Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также Общим регламентом защиты данных ЕС (GDPR) и применяется ко всем персональным данным, которые Администрация сайта Well-Being.ART (далее – «Сайт», «Администрация Сайта») может получить от Пользователя во время использования Сайта.
1.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных.
1.3. Настоящая Политика применяется ко всем Пользователям Сайта, независимо от места их нахождения, гражданства, правового статуса, а также устройств и каналов, через которые осуществляется доступ к Сайту.

2. Оператор персональных данных
2.1. Оператором персональных данных является Администрация Сайта. E-mail: admin@well-being.art, Telegram: https://t.me/well_being_art_admin.
2.2. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

3. Персональные данные, собираемые на Сайте
3.1. Сайт может обрабатывать следующие категории персональных данных:
3.1.1. ФИО;
3.1.2. Адрес электронной почты;
3.1.3. Номер телефона;
3.1.4. IP-адрес;
3.1.5. Cookies;
3.1.6. Данные о браузере, устройстве, местоположении;
3.1.7. История взаимодействия с Сайтом (включая страницы, переходы, источники трафика);
3.1.8. Информация, предоставленная Пользователем добровольно (например, в комментариях, формах обратной связи, анкетах, опросах и т.д.).

4. Цели обработки персональных данных
4.1. Персональные данные Пользователей обрабатываются в следующих целях:
4.1.1. Для регистрации на Сайте и идентификации Пользователя;
4.1.2. Для коммуникации с Пользователем (включая рассылку новостей и материалов);
4.1.3. Для предоставления доступа к индивидуализированным сервисам и разделам;
4.1.4. Для обратной связи, включая обработку запросов и заявок;
4.1.5. Для анализа поведения пользователей и улучшения качества Сайта;
4.1.6. Для соблюдения требований законодательства.

5. Правовые основания обработки
5.1. Персональные данные обрабатываются на основании:
5.1.1. Согласия Пользователя;
5.1.2. Необходимости исполнения договора (оферты);
5.1.3. Юридического обязательства;
5.1.4. Законного интереса Оператора (например, аналитика, защита Сайта от атак, улучшение пользовательского опыта).

6. Согласие на обработку
6.1. Пользователь даёт осознанное и добровольное согласие на обработку своих персональных данных в момент:
6.1.1. регистрации на Сайте;
6.1.2. заполнения любых форм обратной связи или подписки;
6.1.3. нажатия кнопки «Отправить», «Подписаться» или аналогичной;
6.1.4. использования Сайта с включёнными cookie. Факт использования Сайта Пользователем подтверждает его согласие с данной Политикой в полном объёме.
6.2. Согласие может быть отозвано Пользователем в любой момент посредством направления письменного уведомления на электронную почту Оператора.

7. Условия обработки и хранения
7.1. Персональные данные хранятся в течение 5 (пяти) лет с момента последнего взаимодействия с Сайтом, если иное не предусмотрено законодательством. По истечении срока хранения данные подлежат удалению или обезличиванию, если иное не требуется для исполнения правовых обязанностей Оператора.
7.2. Обработка осуществляется с использованием автоматизированных средств и без них.
7.3. Данные могут храниться на защищённых серверах, в том числе за пределами РФ (с обеспечением соответствия требованиям GDPR и ФЗ-152).

8. Передача третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
8.1.1. С согласия Пользователя;
8.1.2. Для исполнения договора или обязательства (например, курьерской службе, провайдеру email-рассылок);
8.1.3. В случаях, предусмотренных законодательством (по запросу суда, правоохранительных органов и т.д.).
8.2. Передача осуществляется с обязательным соблюдением конфиденциальности и только тем лицам, которые обеспечивают достаточный уровень защиты данных.
8.3. Персональные данные могут передаваться за пределы Российской Федерации и обрабатываться на серверах, расположенных в иностранных юрисдикциях, при условии соблюдения адекватного уровня защиты данных, предусмотренного GDPR, ФЗ-152 и иными применимыми нормативными актами.

9. Использование файлов cookie и аналитики
9.1. Сайт использует cookies, пиксели и аналогичные технологии, в том числе сторонних провайдеров (например, Google Analytics, Яндекс.Метрика), с целью анализа поведения пользователей, улучшения пользовательского опыта и отображения персонализированной рекламы.
9.2. При первом посещении Сайта Пользователю демонстрируется уведомление (баннер) о политике использования cookies. Продолжение использования Сайта без изменения настроек браузера считается согласием на использование файлов cookies.
9.3. Пользователь вправе в любой момент изменить настройки cookies в своём браузере или воспользоваться доступными инструментами управления предпочтениями cookies, если такие доступны на Сайте.

10. Права Пользователя
10.1. Пользователь имеет право:
10.1.1. Получать информацию о своих данных и способах их обработки;
10.1.2. Требовать уточнения, блокировки или уничтожения данных;
10.1.3. Отозвать согласие на обработку;
10.1.4. Обжаловать действия Оператора в контролирующие органы;
10.1.5. Запросить экспорт или удаление данных в соответствии с GDPR.

11. Меры по защите персональных данных
11.1. Оператор реализует следующие меры безопасности:
11.1.1. SSL-сертификат и защищённое соединение;
11.1.2. Защищённый хостинг и firewall;
11.1.3. Регулярное обновление CMS и плагинов;
11.1.4. Двухфакторная аутентификация доступа к админ-панели;
11.1.5. Шифрование паролей и базы данных;
11.1.6. Обучение сотрудников/подрядчиков по защите ПД.

12. Ответственность
12.1. Оператор несёт ответственность за соблюдение требований по защите персональных данных в соответствии с законодательством РФ и международными нормами.
12.2. Пользователь несёт ответственность за предоставление заведомо недостоверных данных.
12.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие неправомерных действий Пользователя, утраты им средств доступа, использования небезопасного соединения или вредоносного ПО.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://well-being.art/privacy.
13.2. Все споры и претензии разрешаются в соответствии с действующим законодательством РФ.

14. Обработка персональных данных несовершеннолетних
14.1. Сайт не предназначен для использования лицами младше 18 лет.
14.2. Администрация Сайта не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
14.3. Если Вы являетесь родителем или опекуном и считаете, что Ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.