1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Роговым Денисом Александровичем, ОГРНИП 318 280 100 019 562, ИНН 280 125 275 367 (далее «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта denrogov.com, включая его поддомены (далее «Сайт»), а также иных цифровых площадок Оператора: Telegram-канала, Telegram-ботов, посадочных страниц, форм регистрации и анкет, страниц оплаты, сервисов рассылок (далее совместно «Площадки»).

1.4. Использование Площадок и (или) направление Оператору персональных данных означает согласие субъекта с настоящей Политикой и указанными в ней условиями обработки. В случае несогласия с этими условиями субъект должен воздержаться от предоставления персональных данных.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу: denrogov.com.

2. Основные понятия

2.1. В Политике используются понятия, определенные Законом о персональных данных, в том числе:

• «персональные данные»: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• «обработка персональных данных»: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• «автоматизированная обработка персональных данных»: обработка персональных данных с помощью средств вычислительной техники;
• «оператор»: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого либо выгодоприобретателем является субъект персональных данных (публичная оферта Оператора, акцептованная субъектом);
• федеральные законы и принятые на их основе нормативные правовые акты, в том числе Гражданский кодекс Российской Федерации, Закон Российской Федерации «О защите прав потребителей», Федеральный закон «О рекламе», Федеральный закон «О бухгалтерском учете», Налоговый кодекс Российской Федерации, Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров возмездного оказания информационно-консультационных услуг, предоставление доступа к продуктам Оператора, идентификация участников программ и мероприятий;
• прием оплаты, направление кассовых чеков, ведение расчетов, бухгалтерского и налогового учета;
• связь с субъектом: направление уведомлений, связанных с исполнением договора, ответы на запросы и обращения, организационная и техническая поддержка;
• направление рекламных и информационных рассылок (при наличии отдельного согласия субъекта);
• регистрация на мероприятия, вебинары, предоставление бесплатных материалов (лид-магнитов);
• улучшение работы Сайта и Площадок, анализ посещаемости и поведения пользователей с использованием метрических программ;
• рассмотрение претензий, защита прав и законных интересов Оператора и третьих лиц.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта и Площадок; лица, заполнившие формы регистрации, анкеты, формы обратной связи; заказчики (клиенты) Оператора; подписчики рассылок; контрагенты и исполнители (физические лица).

5.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• имя пользователя (username) и идентификатор в мессенджере Telegram, иные идентификаторы в мессенджерах и социальных сетях, добровольно предоставленные субъектом;
• сведения о приобретенных продуктах, оплатах и участии в мероприятиях;
• город (регион) проживания, род деятельности, иные сведения, добровольно предоставленные субъектом при заполнении анкет и форм;
• данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, источник перехода, файлы cookie (подробнее в Политике использования файлов cookie).

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.4. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения, в значении статьи 10.1 Закона о персональных данных, если субъектом не дано отдельное согласие на такое распространение.

5.5. Реквизиты банковских карт Оператором не собираются и не хранятся: их обработку осуществляют платежные сервисы и кредитные организации в соответствии с собственными правилами и требованиями законодательства.

5.6. Персональные данные несовершеннолетних лиц Оператором целенаправленно не собираются. Продукты Оператора предназначены для лиц, достигших 18 лет.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Для сбора персональных данных используются формы и сервисы, размещенные на серверах на территории Российской Федерации.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с такими лицами договора (поручения оператора). Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, конфиденциальность и безопасность персональных данных. К таким лицам, в частности, относятся:

• АО «ТБанк» (ИНН 7 710 140 679, ОГРН 1 027 739 642 281; адрес: 127 287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26): прием платежей, направление кассовых чеков;
• ООО «Юнисендер Смарт» (ИНН 9 731 091 240, ОГРН 1 227 700 213 180; адрес: 127 015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46): сервис почтовых рассылок Unisender, направление сообщений;
• лица, привлекаемые Оператором для технической поддержки Сайта и Площадок.

6.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Оператором только при необходимости и с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу. Такая передача может иметь место при взаимодействии с субъектом посредством мессенджера Telegram и иных сервисов, серверы которых расположены за пределами Российской Федерации, при условии, что субъект самостоятельно инициировал взаимодействие через такой сервис.

6.6. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке статьи 22 Закона о персональных данных, а также направил уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке части 3 статьи 12 Закона о персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством о бухгалтерском учете и налоговым законодательством (не менее 5 лет с момента окончания соответствующего отчетного периода).

7.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, в зависимости от того, что наступит раньше.

7.4. По достижении целей обработки либо в случае утраты необходимости в их достижении, а также при отзыве согласия (если отсутствуют иные правовые основания обработки) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке статьи 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору запрос (заявление) на адрес электронной почты shop@portal-vr.ru либо почтовым отправлением по адресу, указанному в разделе 11 Политики. Запрос должен соответствовать требованиям статьи 14 Закона о персональных данных.

8.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.

8.4. Отзыв согласия на обработку персональных данных осуществляется путем направления заявления способами, указанными в пункте 8.2 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Законом о персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• ограничен круг лиц, имеющих доступ к персональным данным; лица, допущенные к обработке, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность;
• применяются средства разграничения доступа, парольной защиты и шифрования каналов связи (протокол HTTPS);
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Вопросы, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются законодательством Российской Федерации.

11. Реквизиты Оператора
Индивидуальный предприниматель Рогов Денис Александрович
ОГРНИП: 318 280 100 019 562
ИНН: 280 125 275 367
Адрес для направления юридически значимых сообщений: 358 016, Республика Калмыкия, г. Элиста, мкр 6, д. 25, кв. 307
Расчетный счет: 40 802 810 120 000 241 664 в ООО «Банк Точка», БИК 44 525 104, к/с 30 101 810 745 374 523 392
Телефон: 8−800−600−95−47
Адрес электронной почты: shop@portal-vr.ru
Сайт: denrogov.com