Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки и защиты персональной информации о физических лицах (далее — Пользователи), которая может быть получена индивидуальным предпринимателем Кузьмичевым Павлом Павловичем, ИНН: 501806666560, ОГРНИП: 324508100352476 (далее — Оператор) при получении Пользователем услуг (работ), предоставляемых (выполняемых) посредством сайтов, сервисов, служб, программ, принадлежащих Оператору, размещенных в сети Интернет по следующим адресам (далее — Интернет-сервисы):
https://paulgroup.ru/ (включая поддомены и страницы),
https://paulstudio.ru/ (включая поддомены и страницы),
https://t.me/pauladvisory,
https://t.me/pauladvisorybot

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Термины, используемые в Политике: 
1.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
1.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление, уничтожение.
1.1.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.1.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неограниченному кругу лиц.
1.1.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.6. Блокирование персональных данных — временное прекращение обработки персональных данных.
1.1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожается материальный носитель персональных данных.
1.1.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту персональных данных.
1.1.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2. Настоящая Политика применяется только к Интернет-сервисам Оператора. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Интернет-сервисе Оператора.

2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

2.1. Права Оператора:
2.1.1. Обрабатывать и хранить персональные данные Пользователя в соответствии с настоящей Политикой, в том числе, передавать персональные данные третьим лицам и поручать обработку персональных данных третьим лицам в соответствии с заключаемыми соглашениями и (или) договорами между Оператором и Пользователем.
2.2. Обязанности Оператора:
2.2.1 Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности и (или) согласии на обработку персональных данных, полученном от Пользователя.
2.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности и (или) согласием на обработку персональных данных, полученном от Пользователя.
2.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
2.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
2.3. Права Пользователя:
2.3.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в согласии на обработку персональных данных.
2.3.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование направляется на электронную почту Оператора.
2.3.3. Направить Оператору заявление об отзыве своего согласия на обработку персональных данных.
2.3.4. Отказаться от получения рекламной почтовой рассылки Исполнителя, других сообщений от Исполнителя, следуя инструкциям в этих сообщениях. В случае отказа Исполнитель вправе отправлять Пользователю сообщения нерекламного (информационного) характера.
2.4. Обязанности Пользователя:
2.4.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
2.4.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
— Оформление заказа на услуги;
— Исполнение договоров и соглашений, заключенных с Пользователем;
— Идентификация пользователя;
— Предоставление услуг пользователю, обработка заказов;
— Улучшение работы Интернет-сервиса, добавление функционала, устранение проблем, сохранение настроек Пользователя;
— Улучшение качества обслуживания;
— Составление внутренней статистики Оператора;
— Предотвращение мошенничества, нарушения исключительных прав Оператора, обнаружение подозрительной активности;
— Осуществление связи с Пользователями, предоставление клиентской поддержки, рассмотрение обращений пользователей, разрешение споров;
— Направление сообщений рекламного или маркетингового характера (в том числе персонализированной рекламы), информационных и сервисных сообщений, сообщений относительно оказываемых услуг, статуса выполнения заказа;
— Размещение оставленных Пользователем комментариев в официальных группах в социальных сетях и иных сообществах Оператора в сети Интернет.

4. ОСНОВАНИЯ ДЛЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователь дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку Оператором своих персональных данных на условиях, предусмотренных Политикой, согласиями на обработку персональных данных, договоров, а также в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:
— при оформлении заказа услуг в Интернет-Сервисах, для персональных данных, которые Пользователь предоставляет Оператору при оформления заказа услуг и (или) заполнении формы обратной связи.
— при отправке персональных данных в мессенджеры Оператора (instagram, telegram), а также в любые иные мессенджеры, указанные в Интернет-сервисах Оператора.
— при оставлении отзыва об услугах Оператора на сайте Оператора и (или) на страницах в социальных сетях Оператора.
— при использовании чат-ботов Оператора в мессенджере Telegram.
4.2. Обработка персональных данных осуществляется в соответствии с Политикой, а также в соответствии с условиями согласий на обработку персональных данных и (или) договора, заключаемого между Оператором и Пользователем.
4.3. Правовыми основаниями обработки персональных данных являются:
— получение Оператором согласия Пользователя на обработку персональных данных,
— осуществление обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных,
— заключение договора по инициативе субъекта персональных данных.

5. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъектом персональных данных, чьи персональные данные собираются и обрабатываются Оператором, являются:
— Клиенты и контрагенты Оператора (физические лица), в том числе потенциальные, а также их представители,
— Посетители сайта Оператора,
— Пользователи чат-ботов Оператора в мессенджере Telegram.
5.2. Персональные данные, которые Пользователь предоставляет Оператору о себе самостоятельно, в том числе, но не ограничиваясь:
— фамилия, имя, отчество,
— пол,
— номера телефонов,
— адреса электронной почты,
— ссылки на акаунты в социальных сетях, мессенджерах,
— социальное положение,
— имущественное положение,
– семейное положение,
— должность,
— профессия,
— дата, месяц и год рождения,
— фото-/видеоизображение Пользователя,
— метрические данные тела (например: рост, вес),
– данные о доходах и расходах Пользователя,
– сведения, составляющие налоговую и банковскую тайну.
5.3. техническая информация, которая автоматически передаётся Оператору в процессе использования Интернет-сервисов или получения услуг Оператора с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:
— IP-адрес,
— информация из файлов cookies,
— информация о браузере или устройстве Пользователя,
— время доступа,
— адрес запрашиваемой страницы,
— данные геолокации,
— данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор производит следующие действия с персональными данными Пользователя:
— сбор,
— запись,
— систематизация,
— накопление,
— хранение,
— уточнение (обновление, изменение),
— извлечение,
— использование,
— передача (предоставление, доступ),
— обезличивание,
— блокирование,
— удаление,
— уничтожение.
6.2. Обработка персональных данных Пользователя осуществляется в течение срока оказания услуг Оператором, в течение срока использования Интернет-сервиса Оператора и в течение иного срока, необходимого для достижения целей обработки персональных данных (в частности, в течение 5 лет для соблюдения требований бухгалтерского и налогового учета), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
6.3. Меры, предпринимаемые Оператором по защите конфиденциальности персональных данных Пользователя:
— издание оператором документов, определяющих политику Оператора в отношении обработки персональных данных,
— оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона,
— ознакомление работников (контрагентов) Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных,
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных,
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных,
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных,
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
6.4. Обработка персональных данных прекращается при достижении целей обработки персональных данных или при получении Оператором отзыва согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. В случае, если договор или иное соглашение, заключенное между Пользователем и Оператором, предусматривает иной порядок прекращения обработки персональных данных, или в случае, если исполнение договора или иного соглашения, заключенного между Пользователем и Оператором, невозможно без обработки персональных данных Пользователя, отзыв согласия на обработку персональных данных может быть произведен Пользователем не раньше дня, в котором произошло окончание исполнения такого договора или соглашения.

7. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором и блокированию, соответственно.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на обработку персональных данных, персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором или иным соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь,
— Оператор не вправе осуществлять обработку без согласия Пользователя,

8. ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе направить письменное обращение по адресу электронной почты Оператора. При обращении Пользователь указывает информацию, необходимую для его идентификации: ФИО, номер телефона или электронной почты.
8.2. Срок обработки запроса Пользователя Оператором составляет 10 (десять) календарных дней.

9. РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель
Кузьмичев Павел Павлович
Email: support@paulgroup.ru
ИНН: 501806666560