ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Самозанятый Глушков Н.В.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт hiro.su

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Глушков Николай Владимирович (далее — Оператор).

1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), с учётом изменений, внесённых Федеральным законом № 420-ФЗ от 30.11.2024, а также иными нормативно-правовыми актами Российской Федерации.

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 152-ФЗ, и является общедоступным документом.

1.4. Политика распространяется на все процессы обработки персональных данных (ПДн), осуществляемые Оператором с использованием средств автоматизации или без таковых, включая данные, собираемые через сайт по адресу https://hiro.su/, и данные, обрабатываемые при оказании индивидуальных консультаций по хиромантии.

1.5. Оставляя заявку с контактными данными на сайте https://hiro.su/, Пользователь соглашается на обработку персональных данных, включая получение информационных сообщений сайта (при наличии отдельного согласия на рассылки).

1.6. Политика доступна для ознакомления неограниченному кругу лиц на сайте Оператора по адресу https://hiro.su/privacy/ или по запросу по адресу admin@hiro.su.

1.7. Оператор намерен направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Закона 152-ФЗ. Единое уведомление подаётся Оператором по всем информационным ресурсам, указанным в разделе 12 настоящей Политики.

2. Сведения об Операторе

2.1. Оператором персональных данных является Глушков Николай Владимирович, ИНН: 165719090067, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), КНД 1122035, email: admin@hiro.su.

2.2. Глушков Николай Владимирович назначен ответственным за организацию обработки персональных данных.

2.3. Трансграничная передача персональных данных не осуществляется. Обработка и хранение персональных данных осуществляются на территории Российской Федерации, в том числе на серверах хостинг-провайдера ООО «Бегет» (ИНН 7801451618) и в облачном хранилище «Яндекс.Диск» (оператор — ООО «ЯНДЕКС», ИНН 7736207543, серверы на территории Российской Федерации).

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных (далее — Пользователи, Субъекты ПДн).

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Сайт https://hiro.su/ собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

3.6. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

• идентификация Пользователя, оставившего заявку на сайте;
• предоставление Пользователю доступа к персонализированным ресурсам сайта;
• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг;
• исполнение обязательств Оператора по оказанию индивидуальных консультационных услуг (хиромантия), включая подготовку и передачу Пользователю аудио- и видеозаписей разборов;
• предоставление Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта;
• сбор статистики и обезличенной аналитики посещений сайта с использованием сервиса «Яндекс.Метрика» (при наличии соответствующего согласия Пользователя).

3.7. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• год, месяц, дата и место рождения (при предоставлении в формах);
• фотографические изображения ладоней, переданные Пользователем для целей индивидуальной консультации;
• аудио- и видеозаписи разборов ладоней, подготовленные Оператором в рамках оказания индивидуальной консультации;
• IP-адрес Пользователя;
• данные о браузере и типе устройства Пользователя;
• информацию о сайте Пользователя (при заполнении соответствующих форм);
• иные данные, указанные Пользователем добровольно в формах на сайте.

3.8. Технические средства, используемые Оператором для обработки персональных данных:

• сайт https://hiro.su/ на платформе WordPress, размещённый на серверах ООО «Бегет» (территория РФ);
• облачное файловое хранилище «Яндекс.Диск» (ООО «ЯНДЕКС», серверы РФ) — используется для размещения подготовленных Оператором материалов индивидуальных консультаций (аудио- и видеозаписей разборов) и полученных от Пользователя фотографий ладоней, и передачи Пользователю ссылки на скачивание этих материалов;
• сервис «Яндекс.Метрика» (ООО «ЯНДЕКС») — для обезличенной аналитики посещений сайта.

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского кодекса Российской Федерации от 26.01.1996 № 14-ФЗ.

4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства Российской Федерации, а также с целью:

• ведения консультационной деятельности с клиентами и просветительской деятельности;
• оказания индивидуальных консультаций по хиромантии, включая подготовку и передачу клиенту аудио- и видеозаписей разборов через облачное хранилище «Яндекс.Диск».

4.3. Оператор обрабатывает персональные данные клиентов с их согласия. В случаях, предусмотренных 152-ФЗ, согласие предоставляется в письменной форме. В иных случаях согласие считается полученным при совершении конклюдентных действий (например, заполнение формы на сайте, оплата консультации).

4.4. Сроки обработки и хранения персональных данных:

• персональные данные клиентов, необходимые для исполнения обязательств по оказанию услуг (имя, email, телефон, переписка), — в течение сроков действия заключённых с ними договоров и до 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено законодательством;
• материалы индивидуальных консультаций, размещённые в облачном хранилище «Яндекс.Диск» (аудио- и видеозаписи разборов, полученные от Пользователя фотографии ладоней), — в течение 30 (тридцати) календарных дней с момента передачи Пользователю ссылки на скачивание, после чего материалы автоматически удаляются Оператором без возможности восстановления. Оператор не сохраняет резервных копий этих материалов на иных носителях;
• финансовые документы и связанные с ними данные — в течение сроков, установленных пунктом 5 части 3 статьи 24 Налогового кодекса РФ, частью 1 статьи 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

4.5. В связи с автоматическим удалением материалов индивидуальной консультации по истечении 30 (тридцати) календарных дней Пользователь обязан скачать переданные ему материалы и сохранить их на собственное устройство в течение указанного срока. Оператор не несёт ответственности за невозможность повторного предоставления материалов после истечения 30-дневного срока. Порядок оказания индивидуальных консультаций, включая срок хранения материалов на «Яндекс.Диске» и обязанности сторон в этой части, подробно определяется Условиями оказания индивидуальных консультаций Глушков Николай Владимирович, размещёнными на сайте https://hiro.su/.

4.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении.

4.7. Персональные данные клиентов могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор лично выполняет функции ответственного за организацию обработки персональных данных в соответствии с 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике на сайте https://hiro.su/privacy/;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
• определяет угрозы безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости персональных данных, включая использование защищённого протокола HTTPS для передачи данных; защиту серверов и электронной почты сложными паролями и двухфакторной аутентификацией; передачу ссылок на материалы индивидуальной консультации через личные каналы связи с Пользователем; ограничение доступа к папкам в «Яндекс.Диске» механизмами доступа по ссылке; регулярное обновление и антивирусную защиту программного обеспечения; ограничение доступа третьих лиц и неуполномоченных лиц к персональным данным;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (за исключением материалов индивидуальных консультаций, по которым резервное копирование не производится — см. пункт 4.4);
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных 152-ФЗ, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных и настоящей Политике.

5.3. В случае выявления факта утечки персональных данных Оператор обязан в течение 24 часов уведомить об этом уполномоченный орган (Роскомнадзор), а также предпринять незамедлительные меры по минимизации ущерба и расследованию причин инцидента.

6. Права и обязанности сторон

6.1. Субъект персональных данных вправе:

• получать персональные данные, относящиеся к данному субъекту, и информацию, касающуюся их обработки;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное им согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора: admin@hiro.su. Оператор обязуется прекратить обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения уведомления, за исключением случаев, когда обработка необходима для исполнения законодательства;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку;
• обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных, за исключением случаев, предусмотренных законодательством;
• принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, используемому в деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору лично или направить запрос по адресу admin@hiro.su. Запрос должен содержать сведения, указанные в части 3 статьи 14 152-ФЗ.

7. Использование файлов cookie

7.1. Сайт https://hiro.su/ использует файлы cookie для анализа поведения пользователей и улучшения работы сайта. Продолжая использовать сайт, Пользователь выражает согласие на сбор и обработку обезличенных данных посредством файлов cookie.

7.2. С 30 мая 2025 года сбор данных через cookie осуществляется только при наличии явного согласия Пользователя, полученного через всплывающее окно или чекбокс.

7.3. Пользователь может отключить сбор cookie в настройках браузера, что может повлиять на функциональность сайта.

8. Ответственность сторон

8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. Оператор не несёт ответственность за утрату или разглашение персональных данных, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.

8.3. Оператор не несёт ответственности за невозможность повторного предоставления Пользователю материалов индивидуальной консультации после истечения 30-дневного срока их хранения в облачном хранилище «Яндекс.Диск» (см. пункт 4.4 настоящей Политики).

8.4. Пользователь несёт полную ответственность за соблюдение требований законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, включая ответственность за содержание и форму материалов.

8.5. Оператор несёт ответственность за нарушения требований 152-ФЗ, включая штрафы, установленные ФЗ № 420-ФЗ от 30.11.2024.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика вступает в силу с момента её размещения на сайте по адресу https://hiro.su/privacy/, если иное не предусмотрено новой редакцией Политики.

10.3. С 1 сентября 2025 года Оператор обязан предоставлять обезличенные ПДн в Минцифры по запросу в соответствии с Федеральным законом № 233-ФЗ от 08.08.2024.

11. Контактные данные

Все вопросы, связанные с обработкой ПДн, направляются по адресу:

Глушков Николай Владимирович, ИНН: 165719090067, КНД 1122035.

Электронная почта: admin@hiro.su.

12. Связанные информационные ресурсы Оператора

Оператор Глушков Николай Владимирович (ИНН 165719090067) осуществляет обработку персональных данных также в следующих информационных ресурсах. С действующими политиками обработки персональных данных, размещёнными в этих ресурсах, можно ознакомиться по указанным ниже ссылкам:

• Публичное сообщество ВКонтакте «Тренировочная база хиромантов» (https://vk.com/club172607925) — политика: https://vk.com/hs_practice?w=club172607925;
• Публичное сообщество ВКонтакте «Хиромантия Николай Глушков» (https://vk.com/club51023941) — политика: https://vk.com/hiromants.school?w=club51023941;
• Telegram-бот @nikolay_glushkow_bot — политика размещается в приветственном сообщении Бота, доступна по команде /privacy в Боте и по запросу на admin@hiro.su.

Единое уведомление о намерении осуществлять обработку персональных данных подаётся Оператором в Роскомнадзор по всем перечисленным выше ресурсам в совокупности.

Настоящая Политика действует с момента её размещения на сайте https://hiro.su/privacy/.