ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

01 января 2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Новиковой Ольгой Владимировной, ОГРН 307103128400012, ИНН 100201291507, далее — Оператор.

1.2. Политика распространяется на обработку персональных данных физических лиц, которые пользуются:

1.2.1. сайтом Оператора: https://olganovikova-online.ru/ и иными страницами, поддоменами и интернет-ресурсами с доменным именем, содержащим olganovikova-online, если они принадлежат или администрируются Оператором;

1.2.2. онлайн-школой Оператора, включая курсы в записи, онлайн-мероприятия, наставничество, консультационные и иные образовательные или информационные продукты;

1.2.3. приложением-тренажёром по саморазвитию личности: https://olganovikova-online.ru/sensey/

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных ), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации, применимых подзаконных актов и локальных документов Оператора.

1.4. Политика применяется совместно с пользовательским соглашением, офертами, правилами использования приложения, отдельным согласием на обработку персональных данных, согласием на рекламные рассылки, политикой использования файлов cookie и иными документами Оператора.

1.5. В случае несогласия с условиями Политики Пользователь следует немедленно прекратить любое использование Сайта и иные интернет ресурсы Оператора.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные (далее ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в том числе – фамилия, имя отчество, дата рождения, адрес электронной почты, номер мобильного телефона, адреса страниц и профилей в социальных сетях, адрес проживания, фото и виде-изображения и другие сведения, позволяющие однозначно идентифицировать Пользователя.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними операции.

2.4. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Псевдонимизированный идентификатор — идентификатор, позволяющий связать записи между собой, но не предназначенный для отображения исходного значения. К такому идентификатору относится, в частности, криптографический отпечаток (хэш) номера телефона.

2.6. Пользователь — посетитель сайта, клиент онлайн-школы, пользователь приложения либо иное физическое лицо, предоставляющее персональные данные Оператору.

2.7. Дневниковая запись — произвольный текст, иные сведения или материалы, которые Пользователь самостоятельно вводит в приложении в ходе ежедневного использования его функций.

2.8. Обработчик по поручению Оператора — юридическое или физическое лицо, которому Оператор поручает обработку персональных данных на основании договора или иного правового основания, в котором определены предмет, цели, перечень данных, операции, конфиденциальность, безопасность, сроки и порядок удаления данных.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Файлы cookie — небольшие файлы и иные технические данные, автоматически сохраняемые на устройстве Пользователя при использовании сайта или приложения, включая сведения о браузере, устройстве, IP-адресе, времени доступа, параметрах операционной системы и действиях в интерфейсе — в объёме, фактически используемом соответствующим сервисом.

Полный текст политики на обработку файлов cookie и согласия на обработку файлов cookie расположен на сайте https://olganovikova-online.ru/

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки данных Оператором являются:

• ⎯  Гражданский Кодекс РФ.
• ⎯  Федеральный закон от 27.07.2006. No 152–ФЗ «О персональных данных» (далее – ФЗ– 152,
  Закон).
• ⎯  Федеральный закон РФ от 27.07.2006 No 149-ФЗ «Об информации, информационных
  технологиях и о защите информации»;
• ⎯  Постановление Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• ⎯  Постановление Правительства РФ от 15.09.2008 No 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• ⎯  Приказ ФСТЭК России от 18.02.2013 No 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• ⎯  Иные применимые нормативно-правовые акты;
• ⎯  Локальные правовые акты Оператора.
• ⎯  Согласие Пользователя на обработку персональных данных.

3.2. Оператор обрабатывает персональные данные законно, справедливо и прозрачно, для конкретных, заранее определенных и законных целей, не допуская обработки, несовместимой с этими целями.

3.3. Состав и объем обрабатываемых данных соответствуют заявленным целям. Оператор не собирает и не использует избыточные данные.

3.4. Правовыми основаниями обработки являются:

3.4.1. Необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, включая договор оказания информационных, образовательных, консультационных и иных услуг;

3.4.2. Согласие Пользователя на обработку персональных данных, когда оно требуется законом или используется как самостоятельное основание;

3.4.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

3.4.4. Осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей, если при этом не нарушаются права и свободы Пользователя;

3.4.5. Иные основания, предусмотренные Законом о персональных данных и другими федеральными законами.
3.4.6. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;

3.4.7. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, публичным офертам, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения онлайн-мероприятий (в том числе путем обзвона и направления смс- сообщений, направления сообщений в мессенджерах «WhatsApp», «MAX», «Telegram», «Vk.com»…); направление электронных файлов и т.д., направление рекламно-информационных и рекламно-справочных материалов по адресам электронных почт, номерам телефоном и в социальных сетях Пользователя;

3.4.8. Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «MAX», «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону. Пользователь выражает согласие на получение рекламно-информационных материалов от Оператора по адресам электронных почт, номеру телефона, включая СМС-сообщения, в социальных сетях Пользователя. Полный текст согласия на получения рекламных рассылок размещён в подвале сайта https://olganovikova-online.ru/;

3.4.9. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя: — видео и фотоматериалов, полученных в процессе оказания услуг, проведения розыгрышей, конкурсов, онлайн разборов,  видеозаписей проведения различных мероприятий, включая розыгрыши и конкурсы, а также подведения итогов таких мероприятий, — оставленных Пользователем отзывов об услугах, оказываемых Оператором.

3.4.10. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а так же, с целью записи телефонных разговоров с Оператором, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Оператором и Пользователем.

3.4.11. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРУ

4.1 Оператор не проверяет предоставляемые Пользователем ПДн. В связи с этим Оператор исходит из того, что при предоставлении ПДн на Сайте Пользователь:

4.1.1. Является дееспособным лицом.

4.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

4.1.3. Осознает, что информация на Сайте/Приложении, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта/Приложения, может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.

4.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных Политикой и Законом:

4.2.1. При регистрации и идентификации на Сайте/Приложении — для ПДн, которые Пользователь предоставляет Оператору: путем заполнения формы для регистрации, расположенной в сети Интернет по адресу https://olganovikova-online.ru/  (или ином аналогичном с доменом olganovikova-online) Пользователь считается предоставившим согласие на обработку своих ПДн в момент нажатия кнопки «Зарегистрироваться».

4.2.2. При внесении или изменении ПДн в разделе «Персональная информация» Личного кабинета — при редактировании или дополнении информации в разделе «Персональная информация». По желанию Пользователя в Личном кабинете им могут быть указаны следующие сведения: дата рождения; пол; изображение (фотография, загруженная через Сайт/Приложение или указана в социальной сети / электронном сервисе); ссылки на профили в социальных сетях. Указанные ПДн могут использоваться для выполнения Оператором обязательств, предусмотренных Пользовательским соглашением, условиями использования сервисов Сайт/Приложение, договорами об оказании услуг. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных ПДн в момент завершения их редактирования. После заполнения любой из граф, указанных в разделе «Персональная информация», ПДн обновляются автоматически.

4.2.3. При заполнении формы обратной связи, заявки на использование других сервисов Сайта/Приложения — для ПДн, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте/Приложении и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих ПДн, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом).

4.2.4. При оформлении подписки на получение информационных и новостных материалов от Оператора — путём заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет по адресу https://olganovikova-online.ru/ (или ином аналогичном с доменом olganovikova-online). Пользователь считается предоставившим согласие на обработку своих ПДн при проставлении галочки в поле «Я согласен с условиями обработки ПДн».

4.2.5. При любом использовании Сайта/Приложении— для ПДн, которые автоматически передаются Оператору в процессе использования Сайта/Приложения с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих ПДн в момент начала использования Сайта/Приложения.

4.2.6. При оформлении подписки на получение рекламных материалов от Оператора — для ПДн, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте/Приложении и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих ПДн, внесенных в поля формы обратной связи, в целях получения рекламных материалов от Оператора и партнеров Оператора в момент проставления Пользователем отметки в чек-боксе “Я согласен с условиями Публичной оферты”, и/или «Я согласен с условиями обработки ПД», и/или «Я согласен с Правилами пользования Сайтом/Приложения» (или в чек-боксах аналогичного содержания).

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих ПДн, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ с согласия Пользователя в соответствии с разделом 6 ), обезличивание, блокирование, удаление, уничтожение ПДн с использованием и без использования средств автоматизации всоответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПДн или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку ПДн одним из следующих способов:

 ⎯ направив соответствующее заявление в форме электронного документа на адрес электронной почты support@olganovikova-online.ru

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1. Обработка ПДн Пользователей осуществляется на следующих условиях и согласно нижеприведенным целям:

5.1.1 при регистрации на сайте — фамилия и имя, адрес электронной почты, номер телефона.

5.1.2 при идентификации Пользователя на Сайте- фамилия и имя, изображение (если указано в разделе «Личная информация»).

5.1.3 при поддержании связи Оператора с Пользователями по вопросам оказания услуг, заключения, исполнения договоров, включая предоставление доступа к курсам, наставничеству, материалам и функциям приложения — фамилия и имя, номер телефона, адрес электронной почты, данные аккаунтов в социальных сетях и мессенджерах.

5.1.4 при разрешении заявлений Пользователей о заключении, исполнении и отказе/расторжении/прекращении от договора, возврате вознаграждения — фамилия и имя, номер телефона, адрес электронной почты, адрес постоянной регистрации, банковские реквизиты.

5.1.5 для улучшения качества обслуживания Пользователей и проведения статистических и иных исследований на основе обезличенной информации — файлы cookie.

5.1.6 направления ссылок, материалов, доступов, расписаний, напоминаний и иных сервисных сообщений по телефону, e-mail, в приложении и мессенджерах — только в связи с выбранной услугой или продуктом

5.1.7 обработки заявок, обращений, вопросов, отзывов и переписки, а также консультирования Пользователей

5.1.8 приёма и подтверждения оплаты через Prodamus и иных платежных операторов; при этом платёжные реквизиты обрабатываются платежным сервисом в соответствии с его документами

5.1.9 отправки рекламных и информационно-рекламных сообщений о продуктах Оператора и его партнёров, новых программах и мероприятиях — только при наличии отдельного предварительного согласия на рекламу. В каждом рекламном сообщении должна быть предусмотрена возможность отказаться от дальнейших рассылок

5.1.10 проведения конкурсов, розыгрышей, опросов и мероприятий; публикации отзыва, фото, видео или аудиозаписи — только в пределах отдельного согласия либо другого применимого законного основания, с указанием способа, места, срока и цели публикации

5.1.11 ведения статистики, аналитики и улучшения продуктов на основе обезличенных или надлежащим образом агрегированных данных

5.1.12 работы функции приложения, при которой дневниковый текст Пользователя передается внешнему ИИ-сервису для анализа и подготовки индивидуального отчёта, включая еженедельный отчёт, если Пользователь включил или использовал эту функцию

5.1.13 защиты прав и законных интересов Оператора, ведения претензионной и судебной работы, подтверждения факта оказания услуг и соблюдения требований законодательства

5.2. Для обработки дневниковых записей применяется следующий порядок:

5.2.1. Пользователь вводит текст в приложении по собственной инициативе.

5.2.2. Приложение передает текст и необходимые технические параметры внешнему ИИ-сервису через https://gitverse.ru/ для формирования ответа или отчёта.

5.2.3. В зависимости от фактической архитектуры данные могут передаваться и обрабатываться за пределами Российской Федерации. Такая передача осуществляется только после проверки правового основания, договоров, мер защиты, стран передачи и выполнения требований об уведомлении уполномоченного органа.

5.2.4. Оператор не использует дневниковые записи для обучения собственной модели. Использование данных внешним ИИ-провайдером для обучения моделей должно быть запрещено договором или настройками сервиса, если это технически и юридически возможно. Если запрет невозможен, это должно быть прямо раскрыто Пользователю до начала использования функции.

5.2.5. Оператор не гарантирует, что свободный текст Пользователя не будет содержать персональные данные самого Пользователя или третьих лиц. Поэтому Пользователь обязан не вводить такие данные и несет ответственность за законность их предоставления в пределах, установленных законом. Это правило не освобождает Оператора от обязанностей оператора персональных данных и от выбора разумных мер защиты.

5.2.6. До запуска функции Оператор должен определить, какие данные сохраняются после формирования отчета, кто имеет к ним доступ, как долго они хранятся, где размещаются, как удаляются и может ли ИИ-провайдер использовать их для собственных целей.

5.3 Идентификатор телефона и хэширование

5.3.1 Если телефон используется только для сопоставления аккаунтов или защиты от повторной регистрации, Оператор после получения номера может сформировать криптографический отпечаток номера.

5.3.2  После успешного формирования отпечатка исходный номер телефона удаляется из соответствующей базы, если его дальнейшее хранение не требуется для иной документированной цели. Оператор хранит только отпечаток и необходимые технические метаданные.

5.3.3. Отпечаток телефона не должен использоваться как пароль, секретный ключ или единственный фактор аутентификации. Доступ к ключам, соли, журналам сопоставления и резервным копиям ограничивается.

5.3.4. Если телефон нужен для связи, SMS, восстановления доступа, исполнения договора или рекламной рассылки, он может храниться отдельно до прекращения соответствующей цели либо до отзыва согласия, с учетом обязанностей по бухгалтерскому, налоговому и иному обязательному хранению.

5.3.5. Оператор документирует срок хранения телефона и отпечатка, алгоритм преобразования, порядок удаления исходного номера, круг лиц с доступом и возможность восстановления или сопоставления.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает ПДн на основе следующих принципов:

• ⎯  законности и справедливой основы;
• ⎯  ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• ⎯  недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• ⎯  недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• ⎯  обработки только тех ПДн, которые отвечают целям их обработки;
• ⎯  соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• ⎯  недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• ⎯  обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
• ⎯  уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
• 
  6.2. Оператор производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
  6.3. Обработка ПДн Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
  6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
  6.5. Обработка ПДн Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
• 
  6.6. Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПДн и хранить их на материальных носителях. Хранение таких ПДн осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. 
• Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):

• ⎯  до момента их удаления Пользователем в разделе «Персональная информация» в личном кабинете на Сайте;
• ⎯  до момента их уничтожения Оператором
• ⎯  в случае поступления от Пользователя отзыва согласия на обработку ПДн или требования об уничтожении ПДн;
• ⎯  до момента истечения срока действия согласия (п. 4.4 Политики).
  
• 6.7. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПДн третьим лицам, а именно:
  6.7.1. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
  6.7.2. Партнерам, привлекаемых Оператором для оказания услуг Пользователям на Сайте;
  6.7.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
  
• 6.8. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики осуществляется при соблюдении следующих условий:

• ⎯  третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации.
• ⎯  третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия.
• ⎯  третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн.
• ⎯ перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПДн.
  
• 6.9 Передача данных третьим лицам и трансграничная передача
• 6.9.1. Оператор может передавать данные обработчикам по поручению для хостинга, технической поддержки, рассылок, платежного сопровождения, аналитики, авторизации и работы ИИ-функций. Перечень таких лиц, категории передаваемых данных, операции, цели, требования конфиденциальности, безопасности и удаления закрепляются в договорах и/или поручениях на обработку.
• 6.9.2. Возможные получатели данных:
• — Prodamus / фактическое юрлицо сервиса (оформление заказа, платеж, возвраты, подтверждение покупки)
• — Почтовый и SMS-сервис (Сервисные и рекламные сообщения)
• — Хостинг и инфраструктура приложения (Хранение и техническое обслуживание)
• — Прокси-посредник ИИ (Передача запроса внешнему ИИ)
• — ИИ-провайдер (Обработка дневникового текста и создание отчёта)
• 6.9.3. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
• 6.9.4. Передача дневникового текста в иностранный ИИ-сервис или иностранному посреднику является трансграничной передачей, если получатель находится за пределами Российской Федерации. До начала такой передачи Оператор отдельно оценивает риски и правовое основание, получает необходимые сведения от принимающей стороны, направляет отдельное уведомление в Роскомнадзор и соблюдает установленный порядок передачи.
• 6.9.5. Если Роскомнадзор запретит или ограничит трансграничную передачу либо если Оператор не сможет подтвердить достаточные меры защиты, соответствующая ИИ-функция приостанавливается, ограничивается или заменяется локальным/российским решением.
• 6.9.5 Пользователь информируется о трансграничной передаче до начала использования функции в форме, позволяющей понять: какие данные передаются, для какой цели, кому, в какие страны, с помощью какого посредника, как долго они хранятся, используется ли текст для обучения модели и как отказаться от функции

7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 

• Такие действия, в частности, включают:

• ⎯  назначение лица, ответственного за обработку ПДн;
• ⎯  применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
• ⎯  контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
  ⎯ контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПДн в порядке, приведенном в п. 4.2 настоящей Политики.

8.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его ПДн.

8.3. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его ПДн, а также отзыва согласия на обработку ПДн. Обращение может быть направлено следующими способами:

8.3.1. В письменной форме по адресу Оператора (раздел 11 Политики);

8.3.2. С адреса электронной почты Пользователя, указанного им при регистрации на Сайте по адресу электронной почты Оператора: support@olganovikova-online.ru  форме электронного документа (скан, фотокопия документа).

9. АКТУАЛИЗАЦИЯ, СРОКИ ХРАНЕНИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн

9.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя.

9.2. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПДн, относящимися к этому Пользователю.

9.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

9.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПДн. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого Пользователя были переданы.

9.5. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.

9.6. Оператор обязуется прекратить обработку ПДн или обеспечить прекращение обработки ПДн лицом, действующим по поручению Оператора:

⎯ в случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;

⎯  в случае отзыва Пользователем согласия на обработку его ПДн;

⎯  в случае достижения цели обработки ПДН.

9.7. Оператор обязуется уничтожить ПДн Пользователя или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПДн.
9.8. В случае отсутствия возможности уничтожения ПДн в течение указанного срока Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9.9 Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие или закон.

9.10 По достижении целей обработки либо при наступлении иного законного основания данные подлежат удалению или уничтожению, если их сохранение не требуется законом или для защиты прав Оператора.

9.11 При невозможности немедленного уничтожения данные блокируются или ограничиваются в использовании до момента уничтожения в срок, предусмотренный законодательством и локальными документами Оператора.

9.12 Оператор принимает разумные меры для удаления данных у обработчиков, включая ИИ-провайдера и прокси-посредника, если это предусмотрено договором и техническими возможностями.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОБРАЩЕНИЙ

10.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях, требовать прекращения рекламных рассылок и обжаловать действия Оператора в уполномоченный орган или суд.

10.2. Отзыв согласия не влияет на законность обработки, осуществляемой до его отзыва, и не прекращает обработку, для которой существует иное законное основание.

10.3. Для отзыва согласия на рекламу Пользователь может воспользоваться ссылкой «Отписаться» в сообщении либо направить запрос на support@olganovikova-online.ru  с темой «Отзыв согласия на рекламу».

10.4. Для реализации иных прав Пользователь направляет обращение:

10.4.1. на e-mail support@olganovikova-online.ru; 

10.4.2. по почтовому адресу Оператора, указанному в разделе 12;

10.4.3. через функциональность сайта или приложения, если она предусмотрена.

10.5. Оператор вправе запросить сведения, необходимые для идентификации заявителя, но не должен требовать избыточные данные. Сроки ответа устанавливаются Законом о персональных данных и иными применимыми нормами.

11. МЕРЫ ЗАЩИТЫ И ИНЦИДЕНТЫ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от рисков и фактической инфраструктуры меры включают разграничение доступа, использование уникальных учетных записей, многофакторную аутентификацию для административного доступа, шифрование при передаче и хранении, резервное копирование, обновление программного обеспечения, журналирование, антивирусную защиту, контроль подрядчиков, обучение лиц, имеющих доступ, и безопасное уничтожение данных.

11.3. Оператор ограничивает доступ к дневниковым записям. Работники и подрядчики получают только минимально необходимый доступ. Если Оператор фактически не имеет доступа к сырому тексту дневника, это отражается в технической документации, но не заменяет проверки того, какие данные видят администраторы, хостинг, прокси и ИИ-провайдер.

11.4. При обнаружении инцидента Оператор фиксирует обстоятельства, ограничивает дальнейший доступ, оценивает возможный вред, проводит внутреннее расследование, принимает меры по устранению последствий и взаимодействует с обработчиками.

11.5. При установлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор направляет уведомления в уполномоченный орган в сроки и составе сведений, установленных законом, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, если применим соответствующий порядок.

11.6. При необходимости Оператор уведомляет субъектов персональных данных и принимает иные меры, предусмотренные законодательством.

12. Cookie и аналитика

12.1. Сайт и приложение могут использовать cookie и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, аналитики и улучшения работы.

12.2. Перечень используемых cookie, их назначение, срок хранения, поставщик и порядок отказа указываются в отдельной политике cookie и/или в баннере управления настройками.

12.3. Если аналитический или рекламный инструмент передает данные за пределы Российской Федерации либо создает пользовательские профили, это отдельно отражается в уведомлении и настройках согласия.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

13.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора support@olganovikova-online.ru

14. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ 

НОВИКОВА ОЛЬГА ВЛАДИМИРОВНА

ИНН 100201291507

ОГРН 307103128400012

Юр. адрес: 186610, РОССИЯ, г. Кемь, Пролетарский пр., д. 40

E-mail: support@olganovikova-online.ru

15. Заключительные положения

15.1. Политика размещается на сайте и в приложении таким образом, чтобы Пользователь мог ознакомиться с ней до начала предоставления данных и использования соответствующей функции.

15.2. Изменения в Политику утверждаются Оператором и вступают в силу с даты публикации новой редакции, если иной срок не указан в самой редакции. Существенные изменения в целях, составе данных, получателях или трансграничной передаче сопровождаются обновлением соответствующих уведомлений и согласий до начала новой обработки.

15.3. Вопросы по Политике направляются на support@olganovikova-online.ru.