1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Оператором сайта bellaeng.ru
1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта bellaeng.ru, заказчиков, плательщиков и лиц, направляющих обращения Оператору.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения ее на сайте по адресу: bellaeng.ru.
1.5. Контакты Оператора:
- контакт по вопросам персональных данных: learn@bellaeng.ru
2. Принципы и условия обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с этими целями.
2.2. Оператор не обрабатывает избыточные персональные данные и обеспечивает точность, достаточность и актуальность обрабатываемых данных.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
2.4. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные, разрешенные субъектом для распространения, если иное прямо не указано в отдельном документе и не имеется предусмотренного законом основания.
2.5. Обработка ведется с использованием средств автоматизации и без их использования. При сборе данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных.
3. Цели, категории и основания обработки
| Цель | Субъекты данных | Данные | Правовое основание | Действия и срок |
|---|---|---|---|---|
| Принять оплату и организовать услугу | заказчик, плательщик, законный представитель | ФИО, телефон, e-mail, сведения об услуге, сведения об оплате | исполнение договора; законные интересы; нормы законодательства | сбор, запись, систематизация, хранение, уточнение, использование, передача в необходимом объеме, удаление; до исполнения обязательств и далее в сроки, установленные законом |
| Подтвердить оплату, выдать чек, оформить возврат | плательщик | ФИО, e-mail или телефон для чека, сумма, дата, идентификатор и статус платежа | исполнение договора; законодательство о расчетах и учете | в течение сроков, обязательных по законодательству |
| Ответить на обращение | лицо, направившее обращение | имя, контакты, содержание обращения | согласие, законные интересы или исполнение договора - в зависимости от содержания обращения | до завершения рассмотрения и в течение необходимого срока хранения |
| Обеспечить работу и безопасность сайта | пользователь сайта | IP-адрес, технические журналы, технические cookies | законные интересы Оператора; при необходимости - согласие | в пределах технически необходимого срока |
4. Получение согласия
4.1. Когда обработка основывается на согласии, Оператор получает согласие в форме, позволяющей подтвердить факт его получения.
4.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных документов и подтверждений пользователя.
4.3. Для необязательных целей Оператор использует отдельные, не отмеченные заранее элементы интерфейса. Примеры: отдельное согласие на аналитические cookies; отдельное согласие на рекламную рассылку.
4.4. Оператор не требует согласия на обработку, без которой невозможно исполнить договор или обязанность по закону, если обработка правомерна на ином основании. При этом Оператор информирует пользователя о такой обработке в настоящей Политике.
4.5. Субъект персональных данных вправе отозвать согласие, направив обращение по адресу learn@bellaeng.ru, После отзыва Оператор прекращает обработку, если ее продолжение не допускается или не требуется законодательством.
5. Порядок и способы обработки
5.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в необходимых случаях, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор не распространяет персональные данные без отдельного предусмотренного законом основания или отдельного согласия субъекта, когда оно необходимо.
5.3. Доступ к данным имеют только Оператор и лица, которым такой доступ необходим для выполнения конкретной функции и предоставлен на законном основании.
6. Передача третьим лицам и поручение обработки
6.1. Для работы сайта и приема оплаты Оператор может взаимодействовать со следующими категориями лиц:
- платежный провайдер - для обработки платежа;
- хостинг-провайдер - для размещения сайта;
- сервис онлайн-кассы / ОФД - для расчетов и фискализаци.
6.2. В зависимости от фактической схемы взаимодействия указанные лица могут обрабатывать данные по поручению Оператора либо самостоятельно как отдельные операторы. Оператор до начала использования сервиса определяет его статус, объем передаваемых данных, правовое основание передачи и обеспечивает необходимые договорные условия.
6.3. Данные карты Оператору не передаются и им не хранятся, если платежная страница размещена и обслуживается платежным провайдером.
6.4. Трансграничная передача персональных данных не осуществляется. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая применимые уведомления Роскомнадзора.
7. Сроки хранения и уничтожение
7.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор, согласие субъекта или законодательство Российской Федерации.
7.2. По достижении цели обработки, при отзыве согласия при отсутствии иных законных оснований либо при выявлении неправомерной обработки данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.
7.3. Документы и сведения, обязательные для бухгалтерского, налогового или иного учета, хранятся в течение сроков, установленных законодательством, даже если пользователь отозвал согласие.
7.4. Уничтожение данных производится способом, исключающим их последующее восстановление, с документированием уничтожения в случаях, когда это требуется.
8. Безопасность персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных, включая:
- ограничение доступа к данным;
- использование паролей, актуального программного обеспечения и защищенного соединения HTTPS;
- резервное копирование;
- учет и контроль доступа к используемым сервисам;
- проверку контрагентов, которым могут передаваться данные;
- реагирование на инциденты, связанные с неправомерным доступом к данным;
- внутренний контроль соблюдения настоящей Политики.
8.2. При выявлении нарушения безопасности Оператор принимает меры, предусмотренные законодательством, включая оценку инцидента, устранение его последствий и, когда требуется, уведомление Роскомнадзора.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора.
9.2. Обращение направляется по адресу learn@bellaeng.ru. В обращении указываются сведения, позволяющие идентифицировать заявителя, и содержание требования.
9.3. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика действует бессрочно до замены новой редакцией.
10.2. Оператор вправе изменять Политику при изменении законодательства, сайта, целей обработки, состава данных или применяемых сервисов. Новая редакция публикуется на сайте bellaeng.ru.
10.3. По вопросам обработки персональных данных следует обращаться к Оператору: learn@bellaeng.ru.