Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Перваковой Эльмирой Владимировной при использовании сайта https://elmirasensei.ru, приобретении и получении цифровых продуктов и информационно-консультационных услуг, обращении в поддержку и получении рассылок.

1. Сведения об Операторе

1.1. Оператор персональных данных: индивидуальный предприниматель Первакова Эльмира Владимировна.
1.2. ИНН: 165924803105.
1.3. ОГРНИП: 325774600204140.
1.4. Место государственной регистрации: г. Москва, Российская Федерация.
1.5. Сайт: https://elmirasensei.ru.
1.6. Электронная почта для обращений по вопросам персональных данных: elmira.sensei@gmail.com.
1.7. Политика применяется ко всем страницам и поддоменам Сайта, формам заказа, личным кабинетам, каналам поддержки и иным ресурсам Оператора, с которых на нее размещена ссылка.
1.8. Политика является информационным документом и не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.4. Предоставление — раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение — раскрытие персональных данных неопределенному кругу лиц.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.7. Пользователь — физическое лицо, посещающее Сайт, заполняющее форму, приобретающее Продукт, получающее услуги либо обращающееся к Оператору.
2.8. Cookie — небольшой фрагмент данных, сохраняемый браузером и используемый для работы Сайта, сохранения настроек, аналитики и безопасности.

3. Принципы обработки

Оператор обрабатывает персональные данные:

законно, справедливо и прозрачно;
только для заранее определенных и законных целей;
в объеме, необходимом для соответствующей цели;
без объединения баз данных с несовместимыми целями;
с обеспечением точности и возможности уточнения;
не дольше, чем этого требуют цель обработки, договор или закон;
с применением правовых, организационных и технических мер защиты.

4. Категории субъектов
Оператор может обрабатывать данные:

посетителей Сайта;
лиц, направивших заявку или вопрос;
покупателей, плательщиков и получателей Продуктов;
учеников и участников онлайн-программ;
получателей сервисных сообщений;
получателей рекламной рассылки, давших отдельное согласие;
лиц, предоставивших отзыв, изображение, работу или материал для публикации;
представителей контрагентов и подрядчиков Оператора.

5. Цели, состав данных и правовые основания

5.1. Обработка заявки и заключение договора
Цель: обработка заявки, связь с Пользователем, оформление заказа, заключение договора по инициативе Пользователя.

Данные: имя, фамилия при необходимости, телефон, электронная почта, никнейм в социальной сети или мессенджере, выбранный Продукт, промокод, содержание обращения.

Основание: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; отдельное согласие, когда оно требуется.

Срок: до завершения работы с заявкой, а после заключения договора в течение срока договора и срока хранения связанных документов и возможных требований.

5.2. Оплата и исполнение договора
Цель: прием и учет оплаты, формирование кассовых документов, возврат, предоставление доступа, исполнение обязательств.

Данные: ФИО или имя, телефон, электронная почта, сведения о заказе, сумма и статус платежа, идентификатор платежа, данные кассового документа и возврата. Оператор не получает и не хранит полные реквизиты банковской карты, если они вводятся на защищенной странице платежного сервиса.

Основание: исполнение договора; выполнение обязанностей, предусмотренных законодательством о налогах, бухгалтерском учете и применении контрольно-кассовой техники.

Получатель: сервис Prodamus, банки, оператор фискальных данных и иные участники расчетов в необходимом объеме.

Срок: в течение срока исполнения договора и далее в течение обязательных сроков хранения платежных и налоговых документов.

5.3. Предоставление цифрового продукта и личного кабинета
Цель: создание учетной записи, предоставление персонального доступа, сопровождение, предотвращение передачи доступа, подтверждение надлежащего оказания услуг и рассмотрение претензий.

Данные: имя, телефон, электронная почта, идентификатор пользователя, сведения о заказе, дата и время выдачи и активации доступа, входы в кабинет, открытие страниц и Материалов, IP-адрес, тип устройства и браузера, технические журналы.

Основание: исполнение договора; законные интересы Оператора по обеспечению безопасности, предотвращению мошенничества и защите прав при условии соблюдения прав субъекта.

Получатели: используемая Оператором платформа предоставления обучения и технические подрядчики.

Срок: в течение периода доступа и до трех лет после прекращения договора, если более длительное хранение не требуется законом или для разрешения начавшегося спора.

5.4. Поддержка и обращения
Цель: ответы на вопросы, техническая поддержка, рассмотрение заявлений, претензий и запросов субъектов.

Данные: ФИО или имя, контакты, данные заказа, переписка, приложенные документы и техническая информация.

Основание: исполнение договора, выполнение требований закона, законные интересы Оператора.

Срок: до завершения обращения и до трех лет после него, если иной срок не установлен законом или не необходим для разрешения спора.

5.5. Сервисные сообщения
Цель: направление сообщений об оплате, кассовом чеке, доступе, расписании, переносах, безопасности, технических работах, возврате и иных обстоятельствах исполнения договора.

Данные: имя, телефон, электронная почта, данные заказа.

Основание: исполнение договора и выполнение обязанностей Оператора.

Согласие на рекламу для сервисных сообщений не требуется, если они не содержат рекламных предложений.

5.6. Рекламная рассылка
Цель: направление информации о новых продуктах, акциях, специальных предложениях и мероприятиях.

Данные: имя, электронная почта, телефон при использовании соответствующего канала, сведения о взаимодействии с рассылкой.

Основание: отдельное предварительное согласие на получение рекламы и отдельное согласие на обработку данных, когда оно необходимо.

Получатель: сервис Unisender.

Срок: до отзыва согласия, отписки или прекращения рассылки Оператором.

Пользователь вправе отказаться от рекламы по ссылке в письме либо направив сообщение на elmira.sensei@gmail.com. Отказ не влияет на получение обязательных сервисных сообщений.

5.7. Аналитика, безопасность и cookie
Цель: обеспечение работы и безопасности Сайта, сохранение настроек, анализ посещаемости, источников перехода и улучшение Сайта.

Данные: IP-адрес, cookie, идентификаторы браузера и устройства, дата и время посещения, просмотренные страницы, источник перехода, приблизительное местоположение, технические события.

Основание: согласие Пользователя для необязательных аналитических cookie; законные интересы Оператора для строго необходимых cookie безопасности и функционирования.

Получатели: сервис Tilda, а при фактическом подключении: Яндекс Метрика и другие сервисы, указанные в интерфейсе управления cookie.

Срок: в пределах срока действия соответствующих cookie и настроек аналитического сервиса, но не дольше периода, объективно необходимого для цели.

Пользователь может изменить настройки cookie в интерфейсе Сайта или браузера. Отключение обязательных cookie может повлиять на работу Сайта.

5.8. Публикация отзывов, работ, изображения и кейсов
Цель: публикация отзывов, фотографий, видеозаписей, имени, никнейма, результатов и работ ученика на Сайте, в социальных сетях и рекламных материалах.

Данные: состав определяется отдельным согласием.

Основание: отдельное согласие на обработку персональных данных, разрешенных для распространения, и отдельное согласие на использование изображения, когда они необходимы.

Срок, площадки, запреты и условия использования определяются отдельным согласием. Отказ от выдачи согласия не ограничивает доступ к оплаченному Продукту.

5.9. Исполнение требований законодательства
Цель: налоговый и кассовый учет, ответы государственным органам, защита прав Оператора и третьих лиц.

Данные: сведения, необходимые для выполнения конкретной обязанности или защиты права.

Основание: исполнение обязанности, установленной законом; осуществление прав и законных интересов Оператора.

Срок: в течение сроков, установленных применимым законодательством.

6. Действия и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение данных.
6.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.
6.4. Биометрические данные и специальные категории данных о здоровье, расе, национальности, политических взглядах, религии и интимной жизни целенаправленно не обрабатываются. Пользователю не следует направлять их без объективной необходимости.

7. Передача и поручение обработки

7.1. Оператор может поручать обработку и предоставлять данные только в объеме, необходимом для заявленной цели:
Tilda — размещение Сайта, работа форм и технической инфраструктуры;
Prodamus — оформление заказа, прием оплаты и связанные операции;
Unisender — отправка рассылок и учет согласий и отказов;
платформа предоставления обучения — выдача и учет доступа к Материалам;
почтовый сервис и выбранные Пользователем мессенджеры — коммуникация;
банки, оператор фискальных данных, налоговые органы — проведение и учет расчетов;
Яндекс Метрика — аналитика при фактическом подключении и наличии необходимых настроек;
подрядчики технической поддержки — только при наличии договорных обязательств о конфиденциальности и защите данных.
7.2. Оператор определяет в договорах и поручениях цели, перечень данных, операции, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.
7.3. Оператор несет перед субъектом ответственность за привлеченного обработчика в случаях, предусмотренных законом.
7.4. Данные могут быть раскрыты государственному органу или иному лицу без согласия только при наличии законного основания.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.2. До начала трансграничной передачи Оператор направляет отдельное уведомление в Роскомнадзор и выполняет иные требования статьи 12 Федерального закона № 152-ФЗ.
8.3. Если используемый почтовый сервис, мессенджер, облачная инфраструктура либо иной подрядчик предполагает доступ или передачу за пределы Российской Федерации, такая обработка допускается только после выполнения требований законодательства о локализации и трансграничной передаче.
8.4. Политика сама по себе не является согласием на трансграничную передачу. Когда согласие требуется, оно запрашивается отдельно.

9. Согласия

9.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2. Когда обработка основана на согласии, оно оформляется отдельно от Оферты, Политики и иных документов, которые подтверждает Пользователь.
9.3. Отдельными и добровольными должны быть:
согласие на обработку персональных данных;
согласие на получение рекламы;
согласие на обработку данных, разрешенных для распространения;
согласие на использование изображения, голоса, отзыва, переписки и работ, если планируется их публикация.
9.4. Чек-бокс согласия не должен быть установлен заранее. Оператор сохраняет сведения, позволяющие подтвердить факт, содержание, дату и способ получения согласия.
9.5. Согласие может быть отозвано по адресу elmira.sensei@gmail.com. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание.

10. Права субъекта

Субъект вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие;
отказаться от рекламной рассылки;
устанавливать запреты и условия в отношении данных, разрешенных для распространения;
пользоваться иными правами, установленными законодательством.

Запрос направляется на elmira.sensei@gmail.com и должен позволять идентифицировать заявителя и его отношения с Оператором. Оператор отвечает в течение десяти рабочих дней; при наличии предусмотренных законом оснований срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

11. Обязанности Оператора и безопасность

Оператор:

публикует Политику и обеспечивает доступ к ней на страницах сбора данных;
уведомляет Роскомнадзор об обработке данных до ее начала, кроме установленных законом исключений, и актуализирует сведения в реестре;
применяет необходимые правовые, организационные и технические меры защиты;
ограничивает доступ к данным и учитывает лиц, получивших доступ;
использует средства защиты, резервное копирование и контроль доступа соразмерно рискам;
организует рассмотрение запросов и удаление данных;
принимает меры по выявлению и устранению нарушений;
при инциденте, повлекшем нарушение прав субъектов, направляет первичное уведомление Роскомнадзору в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов;
прекращает неправомерную обработку и уничтожает данные в установленные законом сроки.

12. Хранение и уничтожение

12.1. Данные хранятся не дольше, чем требуется целью, договором или законом.
12.2. По достижении цели, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки либо наступлении другого законного основания данные удаляются или уничтожаются.
12.3. Уничтожение осуществляется способом, исключающим восстановление: удалением из информационных систем и резервных копий по установленному циклу, уничтожением бумажных носителей либо обезличиванием, если оно допустимо.
12.4. Оператор фиксирует уничтожение в акте или журнале в случаях и порядке, предусмотренных законодательством и внутренними документами.
12.5. Отзыв согласия не требует уничтожения данных, которые Оператор обязан или вправе продолжать обрабатывать на основании закона или договора.

13. Обращения и актуализация данных

13.1. Для доступа, уточнения, блокирования, удаления данных, отзыва согласия и иных обращений используется адрес elmira.sensei@gmail.com.
13.2. В обращении рекомендуется указать ФИО, контакт, которым Пользователь пользовался при заказе, содержание требования и сведения, позволяющие найти соответствующие данные.
13.3. Оператор вправе запросить дополнительные сведения только в объеме, необходимом для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
13.4. Пользователь обязан предоставлять достоверные данные и сообщать об их изменении.

14. Заключительные положения

14.1. Политика действует с момента публикации до замены новой редакцией.
14.2. Оператор вправе изменять Политику при изменении закона, сервисов или процессов обработки. Новая редакция применяется с момента публикации, если в ней не указан более поздний срок.
14.3. Актуальная версия размещается по адресу https://elmirasensei.ru/privacy.
14.4. Во всем неурегулированном Оператор руководствуется Конституцией РФ, ГК РФ, Федеральными законами № 152-ФЗ, № 149-ФЗ, № 38-ФЗ, № 54-ФЗ, Законом РФ «О защите прав потребителей» и иными применимыми актами.
14.5. Если фактический сервис или процесс обработки изменился, Оператор до начала его использования оценивает правовые основания, актуализирует Политику, согласия, договоры с обработчиками и уведомления Роскомнадзора.