Политика обработки персональных данных

ООО «ПЛАНЕТА ТВОРЧЕСТВА»

г. Москва
«24» января 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПЛАНЕТА ТВОРЧЕСТВА» (далее – Общество, Оператор).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в рамках деятельности онлайн-платформы Pomogayu.ru.

1.4. Основные понятия, используемые в настоящей Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
Платформа – онлайн-сервис Pomogayu.ru, доступный по адресу https://pomogayu.ru/.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

Законность целей и способов обработки персональных данных;
Добросовестность и справедливость;
Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при получении персональных данных;
Соответствие объема и характера обрабатываемых персональных данных способам и целям обработки персональных данных;
Достоверность и достаточность персональных данных;
Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Специалисты – психологи, коучи, стилисты, нутрициологи и другие консультанты, зарегистрированные на Платформе;
Клиенты – физические лица, пользующиеся услугами специалистов через Платформу;
Посетители – лица, посещающие сайт Платформы;
Сотрудники – работники Оператора;
Контрагенты – представители юридических лиц, взаимодействующих с Оператором.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

4.1. Персональные данные специалистов:

Обрабатываемые данные:

ФИО, дата рождения, пол
Контактные данные (телефон, email, адрес)
Образование и квалификация
Опыт работы и специализация
Документы об образовании
Фотографии для профиля
Банковские реквизиты
Статус самозанятого/ИП
Рейтинги и отзывы
История проведенных консультаций

Цели обработки:

Регистрация и ведение профиля на Платформе
Подбор специалистов для клиентов
Организация консультаций
Расчеты и выплаты вознаграждения
Контроль качества услуг
Ведение статистики и аналитики

4.2. Персональные данные клиентов:

Обрабатываемые данные:

ФИО, возраст, пол
Контактные данные (телефон, email)
Информация о запросах и потребностях
История консультаций
Отзывы и оценки
Данные платежных карт (обрабатываются платежными системами)

Цели обработки:

Регистрация на Платформе
Подбор подходящих специалистов
Организация и проведение консультаций
Обработка платежей
Обеспечение качества услуг
Техническая поддержка

4.3. Персональные данные посетителей:

Обрабатываемые данные:

Технические данные (IP-адрес, тип браузера, операционная система)
Файлы cookie
Данные о посещениях и активности на сайте

Цели обработки:

Обеспечение функционирования сайта
Аналитика посещаемости
Улучшение пользовательского опыта
Таргетированная реклама

4.4. Персональные данные для маркетинговых целей:

Обрабатываемые данные:

ФИО
Контактные данные (email, телефон)
Информация о предпочтениях и интересах
История взаимодействия с рекламными материалами
Данные о поведении на сайте

Цели обработки:

Направление рекламных и информационных материалов
Информирование о новых услугах и специалистах
Проведение маркетинговых исследований
Персонализация рекламных предложений
Проведение опросов и анкетирования
Уведомления о специальных предложениях и акциях

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных (ст. 6 п. 1 Закона о персональных данных);
Необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 п. 5 Закона о персональных данных);
Необходимости осуществления прав и законных интересов оператора или третьих лиц (ст. 6 п. 6 Закона о персональных данных);
Иных оснований, предусмотренных законодательством РФ.

5.2. Для направления рекламных и информационных сообщений требуется отдельное согласие субъекта персональных данных в соответствии с Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе» и Федеральным законом от 07.07.2003 №126-ФЗ «О связи».

5.3. Согласие на получение маркетинговых сообщений может быть получено:

При регистрации на Платформе путем установки соответствующей отметки;
При подписке на рассылку;
При участии в акциях и специальных предложениях;
Иными способами, предусмотренными законодательством.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

6.2. Обработка персональных данных допускается в следующих случаях:

При наличии согласия субъекта персональных данных;
При необходимости достижения целей, предусмотренных международным договором РФ или законом;
При необходимости осуществления правосудия;
При необходимости исполнения договора;
При необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
При необходимости обеспечения законных интересов оператора или третьих лиц.

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор производит обработку персональных данных следующими способами:

Получение, запись, систематизация, накопление, хранение;
Уточнение (обновление, изменение);
Извлечение, использование;
Передача (распространение, предоставление, доступ);
Обезличивание, блокирование;
Удаление, уничтожение.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора.

8.2. Передача персональных данных третьим лицам осуществляется в следующих случаях:

При наличии согласия субъекта персональных данных;
При необходимости исполнения договора;
В случаях, предусмотренных законодательством РФ;
Для обеспечения функционирования Платформы (платежные системы, техническая поддержка);
Клиентам Платформы (в объеме, необходимом для выбора специалиста);
Маркетинговым партнерам (при наличии согласия на получение рекламных сообщений).

8.3. При передаче персональных данных третьим лицам Оператор информирует их об объеме передаваемых данных, целях их обработки и требует соблюдения конфиденциальности.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

9.2. Меры по обеспечению безопасности персональных данных включают:

Правовые меры: разработка и утверждение локальных актов по защите персональных данных;
Организационные меры: назначение ответственных за обработку персональных данных, обучение сотрудников;
Технические меры: использование средств защиты информации, контроль доступа, резервное копирование.

9.3. Технические меры безопасности:

Шифрование персональных данных при передаче по открытым каналам связи;
Использование сертифицированных средств защиты информации;
Применение средств антивирусной защиты;
Ограничение доступа к персональным данным;
Ведение журналов событий информационной безопасности;
Регулярное обновление программного обеспечения.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных;
Требовать уточнения персональных данных, их блокирования или уничтожения;
Отзывать согласие на обработку персональных данных;
Обжаловать действия или бездействие Оператора;
На защиту своих прав и законных интересов.

10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

По адресу: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Леснорядский, д. 18, стр. 19А;
По электронной почте: info@pomogayu.ru;
По телефону: +7 (800) 775-37-68

10.3. Запрос должен содержать:

ФИО субъекта персональных данных;
Номер основного документа, удостоверяющего личность;
Сведения о дате выдачи и выдавшем органе;
Сведения, подтверждающие участие субъекта в отношениях с Оператором;
Подпись субъекта персональных данных.

10.4. Права в отношении маркетинговых сообщений:

Субъект персональных данных имеет право отказаться от получения рекламных и информационных сообщений, направив соответствующее уведомление по адресу info@pomogayu.ru или воспользовавшись ссылкой для отписки в рекламном сообщении;
Отказ от получения маркетинговых сообщений не влияет на обработку персональных данных для иных целей;
Повторное согласие на получение маркетинговых сообщений может быть дано в любое время.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

11.2. Конкретные сроки хранения:

Данные специалистов: в течение 5 лет с момента последней активности на Платформе;
Данные клиентов: в течение 3 лет с момента последнего обращения;
Технические данные посетителей: в течение 1 года;
Финансовые документы: в соответствии с требованиями налогового законодательства;
Маркетинговые данные: до отзыва согласия или в течение 3 лет с момента последнего взаимодействия.

11.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

12. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

12.1. Оператор использует файлы cookie для улучшения работы Платформы и предоставления персонализированных услуг.

12.2. Субъект имеет право настроить свой браузер таким образом, чтобы отклонить все файлы cookie, однако в этом случае некоторые разделы Платформы могут работать некорректно.

12.3. Оператор использует системы веб-аналитики для сбора и анализа обезличенной информации о посетителях Платформы.

13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

13.1. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их родителей или иных законных представителей.

13.2. Если Оператору стало известно, что персональные данные несовершеннолетнего были получены без согласия законного представителя, такие данные подлежат немедленному удалению.

14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. При осуществлении трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных.

14.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только при наличии согласия в письменной форме субъекта персональных данных.

15. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Лица, виновные в нарушении требований Закона о персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

15.2. Оператор несет ответственность за действия третьих лиц, которым переданы персональные данные для обработки, как за свои собственные действия.

16. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъекты персональных данных вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, а также заявления о допущенных нарушениях по адресу: info@pomogayu.ru.

16.2. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, подпись субъекта персональных данных или его представителя.

16.3. Оператор рассматривает поступивший запрос и направляет ответ субъекту персональных данных в течение 30 дней с момента поступления запроса.

17. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

17.1. Настоящая Политика может быть изменена или дополнена. При внесении изменений в актуальной редакции указывается дата последнего обновления.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://pomogayu.ru/, если иное не предусмотрено новой редакцией Политики.

17.3. Субъекты персональных данных уведомляются об изменениях в Политике посредством размещения уведомления на главной странице сайта или по электронной почте.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика является внутренним документом Оператора и подлежит применению всеми подразделениями и сотрудниками Оператора.

18.2. Контроль исполнения настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

18.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ о персональных данных.

Контакты для связи по вопросам обработки персональных данных:

ООО «ПЛАНЕТА ТВОРЧЕСТВА»
ИНН: 7728375424
ОГРН: 1177746698480
Адрес: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Леснорядский, д. 18, стр. 19А
Телефон: +7 (800) 775-37-68
E-mail: info@pomogayu.ru
Ответственный за обработку персональных данных: Кузьмин Александр Викторович

Дата вступления в силу: 24 января 2025 г.