1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта balancewoman.com (далее - «Сайт») индивидуальным предпринимателем Мошкиной Анной Валериевной, ИНН 501905144371, ОГРНИП 323508100653530, адрес: Московская область, г. Кашира, ул. Гвардейская, д. 7, кв. 37, e-mail: A.v.malanova@yandex.ru (далее - «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами РФ.
1.3. Политика применяется к информации, получаемой при использовании Сайта, заполнении форм, записи на курс или онлайн-сессию, оплате услуг, обращении к Оператору и получении рассылок.
1.4. Политика сама по себе не является согласием на обработку персональных данных. Когда согласие требуется, оно запрашивается отдельно.

2. Оператор

• ИП Мошкина Анна Валериевна
• ИНН 501905144371; ОГРНИП 323508100653530
• Адрес: Московская область, г. Кашира, ул. Гвардейская, д. 7, кв. 37
• E-mail по вопросам персональных данных и отзыва согласий: A.v.malanova@yandex.ru
• Сайт: balancewoman.com

3. Субъекты и данные
3.1. Оператор обрабатывает данные посетителей Сайта, лиц, оставивших заявку на основной курс, участников и покупателей онлайн-сессий, подписчиков рассылок и лиц, направивших обращение.
3.2. В зависимости от цели могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заявке, выбранном продукте/мероприятии и коммуникации с Оператором;
• сведения, необходимые для идентификации заказа и платежа, в объеме, доступном Оператору через платежную инфраструктуру;
• технические и аналитические данные: IP-адрес, cookie, сведения о браузере, устройстве и ОС, источнике перехода, посещенных страницах, действиях, дате и времени визита и иные технические сведения.

3.3. Через формы Сайта Оператор не запрашивает специальные категории и биометрические персональные данные.

4. Цели и основания обработки

• Обработка заявки на основной курс и обратная связь — имя, телефон, e-mail, сведения о заявке; основание: согласие и действия по запросу пользователя до заключения договора.
• Организация и продажа онлайн арт-терапевтической сессии — имя, телефон, e-mail, сведения о заказе и платеже; основание: заключение и исполнение договора, а в необходимых случаях — согласие.
• Передача необходимых сведений ООО «ИНСТИТУТ «АРДИС» при приобретении основного курса — для идентификации оплаты, оформления и исполнения отношений по курсу; основание: исполнение действий, связанных с приобретением курса, и согласие в случаях, когда оно требуется.
• Рекламные и информационные рассылки — имя, телефон, e-mail; основание: отдельное предварительное согласие адресата.
• Работа Сайта, аналитика и оценка эффективности рекламы — технические данные, cookie и сведения о посещениях; основание: согласие в случаях, когда оно требуется, и иные предусмотренные законом основания.
• Ответы на обращения и защита прав — контакты, содержание обращения и история взаимодействия; основания: согласие, договор, исполнение обязанностей по закону и законные интересы в допускаемых законом пределах.

5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Оператор принимает необходимые правовые, организационные и технические меры защиты.

6. Сервисы и получатели

• Tilda / Tilda CRM - размещение Сайта и прием заявок; заявки также направляются на e-mail Оператора.
• Яндекс.Метрика - веб-аналитика посещаемости и действий пользователей.
• Яндекс.Директ - проведение и оценка эффективности рекламных кампаний.
• Prodamus и иные участники платежной инфраструктуры - прием оплаты за онлайн арт-терапевтические сессии. Полные реквизиты банковской карты не поступают Оператору, если вводятся на защищенной платежной странице.
• ООО «ИНСТИТУТ «АРДИС», ИНН 7802946349, ОГРН 1237800125859, адрес: 194021, г. Санкт-Петербург, ул. Политехническая, д. 6, стр. 1, помещ. 490 - продавец/исполнитель основного курса; получает сведения, необходимые для идентификации оплаты, оформления и исполнения отношений по основному курсу.
• Провайдеры электронной почты, связи и иные технические подрядчики — в объеме, необходимом для коммуникации и работы инфраструктуры.

Основной курс оплачивается в пользу ООО «ИНСТИТУТ «АРДИС». Обработка данных при оплате и обучении регулируется также документами Ардиса. При переходе на сайты или платежные страницы третьих лиц действуют их собственные документы.

7. Cookie и Метрика
Сайт использует cookie и аналогичные технологии. Они могут быть необходимыми, аналитическими и рекламными. Яндекс.Метрика может получать сведения о посещениях, устройстве, браузере, ОС, IP-адресе, cookie, источнике перехода и действиях пользователя. Подробности приведены в отдельном Согласии на использование файлов cookie и метрических технологий.

8. Рассылки
Рекламные сообщения по e-mail, телефону, в мессенджерах и иным каналам направляются при наличии предварительного согласия адресата, когда оно требуется законом. Отказаться можно способом, указанным в сообщении, или по адресу A.v.malanova@yandex.ru.

9. Права субъекта
Пользователь вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и защищать права иными предусмотренными законом способами. Запросы и отзывы направляются на A.v.malanova@yandex.ru. Оператор вправе запросить сведения для подтверждения личности заявителя.
Отзыв согласия не влияет на законность обработки до его получения. В предусмотренных законом случаях обработка может продолжаться без согласия.

10. Хранение и прекращение обработки
Персональные данные хранятся не дольше, чем требуют цели обработки, договорные отношения и обязательные сроки хранения. По достижении целей либо отпадении правовых оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону. При сборе данных граждан РФ через Интернет Оператор соблюдает применимые требования о локализации персональных данных.

11. Изменения
Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или сервисов. Действующая редакция размещается на Сайте.