1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и использования cookie-файлов составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, порядок использования cookie-файлов и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Сова Анна Владимировна, далее — Оператор.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://rgsova.ru.
1.4. Используя сайт https://rgsova.ru, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

1. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://rgsova.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://rgsova.ru.
2.9. Пользователь — любой посетитель веб-сайта https://rgsova.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.14. Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта и могут использоваться для работы сайта, сохранения настроек, анализа посещаемости, защиты сайта и иных целей, указанных в настоящей Политике.

1. Основные права и обязанности Оператора

3.1. Оператор имеет право:
3.1.1. Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также в случае направления требования о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
3.2.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
3.2.2. Организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.
3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации.
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в сроки, установленные законодательством Российской Федерации.
3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
3.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.2.7. Прекращать передачу, распространение, предоставление, доступ, обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.
3.2.8. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

1. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных.
4.1.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.1.3. Отозвать согласие на обработку персональных данных.
4.1.4. Направить Оператору требование о прекращении обработки персональных данных.
4.1.5. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг.
4.1.6. Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.1.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
4.2.1. Предоставлять Оператору достоверные данные о себе.
4.2.2. Сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

1. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.7. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.
5.8. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
5.9. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
5.10. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

1. Цели обработки персональных данных

6.1. Оператор может обрабатывать персональные данные Пользователя в следующих целях:
6.1.1. Обработка заявок, обращений и сообщений Пользователя, направленных через формы на сайте, мессенджеры, электронную почту или иные каналы связи.
6.1.2. Запись на занятия, консультации, пробные тренировки, мероприятия или иные услуги Оператора.
6.1.3. Обратная связь с Пользователем, включая звонки, сообщения в мессенджерах и электронные письма.
6.1.4. Информирование Пользователя об услугах, расписании, условиях посещения, изменениях в работе, мероприятиях и иной информации, связанной с деятельностью Оператора.
6.1.5. Заключение, исполнение и прекращение договоров с Пользователем.
6.1.6. Исполнение требований законодательства Российской Федерации.
6.1.7. Обеспечение корректной и безопасной работы сайта.
6.1.8. Анализ работы сайта, улучшение его структуры, содержания и удобства использования.
6.1.9. Измерение эффективности рекламных кампаний и источников перехода на сайт.
6.2. В рамках указанных целей Оператор может обрабатывать следующие персональные данные:
6.2.1. Фамилия, имя, отчество.
6.2.2. Номер телефона.
6.2.3. Адрес электронной почты, если Пользователь указывает его в форме или сообщении.
6.2.4. Никнеймы и идентификаторы в мессенджерах.
6.2.5. Содержание обращения, сообщения или заявки Пользователя.
6.2.6. Иные сведения, которые Пользователь добровольно указывает при заполнении форм на сайте или при обращении к Оператору.
6.2.7. Технические данные, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, cookie-файлы и иные технические идентификаторы.
6.3. Правовыми основаниями обработки персональных данных являются:
6.3.1. Согласие субъекта персональных данных на обработку его персональных данных.
6.3.2. Договор, стороной которого является субъект персональных данных, либо действия, необходимые для заключения договора по инициативе субъекта персональных данных.
6.3.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.3.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.4. Оператор может осуществлять следующие действия с персональными данными:
6.4.1. Сбор.
6.4.2. Запись.
6.4.3. Систематизация.
6.4.4. Накопление.
6.4.5. Хранение.
6.4.6. Уточнение, обновление и изменение.
6.4.7. Извлечение.
6.4.8. Использование.
6.4.9. Передача, предоставление и доступ в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
6.4.10. Обезличивание.
6.4.11. Блокирование.
6.4.12. Удаление.
6.4.13. Уничтожение.

1. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных может быть необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных может быть необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
7.6. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных.

1. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с Пользователем либо согласием Пользователя.
8.4. Оператор может передавать персональные данные третьим лицам, если такая передача необходима для обработки заявок, связи с Пользователем, оказания услуг, обеспечения работы сайта, исполнения договора, выполнения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.
8.5. К третьим лицам, которым могут передаваться или становиться доступными персональные данные, могут относиться поставщики хостинга, платформа Tilda, сервисы приема и обработки заявок, CRM-системы, сервисы электронной почты, мессенджеры, платежные сервисы, сервисы аналитики, рекламные системы, сервисы защиты сайта, а также иные технические и организационные подрядчики Оператора.
8.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты anna@rgsova.ru с пометкой «Актуализация персональных данных».
8.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных путем направления Оператору уведомления на адрес электронной почты anna@rgsova.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, согласием Пользователя или законодательством Российской Федерации.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.10. Вся информация, которая собирается сторонними сервисами, в том числе платформой Tilda, платежными системами, сервисами связи, аналитическими и рекламными системами, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц, если обработка осуществляется такими третьими лицами самостоятельно.
8.11. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

1. Использование cookie-файлов и аналогичных технологий

9.1. Сайт Оператора, размещенный на платформе Tilda, может использовать cookie-файлы, пиксели, локальное хранилище браузера и иные аналогичные технологии.
9.2. Cookie-файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта. Они могут использоваться для технической работы сайта, сохранения пользовательских настроек, анализа посещаемости, измерения эффективности рекламы, защиты от спама, автоматизированных запросов, DDoS-атак и иной подозрительной активности.
9.3. Если cookie-файлы и иные технические идентификаторы позволяют прямо или косвенно определить Пользователя, такие данные могут относиться к персональным данным. В этом случае их обработка осуществляется в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации о персональных данных.
9.4. На сайте могут использоваться следующие категории cookie-файлов:
9.4.1. Обязательные cookie-файлы, необходимые для корректной и безопасной работы сайта.
9.4.2. Функциональные cookie-файлы, необходимые для сохранения пользовательских настроек и корректного отображения элементов сайта.
9.4.3. Аналитические cookie-файлы, используемые для сбора статистики посещений, анализа поведения Пользователей на сайте и улучшения работы сайта.
9.4.4. Маркетинговые cookie-файлы, используемые для измерения конверсий, настройки рекламы, анализа эффективности рекламных кампаний и повторного показа рекламных материалов.
9.5. Поскольку сайт создан и размещен на платформе Tilda, на сайте могут использоваться cookie-файлы и технические переменные, применяемые платформой Tilda и подключенными к ней сервисами.
9.6. К обязательным cookie-файлам и техническим переменным могут относиться: refcode, ipp_uid, rerf, PHPSESSID, twofa_sid, tildacommonsessid, regsid, _GRECAPTCHA, __Secure-Name, NID, AEC, APISID, HSID, SAPISID, SEARCH_SAMESITE, SIDCC.
9.7. Указанные обязательные cookie-файлы могут использоваться для обеспечения работы сайта и платформы, работы пользовательской сессии, аутентификации, двухфакторной аутентификации, сохранения промежуточных технических данных, защиты от DDoS-атак, проверки подозрительной активности, оценки вредоносности веб-трафика, выявления спама, мошенничества и злоупотреблений, блокировки атак и корректной работы сервисов безопасности.
9.8. К функциональным cookie-файлам и техническим переменным могут относиться: tdc_geo_info, lang, registered, deviceid, userid, hash, login_redirect_url, mainsite, need_save_domain, domain_changed, dontrefbanner, deleteduser_sid, tester.
9.9. Указанные функциональные cookie-файлы могут использоваться для корректного отображения интерфейса и текста сайта, определения географических параметров, отображения региональных элементов сайта, направления уведомлений о входе с неизвестного устройства или локации, обеспечения работы пользовательской сессии, определения доменного имени, сохранения информации о закрытии модальных окон и баннеров, определения технических статусов аккаунтов и участия в тестировании функций платформы.
9.10. К аналитическим cookie-файлам и техническим переменным могут относиться: tildasid, tildauid, TILDAUTM.
9.11. Указанные аналитические cookie-файлы могут использоваться для учета статистики запросов, анализа посещаемости сайта, определения источников перехода на сайт, идентификации UTM-меток и оценки эффективности страниц сайта.
9.12. К маркетинговым cookie-файлам могут относиться: fbp.
9.13. Указанные маркетинговые cookie-файлы могут использоваться при подключении рекламных инструментов, в том числе Meta Pixel или аналогичных сервисов, для измерения конверсий, распознавания уникальных посетителей, настройки рекламы и оптимизации рекламных кампаний.
9.14. Фактический перечень cookie-файлов и иных технических идентификаторов, используемых на сайте, может зависеть от настроек сайта на платформе Tilda, подключенных форм, виджетов, систем аналитики, рекламных пикселей, платежных сервисов, CRM-систем, сервисов защиты от спама, видеохостингов, карт, мессенджеров и иных сторонних интеграций.
9.15. На сайте также могут использоваться сторонние cookie-файлы, если на сайте подключены сервисы третьих лиц. К таким сервисам могут относиться сервисы аналитики, рекламные системы, сервисы защиты от спама и автоматизированных запросов, платежные сервисы, CRM-системы, мессенджеры, видеохостинги, карты и иные технические решения.
9.16. Третьи лица могут самостоятельно определять цели, порядок и сроки обработки cookie-файлов и иных технических данных в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности. Оператор не контролирует действия третьих лиц в части обработки cookie-файлов, если такая обработка осуществляется непосредственно указанными третьими лицами.
9.17. Cookie-файлы могут использоваться Оператором и подключенными сервисами для следующих целей:
9.17.1. Обеспечение корректной и безопасной работы сайта.
9.17.2. Загрузка страниц, форм обратной связи, кнопок, всплывающих окон, виджетов и иных элементов сайта.
9.17.3. Сохранение пользовательских настроек и параметров отображения сайта.
9.17.4. Защита сайта от спама, автоматизированных запросов, вредоносной активности и DDoS-атак.
9.17.5. Сбор статистики о посещаемости сайта.
9.17.6. Анализ поведения Пользователей на сайте.
9.17.7. Улучшение структуры, содержания и удобства использования сайта.
9.17.8. Определение источников перехода на сайт.
9.17.9. Идентификация UTM-меток.
9.17.10. Измерение эффективности рекламных кампаний.
9.17.11. Обеспечение работы сторонних сервисов, подключенных к сайту.
9.18. Срок хранения cookie-файлов зависит от их категории, назначения, настроек браузера Пользователя, настроек сайта на платформе Tilda и правил соответствующего стороннего сервиса. Cookie-файлы могут быть сессионными, то есть удаляться после закрытия браузера, либо постоянными, то есть сохраняться на устройстве Пользователя в течение определенного срока.
9.19. Cookie-файлы платформы Tilda хранятся не более 90 дней с момента первого посещения сайта или платформы. Сроки хранения сторонних cookie-файлов определяются владельцами соответствующих сторонних сервисов самостоятельно.
9.20. Пользователь может самостоятельно управлять использованием cookie-файлов следующими способами:
9.20.1. Принять или отклонить использование cookie-файлов через всплывающее уведомление на сайте, если такое уведомление используется.
9.20.2. Изменить настройки используемого браузера.
9.20.3. Удалить ранее сохраненные cookie-файлы в настройках браузера.
9.20.4. Ограничить или заблокировать использование cookie-файлов полностью или частично.
9.20.5. Использовать специальные расширения браузера для ограничения трекинга.
9.21. Обязательные cookie-файлы необходимы для работы сайта и не могут быть полностью отключены без возможного нарушения функциональности сайта.
9.22. Отключение или удаление cookie-файлов может привести к некорректной работе сайта, невозможности отправки форм, неправильному отображению отдельных элементов, сбоям в работе виджетов, кнопок связи, форм записи и иных функциональных частей сайта.
9.23. Продолжая использовать сайт, Пользователь подтверждает, что ознакомлен с использованием cookie-файлов и иных аналогичных технологий. В случаях, когда в соответствии с законодательством требуется отдельное согласие Пользователя на обработку данных, собираемых с использованием cookie-файлов, такое согласие может быть получено посредством cookie-баннера, формы согласия, настроек сайта или иного технического механизма.

1. Перечень действий, производимых Оператором с полученными персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.

1. Трансграничная передача персональных данных

11.1. Оператор до начала осуществления трансграничной передачи персональных данных принимает меры, предусмотренные законодательством Российской Федерации.
11.2. Оператор вправе осуществлять трансграничную передачу персональных данных только при наличии правовых оснований и соблюдении требований законодательства Российской Федерации.
11.3. Трансграничная передача персональных данных может осуществляться при использовании сайта, размещенного на платформе Tilda, а также при использовании сторонних сервисов, если их серверы или лица, участвующие в обработке данных, находятся за пределами Российской Федерации.

1. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.2. Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных и защиты их от неправомерного доступа.

1. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных и использования cookie-файлов, обратившись к Оператору по адресу электронной почты anna@rgsova.ru.
13.2. В настоящей Политике будут отражаться изменения порядка обработки персональных данных и использования cookie-файлов Оператором.
13.3. Политика действует бессрочно до замены ее новой версией.
13.4. Актуальная версия Политики расположена в свободном доступе в сети Интернет по адресу https://rgsova.ru/privacy.