ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика ИП Огневой Веры Евгеньевны, ИНН 525 408 981 838, ОГРНИП 324 774 600 358 490 (далее — «Оператор»), в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Оператором.

1.2. Сведения об Операторе:

ИП Огнева Вера Евгеньевна
ИНН: 525 408 981 838

ОГРНИП: 324 774 600 358 490

E-mail: veraogneva@yandex.ru

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает:

• через сайт https://somnera.ru;
• через формы, размещенные на сайте;
• через личный кабинет;
• через ботов;
• через MAX, VK и иные согласованные с пользователем российские сервисы коммуникации;
• через Яндекс Формы;
• при записи на консультации и программы;
• при оплате услуг;
• при заполнении анкет и дневников сна;
• при участии в консультациях, курсах и программах;
• при переписке с Оператором;
• при использовании иных согласованных с Оператором способов взаимодействия.

1.4. Политика размещается в свободном доступе на сайте https://somnera.ru.

1.5. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований законодательства Российской Федерации о персональных данных.

1.6. Услуги Оператора по вопросам сна носят информационно-консультационный характер и не являются медицинской помощью.

Оператор не устанавливает медицинские диагнозы, не назначает и не отменяет лекарственные препараты, не назначает медицинские обследования и не заменяет консультацию врача.

1.7. Услуги Оператора предназначены для лиц, достигших 18 лет.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные:

• посетителей сайта;
• пользователей форм и ботов;
• подписчиков и пользователей каналов и мессенджеров;
• лиц, запрашивающих информацию об услугах;
• покупателей продуктов и услуг;
• клиентов индивидуальных консультаций;
• участников индивидуальных и групповых программ, курсов и иных мероприятий;
• лиц, ранее приобретавших продукты или услуги Оператора.

3. Какие персональные данные может обрабатывать Оператор

В зависимости от способа взаимодействия и выбранной услуги Оператор может обрабатывать следующие персональные данные.

3.1. Контактные и идентификационные данные

• фамилия, имя, отчество;
• возраст и дата рождения;
• номер телефона;
• адрес электронной почты;
• имя, отображаемое имя или ник в мессенджере или социальной сети;
• MAX ID, идентификатор пользователя VK и иные технические идентификаторы пользователя в используемых российских сервисах коммуникации;
• ссылка на аккаунт или иной указанный пользователем способ связи.

3.2. Данные, связанные с использованием сайта и цифровых продуктов

Оператор может получать:

• IP-адрес;
• сведения о браузере и устройстве;
• файлы cookie;
• сведения о посещении страниц сайта;
• источник перехода;
• сведения о действиях пользователя на сайте;
• сведения о заполнении и отправке форм;
• сведения о регистрации и использовании личного кабинета;
• сведения о получении и просмотре материалов;
• отметки о просмотре видео;
• сведения о прохождении этапов автоматизированной воронки;
• сведения о совершенной покупке.

3.3. Данные, связанные с оплатой

При приобретении продуктов и услуг могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• указанный покупателем способ связи или ссылка на мессенджер;
• сведения о заказе;
• сумма и статус платежа;
• дата оплаты;
• сведения, необходимые для оформления чека и возврата;
• последние четыре цифры банковской карты, если такая информация предоставляется платежным сервисом Оператору.

Полные реквизиты банковской карты Оператор самостоятельно не получает и не обрабатывает.

3.4. Переписка и предоставленные пользователем материалы

Оператор может обрабатывать:

• переписку в MAX, VK и иных согласованных российских сервисах коммуникации;
• переписку по электронной почте;
• сообщения, направленные через ботов;
• текстовые и голосовые сообщения;
• фотографии;
• изображения;
• документы;
• анкеты;
• дневники сна;
• иные файлы и материалы, добровольно предоставленные пользователем.

4. Сведения о сне, самочувствии и состоянии здоровья

4.1. При оказании консультационных услуг и участии клиента в отдельных программах Оператор может получать сведения, относящиеся к специальным категориям персональных данных, касающимся состояния здоровья.

Такие сведения могут включать:

• жалобы на сон и самочувствие;
• сведения о режиме сна и бодрствования;
• дневник сна;
• сведения о времени засыпания, ночных и ранних пробуждениях;
• сведения о продолжительности и субъективном качестве сна;
• сведения о дневной сонливости и усталости;
• сведения о храпе, эпизодах нехватки воздуха и сообщаемых паузах дыхания во сне;
• сведения о хронических и иных заболеваниях;
• сведения о беременности;
• сведения о ранее установленных диагнозах;
• сведения об обращениях к врачам и другим специалистам;
• сведения о результатах обследований;
• сведения о принимаемых лекарственных препаратах и биологически активных добавках;
• сведения о тревоге, стрессе и эмоциональном состоянии;
• сведения об образе жизни, режиме работы и отдыха, физической активности, употреблении кофеина, алкоголя, никотина;
• иные сведения о состоянии здоровья, которые клиент самостоятельно и добровольно сообщает Оператору.

4.2. Такие сведения могут предоставляться через анкеты, Яндекс Формы, формы на Tilda, MAX, VK, иные согласованные с клиентом российские сервисы коммуникации, во время консультаций и иными согласованными способами.

4.3. Обработка специальных категорий персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе письменного согласия субъекта персональных данных, когда такое согласие требуется законодательством.

4.4. Для обработки сведений о состоянии здоровья в рамках консультационной работы Оператор может получать от клиента отдельное письменное согласие на обработку персональных данных, включая специальные категории персональных данных.

4.5. Сведения о здоровье используются для понимания запроса клиента, анализа факторов, связанных со сном, определения границ консультационной работы, подготовки информационных рекомендаций и определения обстоятельств, при которых клиенту может быть рекомендовано обратиться к врачу или иному профильному специалисту.

4.6. Оператор не использует полученные сведения для постановки медицинского диагноза, назначения лечения, назначения или отмены лекарственных препаратов

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок и обращений.
• Связь с пользователем или клиентом.
• Запись на консультации, программы и иные услуги.
• Регистрация пользователя и предоставление доступа к личному кабинету.
• Предоставление доступа к приобретенным или запрошенным материалам.
• Организация работы ботов и автоматизированных воронок.
• Отслеживание предоставления и просмотра материалов, когда это необходимо для работы соответствующего продукта или воронки.
• Заключение и исполнение договоров и публичных оферт.
• Оказание информационно-консультационных услуг.
• Организация индивидуальных и групповых программ.
• Анализ анкет и дневников сна.
• Подготовка рекомендаций, резюме консультаций, памяток, чек-листов и иных материалов.
• Сопровождение клиента в рамках приобретенной программы.
• Проведение и запись консультаций и групповых встреч в случаях, предусмотренных условиями соответствующей услуги и полученными согласиями.
• Подготовка транскрибаций и резюме индивидуальных консультаций.
• Направление организационных и сервисных сообщений.
• Прием оплаты, оформление чеков и возвратов.
• Ведение учета приобретенных продуктов и услуг.
• Обеспечение работы и безопасности сайта.
• Анализ посещаемости сайта и эффективности его работы.
• Улучшение пользовательского опыта.
• Исполнение требований законодательства Российской Федерации.
• Защита прав и законных интересов Оператора при возникновении претензий и споров.
• Направление рекламных и информационных материалов при наличии соответствующего предварительного согласия пользователя.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• отдельного письменного согласия на обработку специальных категорий персональных данных в случаях, когда оно требуется;
• договора или публичной оферты, стороной которой является субъект персональных данных;
• необходимости совершения действий по запросу субъекта до заключения договора;
• требований законодательства Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

Направление рекламных сообщений осуществляется при наличии предварительного согласия пользователя на получение соответствующей рекламы и рассылки.

7. Способы обработки персональных данных

7.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу (предоставление, доступ) в случаях и объеме, необходимых для достижения целей обработки;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

7.2. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8. Сервисы и информационные системы, используемые Оператором

В зависимости от способа взаимодействия и конкретной услуги Оператор может использовать следующие сервисы.

Tilda

Используется для размещения сайта и его поддоменов, форм, страниц продуктов, личного кабинета и предоставления доступа к материалам.

BotHelp

Используется для организации работы ботов и автоматизированных коммуникаций, в том числе выдачи материалов, видео, подарков, напоминаний, обработки ответов пользователей, фиксации прохождения этапов воронки и информации о покупке.

Продамус

Используется для приема и обработки платежей, получения сведений о статусе оплаты и совершения иных действий, связанных с оплатой продуктов и услуг.

Яндекс Формы

Могут использоваться для заполнения анкет, опросников и предоставления клиентом информации, необходимой для оказания соответствующей услуги.

Яндекс Диск

Используется для хранения анкет, дневников сна, транскрибаций и иных рабочих материалов.

Яндекс Телемост, Контур.Толк и/или TeleBoss

Один или несколько указанных сервисов могут использоваться для проведения индивидуальных и групповых онлайн-встреч.

Конкретный сервис определяется Оператором исходя из выбранного формата работы и технической организации услуги.

«Буквица»

Может использоваться для подготовки текстовых транскрибаций аудио- и видеозаписей индивидуальных консультаций.

MAX, VK и иные российские сервисы коммуникации

Используются для коммуникации с пользователями и клиентами, работы каналов и ботов, личной переписки, закрытых групп и чатов, передачи материалов, домашних заданий, анкет, дневников сна, голосовых сообщений, документов и иной информации.

Конкретный сервис коммуникации определяется Оператором исходя из выбранного формата работы и технической организации соответствующей услуги.

YCLIENTS

Может использоваться для записи на услуги и обработки контактной информации: имени, телефона, адреса электронной почты, способа связи и сведений о записи.

Оператор не использует YCLIENTS для целенаправленного хранения анкет, дневников сна и специальных категорий персональных данных о состоянии здоровья.

Видеохостинг

Для размещения видео и записей групповых встреч в закрытом личном кабинете может использоваться российский видеохостинг, в том числе Kinescope, если он фактически подключен Оператором.

8.1. Состав используемых сервисов может изменяться в зависимости от технической организации работы Оператора.

8.2. При подключении нового сервиса, через который осуществляется обработка персональных данных, Оператор обеспечивает наличие необходимых правовых оснований и соблюдение требований законодательства Российской Федерации.

9. Запись индивидуальных консультаций

9.1. Индивидуальные онлайн-консультации могут записываться при наличии соответствующего согласия клиента.

9.2. Запись может осуществляться в целях:

• подготовки текстовой транскрибации;
• подготовки краткого резюме встречи для клиента;
• ведения и анализа консультационной работы;
• сохранения информации, необходимой для дальнейшей работы с запросом клиента.

9.3. Исходная запись может временно находиться:

• на локальном устройстве Оператора;
• на Яндекс Диске;
• в инфраструктуре используемого сервиса видеосвязи.

9.4. Для подготовки транскрибации может использоваться сервис «Буквица».

9.5. Исходная запись индивидуальной консультации удаляется не позднее 30 календарных дней с даты соответствующей консультации.

9.6. Текстовая транскрибация и подготовленные на ее основе рабочие материалы могут храниться в течение срока оказания услуг и 3 лет после их завершения.

10. Групповые программы и записи групповых встреч

10.1. В рамках групповых программ Оператор может проводить онлайн-встречи с участниками.

10.2. Общие групповые встречи могут записываться при наличии соответствующего согласия участников.

10.3. На записи могут быть зафиксированы отображаемое имя участника, его изображение, голос, вопросы, высказывания и сведения, которые участник самостоятельно сообщает во время общей встречи.

10.4. Запись групповой встречи может предоставляться участникам той же закрытой группы через личный кабинет или иную закрытую среду предоставления материалов программы.

10.5. Анкеты, дневники сна, индивидуальная переписка и материалы, переданные клиентом Оператору индивидуально, другим участникам группы не предоставляются.

10.6. Записи групповых встреч не размещаются Оператором в открытом доступе только на основании согласия на участие и запись групповой встречи.

10.7. Использование изображения, голоса, высказываний или иных персональных данных участника в открытой рекламе, социальных сетях, публичных кейсах и иных материалах, доступных неопределенному кругу лиц, осуществляется при наличии соответствующего отдельного правового основания.

11. Хранение персональных данных

11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или соответствующим согласием.

11.2. Анкеты, дневники сна, транскрибации, резюме консультаций и рабочие материалы могут храниться в течение срока оказания услуг и 3 лет после их завершения.

11.3. Исходные записи индивидуальных консультаций хранятся не более 30 календарных дней с даты проведения соответствующей консультации.

11.4. Данные, связанные с оплатой, договорными отношениями, бухгалтерским и налоговым учетом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

11.5. Данные, обрабатываемые в целях рекламных и информационных рассылок, обрабатываются до отзыва соответствующего согласия либо прекращения соответствующей цели обработки.

11.6. Срок хранения записей групповых встреч определяется сроком предоставления участникам доступа к материалам соответствующей программы, если иной срок не установлен условиями программы или соответствующим согласием.

11.7. После достижения целей обработки или истечения установленных сроков данные удаляются, уничтожаются или обезличиваются при отсутствии иных законных оснований для их дальнейшей обработки.

12. Передача и предоставление персональных данных

12.1. Оператор может предоставлять персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе операторам используемых информационных систем и сервисов.

К таким лицам и сервисам в зависимости от конкретной ситуации могут относиться:

• платежный сервис Продамус и участвующие в проведении платежей кредитные организации;
• Tilda;
• BotHelp;
• Яндекс и используемые сервисы Яндекса;
• MAX;
• VK;
• операторы иных российских сервисов коммуникации, фактически используемых Оператором для соответствующего взаимодействия;
• сервисы видеосвязи;
• сервис транскрибации;
• сервис записи на услуги;
• используемый видеохостинг;
• иные технические исполнители, привлекаемые Оператором для обеспечения работы сайта, продуктов и услуг;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

12.2. Оператор передает только тот объем персональных данных, который необходим для достижения соответствующей цели.

12.3. Персональные данные не продаются третьим лицам.

12.4. Оператор не предоставляет персональные данные третьим лицам для осуществления ими самостоятельной рекламы без соответствующего правового основания.

13. Конфиденциальность

13.1. Оператор принимает меры для сохранения конфиденциальности информации, полученной от клиента.

13.2. Без соответствующего правового основания Оператор не публикует:

• имя и фамилию клиента;
• фотографию или изображение;
• аудио- и видеозаписи;
• скриншоты переписки;
• отзывы;
• сведения о состоянии здоровья;
• сведения из анкет и дневников сна;
• личные обстоятельства;
• иные сведения, по которым можно определить конкретного клиента.

13.3. Оператор вправе использовать обезличенные примеры из практики при условии, что по опубликованной информации невозможно прямо или косвенно определить конкретного клиента.

14. Отзывы, клиентские случаи и распространение персональных данных

14.1. Оператор может использовать полностью обезличенные примеры из практики, если по содержащейся в них информации невозможно определить конкретного клиента.

14.2. Публикация скриншотов переписки, аудио- или видеоотзывов, фотографий, изображений, имени и иных персональных данных клиента осуществляется при наличии соответствующего согласия.

14.3. Если Оператор рассказывает клиентский случай с одновременным использованием отзыва, изображения, имени или иных сведений, позволяющих прямо или косвенно определить клиента, такое использование осуществляется в пределах предоставленного клиентом согласия на обработку персональных данных, разрешенных для распространения.

14.4. В таком согласии клиент самостоятельно определяет, какие персональные данные разрешается распространять.

14.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий.

14.6. Публикация идентифицируемого клиентского случая может осуществляться только в пределах информации и персональных данных, разрешенных клиентом для соответствующего использования.

14.7. Клиент вправе потребовать прекращения дальнейшего распространения своих персональных данных в порядке, предусмотренном законодательством Российской Федерации и соответствующим согласием.

15. Сервисные, информационные и рекламные сообщения

15.1. Оператор может направлять пользователю сервисные и организационные сообщения, необходимые для предоставления запрошенных материалов или исполнения договора, в том числе:

• ссылки на материалы;
• уведомления о предоставлении доступа;
• сообщения о прохождении программы;
• подарки и материалы, предусмотренные соответствующей воронкой или продуктом;
• организационные напоминания;
• сведения о времени и порядке проведения консультации или мероприятия;
• информацию об оплате и доступе.

15.2. Рекламные сообщения, в том числе сообщения о новых продуктах, программах, акциях, специальных предложениях и иных коммерческих предложениях, направляются при наличии предварительного согласия пользователя на получение рекламных и информационных материалов.

15.3. Такое согласие оформляется отдельно от согласия на обработку персональных данных.

15.4. В зависимости от предоставленного пользователем согласия рекламные материалы могут направляться посредством:

• электронной почты;
• SMS;
• телефонной и подвижной радиотелефонной связи;
• MAX;
• VK;
• иные российские сервисы коммуникации и средства связи, указанные пользователем или предусмотренные соответствующим согласием;
• Push-уведомлений;
• иных указанных в соответствующем согласии средств связи.

15.5. Пользователь вправе отказаться от дальнейшего получения рекламных материалов способом, указанным в соответствующем согласии, либо направив обращение Оператору.

16. Cookies и веб-аналитика

16.1. Сайт может использовать файлы cookie, необходимые для его работы, функционирования форм, личного кабинета, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.

16.2. При посещении сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, характеристики устройства и браузера, источник перехода, сведения о посещенных страницах и действиях пользователя на сайте.

16.3. Оператор использует или может использовать Яндекс Метрику для анализа посещаемости и использования сайта.

Функциональность конкретных инструментов Яндекс Метрики, включая дополнительные возможности аналитики, определяется фактическими настройками Оператора.

16.4. Оператор в дальнейшем может подключать иные российские средства веб-аналитики и рекламной аналитики, в том числе инструменты VK, при соблюдении требований законодательства Российской Федерации.

16.5. При подключении сервисов, существенно изменяющих состав, цели или условия обработки персональных данных, Оператор вносит необходимые изменения в настоящую Политику и иные документы.

16.6. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Это может повлиять на работоспособность отдельных функций сайта.

17. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• требовать прекращения распространения персональных данных, ранее разрешенных для распространения;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия

18.1. Субъект персональных данных вправе отозвать предоставленное согласие в порядке, предусмотренном соответствующим согласием и законодательством Российской Федерации.

18.2. По вопросам обработки обычных персональных данных обращение может быть направлено на:

veraogneva@yandex.ru

18.3. Порядок отзыва письменного согласия на обработку специальных категорий персональных данных определяется соответствующим письменным согласием.

18.4. Порядок прекращения распространения персональных данных определяется отдельным согласием на обработку персональных данных, разрешенных для распространения, и законодательством Российской Федерации.

18.5. После получения отзыва Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

18.6. Отзыв согласия на обработку данных, необходимых для оказания соответствующей услуги, может сделать дальнейшее оказание такой услуги невозможным.

19. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор:

• ограничивает доступ к персональным данным;
• использует средства идентификации и авторизации в используемых сервисах;
• принимает меры по защите учетных записей и устройств;
• использует сервисы и информационные системы с учетом требований законодательства Российской Федерации;
• осуществляет удаление данных после достижения целей обработки и истечения установленных сроков при отсутствии иных оснований для хранения;
• принимает иные необходимые меры с учетом характера и объема обрабатываемых данных.

20. Трансграничная передача персональных данных

20.1. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных в качестве отдельной цели обработки.

20.2. При выборе и использовании информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации к локализации и трансграничной передаче персональных данных.

20.3. До начала использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор выполняет предусмотренные законодательством Российской Федерации требования.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых сервисов, способов обработки персональных данных или организации деятельности Оператора.

21.2. Актуальная редакция Политики размещается на сайте https://somnera.ru.

21.3. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

22. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

Индивидуальный предприниматель Огнева Вера Евгеньевна

ИНН: 525 408 981 838
ОГРНИП: 324 774 600 358 490
E-mail: veraogneva@yandex.ru
Сайт: https://somnera.ru

23. Заключительные положения

23.1. Настоящая Политика применяется ко всем случаям обработки персональных данных Оператором в пределах описанной в ней деятельности.

23.2. Отдельные виды обработки персональных данных могут дополнительно регулироваться:

• согласием на обработку персональных данных;
• письменным согласием на обработку персональных данных, включая специальные категории персональных данных;
• согласием на получение рекламных и информационных материалов;
• согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
• договором или публичной офертой.

23.3. Если отдельным согласием или договором установлены специальные условия обработки персональных данных для соответствующей ситуации, применяются такие условия в части, относящейся к соответствующей обработке.

23.4. Настоящая Политика действует бессрочно до ее замены новой редакцией.