Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в проекте «Твоя Суть» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Васяков Артём Юрьевич, плательщик налога на профессиональный доход (ИНН 390614025450), почта для писем: artyomletto6@gmail.com (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает: на сайте letto.club, в переписке в Telegram и в сообщениях сообщества ВКонтакте, в Telegram-боте проекта (когда он будет запущен), по телефону и электронной почте, через платёжный сервис и сервис видеовстреч.

1.4. Политика опубликована в открытом доступе (часть 2 статьи 18.1 Закона). Термины используются в значениях, установленных Законом.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• заявители — люди, которые записываются на услуги или в лист ожидания;
• заказчики — люди, которые оплатили услугу;
• третьи лица — люди, чью дату рождения заказчик сообщает для оказания услуги (партнёр, ребёнок, родственник, коллега);
• участники групповых форматов (эфиры, практикум, «Ясность», «Мой Путь мастера», «Клуб Ясность», «Мастерская»);
• авторы отзывов;
• подписчики рассылки.

3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Цели, перечень данных, правовые основания и сроки хранения приведены в таблице.

3.2. Калькулятор трёх энергий на сайте не собирает дату рождения: расчёт выполняется в браузере посетителя, дата никуда не отправляется и не сохраняется. Дату рождения Оператор получает только при оказании услуги — в переписке, в анкете или в боте.

3.3. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) Оператор не запрашивает. Если человек сам рассказывает о них на встрече, эти сведения используются только для этой встречи и не передаются никому.

3.4. Биометрические персональные данные Оператор не обрабатывает: записи встреч не используются для установления личности.

4.1. Для «Личной диагностики» и разборов в групповых программах заказчик может сообщить дату рождения другого человека. Оператор принимает только дату рождения и роль («партнёр», «сын», «коллега») — без фамилий, фотографий, ников и переписки.

4.2. Заказчик сообщает такие данные только с согласия этого человека и подтверждает это. Данные ребёнка сообщает родитель или иной законный представитель.

4.3. Данные третьих лиц используются только для оказания услуги этому заказчику и удаляются вместе с его данными.

4.4. Человек, чью дату сообщил заказчик, вправе запросить у Оператора сведения об обработке своих данных и потребовать прекратить их обработку — способами из раздела 9.

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 7, блокирование, удаление и уничтожение.

5.2. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

6.1. Сайт не собирает и не хранит имена, контакты и даты рождения: на нём нет форм заявок и базы клиентов, а калькулятор считает дату прямо в браузере.

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только тем, кто помогает оказывать услугу, по поручению Оператора и с обязательством соблюдать конфиденциальность (часть 3 статьи 6 Закона):

• хостинг-провайдеру сайта;
• платёжному сервису — Tribute (TRBT Limited, Кипр, рег. № HE 443898): он принимает оплату; данные банковской карты обрабатывает только он, Оператор их не получает;
• сервису видеовстреч — Zoom: для проведения и записи онлайн-встреч;
• ООО «Яндекс» — для аналитики сайта, только после согласия посетителя в баннере cookie;
• ООО «В Контакте» — если человек пишет в сообщения сообщества ВКонтакте.

7.2. Telegram. Если человек пишет Оператору в Telegram, его сообщения проходят через серверы Telegram за пределами России, то есть происходит трансграничная передача персональных данных (статья 12 Закона). Чтобы этого избежать, можно написать во ВКонтакте. Сервис видеовстреч Zoom и платёжный сервис Tribute работают за пределами России, поэтому при их использовании данные также передаются за её пределы.

7.3. Видео Rutube и VK на сайте загружаются только после нажатия на кнопку воспроизведения. После этого Rutube или VK получают IP-адрес посетителя и могут установить свои cookie по своим правилам.

7.4. Шрифты сайта загружаются с собственного сервера: сторонние сервисы при этом данные посетителя не получают.

7.5. По законному запросу государственных органов данные передаются в объёме, предусмотренном законом.

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, — в сроки из таблицы раздела 3, если более длительный срок не установлен законом.

8.2. Когда цель достигнута, срок истёк или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания для обработки. Уничтожение подтверждается актом или записью в журнале.

8.3. Журналы сервера с IP-адресами хранятся не дольше 14 дней.

9.1. Каждый, чьи данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих данных и их копию (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• отказаться от рассылки в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос можно направить на электронную почту artyomletto6@gmail.com. В запросе укажите, как вас зовут, как с вами связаться и как вы взаимодействовали с проектом (например, дату заявки или оплаты), чтобы Оператор мог найти ваши данные.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

9.4. Отзыв согласия не влияет на обработку, которая велась до него, и на обработку по другим основаниям — например, для исполнения уже заключённого договора или по требованиям налогового законодательства.

10.1. Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона):

• доступ к данным есть только у тех, кому он нужен для работы, и только в нужном объёме;
• сайт работает по защищённому протоколу HTTPS;
• базы данных защищены паролями и двухфакторной аутентификацией, доступы регулярно пересматриваются;
• люди, допущенные к данным, обязуются соблюдать конфиденциальность.

10.2. Если произошла неправомерная передача или утечка персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона), и сообщает людям, чьи данные затронуты.

11.1. Как сайт использует cookie и как изменить свой выбор, описано в Политике cookie.

12.1. Услуги проекта оказываются только совершеннолетним. Оператор не собирает данные детей у самих детей.

12.2. Дату рождения ребёнка для разбора может сообщить только родитель или иной законный представитель.

13.1. Ответственный за организацию обработки персональных данных — Васяков Артём Юрьевич. Связаться: artyomletto6@gmail.com.

13.2. Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. Предыдущие редакции хранятся и выдаются по запросу.