Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Моросанова Марина Игоревна, физическое лицо, применяющее налог на профессиональный доход, ИНН 710607144150.
Адрес для корреспонденции: г. Москва, р-н Коммунарка, п. Коммунарка, ул. Бачуринская, д. 7, к. 2, кв. 361.
По всем вопросам обработки данных можно написать на julia.shmy@gmail.com.
Политика распространяется на посетителей сайта, лиц, обращающихся по вопросам программы, и участниц онлайн-группы «На своих условиях», включая тариф с личными консультациями.
2. Какие данные используются и для чего
Для ответа на обращение: имя, email или Telegram-имя, содержание обращения и телефон, если человек сам предоставил его для связи.
Для оформления и организации участия: имя, email, Telegram-имя, выбранный тариф, сведения о доступе и организационная переписка.
Для подтверждения оплаты, возвратов и учёта: имя плательщика, сумма, дата, статус и идентификатор платежа, сведения о чеке и, при необходимости, реквизиты для возврата.
Для проведения программы и обратной связи: сообщения, вопросы и задания, которые участница направляет ведущим или размещает в группе; изображение и голос во время онлайн-встреч, если участница включает камеру и микрофон.
Для рассмотрения претензий: содержание обращения и необходимые сведения о договоре, оплате и оказанных услугах.
Контактные сведения и содержание общения поступают от самого человека. Сведения об оплате также поступают от платёжного сервиса.
Полные реквизиты банковских карт и защитные коды Оператор не запрашивает. Они обрабатываются на стороне платёжной инфраструктуры.
Без необходимых контактных и платёжных сведений может быть невозможно подтвердить оплату или предоставить доступ. Раскрывать личные истории и выполнять упражнения необязательно.
3. Основания и способы обработки
Данные обрабатываются для заключения договора по инициативе участницы и его исполнения, выполнения предусмотренных законом обязанностей, а также защиты прав и законных интересов в пределах, допускаемых законом.
Если для конкретной обработки требуется согласие, оно запрашивается отдельно в установленной законом форме. Принятие оферты и оплата не означают согласия на любые способы использования данных.
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Она осуществляется с использованием электронных сервисов, а при необходимости — без средств автоматизации.
Оператор не принимает решения, порождающие юридические последствия для участницы, исключительно на основании автоматизированной обработки.
Контакты не используются для рекламных рассылок без необходимого отдельного согласия. Организационные сообщения о приобретённой программе направляются в рамках договора.
4. Личные истории и записи встреч
Участница самостоятельно определяет, какой личной информацией делиться. Оператор не запрашивает медицинские документы и просит не размещать чужие персональные данные.
Если предполагается обработка сведений о здоровье, интимной жизни или других специальных категорий данных, до начала такой обработки требуется отдельное законное основание, в том числе письменное согласие в случаях, предусмотренных законом. Само сообщение сведений в закрытом чате не заменяет необходимого согласия.
Личные обсуждения на групповых встречах не записываются. Записываются только части с упражнениями, без включения имён, изображений, голосов и личных историй участниц. Для включения участницы в запись предварительно запрашивается отдельное согласие.
Записи хранятся в рабочем аккаунте Zoom.
Отзывы, изображения, цитаты из переписки и личные истории не публикуются без отдельного разрешения, оформленного в соответствии с применимыми требованиями.
5. Кто имеет доступ и какие сервисы используются
Доступ к данным, необходимым для проведения программы, имеют Марина Моросанова и соведущая Юлия Шмырова. Они обязаны соблюдать конфиденциальность и использовать сведения только для организации и проведения программы.
Марина находится в Сербии, Юлия — в Армении. Помощников с доступом к рабочим аккаунтам нет.
Сообщения общего чата и выступления на групповых встречах доступны другим участницам. Им также могут быть видны сведения профиля в зависимости от настроек Telegram и Zoom. Личная переписка с ведущими не публикуется в общем чате без разрешения.
Используются следующие сервисы:
Prodamus и обслуживающие банки — приём оплаты, подтверждение платежей и возвраты;
Gmail — электронная переписка;
Telegram — закрытый чат и сообщения;
Zoom — встречи и хранение записей частей с упражнениями;
Netlify — размещение сайта.
Сервисы обрабатывают сведения в рамках своих функций и условий. Привлечение сервисов не отменяет обязанностей Оператора по защите данных.
Данные не продаются. Необходимые сведения могут предоставляться бухгалтеру или уполномоченным органам, если для этого имеется законное основание.
Использование зарубежных сервисов и доступ из других стран могут предполагать трансграничную передачу. Она допускается только при соблюдении применимых требований к такой передаче и размещению баз данных. Публикация этой политики не заменяет необходимых процедур и уведомлений.
6. Сайт и технические сведения
К сайту не подключены отдельные сервисы аналитики и рекламные трекеры.
Сайт размещён на Netlify. При обеспечении его работы и безопасности платформа может обрабатывать технические сведения о запросах, включая IP-адрес и сведения о браузере. Условия обработки платформой опубликованы по адресу: https://www.netlify.com/privacy/.
Использование сайта само по себе не считается согласием на рекламную обработку или другие действия, требующие отдельного согласия.
7. Сроки хранения и удаление
Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом.
Чат и записи доступны участницам до 29 января 2027 года включительно. В течение последующих 30 дней Оператор удаляет подконтрольные ему групповые переписки, персональные задания и записи с персональными данными, если отсутствует другое законное основание хранения.
Переписка по индивидуальным консультациям удаляется в течение трёх месяцев после завершения сопровождения, кроме сведений, необходимых для учёта или рассмотрения конкретной претензии.
Обращения, не завершившиеся покупкой, удаляются через шесть месяцев после последнего общения, если нет другого законного основания хранения.
Платёжные и учётные документы хранятся в течение сроков, обязательных по применимому законодательству.
При споре сохраняются только необходимые для его разрешения сведения в течение соответствующих законных сроков.
При наступлении оснований для удаления электронные сведения удаляются из подконтрольных Оператору аккаунтов и хранилищ средствами соответствующих сервисов. Более короткие обязательные сроки удаления, предусмотренные законом, имеют приоритет.
Сроки самостоятельного хранения данных сервисами определяются их правилами и применимыми требованиями. Оператор не может удалить копии, самостоятельно сохранённые другими участницами, но запрещает их неправомерное распространение и реагирует на сообщения о нарушениях.
8. Защита данных
Оператор ограничивает доступ к данным, использует защиту рабочих аккаунтов и принимает необходимые организационные и технические меры для предотвращения неправомерного доступа, распространения, изменения или утраты данных.
Участницы обязаны соблюдать конфиденциальность группы. О возможном нарушении можно сообщить на julia.shmy@gmail.com.
При выявлении нарушения Оператор принимает меры по его прекращению и выполняет предусмотренные законом обязанности по уведомлению и защите прав затронутых лиц.
9. Права и обращения
Вы вправе запросить сведения об обработке своих данных и доступ к ним, потребовать исправления, блокирования или удаления данных при наличии законных оснований, отозвать согласие и воспользоваться другими правами, предусмотренными законом.
Запрос можно направить на julia.shmy@gmail.com или по адресу Оператора. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности и проверки полномочий заявителя, не собирая избыточную информацию.
Ответ и необходимые действия осуществляются в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». При невозможности удовлетворить запрос полностью Оператор сообщает основания отказа.
Отзыв согласия не отменяет законность обработки до его получения. Обработка может продолжаться, если существует другое предусмотренное законом основание, например обязанность хранить учётные документы.
Действия Оператора можно обжаловать в Роскомнадзор или в суд.
10. Изменение политики
Актуальная редакция размещается на сайте https://onmyterms.netlify.app/.
О существенных изменениях, затрагивающих действующих участниц, Оператор сообщает по контактам, используемым для организации программы.
Изменение политики не заменяет отдельного согласия, когда оно требуется по закону.