1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором сайта www.neurotrainings.ru (далее — Сайт).
2. Оператор персональных данных
Оператор: Индивидуальный предприниматель Гвоздов Денис Викторович.
ИНН: 780527177684.
ОГРНИП: 315784700066572.
Адрес: 198207, Россия, г. Санкт-Петербург, пр-кт Стачек, д. 148, кв. 21.
Адрес электронной почты для обращений по вопросам обработки персональных данных: denis@gvozdov.ru.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
4. Категории обрабатываемых персональных данных
Оператор обрабатывает персональные данные, предоставляемые пользователем добровольно через формы обратной связи и заявки на Сайте: фамилия и имя; номер телефона; адрес электронной почты (при его указании). Кроме того, при посещении Сайта автоматически могут обрабатываться обезличенные данные с помощью сервисов интернет-статистики: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях пользователя на Сайте. Отдельно, с письменного согласия субъекта персональных данных, на Сайте могут размещаться отзывы, фамилия, имя и фотографии клиентов (см. раздел 10 настоящей Политики).
5. Цели обработки персональных данных
Обработка осуществляется в целях: обработки заявок и обращений пользователя, обеспечения обратной связи и консультирования; информирования об услугах, акциях и мероприятиях (при наличии согласия пользователя); улучшения качества работы Сайта и оказываемых услуг; формирования статистики посещаемости Сайта.
6. Правовые основания обработки
Правовыми основаниями обработки являются: Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных на обработку, выражаемое при заполнении форм на Сайте; договоры, стороной которых является субъект персональных данных.
7. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта смешанным способом — с использованием средств автоматизации и без таковых. Обработка прекращается по достижении целей обработки, при отзыве субъектом согласия, а также в иных случаях, предусмотренных законодательством. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.
8. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Для функционирования Сайта и сбора статистики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), а также сервис Google Maps для отображения карты с адресом; при использовании Google Maps обезличенные технические данные (IP-адрес, сведения о браузере и устройстве) могут обрабатываться на серверах Google, что может включать трансграничную передачу данных на территорию иностранных государств.
9. Использование файлов cookie
Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и сбора статистики. При первом посещении Сайта пользователю предлагается cookie-баннер, в котором можно принять использование cookie либо отказаться от них; отказ не блокирует доступ к основному содержимому Сайта. Пользователь также вправе в любой момент отключить использование cookie в настройках своего браузера.
10. Распространение персональных данных (отзывы, фото и видео клиентов)
Публикация на Сайте отзывов, фамилии, имени, фотографий или видео с изображением клиентов осуществляется исключительно на основании отдельного письменного согласия субъекта персональных данных на распространение персональных данных в соответствии со ст. 10.1 152-ФЗ. Такое согласие оформляется отдельно от согласия на обработку персональных данных (ст. 9 152-ФЗ) и содержит перечень персональных данных, цель и способы их распространения, а также порядок отзыва согласия. Субъект персональных данных вправе в любой момент отозвать согласие на распространение, направив требование на адрес denis@gvozdov.ru; материалы будут удалены с Сайта в течение 3 (трёх) рабочих дней с момента получения требования.
11. Права субъекта персональных данных и сроки их реализации
Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, — в срок не более 30 дней со дня получения запроса (ч. 3 ст. 20 152-ФЗ); требовать уточнения, блокирования или уничтожения персональных данных — в срок не более 7 рабочих дней со дня получения обращения (ч. 1 ст. 21 152-ФЗ); отозвать согласие на обработку и на распространение персональных данных; обжаловать действия Оператора в Роскомнадзор или в судебном порядке. Для реализации своих прав субъект может направить обращение на адрес электронной почты denis@gvozdov.ru.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13. Реагирование на инциденты, связанные с персональными данными
В соответствии со ст. 21.1 152-ФЗ (в редакции Федерального закона № 420-ФЗ от 30.11.2024, действующей с 30.05.2025) при обнаружении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор: в течение 24 часов уведомляет Роскомнадзор о факте инцидента через портал pd.rkn.gov.ru/incidents/, указав предполагаемые причины и предполагаемый вред субъектам персональных данных; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента. Внутренним регламентом Оператора назначено ответственное лицо за организацию обработки персональных данных и реагирование на инциденты — контакт для обращений: denis@gvozdov.ru.
14. Ответственность Оператора
За нарушение требований законодательства о персональных данных Оператор несёт ответственность в соответствии со ст. 13.11 КоАП РФ, в том числе (в редакции Федерального закона № 420-ФЗ от 30.11.2024, действующей с 30.05.2025): за повторную утечку персональных данных — оборотный штраф в размере от 1% до 3% годовой выручки (но не менее 20 млн и не более 500 млн рублей); за нарушение сроков уведомления Роскомнадзора об инциденте — штраф до 3 млн рублей.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.