Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Белявиной Татьяной Владимировной (ИНН 667116200574, ОГРНИП 309667104100012, далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок, условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях (посетителях) при использовании ими любых веб-страниц (лендингов) и сервисов, размещенных на домене и поддоменах shop-stilist.autoweboffice.ru, а также иных интернет-ресурсах Оператора, на которых размещена ссылка на настоящую Политику.
1.4. Использование сервисов Оператора и заполнение форм на вышеуказанных сайтах означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу (URL-адресу), на котором размещена настоящая Политика, включая все поддомены и внутренние страницы указанного адреса;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – Индивидуальный предприниматель Белявина Татьяна Владимировна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта;
2.9. Пользователь – любой посетитель Веб-сайта, а также лицо, предоставившее свои персональные данные Оператору посредством заполнения любых форм на Веб-сайте;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на Веб-сайте или в ходе использования сервисов:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• иные данные, добровольно предоставляемые Пользователем в целях исполнения Договора-оферты (в том числе сведения о стиле, предпочтениях, а также фото- и видеоматериалы, передаваемые в рамках выполнения учебных заданий).
3.2. Оператор также обрабатывает технические и иные данные, которые автоматически передаются устройством Пользователя (электронные данные):
• IP-адрес, тип устройства, сведения о браузере;
• дата и время доступа к Веб-сайту;
• данные файлов «cookie»;
• адреса запрашиваемых страниц и сведения о поведении Пользователя на Веб-сайте.
3.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется для достижения следующих конкретных целей:
• Исполнение обязательств в рамках Договора-оферты: включая регистрацию Пользователя на платформе обучения, предоставление доступа к учебным материалам курса по стилю, проведение вебинаров, проверку домашних заданий и обратную связь.
• Идентификация Пользователя: для оформления платежных документов, уточнения деталей заказа и предоставления технической поддержки.
• Обеспечение коммуникации: направление уведомлений, касающихся процесса обучения, ответов на запросы Пользователя.
• Маркетинговая деятельность: направление информации о новых продуктах, специальных предложениях, акциях и мероприятиях Оператора (при наличии отдельного согласия Пользователя на получение рекламных рассылок).
• Аналитика и улучшение качества: обработка обезличенных технических данных для анализа поведения Пользователей на Веб-сайте и оптимизации его работы.
4.2. Пользователь может в любой момент отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на адрес электронной почты t.belyavina@mail.ru с темой «Отказ от рассылок».
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Договор-оферта на оказание образовательных или консультационных услуг, стороной которого является Пользователь (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• Согласие Пользователя на обработку его персональных данных, предоставленное им путем совершения конклюдентных действий на Веб-сайте (постановка «галочки» в соответствующем чек-боксе) (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• Выполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым, бухгалтерским законодательством) (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
5.2. Оператор обрабатывает персональные данные Пользователя только при условии их самостоятельного заполнения Пользователем через формы на Веб-сайте. Нажимая на кнопку «Оплатить», «Записаться» или аналогичные, Пользователь подтверждает, что он ознакомлен с настоящей Политикой и дает отдельное Согласие на обработку данных.
5.3. Обработка технических данных (файлов cookie, IP-адресов) осуществляется на основании согласия Пользователя, выраженного в настройках его браузера, либо путем принятия условий использования файлов cookie на Веб-сайте.
6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ
6.1. Безопасность персональных данных обеспечивается Оператором путем реализации правовых, организационных и технических мер (шифрование, ограничение доступа, использование антивирусов и т.д.), необходимых для выполнения в полном объеме требований действующего законодательства (ст. 18.1 и ст. 19 Закона № 152-ФЗ).
6.2. Оператор вправе привлекать к обработке персональных данных Пользователя третьих лиц (обработчиков) исключительно в целях, указанных в настоящей Политике. К таким лицам относятся:
• Платежные агрегаторы и банки (для осуществления онлайн-оплаты);
• Платформы для онлайн-обучения (для предоставления доступа к личному кабинету и урокам);
• Сервисы почтовых и мессенджер-рассылок (для отправки уведомлений о курсе). Оператор гарантирует, что с указанными лицами заключены договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность данных.
6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
6.4. Локализация данных: Обработка (сбор, запись, систематизация, накопление, хранение) персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ).
6.5. Актуализация данных: В случае выявления неточностей в персональных данных Пользователь имеет право на их актуализацию. Оператор обязан внести необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что данные являются неполными, неточными или неактуальными. Уведомление направляется на e-mail: t.belyavina@mail.ru с пометкой «Актуализация персональных данных».
6.6. Сроки обработки и отзыв: Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия или в случае отзыва согласия Пользователем. Пользователь может в любой момент отозвать свое согласие на обработку, направив Оператору уведомление на e-mail: t.belyavina@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор до начала осуществления трансграничной передачи персональных данных (передачи данных на серверы, находящиеся за пределами РФ, или иностранным компаниям) обязан направить уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять такую передачу.
7.2. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. Передача данных в страны, обеспечивающие адекватную защиту (входящие в список Роскомнадзора), осуществляется в обычном порядке после уведомления.
7.3. Трансграничная передача на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме Пользователя или в целях исполнения договора (в том числе Договора-оферты).
7.4. Оператор обязан приостановить или прекратить трансграничную передачу данных в случае получения соответствующего требования или запрета от Роскомнадзора
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, а также реализовать свое право на доступ к информации о его данных, направив запрос Оператору на электронную почту t.belyavina@mail.ru. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента его получения.
8.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики. Продолжение использования Веб-сайта после публикации новой редакции означает согласие Пользователя с ее условиями.
8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента с данными), повлекшего нарушение прав субъектов персональных данных, Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте в соответствии с требованиями закона.
8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://shop-stilist.autoweboffice.ru/l/politic26.