1. Общие положения. Стороны 1.1. Настоящая политика обработки персональных данных (далее -
"Политика") составлена в соответствии с требованиями ст. 633, 641, 642 Гражданского кодекса Украины и Закона Украины «О защите персональных данных» (далее — "Закон о персональных данных") и определяет порядок обработки Физическим лицом-предпринимателем Дзюбой Ольгой Евгеньевной (далее — "
Оператор") информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его представителя
(далее - «Субъект персональных данных»), при возникновении следующих отношений Оператора и Субъекта персональных данных:
- при использовании Субъектом персональных данных функций сайта: https://mirsamorazvitiya.com (далее – «Сайт»), включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте;
- при осуществлении Оператором прав и обязанностей, установленных Договором оказания услуг, заключаемого путем акцепта Субъектом персональных данных Публичной Оферты (предложения) о заключении договора оказания услуг, доступной на Сайте по адресу: https://mirsamorazvitiya.com/offerta;
- при осуществлении Оператором прав и обязанностей, установленных иными соглашениями и договорами, заключенными между Оператором и Субъектом персональных данных;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных или представителем Субъекта персональных данных друг другу;
- при посещении Субъектом персональных данных мероприятий, проводимых Оператором.
1.2. Целью и назначением настоящей Политики является обеспечение надлежащего правового режима персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
https://mirsamorazvitiya.com.
2. Правовое основание обработки персональных данных 2.1. Правовыми основаниями обработки персональных данных являются:
- согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
- соглашения, заключаемые между Оператором и Субъектом персональных данных;
- законы Украины и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с информацией и информационными технологиями, с деятельностью коммерческих организаций и индивидуальных предпринимателей, с правилами бухгалтерского и налогового учета, с правилами документарного и архивного дела, подзаконные нормативные акты в указанных областях;
- локальные нормативные акты Оператора;
2.2. Субъект персональных данных выражает согласие с условиями настоящей Политики путём совершения одного из следующих действий:
а) акцепт Публичной оферты (предложения) о заключении договора оказания услуг, доступной на Сайте по адресу:
https://mirsamorazvitiya.com/offerta;
либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», где слова «Политики конфиденциальности» являются ссылкой на настоящий документ.
2.3. В случае несогласия с условиями настоящей Политики совершение действий в рамках правоотношений, предусмотренных пунктом 1.1. Политики, должно быть немедленно прекращено.
3. Основные права и обязанности Оператора 3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами Украины.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Украины;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Субъектов персональных данных.
Представители 4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законами Украины. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством Украины.
4.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Украины.
4.4. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
5. Правила сбора и обработки персональных данных 5.1. Цель сбора и обработки персональных данных 5.1.1. Оператор обрабатывает персональные данные в следующих целях (вместе -
«Цель обработки»):
- для идентификации стороны в рамках соглашений и договоров, исполнения договорных обязательств перед Субъектом персональных данных, включая и обеспечение функций Сайта;
- для соблюдения требований действующего законодательства Украины, в том числе в целях предупреждения или пресечения незаконных, или противоправных действий третьих лиц;
- для связи с Субъектом персональных данных, направления Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение;
- для направления Субъекту персональных данных сообщений рекламного или информационного характера с учетом ограничений закона и соответствующего раздела Политики;
- для проверки, исследования и анализа данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта;
- для проведения статистических и иных исследований на основе обезличенных данных;
- для того, чтобы предлагать Субъекту персональных данных посетить иные сайты и другие веб-ресурсы Оператора или третьих лиц, предлагать продукты Оператора или третьих лиц, которые, по мнению Оператора, могут заинтересовать Субъекта персональных данных (т. е. показывать Субъекту персональных данных рекламу, учитывающую его интересы);
- для того, чтобы осуществить защиту прав Сторон или прав третьих лиц.
5.1.2. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
5.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом Украины, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом Украины.
5.2. Субъекты персональных данных. Объем и категории данных 5.2.1. Субъектом персональных данных является:
- физическое лицо, которое передало свои персональные данные Оператору самостоятельно;
- представитель физического лица, если данные передал такой представитель;
- физические лица - представители и работники юридических лиц.
5.2.2. Оператор несет ответственность за обеспечение надлежащего правового режима обработки персональных данных исключительно в отношении тех данных, сбор и обработку которых он осуществляет лично и непосредственно. Оператор не собирает, не получает доступ и не обрабатывает иным образом данные, предоставленные Субъектом персональных данных напрямую другим посетителям Сайта, любым третьим лицам, в личном или в публичном общении с такими лицами, даже если знакомство или общение таких лиц происходило с использованием Сайта.
5.2.3. Для каждой категории субъектов персональных данных в состав персональных данных включаются следующие данные, которые собираются и обрабатываются следующим образом (правовые основания: ст. 633, 641, 642 Гражданского кодекса Украины):
- Данные, предоставленные Субъектом персональных данных самостоятельно: имя, фамилия, отчество, номер мобильного телефона, адрес электронной почты, город и страна проживания, род профессиональной деятельности, адреса/идентификаторы аккаунтов в социальных сетях Инстаграм, Фейсбук, Телеграм, Viber, WhatsApp, информация о государственных и частных кодах, номерах и идентификаторах, в том числе – о финансовых и платежных реквизитах;
- Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с устройствами Субъекта персональных данных: IP-адрес, информация файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении устройства, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;
- Информация об активности Субъекта персональных данных во время использования Сайта: данные о посещенных страницах или разделах, о взаимодействии с интерфейсом Сайта, о совершенных операциях и действиях, о предпочтениях при использовании Сайта;
- Данные документа, удостоверяющего личность: серия и номер документа, выдавший орган и его код, дата и место выдачи, место рождения, место регистрации, в случае, если Субъект персональных данных требует от Оператора совершения юридически значимых действий, которые не могут быть совершены без предоставления данных документа, удостоверяющего личность.
5.2.4. О специальных категориях персональных данных: Оператор не собирает и не обрабатывает данные, относимые к специальным категориям персональных данных (в том числе, данные о расовом и национальном происхождении, о политических и религиозных взглядах, о здоровье, биометрические данные).
5.2.5. О технологии Cookies (Кукис): Cookies (Кукис) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Оператор вправе использовать технологию Cookies для цели обеспечения корректной работы оборудования Оператора и Субъекта персональных данных, формирования технической статистики, предотвращения, выявления и решения технических проблем. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения этих данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных Cookies, а Оператор не предоставляет технологических консультаций на темы подобного характера.
