Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса Feels Life (далее – Сайт, Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Политика учитывает изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ (в части, вступившей в силу 30.05.2025), в том числе требования к уведомлению об инцидентах (ст. 21.1 152-ФЗ) и актуальный режим ответственности за нарушения в области персональных данных.
1. Оператор и его реквизиты
- Оператор: Королько Олег Олегович
- ИНН: 931003643252
- Статус: плательщик налога на профессиональный доход (самозанятый)
- Страна: Российская Федерация
- Email: support@feels.life
- Сайт: https://feels.life
2. Основные понятия
- Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Согласие – свободное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, даваемое в письменной или электронной форме, на обработку его персональных данных.
- Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1. Общие данные
- фамилия, имя, отчество (при наличии);
- адрес электронной почты (email);
- номер мобильного телефона;
- дата рождения;
- пол;
- фотография (аватар);
- данные профиля (интересы, предпочтения, статус и иные сведения, добровольно указываемые Пользователем).
3.2. Технические данные
- IP-адрес;
- данные файлов cookie;
- информация о браузере и устройстве;
- история посещений и действий на Сайте;
- статистика использования функций Сервиса.
3.3. Иные данные, которые Пользователь добровольно предоставляет при использовании Сайта.
4. Цели обработки персональных данных
4.1.1. Исполнение договора (предоставление услуг)
- регистрация и обслуживание аккаунта Пользователя;
- предоставление доступа к функциональности Сайта, курсам, материалам и оплаченным услугам;
- техническая поддержка и помощь Пользователю;
- направление обязательных уведомлений, связанных с исполнением договора (подтверждение оплаты, уведомления о смене условий, о блокировке аккаунта, о технических сбоях, ответы на обращения Пользователя);
- осуществление расчётов и формирование чеков (в рамках НПД);
- подтверждение дееспособности Пользователя и права доступа к функциям Сервиса.
4.1.2. Маркетинговые цели (только при наличии отдельного согласия Пользователя)
- направление информационных и рекламных материалов о новых продуктах, акциях, специальных предложениях, курсах, вебинарах и мероприятиях Оператора и его партнёров;
- проведение маркетинговых исследований, опросов, анализа предпочтений и поведенческих факторов для улучшения качества услуг и персонализации предложений;
- оценка эффективности рекламных кампаний.
4.1.3. Передача данных подрядчикам (только при наличии отдельного согласия Пользователя)
Передача персональных данных третьим лицам (подрядчикам, партнёрам), привлекаемым Оператором для достижения целей, указанных в п. 4.1.1 и 4.1.2 (например, сервисам email-рассылок, платёжным провайдерам, сервисам веб-аналитики, рекламным площадкам). Передача осуществляется на условиях конфиденциальности и только для выполнения указанных целей.
Обработка для целей, указанных в п. 4.1.2 и 4.1.3, осуществляется исключительно на основании отдельного, явно выраженного добровольного согласия Пользователя, которое выражается в форме активного действия (простановки галочки) на странице регистрации или оформления заказа.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- добровольного согласия Пользователя (ст. 9 152-ФЗ);
- договора между Оператором и Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
- законных интересов Оператора, если это необходимо для защиты прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6. Сроки хранения и порядок уничтожения
Персональные данные Пользователя хранятся в электронном виде на серверах Оператора и/или его подрядчиков в течение срока, необходимого для достижения целей их обработки, но в любом случае не дольше 5 (пяти) лет с момента последнего взаимодействия Пользователя с Сайтом, если иной срок не установлен законодательством Российской Федерации.
Персональные данные, обрабатываемые для маркетинговых целей, хранятся до момента отзыва согласия Пользователем, но не дольше срока, указанного выше.
По истечении срока хранения или при отзыве согласия персональные данные подлежат удалению или уничтожению в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством (например, для исполнения обязательств по хранению чеков и иных финансовых документов).
Уничтожение данных осуществляется путём удаления записей из баз данных или физического уничтожения носителей с составлением акта (при необходимости). В случае отзыва согласия Пользователем Оператор прекращает обработку данных и удаляет их, за исключением случаев, когда Оператор имеет законные основания для продолжения обработки (например, для выполнения требований налогового законодательства).
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и хранятся на территории Российской Федерации (ст. 18 152-ФЗ).
7. Порядок обработки и защита данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К мерам защиты относятся: использование защищённых каналов связи, шифрование, ограничение доступа к данным, антивирусная защита, резервное копирование, обучение сотрудников (при их наличии). Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
8. Уведомление об инцидентах (ст. 21.1 152-ФЗ)
Инцидентом признаётся факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов персональных данных, а также иные случаи утечки, утраты, неправомерного доступа, уничтожения, изменения или блокирования персональных данных.
При выявлении инцидента Оператор:
- незамедлительно фиксирует обстоятельства, принимает меры по локализации инцидента, устранению его причин и последствий, а также по предотвращению повторных случаев;
- уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента — в порядке и форме, установленных законодательством и актами уполномоченного органа;
- направляет в уполномоченный орган дополнительные сведения о результатах внутреннего расследования инцидента в течение 72 (семидесяти двух) часов с момента выявления инцидента (если иной срок не установлен законом или требованиями уполномоченного органа);
- при необходимости информирует субъектов персональных данных, чьи права затронуты инцидентом, в случаях и порядке, предусмотренных законодательством Российской Федерации.
Сообщения о предполагаемых инцидентах, связанных с персональными данными на Сайте, можно направлять на support@feels.life с пометкой «Инцидент персональных данных».
9. Права Пользователя
Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных при обнаружении их недостоверности или незаконности обработки;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
10. Порядок отзыва согласия
Пользователь может отозвать своё согласие на обработку персональных данных в любой момент, направив письменное уведомление на email: support@feels.life. Для отзыва согласия на маркетинговые рассылки достаточно перейти по ссылке «Отписаться» в любом полученном письме. Отзыв согласия не отменяет законность обработки данных, произведённой до момента его отзыва.
11. Cookies и связанные документы
Сайт использует файлы cookie. Подробности — в Политике использования cookie. Публикация профиля регулируется согласием на распространение персональных данных. Текст согласия на обработку персональных данных доступен отдельно.
12. Порядок изменения Политики
Настоящая Политика может быть изменена Оператором в любое время без предварительного уведомления Пользователя. Актуальная редакция всегда доступна по адресу https://feels.life/privacy. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.
13. Контакты
По вопросам, связанным с обработкой персональных данных: support@feels.life.