г. Владивосток, «01» ноября 2022 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Николаевой Мариной Викторовной, ОГРНИП 322253600077340 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика:
— устанавливает правила обработки Оператором персональных данных, предоставляемых физическими лицами, вступившими в договорные и иные гражданско-правовые отношения с Оператором (далее — Субъект ПД);
— определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
— содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
— определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
— способы, сроки обработки персональных данных;
— порядок уничтожения персональных данных.
1.5. Текст Политики доступен Субъектам ПД в сети Интернет по адресу сайта https://tvoretszhizni.com/docs/policy, https://kurs.tvoretszhizni.com, https://tvoretszhiznischool.getcourse.ru.
1.6. Незнание условий, установленных Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.
1.7. В случае несогласия с условиями Политики Субъект ПД должен немедленно прекратить любое использование Сайта.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. «Субъект ПД» — физические лица, граждане Российской Федерации, иностранные граждане, предоставляющие Оператору свои персональные данные.
2.2. «Сайт» — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены): https://tvoretszhizni.com, https://kurs.tvoretszhizni.com, https://tvoretszhiznischool.getcourse.ru.
2.3. «Файлы cookie» — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Субъекта ПД, технические характеристики оборудования и программного обеспечения, используемых Субъектом ПД, дата и время доступа к Сайту.
3. СОГЛАСИЕ СУБЪЕКТА ПД НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект ПД принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.1.1. При предоставлении Оператору Согласия в форме электронного документа.
3.1.2. При регистрации на Сайте — для персональных данных, которые Субъект ПД предоставляет Оператору путём заполнения формы, расположенной на Сайте. Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент нажатия активных кнопок на Сайте.
3.1.3. При заполнении формы обратной связи — для персональных данных, которые Субъект ПД предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Субъект ПД считается предоставившим согласие на обработку своих персональных данных, внесённых в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки.
3.1.4. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения. Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
3.2. Согласие Субъекта ПД на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 3.1 Политики).
3.3. Субъект ПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 13 Политики.
3.4. Согласие Субъекта ПД на обработку персональных данных, разрешённых для распространения, предоставляется Субъектом ПД Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1 Политики.
3.5. Согласие Субъекта ПД на обработку персональных данных, разрешённых для распространения, предоставляется Субъектом ПД Оператору путём заполнения формы такого согласия, предложенного Оператором. Субъектом ПД при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя Субъекта ПД на русском языке, контактная информация (номер телефона, адрес электронной почты субъекта персональных данных).
3.6. Согласие Субъекта ПД на обработку персональных данных, разрешённых для распространения, предоставляется Субъектом ПД Оператору на срок, указанный в таком согласии.
3.7. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
4. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПД
4.1. Оператор исходит из того, что:
4.1.1. Субъект ПД предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
4.2.2. В случае загрузки своего изображения через Сайт Субъект ПД на безвозмездной основе даёт согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Субъекта ПД. Субъект ПД обязуется не предоставлять фотографии третьих лиц в качестве изображения Субъекта ПД.
4.3. Субъект ПД осознаёт, что информация на Сайте, размещаемая Субъектом ПД о себе, может становиться доступной для других Субъектов ПД Сайта, может быть скопирована и распространена такими Субъектами ПД в случаях и на условиях, указанных в разделе 8 Политики.
4.4. Субъект ПД ознакомлен с Политикой, выражает своё информированное и осознанное согласие с ней.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Оператором обрабатываются следующие персональные данные:
5.1. Фамилия, имя, отчество;
5.2. Месяц рождения, год рождения, дата рождения;
5.3. Адрес;
5.4. Адрес электронной почты;
5.5. Номер телефона;
5.6. Оператор может получать доступ, собирать и использовать в определённых Политикой целях техническую и иную информацию, связанную с Субъектами ПД. Техническая информация не является персональными данными, однако Оператор использует файлы cookie, которые позволяют идентифицировать Субъектов ПД. Также под технической информацией понимается информация, которая автоматически передаётся Оператору в процессе использования Субъектом ПД Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения.
5.7. Оператор не осуществляет обработку:
5.7.1. Биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность); использование фотографии Субъекта ПД не устанавливает личность Субъекта Оператором, а собирается в целях исполнения договорных отношений;
5.7.2. Специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
5.8. Оператор не осуществляет трансграничную передачу персональных данных.
5.9. Оператор не использует шифровальные (криптографические) средства.
5.10. Персональные данные обрабатываются с использованием автоматизированных систем.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Субъектов ПД осуществляется на следующих правовых основаниях:
6.1. Конституция Российской Федерации;
6.2. Гражданский кодекс Российской Федерации;
6.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПД
7.1. Оператор обрабатывает персональные данные Субъектов ПД исключительно в следующих целях.
Категория Субъекта ПД: физическое лицо — получатель услуг, оказываемых Оператором на основании заключённого договора. Категория персональных данных: п. 5.1–5.6 Политики. Цели обработки:
— регистрация Субъекта ПД Оператором на Сайте путём направления заявки по форме обратной связи;
— установление и поддержание связи между Субъектом ПД и Оператором, консультирование по вопросам оказания услуг;
— заключение и исполнение Договора на оказание услуг или иного Договора;
— направление Оператором на адрес электронной почты и номер телефона Субъекта ПД сообщений и звонков рекламного характера (при получении согласия);
— размещение Оператором на Сайте отзывов Получателя услуг о качестве оказываемых услуг;
— улучшение качества обслуживания Субъектов ПД и модернизация Сайта Оператора путём обработки запросов и заявок от Субъектов ПД;
— статистические и иные исследования на основе обезличенной информации, предоставленной Субъектами ПД.
Способы обработки ПД: раздел 8 Политики.
Категория Субъекта ПД: физическое лицо, состоящее в преддоговорных отношениях с Оператором, — предполагаемый получатель услуг, подрядчик, исполнитель. Категория персональных данных: п. 5.1–5.6 Политики. Цели обработки:
— регистрация Субъекта ПД Оператором на Сайте путём направления заявки по форме обратной связи;
— установление и поддержание связи между Субъектом ПД и Оператором, консультирование по вопросам оказания услуг;
— получение дополнительной информации Субъектом ПД с целью заключения договоров оказания услуг и иных видов договоров;
— направление Оператором на адрес электронной почты и номер телефона Субъекта ПД сообщений и звонков рекламного характера (при получении согласия);
— статистические и иные исследования на основе обезличенной информации, предоставленной Субъектами ПД.
Способы обработки ПД: раздел 8 Политики.
8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Перечень разрешённых способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9. СПОСОБЫ ОБРАБОТКИ ПД
9.1. Сбор персональных данных Субъекта ПД осуществляется в случаях, указанных в п. 3.1 Политики.
9.2. Хранение персональных данных осуществляется до момента их уничтожения Оператором — в случае поступления от Субъекта ПД отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных. Срок обработки персональных данных является неограниченным.
9.3. Оператор вправе осуществлять передачу персональных данных третьим лицам. Такая передача не является распространением персональных данных Субъекта ПД неопределённому кругу лиц.
9.4. Целью передачи персональных данных третьим лицам является исполнение условий договора перед Субъектами ПД Сайта с привлечением третьих лиц.
9.5. Перечень разрешённых способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
9.6. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
9.6.2. Поступление от Субъекта ПД отзыва согласия на обработку персональных данных;
9.6.3. Поступление от Субъекта ПД требования об уничтожении персональных данных.
10. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами ПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
10.1. Назначение лица, ответственного за обработку персональных данных;
10.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, таких как наличие CRM-системы, где хранятся ПД, установка антивирусов и сложных паролей;
10.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
10.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.
11. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Уничтожение Оператором информации, содержащей персональные данные Субъекта ПД, в срок не позднее 10 (рабочих) дней с даты обращения Субъекта ПД, путём уничтожения данных с носителя, на котором расположена информация, содержащая персональные данные Субъекта ПД.
11.3. Составление Акта уничтожения персональных данных Субъекта ПД.
11.4. Факт уничтожения носителей, содержащих персональные данные Субъектов ПД, фиксируется в журнале учёта документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе по месту регистрации Оператора.
12. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
12.1. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту ПД, произошедшее вследствие:
12.1.1. Технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
12.1.2. Намеренного или ненамеренного использования Сайта не по его прямому назначению третьими лицами;
12.1.3. Необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом ПД при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
12.1.4. Неправомерных действий третьих лиц по доступу к данным Сайта, в том числе персональным данным.
13. ПРАВА СУБЪЕКТОВ ПД
Субъект ПД вправе:
13.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
13.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными. Требование предъявляется в порядке, предусмотренном в разделе 14 Политики;
13.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
14. ОБРАЩЕНИЯ СУБЪЕКТОВ ПД
14.1. Субъект ПД вправе направлять Оператору свои запросы и требования (далее — Обращения), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных.
14.2. Ответ на Обращение направляется в течение 10 (рабочих) дней с даты получения Оператором Обращения в форме, соответствующей форме Обращения Субъекта ПД, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении (п. 14.1 Политики).
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
15.2. Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и её условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД должен незамедлительно прекратить использование Сайта и его сервисов.
16. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОТВЕТСТВЕННОМ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель: Николаева Марина Викторовна
ИНН: 253701125297
ОГРНИП: 322253600077340
E-mail: info@tvoretszhizni.com
Контактный телефон: +7 (924) 528 69 43