Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт milastalks.com (далее — Сайт).

Оператор персональных данных: Индивидуальный предприниматель Свердлова Людмила Сергеевна, ОГРНИП 323547600034471, ИНН 220913698961 (далее — Оператор).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления № 100379460, поданного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Сведения об Операторе доступны в открытом реестре на сайте Роскомнадзора.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

2.1. Данные, вводимые для расчёта

• возраст, рост, текущий и желаемый вес;
• уровень физической активности и цель (снижение / поддержание / набор веса);
• сведения об этапе грудного вскармливания.

Эти сведения относятся к данным о состоянии здоровья и обрабатываются исключительно на основании явно выраженного согласия Пользователя, предоставляемого при отправке формы расчёта. Данные используются однократно — для выполнения расчёта и отображения результата — и не сохраняются Оператором после завершения расчёта.

2.2. Данные, связанные с оплатой и доступом

• факт и время оплаты, номер заказа, срок действия доступа;
• технический идентификатор доступа (токен), сохраняемый в браузере Пользователя;
• по персональному промокоду — факт и время его активации, а также количество выполненных по нему расчётов и время последнего из них. Эти сведения нужны Оператору, чтобы видеть, был ли выданный промокод использован. Введённые в форму данные и результаты расчёта при этом не сохраняются.

Оператор не получает и не хранит данные банковских карт. Приём платежей осуществляется платёжным сервисом, самостоятельно обрабатывающим платёжную информацию в соответствии с собственной политикой и стандартами безопасности.

2.3. Технические данные

• IP-адрес, тип и версия браузера, операционная система;
• дата и время обращения к Сайту, служебные записи (логи) сервера.

3. Цели обработки

• предоставление доступа к сервису расчёта и выполнение расчёта;
• подтверждение оплаты и предоставление оплаченного доступа;
• обеспечение работоспособности и безопасности Сайта, защита от злоупотреблений;
• рассмотрение обращений Пользователей;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие Пользователя на обработку персональных данных;
• исполнение договора, стороной которого является Пользователь (публичная оферта);
• требования законодательства Российской Федерации.

5. Срок обработки и хранения

Данные, вводимые в форму расчёта, не сохраняются после выполнения расчёта. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте. Технические идентификаторы доступа хранятся в течение срока действия доступа.

Согласие может быть отозвано Пользователем в любой момент путём направления обращения на адрес электронной почты Оператора: hello@milastalks.com.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги либо предусмотрено законом:

• ООО «Продамус» (платёжный сервис Prodamus, сайт prodamus.ru) — для проведения оплаты и формирования кассового чека. Продамус выступает фискальным агентом и самостоятельно направляет Пользователю электронный чек;
• ООО «Таймвэб» (хостинг-провайдер Timeweb Cloud, сайт timeweb.cloud) — в объёме, необходимом для размещения Сайта и хранения данных о доступе;
• уполномоченным государственным органам — по основаниям, предусмотренным законом.

Хостинг Сайта и обработка платежей осуществляются на территории Российской Федерации. Трансграничная передача персональных данных не производится.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. Передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS.

8. Файлы cookie и аналитика

Сайт использует локальное хранилище браузера для сохранения технического идентификатора доступа и выбранного языка интерфейса. Пользователь может очистить эти данные средствами своего браузера — при этом потребуется повторный вход.

Сайт в настоящее время не использует Яндекс.Метрику, Google Analytics и иные счётчики аналитики. При подключении подобных сервисов в будущем настоящий раздел и уведомление о cookie на Сайте будут дополнены соответствующим образом.

Оператор ведёт собственную обезличенную статистику работы Сайта: подсчитывается количество событий за сутки — открытий страниц, заполнений формы, отказов расчёта, оплат и активаций промокодов. Идентификаторы посетителей, IP-адреса и введённые в форму сведения при этом не сохраняются, поэтому такая статистика не позволяет определить конкретного человека и не является персональными данными.

9. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Свердлова Людмила Сергеевна
ОГРНИП 323547600034471, ИНН 220913698961
Электронная почта: hello@milastalks.com

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице.