1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Уваровой Анны Витальевны в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет цели, основания, порядок и условия обработки персональных данных, категории субъектов и обрабатываемых данных, сроки их хранения, условия предоставления доступа к данным, права субъектов, а также меры, принимаемые для защиты персональных данных.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Уварова Анна Витальевна
ИНН: 263517896840
ОГРНИП: 322265100030740
Официальный сайт: https://uvarovabrand.com
Электронная почта по вопросам обработки персональных данных: rombiz4@yandex.ru, далее — Оператор.
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает:
— через сайт https://uvarovabrand.com, все его страницы и поддомены, в том числе через размещённые на них формы заявки, заказа, регистрации, оплаты, подписки, обратной связи и технической поддержки;
— при приобретении электронной книги, иных цифровых товаров, материалов и прав доступа к ним;
— при записи на индивидуальную консультацию, предварительный разбор запроса или консультационное сопровождение по вопросам личностного развития, самоценности, межличностных отношений и коммуникации;
— при приобретении и использовании курсов, тренингов, практикумов, информационно-просветительских материалов и иных цифровых продуктов Оператора;
— при запросе и получении бесплатных материалов;
— через официальные чат-боты Оператора, размещённые в мессенджерах, и иные официальные цифровые ресурсы Оператора;
— посредством электронной почты, мессенджеров и иных выбранных субъектом каналов связи;
— при заключении, исполнении, изменении и прекращении договоров с покупателями, заказчиками и получателями продуктов и услуг Оператора, в том числе договоров, заключаемых посредством акцепта публичной оферты;
— при предоставлении субъектом отдельного «Согласия на получение информационных и рекламных сообщений и материалов».
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.6. Политика не является согласием на обработку персональных данных и не заменяет его.
1.7. Согласие на обработку персональных данных предоставляется субъектом отдельно посредством проставления отметки в не отмеченном заранее чекбоксе либо другим способом, позволяющим подтвердить конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта.
1.8. Ознакомление с настоящей Политикой носит информационный характер и само по себе не означает заключения договора с Оператором, предоставления согласия на обработку персональных данных или согласия на получение информационных и рекламных сообщений и материалов. Соответствующие договоры и согласия оформляются отдельно в предусмотренном для них порядке.
1.9. Согласие на получение информационных и рекламных сообщений и материалов оформляется отдельно от согласия на обработку персональных данных, настоящей Политики и Публичной оферты.
2. Основные понятия
2.1. Понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Для целей Политики:
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу;
Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта или иного предусмотренного законом основания.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных при непосредственном участии человека, содержащихся на материальных носителях либо в информационных системах, если действия с такими данными не осуществляются автоматически.
Смешанная обработка персональных данных — обработка персональных данных, при которой одновременно используются автоматизированный способ и обработка без использования средств автоматизации.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Пользователь — лицо, посещающее сайт, использующее цифровые ресурсы Оператора, заполняющее форму или взаимодействующее с Оператором иным способом;
Потенциальный клиент (Заявитель) — физическое лицо, направившее Оператору заявку, запрос или обращение с намерением получить информацию, приобрести товар, заказать услугу либо получить доступ к цифровому материалу.
Клиент — физическое лицо, заключившее с Оператором договор на приобретение товара, получение услуги или предоставление доступа к цифровому материалу, в том числе посредством акцепта публичной оферты либо подписания индивидуального договора.
Заключение договора — достижение между Оператором и Клиентом соглашения по существенным условиям договора в предусмотренной законом и соответствующей офертой форме. Договор может быть заключён посредством полного и безоговорочного акцепта публичной оферты, в том числе путём оплаты заказа, если такой способ акцепта предусмотрен офертой, либо путём подписания индивидуального договора.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Для каждой цели обрабатываются только те данные, которые необходимы и достаточны для её достижения.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к таким целям.
3.6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.7. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных.
3.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для защиты законных прав сторон.
3.10. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их распространение без отдельного законного основания.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей сайта;
— пользователей форм сайта;
— пользователей чат-ботов и иных официальных цифровых ресурсов Оператора;
— лиц, направивших заявку, вопрос или обращение;
— потенциальных клиентов;
— покупателей электронной книги и иных цифровых товаров;
— получателей бесплатных материалов;
— клиентов, получающих индивидуальные консультации, предварительный разбор запроса или консультационное сопровождение по вопросам личностного развития, самоценности, межличностных отношений и коммуникации;
— лиц, приобретающих и использующих курсы, тренинги, практикумы, информационно-просветительские материалы и иные цифровые продукты Оператора;
— подписчиков информационных и рекламных сообщений и материалов;
— контрагентов и их представителей;
— законных представителей субъектов персональных данных в предусмотренных законодательством Российской Федерации случаях.
5. Источники получения персональных данных
5.1. Оператор получает персональные данные:
— непосредственно от субъекта при заполнении формы;
— при оформлении заказа и оплате;
— при направлении сообщения по электронной почте или через выбранный субъектом мессенджер;
— при взаимодействии с чат-ботом или другим цифровым ресурсом Оператора;
— при заключении и исполнении договора;
— из технических журналов сайта и используемых информационных систем;
— от платёжных организаций, операторов фискальных данных и иных участников расчётов в объёме, необходимом для подтверждения оплаты и исполнения договора;
— от представителя субъекта при наличии подтверждённых полномочий.
5.2. Оператор не приобретает базы персональных данных у третьих лиц и не использует контактные сведения, полученные без законного основания.
5.3. Субъект обязан предоставлять достоверные сведения, принадлежащие ему лично.
5.4. Пользователь не должен предоставлять персональные данные другого лица без законного основания и необходимых полномочий.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от цели и способа взаимодействия Оператор может обрабатывать:
— имя;
— фамилию и отчество, если они необходимы для заключения или исполнения индивидуального договора;
— адрес электронной почты;
— номер контактного телефона;
— имя пользователя, идентификатор аккаунта или чата в мессенджере;
— выбранный способ связи;
— общую тему обращения;
— сведения о выбранном товаре, услуге, цифровом продукте или выбранном формате работы;
— сведения о заказе, его стоимости, статусе и дате;
— идентификатор платёжной операции;
— сведения о предоставлении доступа, направлении файла или ссылки;
— информацию о возврате денежных средств;
— сведения о проведённых, перенесённых или отменённых встречах;
— историю организационной и технической переписки;
— содержание вопросов и обращений, не относящееся к специальным категориям персональных данных;
— сведения о предоставлении и отзыве согласий;
— сведения о доставке, открытии и переходах по ссылкам в электронных письмах, если такие функции используются сервисом рассылки;
— IP-адрес;
— дату и время посещения сайта и отправки формы;
— адрес посещённой страницы;
— сведения о браузере, операционной системе и типе устройства;
— технические идентификаторы сессии и формы;
— файлы cookie;
— UTM-метки и сведения об источнике перехода;
— данные о действиях на сайте, необходимые для статистики, безопасности и подтверждения юридически значимых действий.
6.2. Оператор не получает и не хранит полные реквизиты банковской карты, включая её полный номер, срок действия и код безопасности. Такие сведения обрабатываются платёжной организацией на её защищённой странице.
6.3. Оператор не запрашивает копии документов, удостоверяющих личность, если их получение не требуется законом или конкретной юридически значимой процедурой.

7. Цели и правовые основания обработки
7.1. Обеспечение работы и безопасности сайта
В указанных целях могут обрабатываться технические данные, файлы cookie и сведения о взаимодействии пользователя с сайтом, состав которых определяется разделом настоящей Политики, посвящённым техническим данным и файлам cookie.
Цели обработки:
— обеспечение доступности и корректной работы сайта, его страниц и функциональных элементов;
— обеспечение работы форм заявки, заказа, регистрации, подписки, обратной связи и технической поддержки;
— обеспечение перехода на платёжные страницы и технического взаимодействия с используемыми платёжными сервисами;
— сохранение пользовательских и технических настроек, если соответствующая функция используется на сайте;
— выявление и устранение технических ошибок;
— выявление и предотвращение неправомерного или несанкционированного доступа к сайту и обрабатываемым персональным данным;
— обеспечение безопасности информационных систем и защита персональных данных;
— ведение внутренней статистики и анализ работы сайта;
— техническая фиксация действий, необходимых для подтверждения отправки формы, оформления заявки или заказа.
Правовые основания обработки:
— согласие субъекта персональных данных — в случаях использования аналитических и иных необязательных файлов cookie и технологий, для которых требуется согласие;
— необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности сайта, предупреждением неправомерного доступа, выявлением технических ошибок и защитой своих прав, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— исполнение обязанностей Оператора по обеспечению безопасности персональных данных, установленных законодательством Российской Федерации.
7.2. Приём и обработка заявок, запросов и обращений
Цели обработки:
— получение, регистрация и рассмотрение заявки, запроса или обращения;
— определение содержания обращения и подготовка ответа;
— установление обратной связи с заявителем посредством указанного им или выбранного им канала связи;
— предоставление запрошенной информации о товарах, услугах, цифровых продуктах и форматах работы Оператора;
— совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— предоставление организационной и технической поддержки;
— рассмотрение вопросов, связанных с оформлением заказа, оплатой, предоставлением доступа и использованием приобретённого товара, услуги или цифрового продукта;
— хранение истории обращения в объёме и в течение срока, необходимых для подготовки ответа, исполнения договора и защиты законных прав сторон.
Правовые основания обработки:
— согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
— необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
— необходимость исполнения договора, стороной которого является субъект персональных данных, если обращение связано с приобретённым товаром, услугой или цифровым продуктом;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в применимых случаях.
7.3. Запись на индивидуальную консультацию, предварительный разбор запроса или консультационное сопровождение
Оператор обрабатывает персональные данные лиц, обратившихся за индивидуальной консультацией, предварительным разбором запроса или консультационным сопровождением по вопросам личностного развития, самоценности, межличностных отношений и коммуникации.
Цели обработки:
— приём и обработка заявки;
— установление обратной связи с заявителем;
— уточнение общей темы обращения без сбора специальных категорий персональных данных через первоначальную форму записи;
— согласование даты, времени, продолжительности и формата взаимодействия;
— предоставление информации о доступных форматах работы и условиях их предоставления;
— совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— заключение, исполнение, изменение и прекращение договора;
— организация и проведение индивидуальных встреч;
— предоставление обратной связи, организационной поддержки и сопровождения в объёме, предусмотренном выбранным форматом работы и соответствующей Публичной офертой либо индивидуальным договором;
— направление организационных и технических уведомлений, включая напоминания о встречах, сведения об оплате, переносе или отмене встречи;
— предоставление предусмотренных выбранным форматом информационных, просветительских и практических материалов;
— учёт назначенных, проведённых, перенесённых и отменённых встреч;
— учёт оплаты, рассрочки и исполнения обязательств сторон;
— обработка заявлений об изменении формата работы, прекращении сопровождения и возврате денежных средств;
— рассмотрение обращений, заявлений, жалоб и претензий;
— подтверждение заключения и исполнения договора, а также защита законных прав и интересов сторон.
Правовые основания обработки:
— согласие субъекта персональных данных — до заключения договора и в иных случаях, когда обработка осуществляется на основании согласия;
— необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора, включая подтверждение исполнения обязательств и защиту своих прав, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.4. Оформление заказа и предоставление электронной книги и иных цифровых материалов
Цели обработки:
— приём и обработка заказа;
— идентификация покупателя в объёме, необходимом для оформления и исполнения заказа;
— совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— заключение, исполнение, изменение и прекращение договора;
— приём и подтверждение оплаты;
— формирование и направление кассового чека и иных предусмотренных законодательством уведомлений;
— предоставление электронной книги, иного цифрового материала, файла, ссылки или доступа к нему;
— направление технических сообщений, необходимых для получения приобретённого материала;
— подтверждение предоставления файла, ссылки или доступа;
— восстановление доступа или повторное направление приобретённого материала;
— обработка заявлений об отказе от договора и возврате денежных средств;
— рассмотрение вопросов, обращений, жалоб и претензий;
— подтверждение заключения и исполнения договора, а также защита законных прав и интересов сторон.
Правовые основания обработки:
— согласие субъекта персональных данных — до заключения договора и в иных случаях, когда обработка осуществляется на основании согласия;
— необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе законодательством требованиями налогового законодательства, законодательства о применении контрольно-кассовой техники и иного обязательного учёта;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Предоставление курсов, тренингов, практикумов, информационно-просветительских материалов и иных цифровых продуктов
Цели обработки:
— приём и обработка заявки или заказа;
— идентификация пользователя в объёме, необходимом для оформления заказа и предоставления приобретённого продукта;
— совершение действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— заключение, исполнение, изменение и прекращение договора;
— подтверждение оплаты;
— предоставление доступа к курсу, тренингу, практикуму, информационно-просветительским материалам или иному цифровому продукту;
— создание и ведение учётной записи пользователя, если она необходима для предоставления доступа;
— направление организационных и технических уведомлений;
— предоставление материалов, заданий, обратной связи, организационной поддержки и иных элементов, предусмотренных выбранным продуктом и соответствующей Публичной офертой;
— учёт срока и статуса предоставленного доступа;
— восстановление доступа или повторное направление необходимых ссылок и материалов;
— предоставление технической поддержки;
— подтверждение предоставления доступа и исполнения обязательств сторон;
— обработка заявлений об отказе от договора, прекращении участия и возврате денежных средств;
— рассмотрение вопросов, обращений, жалоб и претензий;
— защита законных прав и интересов Оператора и субъекта персональных данных.
Правовые основания обработки:
— согласие субъекта персональных данных — до заключения договора и в иных случаях, когда обработка осуществляется на основании согласия;
— необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Предоставление бесплатных материалов
Цели обработки:
— приём и обработка запроса на получение бесплатного материала;
— идентификация получателя в объёме, необходимом для исполнения запроса;
— направление файла, ссылки, сообщения или предоставление доступа к бесплатному материалу посредством выбранного пользователем канала связи;
— направление технических и организационных уведомлений, необходимых для получения материала;
— повторное направление материала или восстановление доступа по обращению пользователя;
— подтверждение направления материала и исполнения запроса;
— рассмотрение вопросов, связанных с получением и использованием материала.
Правовые основания обработки:
— согласие субъекта персональных данных;
— заключение и исполнение соглашения о предоставлении бесплатного материала, если такое соглашение или условия предоставления предусмотрены Оператором;
— осуществление прав и законных интересов Оператора в части подтверждения исполнения запроса при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Получение бесплатного материала не является согласием на получение информационных и рекламных сообщений и материалов. Включение получателя в информационную и рекламную рассылку допускается только при наличии отдельного предварительного согласия.
7.7. Направление информационных и рекламных сообщений и материалов
Цели обработки:
— формирование и направление информационных и рекламных сообщений и материалов посредством электронной почты, мессенджеров и иных выбранных субъектом каналов связи;
— информирование об электронной книге, иных товарах и цифровых продуктах Оператора, индивидуальных консультациях, предварительных разборах запросов, консультационном сопровождении, курсах, тренингах, практикумах и мероприятиях;
— направление специальных и персонализированных предложений, сведений о новых продуктах, условиях их приобретения и предоставления;
— ведение учёта предоставленных согласий, выбранных каналов связи, подписок, отписок и требований о прекращении рассылки;
— учёт факта отправки и доставки сообщений;
— анализ открытия сообщений и переходов по содержащимся в них ссылкам в целях оценки эффективности рассылки, если соответствующая техническая функция фактически используется Оператором.
Правовые основания обработки:
— отдельное согласие субъекта персональных данных на обработку его персональных данных в целях направления информационных и рекламных сообщений и материалов;
— предварительное согласие абонента или адресата на получение рекламы, распространяемой по сетям электросвязи.
Обработка персональных данных и направление информационных и рекламных сообщений и материалов осуществляются до отзыва соответствующего согласия, отказа от рассылки либо получения Оператором требования о прекращении направления таких сообщений.
Субъект персональных данных вправе в любое время отказаться от получения информационных и рекламных сообщений и материалов посредством ссылки для отказа от рассылки, если такая ссылка содержится в сообщении, либо путём направления требования Оператору по адресу электронной почты, указанному в настоящей Политике.
После получения отказа или соответствующего требования Оператор прекращает направление субъекту информационных и рекламных сообщений и материалов.
Отказ от информационной и рекламной рассылки не прекращает направление организационных и технических сообщений, необходимых для оформления и исполнения заказа, предоставления доступа, организации встреч, направления кассового чека или исполнения заключённого договора.
7.8. Проведение расчётов и исполнение установленных законом обязанностей
Цели обработки:
— приём, идентификация и учёт платежей;
— получение и учёт сведений о статусе оплаты;
— формирование и направление кассовых чеков и иных предусмотренных законодательством документов;
— осуществление полного или частичного возврата денежных средств;
— формирование кассовых чеков при возврате денежных средств и корректировке расчётов;
— ведение налогового и иного обязательного учёта;
— хранение документов и сведений о расчётах в течение установленных законодательством сроков;
— исполнение законных и надлежащим образом оформленных требований судов, налоговых, правоохранительных и иных уполномоченных государственных органов;
— подтверждение совершённых расчётов и исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Правовые основания обработки:
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора в части подтверждения совершённых расчётов и защиты своих прав при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.9. Фиксация юридически значимых действий, подтверждение согласий и защита законных прав
Цели обработки:
— фиксация и подтверждение факта предоставления, изменения и отзыва согласия на обработку персональных данных;
— фиксация и подтверждение факта предоставления согласия на получение информационных и рекламных сообщений и материалов, а также отказа от их получения;
— подтверждение направления заявки, запроса, заказа или иного обращения;
— подтверждение ознакомления с документами, размещёнными по ссылкам рядом с соответствующей формой;
— подтверждение акцепта публичной оферты, заключения, изменения, исполнения и прекращения договора;
— подтверждение оплаты, предоставления файла, ссылки, доступа, материала, услуги или иного предусмотренного договором исполнения;
— рассмотрение обращений, заявлений, жалоб и претензий;
— выявление и предотвращение неправомерных действий, связанных с оформлением заявок, заказов, предоставлением доступа и проведением расчётов;
— предъявление, обоснование и защита законных требований и интересов Оператора и субъекта персональных данных;
— предоставление доказательств в суды, государственные органы и иные уполномоченные организации в случаях и порядке, предусмотренных законодательством Российской Федерации.
В указанных целях могут обрабатываться:
— дата и время совершения действия;
— адрес страницы сайта, на которой было совершено действие;
— наименование или идентификатор формы;
— сведения о заполненных полях формы в объёме, необходимом для подтверждения совершённого действия;
— IP-адрес;
— сведения о браузере, устройстве и операционной системе;
— версия и дата редакции согласия, оферты или иного документа;
— сведения об установке соответствующего чекбокса;
— указанный пользователем контакт;
— сведения о заявке, заказе, оплате, предоставлении доступа и исполнении договора;
— переписка по организационным, техническим, договорным вопросам, обращениям и претензиям.
Правовые основания обработки:
— согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия;
— необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая обязанность подтвердить наличие надлежащего согласия в предусмотренных законом случаях;
— осуществление прав и законных интересов Оператора, включая предупреждение неправомерных действий, подтверждение юридически значимых фактов, предъявление и защиту требований, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Использование чат-ботов и мессенджеров
8.1. Оператор может использовать официальные чат-боты, размещённые в мессенджерах, а также иные официальные каналы связи:
— для обработки команд и запросов пользователя;
— для предоставления информационных и бесплатных материалов;
— для направления файлов, ссылок и сведений о порядке получения материалов или доступа;
— для направления организационных и технических уведомлений;
— для приёма и обработки обращений пользователя;
— для оказания организационной и технической поддержки;
— для направления информационных и рекламных сообщений и материалов при наличии отдельного предварительного согласия пользователя.
8.2. При взаимодействии с чат-ботом или посредством мессенджера могут обрабатываться:
— имя или псевдоним пользователя;
— имя пользователя в мессенджере;
— идентификатор пользователя или чата, присваиваемый соответствующим сервисом;
— команды, выбранные варианты ответа и сведения о совершённых действиях;
— дата и время взаимодействия;
— содержание обращения пользователя;
— сведения о направлении и получении материалов, ссылок и уведомлений;
— иные данные, которые пользователь самостоятельно сообщает Оператору посредством соответствующего канала связи.
8.3. Официальные чат-боты Оператора и открытые формы обращения в мессенджерах не предназначены для направления:
— сведений о состоянии здоровья, медицинских диагнозах, принимаемых препаратах и лечении;
— подробных сведений о частной жизни пользователя, включая личную, семейную и интимную жизнь;
— паспортных данных и реквизитов иных документов, удостоверяющих личность;
— страхового номера индивидуального лицевого счёта, идентификационного номера налогоплательщика и иных государственных идентификаторов, если их предоставление прямо не запрошено Оператором на законном основании;
— полных реквизитов банковской карты, включая срок её действия и код безопасности;
— иных сведений, не требующихся для выполнения команды, предоставления материала или обработки обращения.
Пользователю рекомендуется не направлять указанные сведения через чат-боты и мессенджеры без предварительного согласования с Оператором и наличия надлежащего правового основания для их обработки.
8.4. Оформление заказа, предоставление платёжных данных и получение согласий осуществляются преимущественно через формы сайта и иные определённые Оператором информационные системы. Чат-бот может перенаправлять пользователя на соответствующую страницу сайта или форму.
Если отдельное согласие оформляется непосредственно в чат-боте, Оператор обеспечивает возможность ознакомления пользователя с текстом согласия до его предоставления и фиксацию совершённого пользователем подтверждающего действия.
8.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. При использовании мессенджера пользователь взаимодействует также с владельцем соответствующего сервиса, который может самостоятельно обрабатывать технические и иные данные пользователя в соответствии со своими правилами и политикой конфиденциальности. Использование пользователем мессенджера не освобождает Оператора от исполнения обязанностей, установленных законодательством Российской Федерации о персональных данных, в отношении обработки, осуществляемой Оператором.
8.7. Оператор не осуществляет целенаправленную выгрузку сформированных баз клиентов и подписчиков в иностранные сервисы автоматизации, электронные таблицы и облачные хранилища, если такая выгрузка не предусмотрена Политикой, не имеет надлежащего правового основания или не соответствует требованиям законодательства Российской Федерации.
8.8. Направление через мессенджер информационных и рекламных сообщений и материалов осуществляется при наличии отдельного предварительного согласия пользователя.
Организационные и технические сообщения, необходимые для выполнения запроса пользователя, предоставления запрошенного материала, исполнения заказа или договора, могут направляться без согласия на рекламу при условии, что такие сообщения не содержат самостоятельной рекламы.
9. Специальные категории персональных данных
9.1. К специальным категориям относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни.
9.2. Публичные формы сайта, формы заказа книги, регистрации на курс, подписки, получения бесплатного материала и первоначальной записи на консультацию не предназначены для сбора специальных категорий персональных данных.
9.3. В форме первоначальной записи пользователю предлагается указать только общую тему обращения и ожидаемый результат первой встречи. В такой форме не следует указывать сведения о состоянии здоровья, медицинских диагнозах, принимаемых препаратах и лечении, а также подробности интимной жизни.
9.4. Если специальные категории персональных данных были самостоятельно направлены пользователем через общую форму, чат-бот или иной канал, не предназначенный для их получения, и у Оператора отсутствует надлежащее правовое основание для их обработки, Оператор принимает меры по прекращению обработки и удалению таких данных, если их сохранение не требуется в соответствии с законодательством Российской Федерации.
9.5. Если в ходе индивидуальной консультации, предварительного разбора запроса или консультационного сопровождения по вопросам личностного развития, самоценности, межличностных отношений и коммуникации возникает необходимость обрабатывать, фиксировать или сохранять сведения о состоянии здоровья или интимной жизни субъекта персональных данных, такая обработка осуществляется:
— для конкретной, заранее определённой и законной цели;
— только в объёме, необходимом для достижения соответствующей цели;
— на основании отдельного согласия субъекта персональных данных в письменной форме либо на ином предусмотренном законодательством Российской Федерации основании;
— отдельно от баз, используемых для направления информационных и рекламных сообщений и материалов;
— с ограничением доступа к таким сведениям;
— в течение срока, необходимого для достижения цели обработки либо установленного законодательством Российской Федерации.
9.6. Отметка в общем чекбоксе формы сайта не заменяет отдельного согласия в письменной форме на обработку специальных категорий персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
9.7. Аудио- и видеозапись индивидуальных консультаций, предварительных разборов запросов и встреч, проводимых в рамках консультационного сопровождения, не осуществляется без отдельного предварительного согласия клиента.
10. Биометрические персональные данные
10.1. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности субъекта.
10.2. Фотография профиля пользователя в мессенджере не используется Оператором для биометрической идентификации.
10.3. Запись, публикация или использование изображения, голоса и видеозаписи осуществляются только при наличии соответствующего законного основания и необходимых отдельных согласий.
11. Действия и способы обработки персональных данных
11.1. В зависимости от целей обработки и используемых информационных систем Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу персональных данных определённому лицу или определённому кругу лиц путём их предоставления либо предоставления доступа к ним;
— обезличивание, если оно фактически осуществляется Оператором;
— блокирование;
— удаление;
— уничтожение.
11.2. Обработка персональных данных может осуществляться:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом;
— с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.
11.3. Персональные данные могут храниться:
— в информационных системах сайта;
— в российских CRM и системах обработки заявок;
— в системах автоматизации ботов, обеспечивающих хранение данных российских граждан в Российской Федерации;
— в российских сервисах электронной почты и рассылок;
— в российских облачных хранилищах;
— в системах платёжных и фискальных организаций;
— в локальных электронных таблицах и документах на устройствах, находящихся под контролем Оператора;
— на бумажных носителях, если их использование необходимо.
11.4. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, без отдельного согласия субъекта персональных данных или иного предусмотренного законодательством Российской Федерации правового основания.
11.5. Конкретные действия с персональными данными определяются целями обработки, составом обрабатываемых данных и фактически используемыми Оператором информационными системами.

12. Получатели данных и поручение обработки
12.1. Для достижения предусмотренных Политикой целей Оператор вправе предоставлять доступ к данным или поручать их обработку:
— владельцам и администраторам платформы, на которой создан и функционирует сайт;
— российским провайдерам хостинга, серверной инфраструктуры и облачного хранения;
— операторам российских CRM и систем обработки форм;
— владельцам российских платформ автоматизации ботов;
— операторам сервисов электронной почты и рассылок;
— кредитным организациям и платёжным агрегаторам;
— поставщикам онлайн-касс и операторам фискальных данных;
— поставщикам сервисов доставки файлов и цифровых материалов;
— операторам веб-аналитики при фактическом подключении соответствующего сервиса;
— лицам, обеспечивающим техническую поддержку и информационную безопасность;
— лицам, оказывающим бухгалтерские и юридические услуги;
— государственным органам в случаях и объёме, предусмотренных законодательством.
12.2. Доступ предоставляется только к данным, необходимым для выполнения конкретной функции.
12.3. Обработчики обязаны:
— соблюдать конфиденциальность;
— использовать данные только в пределах поручения;
— обеспечивать защиту персональных данных;
— выполнять требования законодательства;
— прекратить обработку и удалить либо вернуть данные после выполнения поручения, если дальнейшее хранение не требуется законом.
12.4. Банки, платёжные организации, операторы фискальных данных и некоторые другие лица могут самостоятельно являться операторами персональных данных в отношении обработки, цели и порядок которой они определяют на основании законодательства и собственных договоров.
12.5. Актуальный перечень фактически используемых информационных систем, обработчиков и иных получателей ведётся Оператором во внутреннем реестре.
12.6. Субъект вправе запросить сведения о конкретных лицах, которым поручена обработка его персональных данных или которым данные были предоставлены.
12.7. Предоставление персональных данных определённому лицу или определённому кругу лиц для достижения заявленной цели обработки не является распространением персональных данных. Распространением является раскрытие персональных данных неопределённому кругу лиц.
13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации посредством Интернета Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
13.2. Для обработки заявок, заказов, клиентской базы и e-mail-рассылок Оператор выбирает сервисы, обеспечивающие хранение данных российских граждан на территории Российской Федерации.
13.3. Оператор не использует иностранные формы, электронные таблицы, CRM, сервисы рассылок и облачные хранилища для первичного сбора и хранения персональных данных граждан Российской Федерации.
13.4. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собранных через формы сайта и российские информационные системы.
13.5. Если в будущем трансграничная передача станет необходимой, до её начала Оператор:
— определяет конкретную цель и законное основание;
— устанавливает страну и получателя данных;
— оценивает условия защиты данных;
— выполняет предусмотренные законом уведомительные обязанности;
— актуализирует настоящую Политику, согласия и сведения в реестре операторов.
13.6. Особенности обработки персональных данных при использовании мессенджеров определены разделом 8 настоящей Политики.
14. Файлы cookie и статистика сайта
14.1. Сайт использует технически необходимые cookie и может использовать внутреннюю статистику платформы, на которой он создан.
14.2. Технические cookie используются для:
— функционирования сайта;
— обеспечения безопасности;
— работы форм;
— сохранения пользовательской сессии и настроек;
— корректной работы платёжных и иных необходимых функций.
14.3. Внутренняя статистика может учитывать:
— просмотры страниц;
— сессии;
— приблизительное количество уникальных посетителей;
— устройства;
— источники переходов;
— UTM-метки;
— события;
— количество отправленных заявок.
14.4. Для минимизации обработки Оператор вправе использовать упрощённый режим внутренней статистики без аналитических cookie.
14.5. Необязательные аналитические и рекламные cookie используются только при фактическом подключении соответствующих сервисов и наличии необходимого законного основания.
14.6. До активации необязательных аналитических или рекламных cookie пользователю предоставляется возможность выразить согласие или отказ посредством cookie-баннера.
14.7. Отказ от необязательных cookie не должен препятствовать использованию основных функций сайта.
14.8. Пользователь также может удалить или ограничить cookie в настройках браузера.
15. Сроки обработки и хранения
15.1. Сроки обработки определяются:
— целью обработки;
— сроком действия согласия;
— сроком договора;
— периодом предоставления доступа;
— сроками хранения налоговых, кассовых и иных документов обязательного учёта;
— сроками рассмотрения претензий и защиты законных прав.
15.2. Заявки, не приведшие к заключению договора, хранятся в течение срока, необходимого для рассмотрения обращения и последующей организационной переписки, но не более одного года с даты последнего взаимодействия, если субъект ранее не потребовал прекратить обработку и отсутствует иное законное основание для хранения данных.
15.3. Данные рекламной рассылки обрабатываются до отзыва согласия или отказа от получения сообщений.
15.4. Данные, необходимые для исполнения договора, налогового, кассового и иного обязательного учёта, подтверждения оплаты и защиты законных прав, хранятся в течение сроков, установленных законодательством Российской Федерации.
15.5. Данные в системах сайта хранятся не дольше срока, установленного Оператором в настройках соответствующей системы и необходимого для их передачи в основную российскую информационную систему.
15.6. Обработка персональных данных прекращается при наступлении одного из следующих обстоятельств, если отсутствует иное предусмотренное законодательством Российской Федерации основание для продолжения обработки:
— достижение цели обработки;
— утрата необходимости в достижении цели;
— истечение срока действия согласия;
— отзыв согласия;
— получение требования о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора, если дальнейшее хранение данных не требуется законодательством Российской Федерации.
15.7. После прекращения обработки персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их хранения. На период проверки правомерности обработки, достоверности данных или рассмотрения требования субъекта персональные данные могут быть заблокированы.
15.8. Отзыв согласия не влечёт прекращения обработки и уничтожения тех персональных данных, обработка которых может продолжаться на ином законном основании, в том числе в целях исполнения договора, выполнения установленных законодательством обязанностей, ведения налогового, кассового и иного обязательного учёта либо предъявления и защиты законных требований.
16. Меры защиты персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К таким мерам относятся:
— принятие настоящей Политики и внутренних документов;
— учёт целей, информационных систем и процессов обработки;
— ведение внутреннего перечня обработчиков;
— ограничение доступа к данным;
— применение уникальных паролей и средств аутентификации;
— использование антивирусной защиты;
— своевременное обновление программного обеспечения;
— использование защищённых соединений;
— резервное копирование;
— защита локальных файлов и устройств;
— разграничение прав доступа;
— выбор поставщиков, обеспечивающих защиту персональных данных;
— оформление договоров и поручений на обработку;
— периодический контроль соответствия фактической обработки документам Оператора.
16.3. Локальные электронные таблицы и файлы, содержащие персональные данные:
— хранятся на устройствах, находящихся под контролем Оператора;
— защищаются паролем;
— не размещаются в открытом доступе;
— не передаются через иностранные облачные сервисы;
— удаляются после утраты необходимости в их хранении.
16.4. Сведения о содержании обращений, запросах клиентов и информация, сообщённая в ходе индивидуальных консультаций, предварительных разборов запросов или консультационного сопровождения, не включаются в базы, используемые для направления информационных и рекламных сообщений и материалов, и не используются для рекламной сегментации.
Такие сведения обрабатываются обособленно от маркетинговых данных с применением организационных и технических мер ограничения доступа.
16.5. Содержание обращений, запросов, переписки и индивидуальных встреч не передаётся в системы веб-аналитики, рекламные кабинеты и сервисы формирования рекламных аудиторий и не используется для настройки, персонализации или показа рекламы. В указанные системы могут передаваться только технические и статистические сведения, не содержащие содержания обращения пользователя, если такая передача предусмотрена настоящей Политикой и имеет надлежащее правовое основание.
16.6. При выявлении неправомерной или случайной передачи персональных данных Оператор проводит внутреннюю проверку, принимает меры по прекращению нарушения и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа.
17. Права субъекта персональных данных
17.1. Субъект вправе:
— получать информацию об обработке своих персональных данных;
— узнавать цели, основания и способы обработки;
— получать сведения об обрабатываемых данных и источниках их получения;
— получать информацию о лицах, которым предоставлены данные или поручена их обработка;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования или уничтожения незаконно полученных или избыточных данных;
— отозвать согласие;
— потребовать прекращения обработки;
— отказаться от информационной и рекламной рассылки сообщений и материалов;
— обжаловать действия Оператора в Роскомнадзор или суд;
— использовать другие предусмотренные законом способы защиты.
17.2. Для реализации своих прав субъект направляет обращение на адрес:
rombiz4@yandex.ru.
17.3. В теме письма рекомендуется указать:
— «Запрос о персональных данных»;
— «Актуализация персональных данных»;
— «Отзыв согласия на обработку персональных данных»;
— «Прекращение обработки персональных данных»;
— «Отказ от рекламной рассылки».
17.4. В обращении рекомендуется указать:
— имя;
— контакт, использованный при взаимодействии с Оператором;
— содержание требования;
— перечень данных или целей обработки, к которым относится требование.
17.5. При наличии обоснованных сомнений в личности заявителя Оператор вправе запросить дополнительные сведения, необходимые исключительно для идентификации субъекта и защиты его данных от неправомерного доступа.
17.6. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
18. Отказ от рекламной рассылки
18.1. Субъект вправе в любое время отказаться от рекламных сообщений:
— по ссылке «Отписаться» в электронном письме;
— с помощью предусмотренной команды в боте;
— направив сообщение на rombiz4@yandex.ru.
18.2. Отказ применяется к тому адресу и каналу связи, которые указаны в обращении или связаны с использованной ссылкой отписки.
18.3. После получения отказа или требования о прекращении рассылки Оператор немедленно прекращает направление соответствующему адресату информационных и рекламных сообщений и материалов
18.4. Отказ от рекламы не прекращает обработку данных и направление сообщений, необходимых для исполнения действующего договора, предоставления оплаченного продукта, направления чека или ответа на обращение.
19. Персональные данные несовершеннолетних
19.1. Электронная книга может иметь возрастную категорию 16+.
19.2. Самостоятельное заполнение форм сайта, оформление заказа и предоставление согласий рассчитаны на лиц, достигших возраста восемнадцати лет.
19.3. Лицо, не достигшее возраста восемнадцати лет, может предоставлять персональные данные только при надлежащем участии законного представителя и с соблюдением законодательства.
19.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без участия их законных представителей.
19.5. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего участия законного представителя, Оператор принимает меры по прекращению обработки и удалению данных, если их сохранение не требуется законом.
20. Отзывы и публикация информации
20.1. Оператор не публикует имя, фотографию, видео, голос, никнейм, содержание переписки и другие позволяющие определить человека сведения без надлежащего законного основания.
20.2. Направление отзыва лично Оператору не означает автоматического согласия на его публикацию.
20.3. Публикация идентифицирующего отзыва, фотографии, видео или фрагмента переписки осуществляется только после получения необходимых отдельных согласий.
20.4. При отсутствии отдельного согласия может использоваться только обезличенная информация, если по ней невозможно прямо или косвенно определить конкретного человека.
20.5. Сведения о содержании обращения и запросе клиента, а также информация, сообщённая в ходе индивидуальных консультаций, предварительных разборов запросов или консультационного сопровождения, включая сведения о частной жизни, в том числе личной, семейной и интимной жизни, и сведения о состоянии здоровья, не публикуются, не размещаются в открытом доступе и не распространяются среди неопределённого круга лиц без отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых им для распространения.
Если публикуемые сведения относятся к специальным категориям персональных данных, их обработка и распространение осуществляются также при наличии отдельного согласия в письменной форме, когда оно требуется законодательством Российской Федерации, либо иного предусмотренного законом основания.
Публикация допускается только в пределах состава персональных данных, целей, условий и запретов, определённых субъектом персональных данных в соответствующих согласиях.
21. Уведомление Роскомнадзора и внутренний контроль
21.1. Оператор обеспечивает соответствие сведений, содержащихся в уведомлении об обработке персональных данных и реестре операторов, фактическим процессам обработки.
21.2. При изменении целей, категорий данных и субъектов, способов обработки, места баз данных или сведений о трансграничной передаче Оператор направляет уведомление об изменении сведений в установленном порядке.
21.3. Оператор ведёт внутренний учёт:
— информационных систем;
— мест хранения данных;
— подключённых обработчиков;
— целей и оснований обработки;
— сроков хранения;
— лиц, имеющих доступ;
— полученных и отозванных согласий;
— заявлений субъектов;
— инцидентов и принятых мер.
22. Заключительные положения
22.1. Настоящая Политика действует бессрочно до замены новой редакцией.
22.2. Политика может изменяться при:
— изменении законодательства;
— подключении новых информационных систем;
— изменении целей и способов обработки;
— изменении состава данных;
— появлении новых товаров, услуг и форм взаимодействия.
22.3. Новая редакция применяется с даты публикации, если в ней не указан иной срок.
22.4. Актуальная редакция настоящей Политики размещается в свободном доступе по адресу: https://uvarovabrand.com/privacy. Указанная страница предназначена для размещения документов Оператора, связанных с обработкой персональных данных.
22.5. Ссылка на настоящую Политику размещается:
— в доступном разделе сайта Оператора, в том числе в разделе юридических документов или в нижней части сайта;
— непосредственно рядом с формами заявки, заказа, регистрации, подписки, обратной связи и иными формами сбора персональных данных;
— на страницах сайта Оператора, предназначенных для оформления заказов и приобретения товаров, услуг и цифровых продуктов;
— в официальных чат-ботах и иных цифровых ресурсах Оператора, если посредством таких ресурсов осуществляется сбор персональных данных;
— в иных местах, через которые Оператор осуществляет сбор персональных данных.
22.6. Ссылка на настоящую Политику должна быть доступна субъекту персональных данных до заполнения и отправки формы, оформления заказа, предоставления согласия либо совершения иного действия, в результате которого персональные данные передаются Оператору.
22.7. Настоящая Политика является самостоятельным информационным документом и не заменяет:
— согласие на обработку персональных данных;
— согласие на получение информационных и рекламных сообщений и материалов;
— публичную оферту, индивидуальный договор или иные условия предоставления товаров, услуг и цифровых продуктов;
— отдельное согласие в письменной форме на обработку специальных категорий персональных данных — в случаях, когда такая обработка осуществляется и соответствующее согласие требуется законодательством Российской Федерации;
— согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, — в случаях публикации отзывов, переписки, клиентских историй и иных материалов, позволяющих определить субъекта персональных данных;
— согласие на обнародование и дальнейшее использование изображения гражданина — в случаях публикации фотографий, видеозаписей и иных материалов с его изображением, когда такое согласие требуется законодательством Российской Федерации.
Указанные договоры и согласия оформляются отдельно в случаях, когда соответствующие отношения или способы обработки персональных данных фактически возникают.
22.8. Все споры и разногласия разрешаются в порядке, предусмотренном законодательством Российской Федерации.
23. Реквизиты Оператора
Индивидуальный предприниматель Уварова Анна Витальевна
ИНН: 263517896840
ОГРНИП: 322265100030740
Сайт: https://uvarovabrand.com
Электронная почта по вопросам обработки персональных данных: rombiz4@yandex.ru.