Политика конфиденциальности

1. Кто обрабатывает данные

Политика относится к сайту https://grigorishena.pro (далее - Сайт). Оператор персональных данных - Григоришена Анастасия Андреевна, самозанятая, Российская Федерация, ИНН 773406747730, запись в реестре операторов персональных данных Роскомнадзора № 77-26-532948 (далее - Оператор). Связаться по любому вопросу о данных: aag@grigorishena.ru.

Оператор работает из России, поэтому обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Права, которые дают жителям США законы их штатов, описаны в разделе 8.

2. Какие данные мы получаем

Заявка на консультацию. Если вы заполняете форму, мы получаем то, что вы в неё вписали:

• имя или псевдоним;
• email;
• способ связи и контакт: телефон или имя пользователя в мессенджере;
• текст о том, с чем вы хотите прийти, - он может содержать сведения о здоровье, о них отдельно в документе «Данные о здоровье»;
• удобное время и то, откуда вы узнали о Сайте, если вы это указали.

Покупка. Оплату принимает сервис «Продамус» (Prodamus). Данные карты вводятся на его странице, Оператор их не видит и не хранит. От сервиса Оператор получает email покупателя, сумму, дату, номер заказа и название продукта - чтобы отправить письмо с доступом и отчитаться о доходе как самозанятая.

Дневник «Карта еды». Записи дневника хранятся только в браузере на вашем устройстве и на сервер не отправляются. Оператор их не видит. На сервер уходит только ключ доступа из письма - один раз, чтобы проверить, что он действительный.

Технические данные. При посещении Сайта сервер получает IP-адрес, сведения о браузере и устройстве, адреса открытых страниц и время. Если вы разрешили это в плашке внизу страницы, сервис статистики Яндекс Метрика собирает обезличенные сведения о посещениях с помощью файлов cookie: какие страницы открыты, откуда вы пришли, нажата ли кнопка оплаты и отправлена ли заявка. Текст заявки Метрика не видит.

3. Зачем

• ответить на заявку и договориться о консультации;
• провести консультацию и выполнить договор по оферте;
• отправить письмо с доступом к купленным материалам и помочь, если доступ не работает;
• вести учёт доходов самозанятой по законодательству Российской Федерации;
• понимать, какие страницы Сайта читают, и защищать Сайт от сбоев и злоупотреблений.

Мы не продаём данные, не передаём их для рекламы и не используем для показа рекламы вам или другим людям.

4. Где хранятся данные и кто к ним причастен

Данные хранятся на серверах в Российской Федерации. Чтобы Сайт работал, Оператор пользуется сервисами:

• ООО «Амвера» (Amvera), Россия - хостинг Сайта и хранение заявок;
• ООО «Прайм Пэй» (сервис «Продамус»), Россия - приём оплаты;
• ООО «Дашамэйл» (DashaMail), Россия - отправка письма с доступом к материалам;
• ООО «Яндекс», Россия - статистика посещений (Яндекс Метрика), если подключена;

Эти сервисы получают данные только в объёме, нужном для их работы. Данные могут быть переданы государственным органам Российской Федерации только по основаниям, установленным законом.

5. Основания и действия с данными

Данные заявки обрабатываются на основании вашего согласия, которое вы даёте отметкой в форме (п. 1 ч. 1 ст. 6 152-ФЗ), сведения о здоровье - на основании отдельного согласия (ст. 10 152-ФЗ). Данные покупки - для исполнения договора по оферте (п. 5 ч. 1 ст. 6 152-ФЗ).

С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам из раздела 4, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

Данные защищены так: передача по Сайту идёт по зашифрованному соединению (HTTPS), доступ к заявкам есть только у Оператора и закрыт паролем, сервисы-обработчики получают только то, что нужно для их работы.

6. Сколько хранятся

Заявки и переписка - до 5 лет после последнего обращения, если вы не попросите удалить их раньше. Сведения об оплате - столько, сколько требует налоговое законодательство Российской Федерации. Технические журналы сервера - не дольше, чем нужно для поиска сбоев.

7. Cookie и хранилище браузера

Сайт использует файлы cookie, без которых он не работает. Cookie Яндекс Метрики ставятся, только если вы нажали «Разрешить» в плашке внизу страницы; при «Отказаться» счётчик не загружается вовсе. Ваш ответ запоминается в браузере. Передумать можно, очистив данные этого сайта в настройках браузера: плашка появится снова. В дневнике счётчика нет. Дневник хранит записи в хранилище браузера (localStorage) на вашем устройстве. Очистить их можно в настройках браузера; восстановить после этого нельзя, поэтому в дневнике есть выгрузка в PDF.

8. Ваши права

Где бы вы ни жили, вы можете:

• узнать, какие ваши данные есть у Оператора, и получить их копию;
• исправить неточные данные;
• попросить удалить данные;
• отозвать согласие на обработку.

Напишите на aag@grigorishena.ru с того адреса, который вы указывали, или укажите, как ещё подтвердить, что данные ваши. Ответ - в течение 10 рабочих дней, бесплатно. Если мы отказали и вы не согласны, напишите повторно с пометкой «Обжалование» - запрос рассмотрим заново. Кроме того, вы вправе пожаловаться в Роскомнадзор (rkn.gov.ru) или обратиться в суд.

Некоторые штаты США дают жителям права в отношении персональных данных. Мы выполняем запросы на доступ, исправление и удаление от любого жителя США на тех же условиях, не требуя доказывать, что закон штата к нам применим.

9. Возраст

Сайт и его материалы предназначены для взрослых старше 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок оставил нам свои данные, напишите - мы их удалим.

10. Изменения

Новая редакция публикуется на этой странице с датой вверху. Если изменение касается того, как используются уже собранные данные, мы спросим согласие заново.