Политика обработки
персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта avenulanela.ru (далее — «Сайт»).

Оператором персональных данных является:

• ИП Лукьянчук Максим Русланович
• ОГРНИП: 325784700117392
• ИНН: 784812836156
• Адрес: г. Санкт-Петербург
• E-mail: lumaxperformance@yandex.ru

Политика распространяется на все операции с персональными данными, осуществляемые с использованием средств автоматизации и без их использования.

2. Категории субъектов и перечень обрабатываемых данных

2.1 Субъекты персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта avenulanela.ru;
• лица, оставившие заявку через форму записи на Сайте;
• лица, обратившиеся к оператору через мессенджеры (Telegram, ВКонтакте).

2.2 Данные, предоставляемые добровольно

При заполнении формы записи на консультацию пользователь может передать:

• имя (имя и отчество или псевдоним — по желанию);
• номер телефона или имя пользователя Telegram / ВКонтакте;
• желаемую дату и формат консультации (онлайн / очно);
• адрес — только при выборе очного формата в Санкт-Петербурге;
• любые сведения, добровольно указанные в поле «Комментарий».

Предоставление данных является добровольным. Отказ влечёт лишь невозможность получить ответ или записаться через Сайт.

2.3 Данные, собираемые автоматически

• IP-адрес и приблизительная геолокация (страна, город);
• тип браузера, операционная система, разрешение экрана;
• страницы, которые посещает пользователь, и время визита;
• источник перехода на Сайт;
• файлы cookie и аналогичные технологии (подробнее — в разделе 6).

2.4 Специальные категории данных

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (состояние здоровья, расовая принадлежность и т.п.). Вместе с тем пользователь вправе добровольно сообщить подобные сведения в поле «Комментарий». В этом случае такие данные обрабатываются исключительно для подготовки к консультации и не передаются третьим лицам.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 6, ч. 1, п. 1 и ст. 9 152-ФЗ) — при заполнении и отправке формы записи пользователь даёт явное согласие, отмечая соответствующий чекбокс. Согласие может быть отозвано в любой момент.
• Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) — обработка данных необходима для оказания консультационных услуг, запрошенных пользователем.
• Законные интересы оператора (ст. 6, ч. 1, п. 7 152-ФЗ) — обработка технических данных (логи, аналитика) для обеспечения работоспособности и безопасности Сайта.
• Требования законодательства РФ — в случаях, когда обработка данных прямо предусмотрена федеральными законами.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• организация и проведение консультации — связь с пользователем для подтверждения и уточнения деталей;
• предоставление информации по запросу пользователя;
• обеспечение технической работы Сайта;
• анализ посещаемости и улучшение работы Сайта;
• соблюдение требований законодательства РФ.

Оператор не использует персональные данные для продажи рекламы, передачи третьим лицам в коммерческих целях или автоматического профилирования.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка — с использованием средств вычислительной техники: получение данных из формы Сайта, передача через защищённое соединение, хранение в электронном виде.
• Неавтоматизированная обработка — просмотр и использование данных оператором для связи с пользователем, подготовки к консультации.

Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача уполномоченным лицам, обезличивание, блокирование, удаление, уничтожение.

6. Файлы cookie, аналитика и технологии отслеживания

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Применяются следующие типы:

• Технические (обязательные) — необходимы для корректной работы Сайта: хранение факта принятия уведомления о cookie, работа форм.
• Аналитические — используются сервисом Яндекс.Метрика (ООО «Яндекс», Россия) для сбора обезличенной статистики посещений: просмотренные страницы, источники трафика, поведение на Сайте.
• Функциональные — запоминают выборы пользователя на Сайте.

Яндекс.Метрика

На Сайте установлен счётчик Яндекс.Метрика (счётчик № 109327245). Сервис собирает и обрабатывает данные о поведении пользователей на Сайте: IP-адрес, данные о браузере, устройстве, страницах, посещённых на Сайте, и иные технические данные. Данные хранятся на серверах ООО «Яндекс» в России. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

Для отказа от отслеживания Яндекс.Метрикой воспользуйтесь официальным инструментом отказа: yandex.ru/support/metrica/general/opt-out.html.

Вы можете отключить cookie в настройках браузера. Это может повлиять на функциональность Сайта.

7. Третьи лица и передача данных

В работе Сайта задействованы следующие сторонние сервисы, которые могут получать данные пользователей:

• Яндекс.Метрика (ООО «Яндекс», Россия) — сервис веб-аналитики. Получает технические данные о посещении Сайта. Данные хранятся в России. Подробнее — в разделе 6.
• Telegram-бот (Telegram Messenger Inc.) — данные из формы записи (имя, контакт, дата, формат, комментарий) передаются через Telegram-бот непосредственно оператору для оперативной обработки заявки. Данные не хранятся в Telegram за пределами обычного функционирования мессенджера. Политика конфиденциальности Telegram: telegram.org/privacy.
• ВКонтакте-бот (ООО «ВКонтакте», Россия) — аналогично Telegram-боту, данные из формы записи передаются оператору через ВКонтакте-бот для обработки заявки. Политика конфиденциальности ВКонтакте: vk.com/privacy.
• Google Fonts (Google LLC, США) — при загрузке страницы браузер обращается к серверам Google для получения шрифтов, при этом Google может получить IP-адрес пользователя. Это является трансграничной передачей персональных данных. Политика конфиденциальности Google: policies.google.com/privacy.
• Хостинг-провайдер — данные хранятся на серверах хостинг-провайдера в Российской Федерации. Провайдер является уполномоченным лицом по обработке данных на основании договора.

Оператор не передаёт персональные данные третьим лицам в иных целях, кроме случаев, прямо предусмотренных настоящей Политикой или законодательством РФ (например, по запросу уполномоченных государственных органов).

8. Сроки хранения данных

Данные, предоставленные через форму записи, хранятся не более 3 лет с момента последнего взаимодействия или до момента получения от пользователя запроса на удаление.

Технические данные (логи, данные аналитики) хранятся не более 1 года.

После истечения указанных сроков данные уничтожаются или обезличиваются.

Пользователь вправе в любой момент направить запрос на удаление своих данных по адресу: lumaxperformance@yandex.ru.

9. Защита персональных данных

Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• Технические меры: передача данных осуществляется по протоколу HTTPS с SSL-шифрованием; использование защищённых хранилищ данных.
• Организационные меры: доступ к персональным данным имеет только оператор; используются политика паролей и разграничение прав доступа.
• Ограничение доступа: передача данных третьим лицам происходит только в случаях, предусмотренных настоящей Политикой.

Несмотря на принятые меры, ни одна система передачи данных через интернет не является полностью безопасной. Используя Сайт, пользователь принимает неотъемлемые риски, связанные с передачей данных по сети.

10. Права субъекта персональных данных

В соответствии с законодательством РФ пользователь вправе:

• получить подтверждение факта обработки и копию своих персональных данных;
• потребовать уточнения (исправления) неточных или неполных данных;
• потребовать прекращения обработки и/или удаления данных;
• отозвать ранее данное согласие на обработку данных (отзыв не влияет на законность обработки, осуществлённой до отзыва);
• обжаловать действия оператора в судебном порядке или в Роскомнадзоре.

Для реализации своих прав направьте запрос по e-mail: lumaxperformance@yandex.ru. Оператор ответит в течение 30 дней с момента получения запроса.

11. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных является непосредственно оператор — ИП Лукьянчук Максим Русланович.

Контакт по вопросам обработки персональных данных: lumaxperformance@yandex.ru.

12. Порядок обновления Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.

При существенных изменениях — затрагивающих права субъектов или цели обработки — оператор обновит дату в заголовке страницы. Рекомендуем периодически проверять актуальность документа.

Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

13. Контакты и порядок обращения с жалобами

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к оператору:

• E-mail: lumaxperformance@yandex.ru
• Telegram: @lunevamgmt

Если вы считаете, что ваши права как субъекта персональных данных нарушены, вы вправе направить жалобу в уполномоченный орган:

• Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — rkn.gov.ru, тел. 8-800-222-99-70;
• а также в суд общей юрисдикции по месту нахождения оператора или месту жительства субъекта.

14. Согласие на обработку персональных данных

Заполняя форму на сайте avenulanela.ru и отмечая соответствующий чекбокс, пользователь даёт свободное, конкретное, информированное и однозначное согласие на обработку своих персональных данных оператором — ИП Лукьянчук Максим Русланович (ОГРНИП: 325784700117392, ИНН: 784812836156) — на следующих условиях:

• Перечень данных: имя, телефон / Telegram-имя / имя пользователя ВКонтакте, желаемая дата и формат консультации, адрес (при очном формате), произвольный комментарий.
• Цели обработки: организация и проведение консультации, связь с пользователем для подтверждения и уточнения деталей.
• Способы обработки: сбор, хранение, передача уполномоченным лицам (Telegram-бот, ВКонтакте-бот) для доставки заявки оператору, уничтожение по истечении срока хранения.
• Срок действия согласия: 3 года с момента отправки формы либо до момента отзыва согласия.
• Порядок отзыва: пользователь вправе отозвать согласие, направив письменный запрос по e-mail: lumaxperformance@yandex.ru. Отзыв не влечёт незаконности ранее проведённой обработки.

Неотмеченный чекбокс означает отказ от дачи согласия — в этом случае форма не будет отправлена.