1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, предпринимаемые Пичковой Александрой Михайловной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 782614078404 (далее — Оператор).
1.2. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: versalyy@ya.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://www.sasha-access.ru (далее — Сайт), в том числе при заполнении формы «Связаться со мной», формы «Сессия поддержки», а также при использовании файлов cookie и средств веб-аналитики.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Оператор исходит из необходимости обрабатывать только те персональные данные, которые необходимы для заранее определённых целей, не допускать их избыточности и хранить их не дольше, чем этого требуют цели обработки.
1.6. Настоящая Политика размещается в свободном доступе на Сайте. Предоставляя персональные данные через формы Сайта, пользователь может ознакомиться с настоящей Политикой до отправки формы.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.5. Уничтожение персональных данных — действия, после которых содержание персональных данных невозможно восстановить в информационной системе и (или) уничтожаются их материальные носители.
2.6. Пользователь — любой посетитель Сайта. Формы Сайта предназначены для лиц, достигших 18 лет.
2.7. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя и могут применяться для работы Сайта и получения статистики его использования.

3. Категории субъектов и цели обработки
3.1. Оператор обрабатывает технические данные посетителей Сайта, а также персональные данные совершеннолетних лиц, направляющих обращения и подающих заявки на бесплатную Сессию поддержки.
3.2. Персональные данные обрабатываются в следующих целях.
3.2.1. Рассмотрение обращения через форму «Связаться со мной»Цель обработки: получение и рассмотрение обращения пользователя, связь с ним посредством телефонного звонка или SMS и предоставление ответа.
Обрабатываемые данные:
·    имя и фамилия;
·    номер телефона;
·    адрес электронной почты, если пользователь решил его указать;
·    дата и время отправки формы;
·    технические сведения, сопровождающие отправку формы, в объёме, формируемом функциональностью Сайта и платформы Tilda.
Правовое основание: согласие пользователя на обработку персональных данных.
Срок обработки: до достижения цели обработки, но не более одного года с даты получения обращения, если законодательством Российской Федерации не предусмотрен иной срок либо пользователь ранее не отозвал согласие и отсутствуют другие законные основания для продолжения обработки.
3.2.2. Рассмотрение заявки на бесплатную «Сессию поддержки»Цель обработки: получение и рассмотрение заявки, связь с заявителем посредством телефонного звонка или SMS, согласование места и времени и организация конкретной бесплатной очной Сессии поддержки.
Обрабатываемые данные:
·    имя;
·    номер телефона;
·    адрес электронной почты, если заявитель решил его указать;
·    ответ на вопрос о том, с чем связано решение подать заявку на бесплатную Сессию поддержки;
·    сведения о наличии или отсутствии опыта Access Bars, если заявитель решил их указать;
·    дата и время отправки формы;
·    технические сведения, сопровождающие отправку формы, в объёме, формируемом функциональностью Сайта и платформы Tilda.
Правовое основание: согласие заявителя на обработку персональных данных.
Срок обработки:
·    если Сессия поддержки состоялась — до достижения цели обработки, но не более одного года с даты её проведения;
·    если Сессия поддержки не состоялась — до достижения цели обработки, но не более трёх месяцев с даты принятия решения по заявке;
·    при отзыве заявки или согласия — до получения такого отзыва, если отсутствуют иные законные основания для продолжения обработки.
Контактные данные, полученные через эту форму, не используются для рекламных рассылок, продвижения иных услуг или предложения других мероприятий.
3.2.3. Обеспечение работы Сайта и анализ его использованияЦель обработки: обеспечение корректной и безопасной работы Сайта, получение обобщённой статистики посещаемости и улучшение его содержания.
В зависимости от настроек браузера, Сайта и сделанного пользователем выбора могут обрабатываться:
·    IP-адрес;
·    сведения о браузере, операционной системе и типе устройства;
·    дата и время посещения;
·    адреса посещённых страниц;
·    источник перехода на Сайт;
·    технические идентификаторы и файлы cookie;
·    сведения о действиях пользователя на Сайте.
Для веб-аналитики может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Аналитические файлы cookie и связанная с ними обработка применяются в соответствии с выбором пользователя в интерфейсе управления cookie. Пользователь может отказаться от аналитических cookie, сохранив возможность пользоваться основными функциями Сайта.
Правовым основанием обработки аналитических данных является согласие пользователя, выраженное через интерфейс управления cookie. Технические данные, строго необходимые для работы и безопасности Сайта, обрабатываются в объёме, необходимом для функционирования Сайта и реализации законных интересов Оператора, при условии, что права и свободы пользователя не нарушаются.
Сроки обработки и хранения cookie зависят от их назначения, настроек Сайта, браузера пользователя и соответствующего сервиса. Пользователь может удалить cookie в настройках браузера и изменить ранее сделанный выбор через интерфейс управления cookie на Сайте.

4. Ограничения в отношении содержания форм
4.1. Оператор не ставит целью и не предлагает пользователям сообщать через формы Сайта специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, религиозных или философских убеждениях, политических взглядах и интимной жизни, а также биометрические персональные данные.
4.2. При заполнении формы «Сессия поддержки» пользователю предлагается не указывать диагнозы, сведения о здоровье, точные сведения о доходах и другие чувствительные персональные данные. Для рассмотрения заявки достаточно краткого ответа без раскрытия таких сведений.
4.3. Если пользователь по собственной инициативе передал сведения, не запрашиваемые Оператором и не необходимые для заявленной цели, Оператор не использует их для принятия решения по заявке и удаляет после обнаружения, если отсутствуют законные основания для их обработки и хранения.
4.4. Формы Сайта предназначены для лиц, достигших 18 лет. Оператор не осуществляет через них целенаправленный сбор персональных данных несовершеннолетних.

5. Порядок и способы обработки
5.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без их использования.
5.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицу, обрабатывающему данные по поручению Оператора, блокирование, удаление и уничтожение.
5.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц.
5.4. Оператор не осуществляет рекламные рассылки по контактам, полученным через формы Сайта, и не использует их для продвижения товаров, работ или услуг.
5.5. Персональные данные, полученные для одной цели, не используются для другой несовместимой цели без отдельного правового основания.
5.6. Оператор прекращает обработку и удаляет персональные данные из Tilda CRM при достижении цели обработки, истечении установленного срока, утрате необходимости в их обработке, получении правомерного требования пользователя или отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
5.7. Оператор лично рассматривает обращения и заявки. Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.

6. Используемые информационные системы и обработка по поручению
6.1. Сайт создан на платформе Tilda. Для приёма и хранения заявок используется Tilda CRM. Администрация платформы Tilda обрабатывает персональные данные посетителей Сайта по поручению Оператора в соответствии с условиями использования платформы и поручением на обработку персональных данных.
6.2. Оператор использует профиль Tilda со страной «Россия». Согласно информации, предоставленной платформой Tilda, персональные данные посетителей сайтов пользователей с российским профилем собираются и хранятся на серверах, расположенных на территории Российской Федерации.
6.3. Оператор не передаёт заявки в дополнительные информационные системы, кроме прямо указанных в настоящей Политике. Для ответа на обращение или организации конкретной Сессии поддержки Оператор использует указанный пользователем номер телефона и связывается с ним посредством телефонного звонка или SMS. Передача сообщений обеспечивается оператором связи в объёме, необходимом для оказания услуг связи.
6.4. Доступ к заявкам в Tilda CRM имеет только Оператор. Оператор не выгружает заявки в отдельные таблицы и не ведёт дополнительные записи о заявителях за пределами Tilda CRM.
6.5. Для аналитики может использоваться сервис «Яндекс Метрика». Обработка данных этим сервисом осуществляется в соответствии с его условиями и политикой конфиденциальности, а также с учётом выбора пользователя в интерфейсе управления cookie.
6.6. Администрация платформы Tilda вправе привлекать к обработке персональных данных иных лиц в соответствии с действующим поручением на обработку персональных данных и условиями использования платформы. Сведения о таких лицах, местах обработки и возможной трансграничной передаче определяются действующей редакцией документов Tilda. Оператор учитывает эти условия при организации обработки персональных данных и выполняет предусмотренные законодательством обязанности, связанные с трансграничной передачей, если такая передача осуществляется.

7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В частности, Оператор:
·    ограничивает доступ к Tilda и Tilda CRM;
·    использует индивидуальные средства доступа к учётной записи;
·    обеспечивает конфиденциальность полученных данных;
·    контролирует сроки хранения и удаляет данные после достижения целей;
·    поддерживает в актуальном состоянии документы, регулирующие обработку данных;
·    использует защищённое соединение HTTPS при работе Сайта;
·    проверяет условия обработки данных подключаемыми сервисами;
·    принимает меры по восстановлению доступа и реагированию на инциденты.
7.3. При привлечении лица, обрабатывающего персональные данные по поручению Оператора, Оператор требует соблюдения конфиденциальности и применения необходимых мер защиты.

8. Права пользователя
8.1. Пользователь вправе:
·    получить сведения об обработке его персональных данных;
·    потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
·    отозвать согласие на обработку персональных данных;
·    потребовать прекратить обработку персональных данных;
·    обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
·    осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав пользователь может направить обращение на адрес versalyy@ya.ru с темой «Персональные данные».
8.3. В обращении рекомендуется указать имя, сведения, позволяющие определить соответствующую заявку, суть требования и адрес для ответа. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
8.4. Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.
8.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор вправе продолжить обработку только при наличии предусмотренных законом оснований.

9. Действия при выявлении нарушения
9.1. При выявлении неправомерной обработки Оператор прекращает или обеспечивает прекращение такой обработки, а если обеспечить её правомерность невозможно — удаляет соответствующие персональные данные в порядке и сроки, установленные законодательством.
9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав пользователей, Оператор выполняет обязанности по уведомлению уполномоченного органа и принимает меры по устранению последствий нарушения.

10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава форм, целей обработки, используемых сервисов или фактического порядка работы с персональными данными.
10.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в ней не указано иное.
10.3. Актуальная версия Политики постоянно доступна на странице https://www.sasha-access.ru/privacy.
10.4. До подключения нового сервиса, добавления новых полей в формы, начала рассылок или изменения целей использования заявок Оператор оценивает необходимость обновления настоящей Политики, согласий пользователей и уведомлений, направленных в Роскомнадзор.

11. Реквизиты Оператора
Оператор: Пичкова Александра Михайловна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 782614078404
Регион: Санкт-Петербург
Email по вопросам обработки персональных данных: versalyy@ya.ru
Сайт: https://www.sasha-access.ru