ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных.
Оператор персональных данных:Самозанятый Кекова Мария Сергеевна
ИНН: 232011715802
Адрес: 354008, г. Сочи, ул. Клубничная, д. 32, кв. 55
Адрес электронной почты:
m.kekova@yandex.ruДалее —
Оператор.
1.1.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе обеспечение права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта:
https://studyphoto.ru/а также при оформлении и оплате заказов на обучение, получении доступа к приобретённым курсам и взаимодействии с Оператором по вопросам исполнения договора.
1.3.
Настоящая Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных, а также на данные, получаемые посредством используемых на сайте сервисов и информационных систем, необходимых для оформления, оплаты и исполнения заказов.
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу:
https://studyphoto.ru/2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.6.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7.
Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9.
Пользователь — любое лицо, посещающее сайт
https://studyphoto.ru/, оформляющее заказ, приобретающее услуги Оператора либо иным образом взаимодействующее с Оператором посредством сайта.
2.10.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.12.
Файлы cookie (куки) — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют обеспечить корректную работу сайта, сохранение настроек и получение статистической информации о его использовании.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
— привлекать третьих лиц для обработки персональных данных в случаях и в объёме, необходимых для исполнения обязательств перед пользователем, при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
— использовать полученные персональные данные исключительно для целей, определённых настоящей Политикой и законодательством Российской Федерации;
— обеспечивать конфиденциальность персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— рассматривать обращения субъектов персональных данных и принимать предусмотренные законодательством меры;
— прекращать обработку персональных данных и уничтожать их в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— обращаться к Оператору с требованиями и запросами, касающимися обработки персональных данных;
— обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять достоверные персональные данные;
— сообщать Оператору об изменении своих персональных данных, если такие изменения имеют значение для исполнения договора.
5. Принципы обработки персональных данных5.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4.
Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
5.5.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6.
Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
6.1. Оформление и исполнение договоров
Заключение, исполнение, изменение и прекращение договоров между Оператором и пользователями сайта, в том числе договора-оферты на оказание услуг.
6.2. Оформление и обработка заказов
Обработка заявок и заказов на приобретение образовательных курсов и иных услуг, размещённых на сайте.
6.3. Осуществление оплаты
Организация и подтверждение оплаты приобретённых услуг с использованием платёжных сервисов, в том числе
ЮKassa и PayPal.
6.4. Предоставление доступа к приобретённому курсу
Предоставление пользователю доступа к оплаченному образовательному курсу и его материалам.
В том числе Оператор осуществляет обработку персональных данных для направления пользователю на указанный им адрес электронной почты информации, необходимой для получения доступа к приобретённому курсу.
В зависимости от приобретённого курса доступ к учебным материалам может предоставляться посредством ссылки на соответствующий закрытый Telegram-канал, содержащий видеоматериалы и иные материалы курса.
6.5. Направление сервисных сообщений
Направление пользователю сообщений, необходимых для исполнения договора, включая:
— подтверждение оформления заказа;
— подтверждение оплаты;
— информацию о предоставлении доступа к приобретённому курсу;
— ссылку или инструкцию для получения доступа к соответствующему закрытому Telegram-каналу;
— информацию, необходимую для использования приобретённого курса;
— сообщения, связанные с техническими вопросами исполнения заказа.
Для отправки указанных сервисных сообщений Оператор может использовать специализированный сервис email-рассылок
UniSender.
Такие сообщения являются сервисными и направляются исключительно в связи с оформлением, оплатой и исполнением заказа. Оператор не использует указанные данные для направления рекламных материалов без получения отдельного согласия пользователя на рекламную рассылку.
6.6. Обеспечение обратной связи
Обработка обращений пользователей, направление ответов на запросы и обеспечение возможности связи с Оператором.
6.7. Соблюдение требований законодательства
Ведение бухгалтерского, налогового и иного обязательного учёта, исполнение требований законодательства Российской Федерации, а также защита прав и законных интересов Оператора.
7. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— сведения о приобретённом курсе;
— сведения о заказе;
— сведения о произведённом платеже, необходимые для подтверждения оплаты и исполнения договора;
— сведения, предоставленные пользователем при обращении к Оператору;
— технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе и иные технические данные;
— данные файлов cookie.
Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не предусмотрена законодательством Российской Федерации или не является необходимой для конкретной цели обработки.
8. Правовые основания обработки персональных данных8.1.
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
8.2.
Обработка персональных данных также осуществляется в случаях, когда она необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, в том числе договора, заключённого посредством акцепта публичной оферты.
8.3.
Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в иных случаях, предусмотренных законодательством Российской Федерации.
8.4.
Направление сервисных сообщений, необходимых для исполнения оплаченного заказа и предоставления доступа к приобретённому курсу, осуществляется в рамках исполнения договора и не является рекламной рассылкой.
9. Порядок сбора, хранения, передачи и обработки персональных данных9.1.
Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для предотвращения доступа к ним неуполномоченных лиц.
9.2.
Персональные данные могут обрабатываться как непосредственно Оператором, так и с привлечением третьих лиц, если это необходимо для исполнения договора, обработки платежей, направления сервисных сообщений, функционирования сайта и предоставления пользователю оплаченной услуги.
9.3.
Для исполнения указанных целей Оператор может использовать следующие категории сервисов:
— сервис размещения и функционирования сайта
Tilda;
— платёжные сервисы
ЮKassa и
PayPal;
— сервис отправки сервисных электронных сообщений
UniSender;
— мессенджер
Telegram, посредством которого предоставляется доступ к закрытым каналам с материалами приобретённых курсов.
9.4.
Передача персональных данных указанным сервисам осуществляется исключительно в объёме, необходимом для соответствующей цели обработки.
9.5.
При оформлении и оплате заказа часть персональных данных может обрабатываться платёжными организациями и иными поставщиками соответствующих услуг в соответствии с их собственными документами, регулирующими обработку персональных данных.
9.6.
При направлении сервисного письма через UniSender Оператор передаёт сервису данные, необходимые для отправки сообщения пользователю, в частности адрес электронной почты и сведения, необходимые для идентификации оплаченного заказа и предоставления соответствующего доступа.
9.7.
При предоставлении доступа к закрытому Telegram-каналу пользователь самостоятельно осуществляет переход по предоставленной ссылке и взаимодействует с Telegram в соответствии с условиями использования данного сервиса.
9.8.
Оператор не осуществляет передачу персональных данных третьим лицам для самостоятельного использования в рекламных целях без соответствующего согласия субъекта персональных данных.
9.9.
В случаях, когда используемые сервисы осуществляют обработку персональных данных за пределами Российской Федерации либо предусматривают трансграничную передачу данных, такая обработка осуществляется с соблюдением требований законодательства Российской Федерации.
10. Сроки хранения персональных данных10.1.
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
10.2.
Данные, необходимые для исполнения договора, могут храниться в течение срока действия договора, а также в течение сроков, установленных законодательством для хранения соответствующих документов.
10.3.
После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
10.4.
Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента такого отзыва.
11. Использование файлов cookie11.1.
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта, а также анализа посещаемости и эффективности работы сайта.
11.2.
В зависимости от используемых на сайте технических решений могут обрабатываться следующие данные:
— сведения о браузере;
— сведения об устройстве пользователя;
— IP-адрес;
— дата и время посещения сайта;
— страницы сайта, посещённые пользователем;
— сведения о действиях пользователя на сайте;
— идентификаторы файлов cookie и аналогичные технические данные.
11.3.
Пользователь может изменить настройки использования файлов cookie в своём браузере.
11.4.
Отключение отдельных файлов cookie может привести к ограничению функциональности сайта.
11.5.
Информация о конкретных технологиях, используемых на сайте, может зависеть от подключённых сервисов и настроек сайта.
12. Конфиденциальность персональных данных12.1.
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.2.
Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
12.3.
При использовании сторонних сервисов обработка персональных данных соответствующими поставщиками услуг осуществляется в соответствии с их собственными правилами и документами в области обработки персональных данных.
13. Обращения субъектов персональных данных13.1.
Пользователь может обратиться к Оператору по вопросам обработки своих персональных данных, их уточнения, блокирования или удаления, а также с запросом о прекращении обработки персональных данных.
13.2.
Обращения направляются на электронную почту:
m.kekova@yandex.ru13.3.
В теме письма рекомендуется указать соответствующий запрос, например: «Обработка персональных данных», «Уточнение персональных данных», «Удаление персональных данных» или «Отзыв согласия на обработку персональных данных».
13.4.
Оператор рассматривает обращения и принимает необходимые меры в порядке и сроки, установленные законодательством Российской Федерации.
14. Заключительные положения14.1.
Настоящая Политика является общедоступной и размещается на сайте:
https://studyphoto.ru/14.2.
Оператор имеет право вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, сервисов или порядка обработки персональных данных.
14.3.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.4.
Актуальная версия Политики постоянно доступна пользователям сайта.
14.5.
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Кекова Мария СергеевнаE-mail: m.kekova@yandex.ruИНН: 232011715802Адрес: 354008, г. Сочи, ул. Клубничная, д. 32, кв. 55