1. Общие положения

1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных Индивидуальным предпринимателем Эшколь В.В. (далее – Оператор) при использовании Пользователями Сайта https://vitusavi.com/ (включая поддомены), Чат-бота@GoddessClubBot, официальных страниц Оператора в социальных сетях и мессенджерах, а также при заполнении любых анкет, опросников и форм обратной связи, предоставляемых Оператором (далее совместно – Ресурсы Оператора), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
 
Политика разработана с целью обеспечения защиты прав и свобод физических лиц при обработке их персональных данных, а также установления ответственности Оператора за нарушение норм, регулирующих обработку персональных данных.

2. Основные понятия
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

•  Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
•  Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются.
•  Оператор - Индивидуальный предприниматель ЭшкольВ.В., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
•  Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фотоматериалов и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены): https://vitusavi.com/
•  Чат-бот - программное обеспечение, предназначенное для автоматизированного взаимодействия с Пользователями в мессенджере Telegram.
• Пользователь — физическое лицо, использующее любые Ресурсы Оператора.
• Ресурсы Оператора — совокупность цифровых каналов взаимодействия, включая Сайт, Чат-бот, страницы в социальных сетях, мессенджеры и электронные анкеты/формы.

3. Какие персональные данные мы собираем

Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1. Предоставляемые Пользователем:
•  Фамилия, Имя, Отчество
•  Адрес электронной почты
•  Номер телефона
• Имя пользователя (username / никнейм) в мессенджерах и социальных сетях
•Сведения о физических показателях (рост, вес), образе жизни, привычках, режиме питания, а также иные сведения о состоянии здоровья (анамнез), добровольно предоставляемые Пользователем в целях получения индивидуальных консультаций или личного сопровождения.
• Иные данные, добровольно предоставленные Пользователем при использовании Ресурсов Оператора.
3.2. Автоматически собираемые:
•  IP-адрес
•  Тип браузера
•  Тип устройства, используемого для доступа к Ресурсам Оператора.
•  Географическое местоположение (определяется по IP-адресу)
•  Время доступа к Ресурсам Оператора.
•  Информация, получаемая с использованием файлов cookie(подробнее в Приложении к настоящей Политике)
•  Поставщик услуг интернета Пользователя
•  Данные, полученные с разрешения Пользователя при доступе к камере, микрофону и т.п. устройств (если такие функции используются в Ресурсах Оператора).
3.3. Специальные и биометрические персональные данные:
Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, исключительно в случаях, когда Пользователь самостоятельно и добровольно предоставил их Оператору (путем заполнения анкет или в сообщениях) и такая обработка необходима для исполнения Договора (оказания услуг по индивидуальному сопровождению). Оператор не обрабатывает данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:
• Идентификация Пользователя и предоставление доступа к Ресурсам Оператора.
•  Подтверждение адреса электронной почты и номера телефона.
•  Обработка заявок, направленных через Ресурсы Оператора.
•  Осуществление рассылки информационных и рекламных материалов (только с согласия Пользователя).
•  Предоставление доступа к функциональности Ресурсов Оператора.
•  Направление документов и информации в электронном виде.
•  Заключение и исполнение договоров с Пользователями.
•  Предоставление обратной связи и консультационной поддержки.
• Анализ качества предоставляемых услуг и улучшение работы Ресурсов Оператора.
•  Исследование целевой аудитории, проведение опросов и анкетирования на любых площадках присутствия Оператора.
•  Обеспечение безопасности и предотвращение мошеннических действий.
•  Соответствие требованиям законодательства Российской Федерации.
• Формирование индивидуальных программ, рекомендаций и планов сопровождения на основании данных, предоставленных Пользователем (анамнеза).

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:
•  Согласие Пользователя на обработку его персональных данных (предоставляется в момент начала использования Ресурсов Оператора или заполнения форм).
•  Исполнение договора, стороной которого является Пользователь.
•  Выполнение требований законодательства Российской Федерации.
•  Законные интересы Оператора (например, для обеспечения безопасности и улучшения работы Ресурсов Оператора).
• Договор-оферта на оказание услуг (акцепт условий которой является основанием для обработки данных)

6. Способы обработки персональных данных

Оператор использует смешанный способ обработки персональных данных, включающий:
•  Автоматизированную обработку: Обработка данных с использованием программного обеспечения и технических средств, системы рассылок и аналитические инструменты. Примеры: автоматическая подписка на рассылку после заполнения формы, автоматизированный сбор и анализ данных о посещении и активности на Ресурсах Операторах.
•  Неавтоматизированную обработку: Обработка данных с участием сотрудников Оператора. Примеры: обработка запросов и обращений Пользователей, направление индивидуальных ответов и предложений.

7. Действия с персональными данными

Оператор вправе совершать следующие действия с персональными данными Пользователей:
•  Сбор.
•  Запись.
•  Систематизацию.
•  Накопление.
•  Хранение.
•  Уточнение (обновление, изменение).
•  Извлечение.
•  Использование.
•Передачу (распространение, предоставление, доступ) – только в случаях, предусмотренных настоящей Политикой и законодательством РФ.
•  Блокирование.
•  Удаление.
•  Уничтожение.

8. Что Оператор не делает
Оператор:
•  Не проверяет достоверность предоставляемых Пользователями персональных данных. Пользователь несет ответственность за предоставление достоверной информации.
•  Не проверяет дееспособность Пользователей.

9. Сроки обработки персональных данных

• Начало обработки: Дата предоставления Пользователем согласия на обработку персональных данных. Согласие считается предоставленным с момента начала использования любого из Ресурсов Оператора или начала заполнения анкет/форм.
•  Окончание обработки:
  •  Дата отзыва Пользователем согласия на обработку персональных данных.
  • Дата достижения цели обработки персональных данных, определенной в разделе 4 настоящей Политики.
  •  Дата прекращения деятельности Оператора.
  •  Истечение сроков, установленных законодательством РФ 
  • При достижении цели (окончание курса) данные должны быть уничтожены в течение 30 дней, если иное не предусмотрено договором.

10. Передача персональных данных третьим лицам

• Оператор не передает персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.
Исключения:
• Предоставление данных по запросу государственных органов, имеющих право запрашивать такую информацию в соответствии с законодательством РФ.
• Передача данных партнерам Оператора, непосредственно оказывающим услуги Пользователю (например, платежным системам для проведения платежей, службам доставки для доставки товаров). В этом случае Оператор заключает с партнерами соглашения, обеспечивающие конфиденциальность и безопасность персональных данных. 
 

11. Обеспечение безопасности персональных данных

11.1. Безопасность данных:
Оператор принимает необходимые правовые, организационные и технические меры (назначение ответственного, издание локальных актов, ограничение доступа) для защиты персональных данных от неправомерного доступа, изменения, копирования или уничтожения.
11.2. Действия в случае утечки (инцидента):
В случае обнаружения факта неправомерной передачи (утечки) данных Оператор обязуется:
• В течение 24 часов уведомить Роскомнадзор об инциденте.
• В течение 72 часов провести внутреннее расследование, уведомить Роскомнадзор о его результатах и проинформировать затронутых Пользователей.

12. Место хранения персональных данных

Персональные данные, полученные через Ресурсы оператора, хранятся на базе баз данных, находящихся на территории Российской Федерации.

13. Права Пользователей

Пользователи имеют следующие права:

•  Право на уточнение: Если персональные данные Пользователя изменились или были предоставлены с ошибками, Пользователь вправе обратиться к Оператору с требованием об их уточнении.
•  Право на информацию: Пользователь вправе запросить у Оператора информацию об обработке его персональных данных, в том числе о целях, способах и сроках обработки, а также о третьих лицах, которым могут быть переданы его данные.
•  Право на отзыв согласия: Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных в порядке, установленном настоящей Политикой.
•  Право на удаление: Пользователь вправе требовать от Оператора удаления его персональных данных, если они больше не нужны для целей, для которых они были собраны, или если обработка осуществляется незаконно.
•  Право на обжалование: Пользователь вправе обжаловать действия или бездействие Оператора, нарушающие его права в области защиты персональных данных, в Роскомнадзор или в суд.

14. Согласие на обработку персональных данных и его отзыв

Пользователь выражает свое согласие на обработку персональных данных путем:
• Продолжения использования любого из Ресурсов Оператора.
• Нажатия кнопки «Отправить», «Зарегистрироваться», «Оплатить» или аналогичных в любых формах и анкетах на Ресурсах Оператора.
• Предоставления своих данных Оператору иным способом.
Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных. Для этого Пользователю необходимо направить Оператору заявление в свободной форме с просьбой об отзыве согласия на адрес электронной почты info@vitusavi.com.
Последствия отзыва согласия: После отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда обработка необходима в соответствии с требованиями законодательства РФ. В частности, Оператор не сможет оказывать Пользователю услуги, требующие обработки его персональных данных.

15. Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору по адресу электронной почты info@vitusavi.com
Оператор обязуется ответить на запрос Пользователя в срок, установленный законодательством РФ (на момент публикации настоящей Политики — в течение 10 рабочих дней).
 
Информация об использовании файлов cookie
Ресурсы Оператора используют файлы cookie для идентификации Пользователей, сохранения персональных настроек, сбора аналитических данных и повышения удобства использования. Продолжая работу с Ресурсами Оператора, Пользователь выражает свое согласие на использование файлов cookie. Пользователь вправе в любой момент отключить использование файлов cookie в настройках своего браузера, однако это может привести к ограничению функциональности или некорректной работе Ресурсов Оператора.