Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональной информации о физических лицах (далее — «Пользователи»), которая может быть получена Индивидуальным предпринимателем Пономаревой Анастасией Александровной, ОГРНИП 322508100337736, ИНН 252203638760 (далее — «Оператор», «Исполнитель») при использовании Пользователем сайта, размещённого по адресу https://ponomarnast.ru (далее — «Сайт»), включая его поддомены, и при заказе услуг Оператора.

Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и заказа услуг.

Текст Политики постоянно доступен в сети Интернет по адресу https://ponomarnast.ru/policy.html.

1. Общие положения

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, оформлении заказа услуг, заполнении форм на Сайте. Обязательная для оформления заказа информация помечена специальным образом; иная информация предоставляется Пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования: IP-адрес, данные файлов cookie, информация о браузере и устройстве Пользователя, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Настоящая Политика применяется только к Сайту и его поддоменам. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.2. Оператор персональных данных: Индивидуальный предприниматель Пономарева Анастасия Александровна, ОГРНИП 322508100337736, ИНН 252203638760. E-mail: ponomarnast.school@mail.ru.

1.3. По вопросам обработки персональных данных Пользователь вправе направить письменное обращение на адрес электронной почты ponomarnast.school@mail.ru. При обращении Пользователь указывает информацию, необходимую для его идентификации: ФИО, номер телефона или адрес электронной почты.

1.4. Пользователь выражает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• при заполнении форм на Сайте — в момент проставления отметки о согласии и нажатия кнопки отправки формы;
• при оформлении и оплате заказа услуг на Сайте;
• при отправке персональных данных в мессенджеры и социальные сети, ссылки на которые размещены на Сайте;
• при оставлении отзыва об услугах Оператора на Сайте или на страницах Оператора в социальных сетях.

2. Предмет Политики

2.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта или при оформлении заявки на услуги.

2.2. В случаях, предусмотренных Политикой, обработка персональных данных осуществляется при наличии согласия субъекта персональных данных.

3. Состав собираемых персональных данных

3.1. Оператор может обрабатывать следующую информацию:

3.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно, включая, но не ограничиваясь: фамилию, имя, отчество; номера телефонов; адреса электронной почты; ссылки на аккаунты в социальных сетях и мессенджерах; банковские реквизиты, заполняемые при оформлении заказа; изображение Пользователя, видеозапись с участием Пользователя.

3.1.2. Техническую информацию, которая автоматически передаётся Оператору в процессе использования Сайта: IP-адрес, информацию из файлов cookie, информацию о браузере и устройстве, время доступа, адрес запрашиваемой страницы, данные, передаваемые статистическими скриптами.

3.1.3. Обезличенные статистические данные (события сбоев, количество запросов, время работы с Сайтом и т.п.). Обработка осуществляется с помощью сервиса Яндекс.Метрика.

3.1.4. Данные, собираемые Оператором самостоятельно: историю заказов и транзакций, предпочтения Пользователя, историю действий на Сайте, а также дополнительную информацию, которая может понадобиться при работе с обращениями Пользователя.

3.2. Файлы cookie — небольшие фрагменты информации о посещении Сайта, которые сохраняются на устройстве Пользователя. Оператор использует cookie, чтобы улучшать качество работы с Сайтом, сохранять настройки Пользователя и анализировать статистику использования Сайта. Пользователь может отказаться от приёма файлов cookie в настройках своего браузера; в этом случае некоторые функции Сайта могут работать некорректно.

3.3. Оператор не собирает целенаправленно специальные категории персональных данных и биометрические данные. Если Пользователь самостоятельно предоставит такие данные, они будут обрабатываться и защищаться в соответствии с требованиями законодательства.

3.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах, услугах и специальных предложениях при наличии согласия Пользователя. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес ponomarnast.school@mail.ru с пометкой «Отказ от рассылки» либо воспользовавшись инструкцией в самом сообщении.

4. Цели обработки персональной информации

4.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов и исполнения договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого срока.

4.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

• заключение и исполнение договора на оказание услуг, в том числе предоставление доступа к онлайн-курсу и материалам;
• идентификация Пользователя и связь с ним: уведомления, запросы и информация, касающиеся оказания услуг, обработка обращений и заявок;
• приём и обработка платежей, оформление возвратов;
• направление информационных и рекламных сообщений — при наличии отдельного согласия Пользователя;
• улучшение качества работы Сайта, удобства его использования, разработка новых продуктов и услуг;
• проведение обезличенных статистических и маркетинговых исследований;
• исполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового.

5. Условия обработки и передачи третьим лицам

5.1. Обработка персональных данных осуществляется Оператором на основаниях, определённых законодательством Российской Федерации: согласие Пользователя; заключение договора с Оператором путём акцепта публичной оферты; иные правовые основания, предусмотренные законодательством.

5.2. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий.

5.3. Обработка персональных данных производится с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; избыточность обрабатываемых данных не допускается.

5.5. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.6. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для оказания Пользователю услуги либо для исполнения договора с Пользователем (в том числе поставщикам услуг хостинга, обучающих платформ, аналитики, обработки платежей). В договоры с такими поставщиками Оператор включает положения о конфиденциальности и защите персональных данных;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи она будет осуществляться в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.

6. Сроки обработки

6.1. Обработка персональных данных осуществляется в течение срока оказания услуг, срока использования Сайта и иного срока, необходимого для достижения целей обработки (в частности, в течение 5 лет — для соблюдения требований бухгалтерского и налогового учёта). Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

6.2. Передача (распространение, предоставление, доступ) персональных данных, разрешённых Пользователем для распространения, прекращается в любое время по требованию Пользователя, направленному Оператору с указанием ФИО, контактной информации и перечня персональных данных, обработка которых подлежит прекращению.

6.3. При получении запроса на удаление персональных данных Оператор выполняет такой запрос, за исключением случаев, когда хранение персональных данных обязательно в силу требований законодательства.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. При утрате или разглашении персональных данных Оператор информирует Пользователя об этом, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.

8. Права Пользователя

8.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• устанавливать запреты и условия обработки персональных данных, разрешённых им для распространения;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Требования и запросы направляются на адрес электронной почты ponomarnast.school@mail.ru.

9. Ответственность и разрешение споров

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, когда конфиденциальная информация стала публичным достоянием до её утраты или разглашения, была получена от третьей стороны до момента её получения Оператором либо была разглашена с согласия Пользователя.

9.2. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, стороны примут меры к урегулированию спора в претензионном порядке; срок ответа на претензию — 10 (десять) календарных дней со дня её получения. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с действующим законодательством Российской Федерации.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.