данных и надлежащее исполнение своих обязательств.
6.4. Конкретный банк, перевозчик, ведущий и платформа сообщаются при оформлении соответствующей части заказа, до передачи данных, когда такая информация необходима для выбора и законного информирования. По запросу субъекту предоставляются сведения о получателях и лицах, обрабатывающих данные по поручению, в объеме статьи 14 Закона № 152-ФЗ. При замене сервиса или введении нового способа обработки информация актуализируется до нового сбора.
6.5. Поскольку проживание на ретрите приобретается отдельно у поставщика проживания, Оператор не собирает паспортные данные для заселения и не направляет их объекту размещения в рамках оплаты программы. Участник взаимодействует с объектом размещения самостоятельно.
6.6. Оператор не передает личные запросы, списки заказчиков, телефоны, адреса или платежные сведения в общий чат группы. Сведения, которые пользователь сам публикует в открытых комментариях, могут видеть другие лица. Самостоятельная публикация не дает Оператору права использовать эти сведения для любых целей или перепубликовывать их без основания.
7. Локализация, Telegram, Gmail и трансграничная передача
7.1. При сборе данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ: запрещено осуществлять предусмотренные этой нормой операции сбора с использованием зарубежных баз данных, кроме прямо установленных законом исключений. Организация первоначального сбора и хранения должна соответствовать этим требованиям; согласие клиента не отменяет их.
7.2. Telegram используется как информационный канал и заявленный канал связи; адрес vector.perehoda@gmail.com использует сервис Gmail. При взаимодействии с этими сервисами сведения обрабатываются также соответствующим поставщиком по его правилам. Пользователю следует избегать направления в них избыточных, паспортных, банковских и чувствительных данных. Отправка сообщения через иностранный сервис не подтверждает соблюдение Оператором требований локализации.
7.3. Оператор обязан отдельно определить допустимость фактической схемы работы с иностранными сервисами. Использование Telegram или Gmail в качестве единственного места первичного сбора и учета заказов не может быть обосновано одним ознакомлением с Политикой или общим согласием клиента. Для такого сбора необходима соответствующая закону организация российских баз данных и каналов приема.
7.4. Перед собственной трансграничной передачей Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая получение предусмотренных сведений об иностранном получателе, предварительное отдельное уведомление Роскомнадзора и соблюдение установленного порядка и ограничений. Страны, получатели, цель, данные и основание раскрываются субъекту в предусмотренном законом объеме до передачи. Эта Политика не является уведомлением Роскомнадзора и не дает самостоятельного разрешения передавать данные за рубеж.
7.5. Если соблюдение требований для определенной передачи не обеспечено или передача запрещена/ограничена уполномоченным органом, Оператор не осуществляет ее в соответствующей части. Необязательная передача в зарубежный сервис не навязывается как условие покупки. По почтовому адресу из раздела 1 можно направить письменное обращение без использования Gmail и Telegram.
8. Технические данные, cookies и безопасность
8.1. При подключении ресурса, получающего технические данные посетителей, пользователю до сбора сообщаются фактически используемые технологии и назначение. Для необходимых функций доступа и безопасности обрабатываются только данные по пункту 4.7. Рекламные и необязательные аналитические технологии запускаются лишь после определения надлежащего основания и получения отдельного согласия, когда оно необходимо. Ссылка на Политику сама по себе не является согласием на отслеживание.
8.2. Подключение стороннего счетчика, рекламного пикселя, облачного хранилища или новой формы не считается разрешенным только потому, что Политика перечисляет технические данные. Перед подключением определяются получатели, местонахождение баз, состав данных, основание, сроки и требуемые уведомления; сведения для пользователя актуализируются.
8.3. Оператор обеспечивает организационные и технические меры, соразмерные угрозам и способам обработки: ограничение прав доступа, защиту учетных записей, использование защищенных соединений там, где передаются данные, актуализацию программ, учет носителей, безопасное резервное копирование и контроль удаления. Обязательные меры определяются с учетом статьи 19 Закона № 152-ФЗ и применимых требований к защите.
8.4. Доступ к личным сведениям предоставляется лишь лицам, которым он нужен для конкретной задачи и которые обязаны соблюдать конфиденциальность. Публичные ссылки на списки участников, личные заметки и базу заказов не используются. Секреты платежей, пароли и одноразовые коды не запрашиваются для подтверждения личности клиента.
8.5. При выявлении неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, Оператор принимает меры, расследует инцидент и уведомляет Роскомнадзор в предусмотренных законом случаях: в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования, с соблюдением порядка статьи 21 Закона № 152-ФЗ.
9. Прекращение обработки и уничтожение
9.1. Данные перестают использоваться для цели, которая достигнута, утратила законное основание или для которой истек установленный срок. Они уничтожаются не позднее 30 дней после достижения цели или отзыва согласия, если сохранять их не требуется по другому законному основанию и закон не предусматривает иной порядок.
9.2. Требование о прекращении обработки рассматривается в порядке части 5.1 статьи 21 Закона № 152-ФЗ: срок прекращения - не более 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней по мотивированному уведомлению, кроме установленных законом случаев продолжения обработки без согласия. Отзыв согласия и требование о прекращении рассматриваются с учетом их содержания; Оператор не заменяет один предусмотренный законом срок другим.
9.3. При подтвержденной неточности данные уточняются в течение 7 рабочих дней после представления подтверждающих сведений. При подтверждении незаконного получения или отсутствия необходимости для цели они уничтожаются в применимый установленный законом срок, в частности в течение 7 рабочих дней для случая части 3 статьи 20 Закона № 152-ФЗ. На период проверки применяется блокирование в предусмотренных законом случаях.
9.4. Если выявлена неправомерная обработка, Оператор прекращает ее в срок до 3 рабочих дней с выявления; при невозможности обеспечить правомерность уничтожает данные в срок до 10 рабочих дней. При технической невозможности уничтожения в соответствующие сроки применяется блокирование и уничтожение в установленный частью 6 статьи 21 Закона № 152-ФЗ срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом.
9.5. Электронные данные удаляются из рабочих массивов и порученных систем способом, исключающим дальнейшее использование. Бумажные носители уничтожаются способом, исключающим восстановление. Подтверждение уничтожения оформляется по применимым требованиям Роскомнадзора. Резервные копии не используются для продления хранения или возобновления удаленных рабочих данных; для них обеспечиваются предусмотренные законом сроки и порядок уничтожения.
9.6. Если сведения законно сохраняются для учета или защиты прав, Оператор оставляет только необходимый объем, ограничивает доступ и не использует их для рекламы, новых игр или публикаций. По обращению субъекта разъясняются основание и срок такого сохранения.
10. Права субъекта и порядок обращения
10.1. Субъект вправе получить информацию об обработке и доступ к своим данным; потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; потребовать прекращения обработки, рекламы и распространения; обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращение направляется на vector.perehoda@gmail.com, в официальный Telegram-контакт или письменно по адресу из пункта 1.1. Можно указать тему «Персональные данные», имя, контакт для ответа, сведения о заказе/переписке и содержание требования. Для отписки от рекламы паспортные сведения не требуются.
10.3. Для формального запроса по части 3 статьи 14 Закона № 152-ФЗ указываются предусмотренные законом реквизиты удостоверяющего личность документа, сведения, подтверждающие отношения с Оператором или обработку данных, и подпись субъекта/представителя. Электронный запрос оформляется с соблюдением требований к электронной подписи. Оператор уточняет личность соразмерно запросу и не требует копию паспорта для каждого обычного обращения. Дополнительные данные передаются через согласованный безопасный способ.
10.4. Информация об обработке предоставляется в течение 10 рабочих дней с обращения или получения надлежащего запроса. В предусмотренном законом случае срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ, когда он допускается законом, мотивируется с указанием основания. Обычное сообщение не игнорируется из-за отсутствия формального запроса: Оператор помогает уточнить его и способ подтверждения личности.
10.5. После требования прекратить распространение персональных данных оно прекращается в срок не более 3 рабочих дней в соответствии со статьей 10.1 Закона № 152-ФЗ. Оператор принимает предусмотренные законом меры в отношении опубликованных им материалов и порученных получателей. Отдельное законное хранение доказательства согласия не означает разрешения продолжать публикацию.
10.6. Отзыв согласия не отменяет ранее законно выполненную обработку и не прекращает обязанности хранить установленные законом учетные документы. Если без необходимых данных дальнейшее исполнение конкретного заказа невозможно, Оператор объясняет последствия и решает вопрос исполнения и расчетов по договору и закону. Отказ от необязательной рекламы или публикации не препятствует покупке.
11. Действие Политики
11.1. Политика размещается по общедоступной ссылке из закрепленного сообщения канала и на фактически используемых страницах сбора данных. Оператор сохраняет применимые версии. Изменение текста не делает ранее незаконную обработку законной и не заменяет согласие на новую цель.
11.2. При изменении целей, состава данных, сервисов или способов обработки Политика актуализируется до начала измененной обработки; новые необходимые согласия и уведомления оформляются отдельно. Если изменение требует уведомления субъекта по закону или договору, оно направляется дополнительно.
11.3. Ответственность за организацию обработки и рассмотрение обращений несет ИП Звягинцева Ольга Александровна. Реализация этой Политики предполагает выполнение фактических обязанностей по организации хранения, защите данных и обязательным уведомлениям; публикация документа сама по себе их не исполняет.