Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных регулирует порядок обработки и защиты персональных данных пользователей сайта vladalorents.com, а также лиц, направляющих заявки, обращения, оплачивающих услуги, приобретающих цифровые материалы, онлайн-продукты, подписочные продукты или иным образом взаимодействующих с Оператором через сайт, email, мессенджеры, социальные сети, платёжные сервисы, онлайн-платформы и иные каналы связи.

1.2. Оператором персональных данных является:
Лоренц Влада Владиславовна / Vlada Lorents, осуществляющая деятельность, в том числе под зарегистрированным коммерческим именем VLADA LORENTS METAMORPHOSIS, Republic of Cyprus, Registered Business Name, Organisation Number: 678584 (далее – «Оператор»).
Email: lovlvl@icloud.com
Telegram: @vladalorents
Website: https://vladalorents.com

1.3. VLADA LORENTS METAMORPHOSIS является зарегистрированным коммерческим именем Оператора и используется для обозначения авторского пространства, сайта, консультационных, коучинговых, менторских, образовательных, информационных, цифровых и иных продуктов Оператора. Указанное коммерческое имя не является отдельным юридическим лицом, если иное прямо не указано в документах или условиях конкретного продукта.

2. Правовые основания обработки данных
2.1. Обработка персональных данных осуществляется на следующих правовых основаниях, в зависимости от цели обработки:

• согласие Пользователя;
• необходимость принять меры до заключения договора по запросу Пользователя;
• необходимость исполнения договора / публичной оферты;
• необходимость выполнения применимых правовых, налоговых, бухгалтерских и иных обязательств Оператора;
• законный интерес Оператора в части коммуникации, администрирования сайта, обработки заявок, подтверждения факта обращения, защиты прав и законных интересов Оператора.

2.2. Для пользователей из стран Европейского союза обработка осуществляется в соответствии с требованиями General Data Protection Regulation (GDPR).

2.3. В отношении специальных / чувствительных категорий персональных данных, включая сведения о здоровье, диагнозах, симптомах, психологическом состоянии, интимной, семейной или иной личной жизни, обработка осуществляется только в объёме, добровольно предоставленном Пользователем, и при наличии явного согласия Пользователя в случаях, когда такое согласие требуется применимым законодательством.

3. Какие данные собираются
3.1. Оператор может обрабатывать следующие категории персональных данных:

• имя и фамилию, если Пользователь указывает их в форме, переписке, заявке или при оплате;
• адрес электронной почты;
• номер телефона, логин в мессенджере, никнейм в социальной сети или иной выбранный способ связи;
• страну, город, часовой пояс, если это необходимо для согласования времени встречи или оказания услуги;
• выбранный формат услуги, продукта, подписки или обращения;
• тему запроса;
• сведения, которые Пользователь добровольно сообщает в форме заявки, переписке, во время предварительной коммуникации или консультационной работы;
• сведения о предыдущем опыте работы с психологом, терапевтом, коучем или иным специалистом, если Пользователь добровольно их указывает;
• сведения о факте оплаты, выбранном способе оплаты, сумме, валюте, дате оплаты и статусе платежа;
• данные, необходимые для предоставления доступа к онлайн-курсам, цифровым материалам, закрытым каналам, подписочным продуктам или иным онлайн-продуктам;
• технические данные, которые могут автоматически передаваться при использовании сайта, включая cookie, IP-адрес, данные браузера, устройства, операционной системы, источника перехода и действий на сайте, если такие данные обрабатываются используемыми сервисами сайта.

4. Обработка чувствительных персональных данных
4.1. В рамках заполнения формы заявки, переписки, предварительной коммуникации, консультационной, коучинговой, менторской или образовательной работы Пользователь может добровольно предоставить сведения, относящиеся к специальным / чувствительным категориям персональных данных, включая сведения о состоянии здоровья, диагнозах, симптомах, психологическом состоянии, эмоциональном состоянии, семейных, интимных, духовных, религиозных, жизненных и иных личных обстоятельствах.

4.2. Пользователь не обязан предоставлять такие сведения, если не хочет этого делать. Объём предоставляемой информации определяется самим Пользователем.

4.3. Предоставляя такие сведения добровольно, Пользователь даёт своё явное согласие на их обработку Оператором исключительно для целей рассмотрения заявки, коммуникации, согласования формата работы, оказания услуг, предоставления доступа к продуктам, ведения внутреннего учёта и защиты прав и законных интересов Оператора.

4.4. Оператор не использует чувствительные данные для таргетированной рекламы, рекламных рассылок, профилирования, автоматизированного принятия решений или передачи третьим лицам для их самостоятельного маркетингового использования, за исключением случаев, прямо предусмотренных законом, необходимых для исполнения договора, защиты прав и законных интересов Оператора или защиты жизни и здоровья Пользователя либо иных лиц.

4.5. Оператор может использовать обобщённые, обезличенные вопросы, темы, ситуации или случаи в образовательных, супервизионных, исследовательских, методических или контентных целях только без указания данных, позволяющих прямо или косвенно идентифицировать Пользователя, если иное не согласовано с Пользователем письменно.

5. Цели обработки данных
5.1. Персональные данные обрабатываются для:

• рассмотрения заявки Пользователя;
• связи с Пользователем выбранным им способом;
• согласования формата, даты и времени встречи;
• предварительного понимания темы запроса;
• оказания консультационных, коучинговых, менторских, образовательных, информационных и иных услуг;
• предоставления доступа к онлайн-курсам, цифровым материалам, записям, рабочим тетрадям, закрытым каналам, подписочным продуктам и иным онлайн-продуктам;
• исполнения обязательств по договору / публичной оферте;
• обработки оплаты, подтверждения факта оплаты, возвратов и иных платёжных действий;
• направления организационных сообщений, связанных с заявкой, оплатой, встречей, продуктом или доступом к материалам;
• ведения внутреннего учёта обращений, оплат и оказанных услуг;
• соблюдения применимых правовых, налоговых, бухгалтерских и иных обязательных требований;
• защиты прав и законных интересов Оператора;
• улучшения сайта, материалов, продуктов и качества коммуникации с Пользователями;
• использования обезличенных и обобщённых тем, вопросов или ситуаций в образовательных, методических или контентных целях без идентификации Пользователя.

6. Хранение и способы обработки
6.1. Обработка данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

6.2. Данные могут храниться и обрабатываться:

• в сервисах сайта, включая платформу Tilda;
• в электронной почте;
• в мессенджерах и социальных сетях, если Пользователь выбрал такой способ связи;
• в сервисах для онлайн-встреч, включая Zoom или иные согласованные платформы;
• в платёжных сервисах, банках или иных системах, используемых для оплаты;
• в сервисах аналитики, если они используются на сайте;
• в облачных хранилищах, таблицах, CRM, сервисах учёта или иных инструментах, используемых Оператором для администрирования сайта, хранения заявок, коммуникации, предоставления доступа к продуктам и исполнения обязательств перед Пользователем.

6.3. Оператор принимает разумные меры для защиты данных от утраты, несанкционированного доступа и разглашения.

7. Передача данных третьим лицам и используемые сервисы
7.1. Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам для самостоятельного маркетингового использования.

7.2. Персональные данные могут обрабатываться с участием сервисов и поставщиков, необходимых для работы сайта, приёма заявок, коммуникации, проведения онлайн-встреч, обработки оплаты, исполнения обязательств перед Пользователем, ведения учёта, защиты прав и соблюдения требований закона.

7.3. К таким сервисам могут относиться: Tilda, email-сервисы, мессенджеры, социальные сети, Zoom или иные сервисы онлайн-встреч, банки, платёжные системы, сервисы аналитики, облачные хранилища, сервисы рассылок, платформы для размещения видео, аудио, подкастов, онлайн-курсов, закрытых каналов или цифровых материалов, а также иные сервисы, которые используются Оператором для оказания услуг, администрирования сайта, коммуникации с Пользователем и исполнения обязательств.

7.4. При использовании платёжных систем, банков, мессенджеров, сервисов онлайн-встреч и иных сторонних платформ обработка персональных данных может также осуществляться такими сервисами в соответствии с их собственными условиями и политиками конфиденциальности.

7.5. Персональные данные могут быть переданы или раскрыты третьим лицам, государственным органам, суду или иным уполномоченным лицам в случаях, когда такая передача требуется по закону, необходима для исполнения договора, защиты прав и законных интересов Оператора или Пользователя.

7.6. Сайт может содержать ссылки на внешние сайты, социальные сети, мессенджеры, платёжные сервисы, платформы видео, аудио, подкастов или иные сторонние ресурсы. Оператор не контролирует политику конфиденциальности и обработку данных такими сторонними ресурсами. Пользователь самостоятельно знакомится с условиями и политиками соответствующих сервисов.

8. Трансграничная передача данных
8.1. Персональные данные могут обрабатываться на территории Республики Кипр, стран Европейского союза, Российской Федерации, а также иных государств, где находятся сервисы, используемые Оператором для работы сайта, коммуникации, оплаты, онлайн-встреч, хранения данных, предоставления доступа к продуктам и исполнения обязательств перед Пользователем.

8.2. Используемые Оператором сервисы могут осуществлять хранение или обработку данных за пределами страны проживания Пользователя, включая страны, которые могут иметь иной уровень защиты персональных данных.

8.3. При использовании сервисов, расположенных за пределами Европейского союза или Европейской экономической зоны, передача данных осуществляется в соответствии с применимыми условиями таких сервисов, их политиками конфиденциальности, применимыми механизмами защиты данных и/или на основании согласия Пользователя, если такое согласие требуется применимым законодательством.

8.4. Пользователь понимает, что при взаимодействии с Оператором через международные сервисы, мессенджеры, социальные сети, платёжные системы, платформы онлайн-встреч, видео, аудио или подкастов, персональные данные могут обрабатываться такими сервисами в соответствии с их собственными правилами и политиками.

9. Права пользователя
9.1. Пользователь имеет право:

• получить информацию о своих персональных данных;
• запросить доступ к своим персональным данным;
• требовать исправления неточных или неполных данных;
• требовать удаления данных, если их дальнейшее хранение не требуется по закону, для исполнения договора, ведения учёта или защиты прав и законных интересов Оператора;
• ограничить обработку данных;
• возразить против обработки данных, если применимо;
• отозвать согласие на обработку данных;
• запросить переносимость данных, если применимо;
• возразить против обработки данных для целей прямого маркетинга, если такая обработка осуществляется;
• подать жалобу в компетентный надзорный орган по защите персональных данных.

9.2. Запрос по вопросам обработки персональных данных направляется на email: lovlvl@icloud.com.

9.3. Оператор рассматривает запросы Пользователей в сроки, предусмотренные применимым законодательством. Если к обработке применяется GDPR, ответ на запрос предоставляется без необоснованной задержки и, как правило, в течение одного месяца с момента получения запроса, если иной срок не предусмотрен применимым законодательством.

10. Срок хранения данных
10.1. Персональные данные хранятся в течение срока, необходимого для рассмотрения заявки, коммуникации с Пользователем, оказания услуг, предоставления доступа к продуктам, исполнения договора, ведения налогового, бухгалтерского и внутреннего учёта, а также защиты прав и законных интересов Оператора.

10.2. Срок хранения зависит от категории данных, цели обработки, характера взаимодействия с Пользователем, применимых налоговых, бухгалтерских, договорных и иных правовых требований, а также возможной необходимости подтверждения факта обращения, оплаты, оказания услуги или предоставления доступа к материалам.

10.3. Если Пользователь отзывает согласие или просит удалить данные, Оператор удаляет данные, если их дальнейшее хранение не требуется по закону, для исполнения обязательств, ведения налогового или бухгалтерского учёта либо защиты прав и законных интересов Оператора.

11. Использование файлов cookie
11.1. Сайт может использовать технические cookie, необходимые для корректной работы сайта, а также аналитические, функциональные, маркетинговые или иные cookie сторонних сервисов, если на сайте используются формы, аналитика, встроенные видео, аудиоплееры, карты, платёжные сервисы, социальные сети, рекламные инструменты или иные внешние сервисы.

11.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

11.3. Если на сайте используются cookie, требующие согласия Пользователя, такие cookie устанавливаются после получения соответствующего согласия через cookie-баннер или иной механизм управления согласием, если это требуется применимым законодательством.

12. Организационные сообщения и рассылки
12.1. Оператор может направлять Пользователю организационные сообщения, связанные с заявкой, оплатой, записью на встречу, переносом сессии, доступом к материалам, курсом, платным каналом, подписочным продуктом или исполнением обязательств перед Пользователем.

12.2. Информационные, новостные или маркетинговые сообщения направляются Пользователю только при наличии согласия Пользователя или иного правового основания, если это предусмотрено применимым законодательством.

12.3. Пользователь может отказаться от получения информационных или маркетинговых сообщений, направив запрос на email: lovlvl@icloud.com или используя иной доступный способ отказа, если он предусмотрен соответствующим каналом коммуникации.

13. Персональные данные несовершеннолетних
13.1. Сайт, услуги и продукты Оператора предназначены преимущественно для совершеннолетних пользователей.

13.2. Если Пользователь не достиг 18 лет, обращение за индивидуальной работой возможно только при участии и/или согласии родителя или законного представителя, если это требуется применимым законодательством и условиями конкретной услуги.

13.3. Оператор не стремится намеренно собирать персональные данные несовершеннолетних без участия или согласия их родителей или законных представителей.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Актуальная версия Политики всегда размещается на сайте vladalorents.com.

14.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

14.4. Пользователю рекомендуется периодически проверять актуальную версию Политики на сайте.

14.5. Дата публикации текущей редакции: [указать дату].