1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иных нормативных правовых актов РФ в сфере защиты персональных данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика определяет порядок обработки персональных данных всех лиц, взаимодействующих с Оператором (далее — «Субъекты персональных данных»), и применяется ко всей информации, которую Оператор может получить о таких лицах при их взаимодействии с:
- веб-сайтом https://proektchelovek.ru;
- платформой GetCourse;
- очными приёмами в кабинете (услуги по телесно-ориентированным практикам);
- очными групповыми мероприятиями;
- формами обратной связи, формами записи и оплаты на Сайте.
1.4. Предоставляя персональные данные при заполнении форм на Сайте, в Личном кабинете, при обращении по электронной почте, в мессенджерах либо при подписании документов на бумажном носителе, Субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
Персональные данные, необходимые для оформления заявки, заключения, исполнения, изменения и прекращения договора, предоставления доступа к продуктам, проведения расчётов, возврата денежных средств, а также направления сервисных уведомлений, обрабатываются Оператором в объёме, необходимом для соответствующих целей.
Согласие на получение рекламно-информационных рассылок и согласие на распространение персональных данных посредством публикации отзывов, фото-, видео- и аудиоматериалов предоставляются отдельно, являются добровольными и не являются условием оказания услуг.
1.5. Отказ предоставить данные, необходимые для оказания услуг (ФИО, контактный телефон, email), делает невозможным оказание услуг.
1.6. Вопросы по использованию cookies можно направлять на email: galinabarabanova@proektchelovek.ru.
2. Термины и определенияВ настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных — физическое лицо, которое взаимодействует с Оператором любым способом (клиент, ученик, участник мероприятия, посетитель сайта, законный представитель несовершеннолетнего и иное лицо), чьи персональные данные обрабатываются Оператором.
- Оператор — Индивидуальный предприниматель Барабанова Галина Александровна (ОГРНИП 318774600064376, ИНН 773765021821), самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (в том числе публикация отзывов, фото и видеоматериалов на сайте и в социальных сетях).
- Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (фото- и видеоизображение, запись голоса), и которые используются Оператором для установления личности субъекта.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Логи согласия — технические записи, автоматически создаваемые программным обеспечением сайта и содержащие сведения о факте, дате, времени, IP-адресе и содержании предоставленного субъектом согласия на обработку персональных данных.
Иные термины, не указанные в настоящем разделе, используются в значениях, определённых Федеральным законом № 152-ФЗ.
3. Категории субъектов персональных данныхОператор обрабатывает данные следующих категорий субъектов:
- Клиенты — совершеннолетние лица, получающие платные услуги по телесно-ориентированным практикам (очные сеансы в кабинете и онлайн-сессии по видеосвязи);
- Несовершеннолетние клиенты — лица, не достигшие 18 лет, получающие услуги в сопровождении законного представителя;
- Законные представители — родители, опекуны, попечители несовершеннолетних клиентов;
- Ученики — лица, приобретающие платные обучающие продукты (курсы, нейромедитации, марафоны);
- Участники платных очных мероприятий — посетители очных групповых встреч;
- Участники бесплатных продуктов — посетители вебинаров, подкастов, бесплатных онлайн-консультаций;
- Посетители сайта — любые лица, заходящие на сайт https://proektchelovek.ru.
4. Какие персональные данные обрабатываются4.1. Для оказания услуг, обучения и проведения мероприятий
4.1.1. Общие данные (совершеннолетние)
- Фамилия, имя, отчество (при наличии)
- Контактный телефон
- Адрес электронной почты
4.1.2. Данные несовершеннолетних клиентов
- Фамилия, имя, отчество ребёнка
- Возраст (или дата рождения) ребёнка
- Данные документа, удостоверяющего личность (свидетельство о рождении или паспорт: серия, номер, кем и когда выдан)
- Иные немедицинские организационные пожелания законного представителя, связанные с форматом участия несовершеннолетнего в телесно-ориентированной практике.
Обработка данных несовершеннолетних осуществляется исключительно с письменного согласия законного представителя (родителя, опекуна) в соответствии с ч. 6 ст. 9 ФЗ-152.4.1.3. Данные законного представителя несовершеннолетнего
- Фамилия, имя, отчество
- Контактный телефон
- Адрес электронной почты
- Паспортные данные (серия, номер, кем и когда выдан)
- Адрес регистрации
- Основание полномочий (свидетельство о рождении ребёнка, акт органа опеки и попечительства, решение суда и т.п.)
4.1.4. Для участия в очных групповых мероприятиях
- Фамилия, имя, отчество
- Контактный телефон
- Адрес электронной почты
- При необходимости — документ, удостоверяющий личность (для подтверждения возраста или при входном контроле, оформления договора оказания услуг)
4.1.5. Социально-демографические и биографические данные (для совершеннолетних клиентов)
- Возраст (или дата рождения)
- Город проживания
- Город рождения
- Образование (факультет, специальность)
- Сфера занятости ранее и в настоящее время
- Семейное положение
Эти данные собираются исключительно для понимания контекста жизни клиента. Оператор целенаправленно не запрашивает и не собирает сведения, относящиеся к состоянию здоровья (диагнозы, результаты анализов, назначения врачей, принимаемые лекарства, интимные параметры здоровья и т.п.).4.1.6. Данные о клиенте в рамках телесно-ориентированных практик
Для организации и проведения телесно-ориентированных практик Оператор вправе обрабатывать немедицинские сведения, добровольно сообщённые клиентом: предпочтительный формат взаимодействия, пожелания по коммуникации, допустимость или недопустимость физического контакта, а также иные организационные пожелания, не относящиеся к сведениям о состоянии здоровья.
Оператор не запрашивает, не собирает и не фиксирует сведения о диагнозах, противопоказаниях, травмах, результатах обследований, назначениях медицинских работников, принимаемых лекарственных препаратах, медицинские документы, а также иные сведения о состоянии физического или психического здоровья клиента.
4.1.7. Паспортные данные, ИНН и банковские реквизиты
Оператор обрабатывает паспортные данные (серия, номер, кем и когда выдан, адрес регистрации), ИНН, а также банковские реквизиты (номер банковской карты, номер счёта, БИК банка, наименование банка) только в следующих исчерпывающих случаях:
- для оформления личной (внутренней) рассрочки – когда клиент оплачивает услуги частями по согласованному графику (необходима идентификация клиента, составление графика платежей, контроль оплат);
- для возврата денежных средств – при возврате оплаты на банковскую карту клиента (в случаях отказа от услуги, расторжения договора и т.п.);
- для идентификации законного представителя несовершеннолетнего клиента и подтверждения его полномочий;
- для выдачи документа об обучении, если это требуется по лицензионным требованиям;
- для заключения и оформления договора оказания услуг в письменной форме (при необходимости);
- для оформления документов на очное мероприятие с контролем доступа.
ИНН обрабатывается только в случае оформления рассрочки или возврата, если это необходимо для исполнения обязательств по договору. Банковские реквизиты (номер карты) не хранятся Оператором в открытом виде после завершения возврата или рассрочки; все операции по картам производятся через платёжных агрегаторов (CloudPayments, Alfa Pay), которые имеют необходимые сертификаты безопасности. Оператор не получает и не хранит полные номера карт и CVC-коды.4.2. Для публикации отзывов и маркетинговых материалов (добровольно)
- Фото- и видеоизображение, аудиозаписи голоса, текст отзыва
- Это биометрические персональные данные (ст. 11 ФЗ-152), обрабатываются только с отдельного письменного согласия
- Публикация материалов с участием несовершеннолетних осуществляется исключительно с отдельного письменного согласия законного представителя
4.3. Для направления сервисных уведомлений и рекламно-информационных рассылок
4.3.1. Для направления сервисных уведомлений, непосредственно связанных с оформлением заявки и исполнением договора, Оператор обрабатывает фамилию, имя, номер телефона и адрес электронной почты Заказчика. К сервисным уведомлениям относятся сообщения о подтверждении записи, предоставлении доступа к продукту, расписании, переносе или отмене мероприятия, оплате, возврате денежных средств, сроке доступа, а также иные сообщения, объективно необходимые для заключения и исполнения договора.
4.3.2. Для направления рекламно-информационных рассылок Оператор обрабатывает имя, номер телефона и адрес электронной почты исключительно при наличии отдельного согласия Субъекта персональных данных.
4.3.3. Сервисные уведомления не содержат предложений о приобретении новых продуктов, информации об акциях, скидках, специальных предложениях либо иной рекламе. Направление таких сообщений допускается исключительно при наличии отдельного согласия на получение рекламно-информационных рассылок.
4.4. Для подтверждения факта получения согласия
- Идентификатор пользователя
- Дата и время предоставления согласия
- IP-адрес
- Идентификатор версии документа, с которым было дано согласие
Эти данные обрабатываются в объеме, необходимом для подтверждения правомерности обработки персональных данных в соответствии с ч. 1, 4 ст. 9 ФЗ-152.5. Цели обработки персональных данныхЦель 1. Оказание платных услуг (телесно-ориентированные практики, обучение)