ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящая Политика определяет порядок сбора, использования, хранения и защиты ПДн физических лиц, которые используют Сайт, регистрируются на Сайте, оформляют доступ к продуктам, подписываются на рассылку, связываются с Оператором по электронной почте или через мессенджеры, а также иным образом взаимодействуют с Оператором.
   2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.
  1. Политика не регулирует обработку ПДн, осуществляемую в рамках личной, семейной или домашней деятельности, не подпадающую под действие ФЗ-152. Оператор не обрабатывает ПДн третьих лиц, не являющихся пользователями Сайта, за исключением случаев, прямо предусмотренных договором или законом.
  2. Политика охватывает следующие ситуации:
• регистрация и авторизация Пользователя на Сайте, ведение Личного кабинета;
• оформление заявки на получение доступа к бесплатному или платному продукту;
• заключение и исполнение договора возмездного оказания информационно-консультационных услуг (акцепт оферты);
• использование формы обратной связи и иных форм на Сайте;
• телефонные звонки и переписка по электронной почте, через Telegram, мессенджер MAX;
• сбор технических данных и файлов cookie для обеспечения работы Сайта;
• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
• направление рекламной рассылки (при наличии отдельного согласия);
• обработка отзывов, фотографий работ и иных материалов, добровольно предоставленных Пользователем для публикации.
  1. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie.
  2. Заполнение и отправка форм на Сайте означает, что Пользователь ознакомился с настоящей Политикой и выражает согласие на обработку своих ПДн на изложенных условиях. Согласие на обработку ПДн оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 ФЗ-152. Подтверждением ознакомления с Политикой и предоставления согласия является проставление отметки (чек-бокса) в соответствующем поле, при этом чек-бокс не активирован по умолчанию. Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать сервисы, требующие предоставления ПДн.
  3. Согласие на обработку ПДн, когда оно требуется, оформляется отдельным документом и подтверждается отдельно и явно:
• для обязательных данных, необходимых для исполнения договора (адрес электронной почты, имя), согласие является условием заключения договора. Пользователь выражает его, проставив отметку в чек-боксе рядом с текстом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» и перейдя по ссылке на текст отдельного согласия; чек-бокс заранее не активирован; без его проставления отправка формы технически невозможна;
• для необязательных данных (рекламная рассылка, аналитические cookie) согласие является добровольным и дается отдельно через специальный чек-бокс или cookie-баннер. Отказ от такого согласия не препятствует использованию основных функций Сайта.
  1. Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность ПДн отвечает сам Пользователь.
  2. Сайт и услуги не предназначены для сбора ПДн несовершеннолетних. Использование Сайта разрешено исключительно лицам, достигшим 18 лет. Если Оператору станет известно, что предоставлены данные несовершеннолетнего без согласия законных представителей, такие данные будут незамедлительно уничтожены.

1. Правовые основания обработки ПДн
   1. Правовыми основаниями обработки ПДн Оператором являются:

• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152) - для регистрации и авторизации, предоставления доступа к продуктам, обработки платежей, обеспечения функционирования Личного кабинета;
• согласие Пользователя на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) - для обработки обращений, направления рекламной рассылки, сбора аналитики через Яндекс.Метрику, использования мессенджеров (если это не входит в договор);
• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) - для обеспечения технической работоспособности и безопасности Сайта, что включает: предотвращение DDoS-атак, защиту от несанкционированного доступа, выявление и устранение ошибок в работе сайта; этот интерес признается Оператором правомерным, поскольку он не ущемляет основные права и свободы Пользователей и необходим для достижения целей, указанных в Политике.
  1. Оператор осуществляет фиксацию (логирование) фактов предоставления, отзыва или изменения согласий Пользователей на обработку их ПДн. Фиксация производится автоматически при совершении Пользователем соответствующих действий (проставление отметки в чек-боксе, нажатие кнопки в интерфейсе Сайта, переход по ссылке «Отписаться» и т.п.). Срок хранения логов согласий - 3 (три) года после прекращения действия согласия.

1. Механизмы получения согласия Пользователя
   1. Для сбора согласия Оператор использует следующие механизмы, обеспечивающие добровольность, конкретность и информированность согласия:
      1. Для целей заключения и исполнения договора (регистрация на Сайте, оформление доступа к продукту): при заполнении формы регистрации или заявки Пользователю предлагается проставить отметку в неактивированном по умолчанию чек-боксе с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» (с активной гиперссылкой на полный текст Политики) и подтвердить, что ознакомлен с отдельным документом «Согласие на обработку персональных данных», текст которого доступен по ссылке рядом с чек-боксом. Отправка формы технически невозможна без проставления отметки.
      2. Для цели обработки обращений, консультаций и запросов, поступающих через формы на сайте, по электронной почте, в мессенджерах: Пользователю предлагается проставить отметку в неактивированном по умолчанию чек-боксе с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» (с активной гиперссылкой на полный текст Политики) и подтвердить, что ознакомлен с отдельным документом «Согласие на обработку персональных данных», текст которого доступен по ссылке рядом с чек-боксом. Отправка формы технически невозможна без проставления отметки. В мессенджерах (Telegram, MAX) согласие выражается путем продолжения общения после получения сообщения со ссылкой на Политику.
      3. Для направления рекламной рассылки: согласие запрашивается через отдельный, неактивированный по умолчанию чек-бокс (в форме регистрации, оформления доступа или в Личном кабинете) с текстом: «Я согласен получать рекламные и информационные сообщения от Оператора». Пользователь должен также подтвердить, что ознакомлен с отдельным документом «Согласие на рекламную рассылку», текст которого доступен по ссылке рядом с чек-боксом. Данное согласие не является обязательным для регистрации или оформления доступа.
      4. Для сбора аналитических данных (Яндекс.Метрика): при первом посещении Сайта Пользователю отображается cookie-баннер, запрашивающий отдельное согласие на использование аналитических файлов cookie и загрузку скрипта Яндекс.Метрики. Механизм работы баннера описан в Разделе 14.
      5. Для использования мессенджеров (Telegram, MAX) в целях технической поддержки и информирования: при начале взаимодействия через мессенджер Пользователю отображается уведомление о том, что его данные (включая имя, контактные данные, технические идентификаторы) обрабатываются в целях коммуникации. Продолжение диалога после ознакомления с уведомлением означает согласие Пользователя на обработку указанных данных.
   2. При поступлении обращения по телефону Оператор информирует звонящего о том, что разговор может быть записан, и предупреждает о целях обработки его голоса и иных данных. Согласие на обработку ПДн при телефонном обращении считается полученным с момента, когда звонящий продолжает разговор после такого предупреждения. При обращении по электронной почте согласие на обработку ПДн, содержащихся в тексте обращения, считается полученным с момента отправки обращения, если в тексте содержится явное указание на согласие. В ином случае Оператор запрашивает согласие дополнительно.
   3. Пользователь самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно, своей волей и в своем интересе. Если Пользователь отказывается предоставить данные, обязательные для заключения и исполнения договора, Оператор не сможет выполнить необходимые действия (регистрация не будет завершена, доступ к продукту не будет предоставлен).
2. Принципы и порядок обработки ПДн
   1. Обработка ПДн осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными целями;
• недопущения объединения баз данных, содержащих ПДн, обрабатываемых в несовместимых целях;
• обработки только тех ПДн, которые отвечают целям (принцип минимизации);
• соответствия содержания и объема ПДн заявленным целям (недопущение избыточности);
• обеспечения точности, актуальности и принятия мер по удалению или уточнению неполных / неточных данных;
• хранения ПДн в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.
  1. Оператор обрабатывает ПДн только для конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора ПДн.
  2. Оператор не осуществляет целенаправленный сбор специальных категорий ПДн, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
  3. Оператор не осуществляет обработку биометрических ПДн в целях установления личности Пользователя.
  4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура Сайта и хостинга расположена на серверах, физически размещенных на территории РФ. Используемые сервисы (Яндекс.Метрика, платежные шлюзы) также обеспечивают обработку данных на серверах, расположенных на территории РФ, если иное не предусмотрено их политиками.
  5. Оператор осуществляет автоматизированную обработку ПДн, а также обработку без использования средств автоматизации (при работе с бумажными носителями, если они возникают). Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
  6. При обработке ПДн без использования средств автоматизации Оператор руководствуется требованиями Постановления Правительства РФ от 15.09.2008 № 687.
  7. Часть запрашиваемых ПДн (адрес электронной почты, имя) является обязательной для достижения заявленных целей (регистрация, предоставление доступа). При отказе предоставить эти данные Оператор не сможет обработать заявку или связаться с Пользователем.
  8. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки ПДн.

1. Цели обработки ПДн
   1. Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей. Для каждой цели ниже указаны описание цели, правовое основание, категории и перечень обрабатываемых ПДн, категории Пользователей, способы обработки, срок обработки и хранения, а также порядок уничтожения ПДн.
      1. Цель 1. Регистрация и авторизация Пользователя на Сайте, ведение Личного кабинета

Описание цели: создание и администрирование учетной записи Пользователя на Сайте, предоставление доступа к Личному кабинету, идентификация Пользователя, обеспечение безопасности учетной записи.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: адрес электронной почты; имя (если указано); пароль (хранится в зашифрованном (хешированном) виде); технический идентификатор пользователя; дата и время регистрации; история входов и действий в Личном кабинете.

Категории Пользователей: зарегистрированные Пользователи Сайта.

Способы обработки: смешанная.

Срок обработки и хранения: до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности, если не было оформлено ни одного доступа к платному продукту. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.

Порядок уничтожения ПДн: электронные данные - гарантированное стирание (перезапись) с использованием специализированного ПО; материальные носители (при наличии) - механическое измельчение (шредирование) с составлением акта.

• • 1. Цель 2. Предоставление доступа к продуктам Оператора (бесплатным и платным мастер-классам, курсам), исполнение договора, обработка платежей, информирование о статусе

Описание цели: обработка данных Пользователя для оформления доступа к продуктам, связи с ним, предоставления материалов, учета предоставленных доступов, обработки платежей, информирования о статусе, выполнения требований законодательства (налоговый учет для самозанятого).

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152), а также согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152) в части обработки контактных данных при оформлении бесплатного доступа (если это не является договором).

Категории и перечень обрабатываемых ПДн:

• Для покупателей - физических лиц: адрес электронной почты; имя; сведения о продуктах (наименование, дата предоставления, срок действия); данные о факте оплаты (без реквизитов банковских карт); история заказов/доступов; сведения о примененных промокодах.
• Для контрагентов (если применимо): ФИО, ИНН, контактные данные, банковские реквизиты (если Оператор работает с ИП/юрлицами по договорам, отличным от оферты для физических лиц).

Категории Пользователей: Пользователи, оформившие доступ к продуктам, индивидуальные предприниматели и представители юридических лиц (при наличии договорных отношений).

Способы обработки: смешанная.

Срок обработки и хранения: 5 (пять) лет с даты последней операции в соответствии с требованиями налогового законодательства (для самозанятого - 4 года, но для надежности устанавливается 5 лет). Если доступ не был оформлен (заявка не завершена), данные хранятся 1 (один) год с момента последнего взаимодействия.

Порядок уничтожения ПДн: электронные данные - гарантированное стирание (перезапись); материальные носители - механическое измельчение (шредирование).

• • 1. Цель 3. Обработка обращений, вопросов, консультаций, поступающих через формы на Сайте, по электронной почте, через мессенджеры (Telegram, MAX)

Описание цели: связь с Пользователем для ответа на вопросы, обработки обращений, технической поддержки, консультирования по продуктам. Оператор рекомендует Пользователю не указывать в тексте обращения сведения, не относящиеся к сути запроса, в том числе избыточные ПДн третьих лиц.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: имя (или ФИО, если указано); адрес электронной почты; контактный телефон (если указан); текст обращения, вопроса или диалога (свободное текстовое поле, может содержать дополнительные сведения); IP-адрес; данные о браузере и устройстве (для веб-форм); идентификаторы мессенджера (для Telegram, MAX); история переписки.

Категории Пользователей: посетители Сайта, направившие обращение, заявку или использующие мессенджеры.

Способы обработки: смешанная.

Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия.

Порядок уничтожения ПДн: удаление данных без возможности восстановления.

• • 1. Цель 4. Направление рекламной и информационной рассылки

Описание цели: информирование Пользователя о новых продуктах, акциях, новостях проекта «Кутюр в массы» посредством электронной почты, SMS, мессенджеров (Telegram, MAX) при наличии отдельного согласия.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: адрес электронной почты; номер телефона (если указан); имя (при указании); идентификаторы мессенджеров.

Категории Пользователей: Пользователи, выразившие согласие на получение рассылки.

Способы обработки: автоматизированная.

Срок обработки и хранения: до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.

Порядок уничтожения ПДн: удаление данных из базы рассылки без возможности восстановления.

• • 1. Цель 5. Обеспечение функционирования и безопасности Сайта

Описание цели: обработка технических данных, файлов cookie, логов сервера для стабильной работы Сайта, предотвращения несанкционированного доступа, защиты от автоматических действий, выявления и устранения ошибок.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: IP-адрес; дата и время доступа; URL запрашиваемых страниц; технические заголовки (User-Agent, данные браузера, ОС); файлы cookie (строго необходимые); логи сервера; технические идентификаторы сессий.

• 1. При использовании Сайта, в том числе и личного кабинета, могут автоматически обрабатываться следующие технические сведения:
• IP-адрес;
• дата и время регистрации;
• дата и время авторизации и иных действий в информационной системе;
• технический идентификатор пользователя;
• сведения о сессии;
• сведения о браузере и устройстве;
• история действий в личном кабинете;
• сведения о предоставленных пользователю доступах;
• сведения о системных и сервисных сообщениях и их отправке;
• иные технические сведения, необходимые для функционирования и обеспечения безопасности информационной системы.

Наличие технической возможности добавить определенные сведения в профиль пользователя не означает, что Оператор обязательно осуществляет их сбор.

Категории Пользователей: все пользователи Сайта.

Способы обработки: автоматизированная.

Срок обработки и хранения: сессионные cookie - до закрытия браузера; иные технические cookie - не более 30 суток; логи сервера - не более 6 месяцев.

Порядок уничтожения ПДн: автоматическое удаление или перезапись по истечении сроков.

• • 1. Цель 6. Веб-аналитика и улучшение качества Сайта (Яндекс.Метрика)

Описание цели: сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.

Категории и перечень обрабатываемых ПДн: обезличенный IP-адрес (с анонимизацией); тип и версия браузера, ОС, разрешение экрана; идентификаторы cookie; просмотренные страницы, время, клики; приблизительные географические данные (страна, город).

Категории Пользователей: посетители Сайта (при наличии согласия).

Способы обработки: автоматизированная.

Срок обработки и хранения: до отзыва согласия; сервис Яндекс.Метрика хранит данные до 26 месяцев. Оператор не хранит сырые логи. В случае получения от сервиса отчетов, содержащих обезличенные данные, такие отчеты хранятся не более 6 месяцев и уничтожаются.

Порядок уничтожения ПДн: автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения; отчеты уничтожаются Оператором.

• • 1. Цель 7. Работа с отзывами и материалами участников (публикация на сайте, в соцсетях)

Описание цели: использование предоставленных Пользователем отзывов, фотографий работ, видеоматериалов для размещения на Сайте, в социальных сетях и рекламных материалах в целях демонстрации результатов обучения.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: имя или псевдоним; текст отзыва; фотографии и видеозаписи, переданные Пользователем; ссылки на аккаунты в социальных сетях (если указаны).

При наличии соответствующего правового основания Оператор может использовать предоставленные Пользователем отзывы, имя или псевдоним, фотографии изготовленных изделий и иные согласованные материалы для размещения на интернет-ресурсах Оператора, в социальных сетях, информационных и рекламных материалах. Условия такого использования при необходимости определяются отдельным согласием.

Категории Пользователей: Пользователи, добровольно предоставившие отзывы и материалы.

Способы обработки: смешанная.

Срок обработки и хранения: до отзыва согласия либо 3 года с момента предоставления, если иное не установлено соглашением.

Порядок уничтожения ПДн: удаление с ресурсов Оператора, уничтожение файлов без возможности восстановления.

• 1. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.
  2. Платежные реквизиты (номера банковских карт) Оператор не собирает и не хранит. Оплата осуществляется через платежные сервисы, которые обрабатывают платежные данные самостоятельно. Пользователь перенаправляется на защищенную страницу платежного сервиса, где вводит данные карты. Оператор получает только информацию о факте и статусе оплаты.

1. Категории Пользователей
   1. Оператор обрабатывает ПДн следующих категорий пользователей:

• зарегистрированные Пользователи Сайта;
• покупатели, оформившие доступ к продуктам (в том числе без регистрации);
• пользователи, направившие заявки через формы на Сайте;
• пользователи, взаимодействующие с Оператором через мессенджеры Telegram и MAX;
• подписчики рекламной рассылки;
• лица, обратившиеся в поддержку или по иным каналам связи;
• посетители Сайта (в части технических данных и аналитики при согласии);
• лица, предоставившие отзывы и материалы.

1. Права Пользователей и порядок их реализации
   1. Пользователь имеет право:

• на отзыв согласия на обработку ПДн в любой момент;
• получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
  1. Для реализации своих прав, отзыва согласия или направления требования о прекращении обработки ПДн Пользователь направляет письменный запрос на электронный адрес Оператора admin@couture2all.com. Запрос должен содержать:
• фамилию, имя, отчество (при наличии);
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования (например, «Отзыв согласия на обработку ПДн», «Запрос информации»).
  1. Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя, без истребования копий документов, удостоверяющих личность.
  2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно.
  3. В случае выявления неточных ПДн при обращении Пользователя Оператор блокирует спорные данные на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

1. Права и обязанности Оператора
   1. Оператор имеет право:

• получать достоверные ПДн;
• обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;
• в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения договора или требований законодательства);
• передавать ПДн третьим лицам, указанным в Разделе «Передача ПДн третьим лицам»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.
  1. Оператор обязан:
• публиковать настоящую Политику на Сайте;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для заявленных целей;
• отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями ФЗ-152;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;
• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;
• сообщать в уполномоченный орган по защите прав Пользователей по запросу этого органа необходимую информацию в течение 30 календарных дней с даты получения такого запроса;
• своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав Пользователей, в срок, не превышающий 24 часа с момента обнаружения инцидента;
• исполнять иные обязанности, предусмотренные ФЗ-152.

1. Сроки хранения и обработки ПДн
   1. Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации.
   2. Условиями прекращения обработки ПДн могут являться:

• достижение целей обработки ПДн;
• отзыв согласия Пользователем;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
• истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).
  1. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки:
• данные учетной записи - до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности, если не было оформлено ни одного доступа к платному продукту. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.
• данные о предоставленных доступах и платежах - 5 (пять) лет с даты последней операции, если доступ был оформлен; если заявка не завершена - 1 (один) год с момента последнего взаимодействия.
• данные обращений, заявок, переписок - 1 (один) год с момента последнего взаимодействия.
• данные контрагентов (если применимо) - 5 (пять) лет с даты окончания срока действия договора или последней операции.
• данные для рекламной рассылки - до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.
• технические данные - сессионные cookie - до закрытия браузера; иные технические cookie - не более 30 суток; логи сервера - не более 6 месяцев.
• данные веб-аналитики (Яндекс.Метрика) - хранятся сервисом Яндекс.Метрика в течение 26 месяцев. Оператор не хранит сырые логи Яндекс.Метрики. Отчеты, содержащие обезличенные данные, хранятся не более 6 месяцев и уничтожаются.
• данные отзывов и материалов - до отзыва согласия либо 3 года с момента предоставления, если иное не установлено соглашением.
  1. По истечении установленных сроков или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн:
• электронные данные уничтожаются методами гарантированного стирания (перезапись);
• бумажные носители (при наличии) уничтожаются путем механического измельчения (шредирования) с составлением акта.
  1. Уничтожение документов с истекшим сроком хранения производится по решению Оператора. Составляются протокол, акт и опись уничтожаемых дел. Для самозанятого акт утверждается лично Оператором.

1. Порядок блокирования, уточнения и уничтожения ПДн
   1. При получении обращения Пользователя, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки.
   2. Если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.
   3. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки.
   4. При достижении цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели, если иное не предусмотрено законодательством.
   5. При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда закон или договор обязывают продолжить хранение. Отзыв согласия осуществляется в порядке, предусмотренном Разделом «Права Пользователей и порядок их реализации» настоящей Политики (путем направления запроса на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн»).
   6. Отзыв согласия на использование сервиса Яндекс.Метрика осуществляется через настройки cookie в футере Сайта.
   7. Удаление адреса электронной почты и иных данных, необходимых для идентификации пользователя на Сайте, может сделать технически невозможным дальнейшее существование личного кабинета и привести к прекращению доступа к материалам.
2. Передача ПДн третьим лицам
   1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. С каждым таким лицом заключается соответствующий договор (поручение на обработку ПДн или соглашение о конфиденциальности), обязывающий соблюдать законодательство о ПДн и обеспечивать безопасность ПДн.
   2. Оператор передает ПДн следующим категориям третьих лиц:

• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис Яндекс.Метрика для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.
• Сервисы мессенджеров Telegram и MAX - для коммуникации с Пользователями. Передаются: идентификаторы пользователя, контактные данные, текст сообщений. Обработка может осуществляться на серверах вне РФ; в этом случае Оператор принимает меры в соответствии со ст. 12 ФЗ-152.
• Платежные сервисы (ПАО Сбербанк, ООО НКО «ЮМани», ООО «ЮKassa» и др.), через которые осуществляется оплата. Оператор не передает данные банковских карт, так как не собирает их; Пользователь перенаправляется на защищенную страницу платежного сервиса. Оператор может получать информацию о факте и статусе оплаты.
• Технические партнеры, обеспечивающие размещение и функционирование Сайта. К данной категории относятся хостинг-провайдер, CDN-провайдеры, сервисы аналитики и иные лица, привлекаемые Оператором для технической поддержки Сайта, баз данных и личных кабинетов. Передаются: адрес электронной почты, имя, технические идентификаторы, сведения о доступах, технические данные, логи, файлы cookie.
• Государственные органы - в случаях, предусмотренных законодательством РФ. Передача ПДн государственным органам осуществляется исключительно на основании и в порядке, предусмотренном действующим законодательством РФ, при наличии мотивированного запроса, оформленного надлежащим образом.
  1. Telegram, иные аккаунты социальных сетей и дополнительные контактные данные обрабатываются Оператором только в случае, если Пользователь самостоятельно предоставляет или привязывает соответствующие сведения либо использует соответствующий канал взаимодействия.

1. Меры по обеспечению безопасности ПДн, средства обеспечения безопасности, сведения о соответствии требованиям Правительства РФ
   1. Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
   2. Организационные меры включают:

• разработку и введение в действие локальных актов, регламентирующих порядок обработки и защиты ПДн, в том числе настоящей Политики;
• назначение лица, ответственного за организацию обработки ПДн (сам Оператор, так как является индивидуальным предпринимателем/самозанятым);
• периодическое ознакомление работников (при их наличии), допущенных к обработке ПДн, с требованиями законодательства и внутренними документами Оператора;
• обеспечение ограниченного и разграниченного доступа к ПДн - только уполномоченные лица и исключительно в объеме, необходимом для выполнения обязанностей;
• организацию учета и хранения материальных носителей ПДн (при их наличии) в запираемых шкафах, исключающих несанкционированный доступ;
• проведение периодической оценки вреда, который может быть причинен Пользователю в случае нарушения требований законодательства;
• регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.
  1. Технические меры, реализуемые для защиты ПДн, включают:
• антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;
• межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;
• шифрование каналов связи при передаче данных (протокол HTTPS);
• идентификацию и аутентификацию пользователей информационных систем с применением надежных паролей и, где это технически возможно, двухфакторной аутентификации;
• автоматическую блокировку сеанса при бездействии;
• регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;
• ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов - 6 месяцев);
• обеспечение физической сохранности серверного оборудования и машинных носителей, включая контроль доступа в помещения, где они размещены.
  1. Для реализации указанных выше мер Оператор применяет следующие средства обеспечения безопасности:
• лицензионное антивирусное программное обеспечение;
• программно-аппаратные межсетевые экраны (брандмауэры), настроенные в соответствии с политиками сетевой безопасности;
• средства идентификации и аутентификации, включая программные компоненты для реализации двухфакторной аутентификации;
• средства автоматической блокировки сеанса пользователя при простое (тайм-аут бездействия);
• специализированное программное обеспечение резервного копирования и выделенные защищенные носители для хранения резервных копий;
• системы регистрации и мониторинга событий информационной безопасности (логирование операций с ПДн);
  1. Все средства эксплуатируются в актуальных версиях, с регулярным обновлением и проверкой работоспособности.
  2. В целях исполнения Требований к защите ПДн при их обработке в информационных системах ПДн, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:
• назначено лицо, ответственное за обеспечение безопасности ПДн (Оператор);
• организован режим безопасности помещений, в которых размещена информационная система (для облачных сервисов - на стороне провайдера);
• утвержден перечень лиц, которые имеют доступ к ПДн (только Оператор);
• используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
• определены и применяются меры по обеспечению сохранности машинных носителей ПДн.
  1. При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:
• определены места хранения материальных носителей ПДн (при их наличии);
• утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации (только Оператор).
  1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Пользователей, Оператор обязан:
• в течение 24 часов уведомить Роскомнадзор о факте инцидента;
• в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования;
• уведомить Пользователей о факте инцидента (если это не запрещено законом);
• принять меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем.

1. Файлы cookie и использование сервисов аналитики
   1. На Сайте используются следующие типы файлов cookie:

• Технически необходимые (обязательные) файлы cookie - обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм, авторизации в Личном кабинете на Сайте. Использование этих файлов не требует согласия Пользователя.
• Аналитические файлы cookie - используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное, явное согласие Пользователя. Аналитические cookie (Яндекс.Метрика) хранятся в течение срока, установленного сервисом Яндекс.Метрика (до 26 месяцев), но не дольше, чем это необходимо для достижения целей аналитики. Пользователь может удалить их в любой момент через настройки браузера.
  1. При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается cookie-баннер. Баннер содержит две кнопки: «Принять» и «Настроить».

«Принять» - включает аналитические cookie, загружается скрипт Яндекс.Метрики. Баннер закрывается. В лог записывается: аналитика = Y, дата/время, идентификатор сессии.

«Настроить» - открывает модальное окно с выбором категорий cookie. Баннер не закрывается до момента подтверждения выбора или закрытия окна; при закрытии модального окна без сохранения аналитика остается отключенной.

• 1. Пользователь вправе в любой момент изменить или отозвать согласие на использование аналитических cookie, открыв модальное окно настроек через постоянную ссылку «Настройки cookie» в подвале Сайта. Изменение положения тумблера «Аналитические cookies» на «Запрещено» и сохранение выбора влечет прекращение сбора данных сервисом Яндекс.Метрика. Технически необходимые cookie продолжают обрабатываться на законных основаниях.
  2. Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства, включая удаление существующих cookie, блокировку всех или сторонних cookie, использование режима приватного просмотра. Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация). Такие действия осуществляются Пользователем на свой риск и не являются способом отзыва согласия у Оператора в смысле, предусмотренном настоящей Политикой.

1. Информация о сервисе Яндекс.Метрика
   1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта. Сервис Яндекс.Метрика осуществляет сбор, обработку и хранение обезличенных данных в соответствии с Политикой конфиденциальности Яндекса https://yandex.ru/legal/confidential/ и Условиями использования сервиса https://yandex.ru/legal/metrica_termsofuse/.
   2. Перечень обрабатываемых сервисом Яндекс.Метрика данных включает:

• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана);
• обезличенный IP-адрес (с анонимизацией);
• cookie-идентификаторы;
• данные о посещении (просмотренные страницы, время, клики);
• приблизительные географические данные (страна, город).
  1. Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи.
  2. Оператор не использует виджет Яндекс.Карты или иные сторонние виджеты, автоматически передающие данные без согласия Пользователя, за исключением случаев, прямо указанных на Сайте.

1. Уведомление Роскомнадзора
   1. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку ПДн. При изменении сведений, содержащихся в уведомлении, Оператор направляет соответствующее уведомление об изменении в течение срока, установленного законодательством.
2. Ответственность сторон
   1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).
   2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Пользователя

1. Заключительные положения
   1. Пользователь может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу admin@couture2all.com.
   2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
   3. Политика действует бессрочно до замены ее новой версией.
   4. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на все отношения в области обработки ПДн, возникшие после ее опубликования.
2. Реквизиты Оператора

Школьникова Юлия Владиславовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 402508303137
Адрес: Калужская область, г. Обнинск, ул. Курчатова, д. 35/1
Электронная почта для запросов Пользователей: admin@couture2all.com

Приложение 1. Таблица целей, сроков, способов обработки, порядка уничтожения ПДн