1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика обработки персональных данных (далее по тексту - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Пименова Ирина Валерьевна, ИНН 631501148044, ОГРНИП 320631300037891 (далее по тексту – Оператор) на сайте, расположенном в информационно-телекоммуникационной сети «Интернет» по адресу: https://academy-irina.ru (далее – Сайт). 1.2. Целью настоящей Политики является обеспечение защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, которые предоставляются Субъектом персональных данных о себе самостоятельно при использовании Сайта, а также при заключении договоров с Оператором. 1.3. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до утверждения новой редакции Политики. 1.4. Во исполнение требований части 2 ст.18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора в информационно-коммуникационной сети «Интернет» по адресу https://academy-irina.ru и в каждом месте сбора персональных данных на Сайте для обеспечения неограниченного доступа к Политике. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой. 1.5. Настоящая Политика действует в отношении следующих категорий Субъектов персональных данных, которые обрабатывает Оператор: - Пользователи сайта; - Заказчики (клиенты Оператора). 1.6. Основные понятия, используемые в Политике: 1.6.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных); 1.6.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; 1.6.3. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 1.6.4. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 1.6.5. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 1.6.6. Пользователь сайта – дееспособное физическое лицо, пользующееся сайтом и его сервисами; 1.6.7. Заказчик – лицо, заключившее с Оператором договор на оказание услуг; 1.6.8. Сайт – интернет-сайт, расположенный по адресу https://academy-irina.ru, включая все его страницы и разделы. 1.6.9. сервис – функции сайта, доступ к которым предоставляется Пользователю сайта или Заказчику.
2. ПРАВА И ОБЯЗАННОСТИ 2.1. Основные права и обязанности Оператора. 2.1.1. Оператор имеет право: 2.1.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Закона о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 2.1.1.2. поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные частью 3 статьи 6 Закона о персональных данных; 2.1.1.3. в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных частью 2 статьи 9 и статьей 6 Закона о персональных данных. 2.1.2. Оператор обязан: 2.1.2.1. предоставлять Субъекту персональных данных по его запросу информацию об обработке персональных данных; 2.1.2.2. использовать персональные данные исключительно для целей, указанных в настоящей Политике; 2.1.2.3. соблюдать конфиденциальность персональных данных, не раскрывать и не распространять персональные данные третьим лицам без законных оснований либо согласия Субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации; 2.1.2.4. принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации; 2.1.2.5. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента обращения или запроса Субъекта персональных данных или его законного представителя, либо уполномоченного органа по защите прав Субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий; 2.1.2.6. уточнять персональные данные в случае подтверждения факта их неточности в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.; 2.1.2.7. прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Субъекта персональных данных с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования. 2.2. Основные права Субъектов персональных данных. 2.2.1. Субъект персональных данных имеет право: 2.2.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения статьей 14 Закона о персональных данных; 2.2.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также предусмотренные законом меры по защите своих прав; 2.2.1.3. отозвать согласие на обработку персональных данных; 2.2.1.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; 2.3. Субъект персональных данных вправе реализовать свои права, предусмотренные законодательством Российской Федерации и настоящей Политикой, путем направления Оператору соответствующего обращения или запроса в письменной форме либо в форме электронного документа по адресу электронной почты: academy-irina@yandex.ru. Запрос должен быть оформлен с соблюдением требований пункта 13.1 настоящей Политики; 2.4. При обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные, полные и актуальные персональные данные и своевременно сообщает об их изменении. Оператор не проверяет достоверность предоставленных персональных данных и не несет ответственности за последствия предоставления Субъектом персональных данных недостоверных или неполных сведений; 2.5. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется законодательством Российской Федерации.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях: - согласиеСубъекта персональных данных на обработку его персональных данных, выраженное путем активных действий – заполнения и отправки формы записи, оплаты консультации или проставления отметки согласия с условиями обработки (пункт 1 части 1 статьи 6 Закона о персональных данных); - необходимость заключения и исполнения договора с Субъектом персональных данных, а также совершения действий по его инициативе до заключения договора в соответствии с законодательством Российской Федерации; - исполнение обязанностей, установленных законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство; - осуществление законных интересов Оператора, связанных с обеспечением функционирования и безопасности Сайта, при условии, что это не нарушает права и свободы Субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных). 3.2. Предоставляя персональные данные, Субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда обработка персональных данных осуществляется на основании согласия, Субъект персональных данных выражает такое согласие путем совершения действий, предусмотренных разделом 4 настоящей Политики.
4. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Согласие Субъекта персональных данных на обработку персональных данных предоставляется им добровольно путем совершения следующих действий, подтверждающих намерение воспользоваться услугами Оператора: - заполнение и отправку формы записи на консультацию; - оформление и оплату консультации через Сайт; - отметку о согласии с условиями обработки персональных данных (чек-бокс или аналогичное подтверждение). 4.2. Согласие считается полученным с момента совершения соответствующего действия Субъектом персональных данных. 4.3. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования, путем: - сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения); - извлечения, использования, передачи (предоставления, доступа); - блокирования, удаления и уничтожения персональных данных. 4.4. Обработка персональных данных Субъектов персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных, и только в объеме, необходимом для достижения указанных целей. 4.5. В случаях, когда обработка персональных данных осуществляется на основании согласия, Субъект персональных данных вправе отозвать согласие, направив уведомление на электронный адрес: academy-irina@yandex.ru
5. COOKIE И АНАЛИТИКА 5.1. На Сайте используются файлы cookie – небольшие текстовые файлы, сохраняемые в браузере Пользователя, чтобы обеспечить корректную работу Сайта, упрощение навигации и анализ посещаемости. 5.2. Cookie применяются для следующих целей: - корректного функционирования отдельных разделов и сервисов Сайта; - сохранения пользовательских настроек; - анализа статистики посещений и взаимодействия Пользователей с Сайтом в целях обеспечения его корректной работы, безопасности, развития и совершенствования. 5.3. Информация, получаемая с использованием файлов cookie, может передаваться сервисам веб-аналитики, используемым Оператором, а также иным лицам в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой 5.4. Пользователь вправе в любой момент ограничить или запретить использование cookie, изменив настройки браузера. При этом часть функций Сайта может работать некорректно.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и основывается на следующих принципах: 6.1.1. законности и справедливости обработки персональных данных; 6.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; 6.1.3. недопущения обработки персональных данных, несовместимой с целями их сбора; 6.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 6.1.5. обработки только тех персональных данных, которые отвечают целям их обработки; 6.1.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; 6.1.7. недопущения обработки персональных данных, являющихся избыточными по отношению к заявленным целям их обработки; 6.1.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки; 6.1.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки, либо при утрате необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор обрабатывает персональные данные Субъектов персональных данных, которые они самостоятельно предоставляют при заполнении форм записи на консультацию или при оплате консультационных услуг на Сайте. 7.2. К персональным данным, подлежащим обработке, относятся: - фамилия, имя, отчество (при указании); - контактный номер телефона; - адрес электронной почты; - сведения, указанные в форме записи или сообщении (например, удобное время консультации); - сведения о факте оплаты и выбранной услуге (без платежных реквизитов). 7.3. При оплате консультаций Оператор получает информацию только о факте проведения платежа и заказе. Реквизиты банковских карт и иные платежные данные обрабатываются кредитной организацией (банком-эквайером) и Оператору не передаются. 7.4. При использовании Сайта могут автоматически обрабатываться технические данные: - IP-адрес устройства Пользователя; - данные файлов cookie; - тип браузера и операционной системы; - время и дата доступа; - адрес запрашиваемой страницы. 7.5. Указанные технические данные могут относиться к персональным данным в случаях, предусмотренных законодательством Российской Федерации, если они позволяют прямо или косвенно идентифицировать Субъекта персональных данных. Они используются исключительно для обеспечения корректной работы Сайта, повышения его стабильности и безопасности. 7.6. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных.
8. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 8.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 8.3. Оператор не принимает решений, затрагивающих права и законные интересы Субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных. 8.4. Оператор осуществляет обработку персональных данных в следующих целях: – прием и обработка заявок, поступающих через Сайт, и связь с Пользователями; – заключение, исполнение и прекращение договоров на оказание консультационных услуг с Заказчиками; – организация приема платежей, ведение бухгалтерского и налогового учета, оформление необходимых документов; – направление Субъектам персональных данных уведомлений и иной информации, непосредственно связанной с исполнением договора или обработкой их обращений; – информирование Субъектов персональных данных об услугах Оператора при наличии их отдельного согласия; – обеспечение корректной работы, безопасности, развития и совершенствования Сайта.
9. КАТЕГОРИИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Лицо, предоставившее Оператору персональные данные другого физического лица, подтверждает наличие законных оснований для такой передачи, включая получение необходимого согласия Субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации. Ответственность за правомерность предоставления таких персональных данных несет лицо, их предоставившее. 9.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. 9.3. Обрабатываемые персональные данные подлежат уничтожению в случае: - истечения сроков хранения персональных данных, установленных законодательством Российской Федерации либо настоящей Политикой; - достижения целей обработки персональных данных; - утраты необходимости в достижении целей обработки персональных данных; - при отзыве Субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки; - прекращения деятельности Оператора в качестве индивидуального предпринимателя. 9.4. В случае выявления неточностей в персональных данных Субъект персональных данных вправе уведомить Оператора о неточных персональных данных по адресу электронной почты academy-irina@yandex.ru в целях их актуализации. Рассмотрение такого обращения и уточнение персональных данных осуществляются в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, осуществляемые Оператором, выполняются на территории Российской Федерации. Базы данных, содержащие персональные данные, размещаются на территории Российской Федерации. 10.2. Оператор не осуществляет трансграничную передачу персональных данных.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ИХ РАСПРОСТРАНЕНИЕ 11.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также если такая передача необходима: - для исполнения договора, заключенного с Субъектом персональных данных; - при наличии согласия Субъекта персональных данных; - по запросу суда, правоохранительных, контролирующих и иных государственных органов, уполномоченных получать такую информацию в соответствии с законодательством Российской Федерации; - для защиты прав и законных интересов Оператора при возникновении споров или необходимости судебной защиты. 11.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, предусматривающих поручение обработки персональных данных, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, а также обязанности соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке. 11.3. Оператор вправе поручать обработку персональных данных следующим категориям лиц, если это необходимо для достижения целей обработки персональных данных, предусмотренных настоящей Политикой: – организациям, обеспечивающим функционирование, размещение и техническое обслуживание Сайта; – кредитным организациям (банкам-эквайерам), обеспечивающим прием и обработку платежей; – организациям, обеспечивающим направление электронных сообщений, SMS-сообщений и иных уведомлений, связанных с исполнением договора; – организациям, предоставляющим сервисы веб-аналитики для анализа использования Сайта и улучшения его работы; – иным лицам исключительно в случаях, когда их привлечение необходимо для исполнения договора с Заказчиком либо предусмотрено законодательством Российской Федерации.11.4. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для выполнения возложенных на них функций, с соблюдением требований конфиденциальности и безопасности персональных данных. 11.5. Реквизиты банковских карт и иные платежные данные Субъектов персональных данных обрабатываются непосредственно кредитной организацией (банком-эквайером), обеспечивающей прием платежей, в соответствии с законодательством Российской Федерации и применимыми стандартами безопасности. Оператор не получает, не хранит и не обрабатывает реквизиты банковских карт и иные платежные данные Субъектов персональных данных. 11.6. Распространение персональных данных допускается только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных им для распространения, в порядке, установленном статьей 10.1 Закона о персональных данных.
12. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ 12.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии с законодательством Российской Федерации. 12.2. Оператор обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ к ним, и принимает необходимые меры по обеспечению их безопасности в соответствии с законодательством Российской Федерации. 12.3. Оператор исходит из того, что Субъект персональных данных предоставляет достоверные и актуальные персональные данные и своевременно сообщает об их изменении. До момента получения сведений об их недостоверности Оператор вправе исходить из достоверности предоставленных персональных данных.
13. РЕАЛИЗАЦИЯ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 13.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в статье 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, в том числе сведения о документе, удостоверяющем личность, а также информацию, подтверждающую факт обработки его персональных данных Оператором (при наличии), либо иные сведения, предусмотренные законодательством Российской Федерации. Запрос может быть направлен в письменной форме или в форме электронного документа в соответствии с законодательством Российской Федерации. Если запрос не соответствует требованиям законодательства либо заявитель не обладает правом доступа к запрашиваемой информации, Оператор вправе направить мотивированный отказ. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации, в том числе если предоставление таких данных нарушает права и законные интересы третьих лиц. 13.2. При выявлении неточности персональных данных по обращению Субъекта персональных данных, его представителя либо по запросу Роскомнадзора Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы Субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления необходимых сведений и снимает их блокирование. 13.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. 13.4. Оператор рассматривает обращения Субъектов персональных данных и направляет ответ в срок, установленный законодательством Российской Федерации. Если для подготовки ответа требуется дополнительное время, срок рассмотрения обращения может быть продлен в случаях и порядке, предусмотренных законодательством Российской Федерации, с уведомлением Субъекта персональных данных. 13.5. Оператор прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации, в том числе: - при выявлении неправомерной обработки персональных данных, если обеспечить правомерность такой обработки невозможно; - по требованию Субъекта персональных данных, если данные являются неполными, неточными, устаревшими, незаконно полученными либо не являются необходимыми для заявленной цели обработки; - при отзыве Субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки; - при достижении целей обработки персональных данных либо утрате необходимости в их достижении. Уничтожение персональных данных осуществляется Оператором в сроки, установленные законодательством Российской Федерации и настоящей Политикой.
14. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ 14.1. Настоящая Политика действует бессрочно до момента утверждения новой редакции. 14.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в следующих случаях: - изменения законодательства Российской Федерации в сфере персональных данных; - изменения целей, состава или условий обработки персональных данных; - внедрения новых технологий обработки и защиты информации; - совершенствования систем защиты персональных данных; - в иных случаях, предусмотренных законодательством Российской Федерации. 14.3. Актуальная версия Политики находится в открытом доступе на Сайте по адресу https://academy-irina.ruв разделе «Политика обработки персональных данных». 14.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией Политики. 14.5. Дата последнего обновления указывается в тексте Политики.
