СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящим я, (фамилия, имя, отчество — указывается из регистрационных данных моей учётной записи; я подтверждаю актуальность этих данных и обязуюсь поддерживать их в актуальном состоянии путём редактирования в личном кабинете), субъект персональных данных, действуя по своей воле и в своём интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой обработки персональных данных, размещённой на сайтах Оператора по адресам
https://transformapsy.com,
https://transformapsy.com/policy,
https://transformapsy.com/consent-pd (далее — Политика), даю Обществу с ограниченной ответственностью «Институт трансформационной психологии» (ИНН 2309189010, ОГРН 1242300022555, адрес: 350007, Краснодарский край, г. Краснодар, ул. Краснодонская, д. 112; далее — Оператор) согласие на обработку моих персональных данных на изложенных ниже условиях.
Я подтверждаю, что персональные данные, указанные мной при регистрации, заполнении веб-форм, в личном кабинете и при использовании сервисов Оператора, являются достоверными и актуальными, принадлежат лично мне, и я уполномочен(-а) предоставлять их Оператору.
1. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЁТСЯ НАСТОЯЩЕЕ СОГЛАСИЕ– фамилия, имя, отчество;
– никнейм (псевдоним), используемый в личном кабинете и/или на платформе Оператора;
– часовой пояс (при указании);
– абонентский номер телефона;
– адрес электронной почты;
– адрес места жительства — только при его добровольном указании субъектом и исключительно в целях, предусмотренных п. 5.7 Политики;
– данные об аккаунтах в социальных сетях и мессенджерах (при их указании субъектом в профиле);
– платёжная информация: последние 4 цифры банковской карты, сведения о факте и сумме транзакции; полный номер банковской карты и CVV-код Оператором не собираются и не хранятся;
– данные о приобретённых услугах и продуктах Оператора, статусе их прохождения и прогрессе получения услуги;
– содержание обращений в службу поддержки, отзывы, комментарии, вопросы;
– история взаимодействия с сервисными и маркетинговыми сообщениями (факты открытия, переходы по ссылкам — при наличии отдельного согласия на маркетинг);
– техническая информация, автоматически собираемая программными средствами при использовании сайтов и сервисов Оператора: IP-адрес, тип и версия операционной системы, тип устройства, данные файлов cookie, информация о браузере и интернет-провайдере, время доступа, переходы по страницам, географическое положение на уровне города (при соблюдении требований раздела 8 Политики), сведения об ошибках;
– сведения о фактах предоставления и отзыва согласий: идентификатор, IP-адрес, дата и время дачи/отзыва каждого согласия, фиксируемые в электронном журнале;
– специальные категории персональных данных: сведения о психоэмоциональном состоянии, настроении, уровне стресса и иные данные, добровольно внесённые пользователем; обработка осуществляется исключительно по личной инициативе субъекта в соответствии с п. 6.3 Политики.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных осуществляется Оператором в следующих целях:
1) Исполнение требований законодательства Российской Федерации, в том числе налогового, о бухгалтерском учёте, а также ответы на запросы уполномоченных государственных органов (п. 5.3 Политики).
2) Регистрация, создание и администрирование учётной записи пользователя, включая аутентификацию на сайтах и платформах, предоставление возможности использования единой учётной записи для доступа к сервисам Оператора (SSO), персонализацию предложений, подтверждение личности клиента и защиту от несанкционированного доступа к личному кабинету (п. 5.4 Политики).
3) Обработка запросов на участие в платных и бесплатных пробных мероприятиях (вебинары, интенсивы, консультации) (п. 5.5 Политики).
4) Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (пользовательских соглашений, оферт, договоров оказания услуг), стороной которых является субъект (п. 5.6 Политики).
5) Идентификация плательщика, обработка платежей, выставление платёжных документов и ведение бухгалтерского учёта (п. 5.7 Политики).
6) Обеспечение технической возможности проведения вебинаров и интенсивов в реальном времени, включая хранение записей, чатов и материалов сессий (п. 5.8 Политики).
7) Предоставление доступа к оплаченным материалам, продуктам и сервисам, отслеживание процесса получения услуги, выдача сертификатов и иных документов (п. 5.9 Политики).
8) Предоставление доступа к персонализированному функционалу сервиса «Медитариум» (ведение дневника медитаций, отслеживание прогресса и статистики занятий) (п. 5.10 Политики).
9) Обработка специальных категорий персональных данных (сведения о психоэмоциональном состоянии, настроении, уровне стресса и иные данные, добровольно внесённые пользователем) — исключительно при добровольном предоставлении субъектом (п. 5.11 Политики).
10) Организация и проведение процесс оказания услуги (п. 5.12 Политики).
11) Сохранение и отображение пользовательского контента, созданного в процессе получения услуги (комментарии, ответы, публикации в общих чатах) (п. 5.13 Политики).
12) Персонализация контента и рекомендаций информационных материалов на основе интересов, истории процесса получения услуги.
13) Установление обратной связи с клиентами, включая опросы удовлетворённости, обработку пожеланий и предложений (п. 5.15 Политики).
14) Оказание технической и информационной поддержки, обработка обращений, жалоб и запросов субъектов персональных данных (п. 5.16 Политики).
15) Проведение веб-аналитики и анализ пользовательского поведения на сайте для улучшения интерфейса, навигации и контента (с использованием файлов cookie и схожих технологий, на основании согласия) (п. 5.17 Политики).
16) Направление обязательных сервисных (транзакционных) уведомлений, связанных с исполнением договора (изменения в расписании, статус доступа, технические сообщения) (п. 5.18 Политики).
17) Рассылка новостей, информирование о событиях, новостях компании, изменениях в продуктах и сервисах (п. 5.19 Политики).
18) Направление рекламно-маркетинговых сообщений —
исключительно при наличии отдельного согласия субъекта (п. 5.20 Политики).
19) Публикация отзывов и кейсов клиентов —
с согласия субъекта (п. 5.21 Политики).
20) Проведение опросов и исследований для улучшения качества услуг (п. 5.22 Политики).
21) Проведение статистических и научно-методических исследований в обезличенной форме (п. 5.23 Политики).
22) Обеспечение работоспособности, информационной безопасности сайтов и сервисов, предотвращение мошенничества и иных противоправных действий (п. 5.24 Политики).
Настоящее Согласие не распространяется на обработку персональных данных работников и соискателей, которая осуществляется на иных правовых основаниях, предусмотренных трудовым законодательством и Политикой.
3. СПОСОБЫ ОБРАБОТКИ И ПОРЯДОК ПЕРЕДАЧИОбработка персональных данных включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, извлечение, передача (предоставление доступа), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (автоматизированным и неавтоматизированным).
Обработка персональных данных производится на территории Российской Федерации. Первичный сбор и хранение данных осуществляются в базах данных, физически расположенных в российском сегменте информационных систем. Трансграничная передача персональных данных по инициативе Оператора не осуществляется.
Для исполнения обязательств перед субъектом персональных данных (обеспечение технической инфраструктуры, приём платежей, доставка сообщений сервисного характера) Оператор вправе привлекать третьих лиц — операторов CRM-систем, платёжных агрегаторов, хостинг-провайдеров, сервисы технической поддержки и иных контрагентов — исключительно на основании договоров поручения обработки персональных данных в соответствии с п. 5, 7 ч. 1 ст. 6, ч. 3 ст. 6 и ст. 10.1 Федерального закона «О персональных данных». Актуальный перечень таких лиц размещается по адресу:
https://transformapsy.com/subprocessors. Указанные лица обязуются соблюдать конфиденциальность и безопасность данных, обрабатывают их исключительно по поручению Оператора и не вправе использовать данные в собственных целях.
Приём платежей осуществляется через привлечённые платёжные сервисы. Полные реквизиты банковских карт (номер, CVV-код) обрабатываются платёжным сервисом и Оператору не передаются. Оператор получает только идентификатор транзакции, факт и сумму платежа, а также последние 4 цифры карты для целей идентификации плательщика.
Оператор не передаёт персональные данные третьим лицам для целей их собственных маркетинговых рассылок без отдельного согласия субъекта.
В ходе использования сайта Оператор может собирать техническую информацию (IP-адрес, тип браузера, ОС, данные о провайдере, cookie-файлы, географическое положение на уровне города, сведения об ошибках и иную аналогичную информацию) в соответствии с разделом 8 Политики. Обработка строго необходимых (технических) cookie осуществляется на основании исполнения договора; обработка аналитических и маркетинговых cookie — только после получения отдельного согласия через cookie-баннер.
4. СРОК ДЕЙСТВИЯ, ХРАНЕНИЕ И ОТЗЫВ СОГЛАСИЯСогласие вступает в силу с момента проставления отметки в чекбоксе «Я согласен(-на) на обработку персональных данных» (факт проставления и дата фиксируются программными средствами Оператора в электронном журнале) и действует до момента отзыва согласия либо до достижения целей обработки — в зависимости от того, какое событие наступит ранее.
Персональные данные хранятся в течение сроков, установленных Политикой:
· данные, обрабатываемые для исполнения договора и администрирования учётной записи, — в течение всего срока действия учётной записи, а после её удаления — в режиме ограниченного доступа в течение 3 (трёх) лет (п. 7.5.1 Политики);
· финансовые и бухгалтерские документы, содержащие персональные данные, — не менее 5 (пяти) лет в соответствии с законодательством (п. 7.5.2 Политики);
· контактные данные в маркетинговой базе — до момента отзыва согласия на рекламную рассылку либо до автоматического прекращения маркетинговой обработки (п. 7.5.3 Политики);
· сведения о фактах предоставления и отзыва согласий — в течение 3 (трёх) лет после отзыва согласия или удаления учётной записи (п. 7.5.6 Политики).
Отзыв согласия осуществляется одним из следующих способов:
– направление уведомления в свободной форме на адрес электронной почты Оператора
info@transformapsy.com с пометкой
«Отзыв согласия на обработку ПДн». Если запрос направлен с адреса электронной почты, указанного в учётной записи субъекта, идентификация субъекта считается завершённой в момент получения запроса, и дополнительного предоставления ФИО или иных данных не требуется. Если адрес отправителя не совпадает с адресом в учётной записи, для обработки отзыва необходимо подтверждение личности путём направления запроса через личный кабинет или предоставления иных данных, позволяющих достоверно установить личность;
– направление письменного заявления по юридическому адресу Оператора с собственноручной подписью субъекта персональных данных (при необходимости — с приложением документов, удостоверяющих личность). В заявлении необходимо указать контактный номер телефона и/или адрес электронной почты, а также фамилию, имя, отчество (при наличии).
При получении отзыва согласия (при надлежащей идентификации субъекта) Оператор блокирует персональные данные и прекращает их активное использование в срок не позднее 3 (трёх) рабочих дней. При отсутствии иных законных оснований уничтожает персональные данные в срок,
не превышающий 30 (тридцати) дней с даты получения отзыва, если более короткий срок не установлен законодательством. При наличии иных законных оснований (например, исполнение требований законодательства о бухгалтерском учёте) Оператор вправе продолжить обработку данных без согласия субъекта в соответствии с пп. 2–11 ч. 1 ст. 6 Федерального закона «О персональных данных».
Полный отзыв согласия на обработку персональных данных (удаление учётной записи) влечёт невозможность дальнейшего использования сервисов Оператора и осуществляется в порядке, предусмотренном Политикой.
5. ПОДТВЕРЖДЕНИЯ И ГАРАНТИИЯ проинформирован(-а), что настоящее Согласие является добровольным, и я вправе отозвать его в любой момент. Проставление отметки в чекбоксе «Я согласен(-на) на обработку персональных данных» после авторизации в системе признаётся надлежащей формой дачи согласия в электронном виде, соответствующей требованиям ч. 4 ст. 9 Федерального закона «О персональных данных».
Предоставление персональных данных в объёме, минимально необходимом для исполнения договора, является обязательным условием регистрации и получения услуг Оператора. Предоставление данных в объёме, превышающем минимально необходимый (например, заполнение необязательных полей профиля, сведения о психоэмоциональном состоянии), осуществляется добровольно и не является условием оказания услуг. Получение маркетинговых сообщений регулируется отдельным согласием; отказ от маркетинговой обработки не влияет на обработку данных в целях исполнения договорных обязательств.
Оператор гарантирует соблюдение конфиденциальности персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 Федерального закона «О персональных данных».
Информация о факте дачи и отзыва настоящего согласия (идентификатор, IP-адрес, временная метка) сохраняется Оператором в электронном журнале для подтверждения правомерности обработки.
Реквизиты Оператора:Общество с ограниченной ответственностью «Институт трансформационной психологии»
ИНН 2309189010, ОГРН 1242300022555;
350007, Краснодарский край, г. Краснодар, ул. Краснодонская, д. 112;
E-mail:
info@transformapsy.com;
Сайт:
https://transformapsy.com,
https://transformapsy.com/policy,
https://transformapsy.com/consent-pd.