1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Машуковой Анастасией Федотовной (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая:

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика распространяется на персональные данные пользователей, которые Оператор получает при:

• оформлении покупки цифровых информационных продуктов;
• использовании электронных сервисов Оператора;
• взаимодействии через ботов и автоматизированные сервисы;
• вступлении в закрытые информационные каналы;
• направлении обращений Оператору.

1.4. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.
Пользователь — физическое лицо, предоставляющее Оператору свои персональные данные.
Цифровой информационный продукт — информационные материалы, доступ к которым предоставляется пользователю посредством сети Интернет.
Сервисы Оператора — используемые Оператором цифровые инструменты и платформы для взаимодействия с пользователями, включая страницы продажи, ботов, платежные сервисы и информационные каналы.
1.5. Пользователь подтверждает, что до предоставления своих персональных данных ему была предоставлена возможность ознакомиться с настоящей Политикой обработки персональных данных, размещенной по адресу: http://energy-23.ru/politica_max

2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных пользователей исключительно для конкретных, заранее определенных и законных целей.
2.2. Персональные данные пользователей могут обрабатываться Оператором в следующих целях:
2.2.1. Предоставление доступа к цифровым информационным продуктам:

• оформление заказа на приобретение цифрового информационного продукта;
• подтверждение факта оплаты;
• идентификация пользователя;
• направление информации, необходимой для получения доступа к продукту;
• предоставление доступа к закрытым информационным каналам и иным цифровым ресурсам;
• обеспечение технической поддержки пользователя

2.2.2. Взаимодействие с пользователями:обработка обращений и запросов;

• предоставление ответов на вопросы;
• информирование по вопросам использования приобретенного продукта;
• решение технических вопросов, связанных с доступом.

2.2.3. Обеспечение работы цифровых сервисов:

• автоматизация процессов покупки и предоставления доступа;
• работа чат-ботов и иных программных сервисов;
• учет пользователей и приобретенных продуктов;
• контроль предоставления доступа к закрытым информационным ресурсам.

2.2.4. Улучшение качества продуктов и развитие деятельности Оператора:

• анализ обратной связи пользователей;
• изучение интересов пользователей;
• проведение опросов;
• анализ востребованности тем и направлений;
• разработка новых цифровых информационных продуктов.

2.2.5. Направление информационных сообщений:
При наличии соответствующего согласия пользователя Оператор может направлять:

• информацию о новых цифровых продуктах;
• сообщения о новых материалах;
• уведомления об обновлениях;
• специальные предложения и иные сообщения, связанные с деятельностью Оператора.

Пользователь вправе отказаться от получения таких сообщений путем направления соответствующего обращения Оператору либо иным способом, указанным в сообщении.

3. Категории обрабатываемых персональных данных
3.1. Для достижения целей, указанных в настоящей Политике, Оператор может обрабатывать следующие категории персональных данных пользователей:
Идентификационные данные:

• фамилия;
• имя;
• имя пользователя (username);
• идентификатор пользователя в используемых цифровых сервисах.

Контактные данные:

• номер телефона;
• адрес электронной почты (если предоставлен пользователем).

Данные, связанные с использованием цифровых продуктов:

• сведения о приобретенных продуктах;
• дата и способ оплаты;
• история взаимодействия с Оператором;
• обращения пользователя;
• ответы пользователя в анкетах, опросах и чат-ботах.

Технические данные:

• сведения, необходимые для работы используемых цифровых сервисов;
• данные, автоматически передаваемые техническими средствами сервисов, если такая передача предусмотрена функционалом используемой платформы.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона №152-ФЗ «О персональных данных», в рамках предоставления цифровых информационных продуктов.
3.3. Если пользователь самостоятельно сообщает Оператору сведения о состоянии здоровья, физических ограничениях или иных особенностях организма при обсуждении выполнения упражнений, такая информация не является целью сбора и обработки со стороны Оператора. Оператор не оказывает медицинских услуг и не осуществляет обработку таких сведений в целях диагностики, лечения или оказания медицинской помощи.

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных пользователей осуществляется Оператором на следующих правовых основаниях:

• заключение и исполнение договора между Оператором и пользователем, в том числе договора на предоставление доступа к цифровому информационному продукту;
• согласие пользователя на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Обработка персональных данных, необходимых для оформления покупки, подтверждения оплаты, предоставления доступа к цифровому информационному продукту и оказания технической поддержки, осуществляется Оператором в целях исполнения договора с пользователем.
4.3. Обработка персональных данных для направления пользователю информации о новых продуктах, предложениях, мероприятиях и иных информационных сообщений осуществляется только при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
4.4. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на получение информационных сообщений путем направления обращения Оператору.
После получения такого обращения Оператор прекращает направление соответствующих сообщений, за исключением сообщений, необходимых для исполнения действующего договора или выполнения требований законодательства Российской Федерации.

5. Порядок обработки и хранения персональных данных
5.1. Обработка персональных данных пользователей осуществляется Оператором с соблюдением принципов, установленных законодательством Российской Федерации, включая:

• законность и справедливость обработки;
• обработку только тех данных, которые необходимы для заявленных целей;
• соответствие содержания и объема обрабатываемых данных заявленным целям;
• недопустимость обработки избыточных данных.

5.2. Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• хранение;
• уточнение;
• использование;
• предоставление доступа уполномоченным лицам и сервисам;
• удаление.

5.3. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
5.4.Персональные данные пользователей могут храниться:

• в информационных системах, используемых Оператором;
• в сервисах, необходимых для приема оплаты и предоставления доступа к цифровым продуктам;
• в электронных системах учета взаимодействия с пользователями.

5.5. По достижении целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные пользователей третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных, указанных в настоящей Политике.
6.2. При осуществлении своей деятельности Оператор использует следующие сторонние сервисы:
Платежный сервис «Продамус» — для приема оплаты цифровых информационных продуктов, подтверждения оплаты и исполнения платежных операций.
При использовании данного сервиса обработка персональных данных осуществляется в соответствии с документами оператора платежного сервиса.
Сервис BotHelp https://bothelp.io/f/8faae295044 — для автоматизации взаимодействия с пользователями, направления информационных сообщений, предоставления ссылок для получения доступа к цифровым продуктам, проведения опросов, учета обращений и организации коммуникации с пользователями.
Платформа MAX — для размещения закрытых информационных каналов, предоставления пользователям доступа к приобретенным цифровым информационным продуктам и взаимодействия с пользователями.
6.3. Оператор вправе использовать иные сервисы, необходимые для исполнения договора с пользователем, обеспечения функционирования сайта, приема платежей, автоматизации взаимодействия с пользователями, хранения информации и технического сопровождения деятельности.
При использовании новых сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
6.4. Оператор не продает персональные данные пользователей третьим лицам и не передает их в целях, не связанных с исполнением договора либо требованиями законодательства Российской Федерации.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. В целях защиты персональных данных Оператор, в частности:

• предоставляет доступ к персональным данным только лицам, которым он необходим для исполнения своих обязанностей;
• использует защищенные сервисы и программное обеспечение для обработки персональных данных;
• применяет меры по предотвращению несанкционированного доступа к персональным данным;
• принимает иные меры, предусмотренные законодательством Российской Федерации.

7.3. Несмотря на принимаемые меры безопасности, передача информации через сеть Интернет не может быть признана абсолютно защищенной. В случае использования пользователем сторонних сервисов и платформ ответственность за обеспечение безопасности их работы несут владельцы соответствующих сервисов.

8. Права субъекта персональных данных
8.1.Пользователь имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, обновления или изменения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь вправе направить обращение Оператору по адресу электронной почты, указанному в настоящей Политике.
8.3. Оператор рассматривает обращения пользователей в порядке и сроки, установленные законодательством Российской Федерации.

9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети Интернет по адресу: https://energy-23.ru/politica_max
9.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.
Новая редакция Политики вступает в силу с момента ее размещения по адресу, указанному в пункте 9.1 настоящей Политики, если иное не предусмотрено новой редакцией.
9.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

10. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель
Машукова Анастасия Федотовна
ОГРНИП: 325237500275015
ИНН: 110105565575
Адрес регистрации:
350000, Российская Федерация, г. Краснодар, ул. Городецкая, д. 10
Адрес электронной почты:
energy_krd@bk.ru