Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора.
1.3. Положения Политики распространяются на все действия, связанные с обработкой персональных данных на Сайте, и обязательны для применения всеми сотрудниками Оператора.
Основные термины и определения
- Оператор
- Индивидуальный предприниматель Ваулин Илья Александрович, самостоятельно организующий и/или осуществляющий обработку персональных данных.
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Субъект
- пользователь Сайта, предоставивший свои персональные данные Оператору.
- Сайт
- интернет-ресурс, принадлежащий Оператору, на котором размещена настоящая Политика.
- Обработка ПДн
- любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.
Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для достижения заранее определённых и законных целей. Использование данных в целях, не указанных в настоящей Политике, не допускается.
1. Обработка обращений и обратной связи
- Состав данных
- имя, адрес электронной почты, номер телефона, содержание сообщения
- Правовое основание
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
- Срок обработки
- 3 года с момента последнего обращения
2. Исполнение договорных обязательств
- Состав данных
- ФИО, номер телефона, адрес электронной почты; сведения о заказе и платеже, необходимые для предоставления доступа к Программе и для оформления возврата денежных средств. Данные банковских карт субъектом не передаются Оператору и обрабатываются исключительно платёжным агентом (кассовым оператором) в соответствии с законодательством РФ.
- Правовое основание
- исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
- Срок обработки
- 5 лет после окончания договорных отношений (срок хранения первичных документов)
3. Информирование об услугах и акциях
- Состав данных
- адрес электронной почты
- Правовое основание
- согласие субъекта
- Срок обработки
- до отзыва согласия
4. Аналитика поведения пользователей
- Состав данных
- обезличенные cookies, сведения о посещении
- Правовое основание
- согласие субъекта
- Срок обработки
- срок жизни cookies
Категории данных и субъекты
3.1. Оператор обрабатывает персональные данные в отношении следующих субъектов: физические лица — посетители Сайта и покупатели Программы.
Обрабатываемые категории данных
Идентификационные и контактные данные
- Состав
- фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона
- Назначение
- идентификация субъекта, обратная связь, направление информационных сообщений
Договорные и платёжные данные
- Состав
- сведения о заключённом Договоре, об оплате и о возврате денежных средств
- Назначение
- исполнение Договора, идентификация платежа и оформление возврата через платёжного агента
Технические данные
- Состав
- IP-адрес, файлы cookies, сведения о посещении Сайта
- Назначение
- аналитика поведения пользователей в обезличенном виде
3.2. Оператор не запрашивает и не обрабатывает дату рождения, ИНН, паспортные и иные данные, не необходимые для исполнения Договора, а также специальные категории персональных данных (включая сведения о состоянии здоровья) и биометрические персональные данные.
Порядок и сроки обработки
4.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники. В отдельных случаях обработка может производиться без средств автоматизации на бумажных носителях.
4.2. Сроки обработки определяются целью и прекращаются при её достижении, при отзыве согласия субъектом или по истечении установленного срока хранения.
4.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 рабочих дней.
Условия прекращения обработки
- достижение целей обработки;
- утрата необходимости в достижении целей;
- отзыв согласия субъектом;
- выявление неправомерной обработки;
- истечение срока хранения документов.
Файлы Cookies
5.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя для обеспечения корректной работы Сайта и анализа посещаемости.
5.2. Категории используемых cookies:
- Необходимые
- обеспечивают базовую функциональность Сайта и не могут быть отключены
- Аналитические
- помогают понять, как пользователи взаимодействуют с Сайтом (Яндекс.Метрика)
- Функциональные
- запоминают предпочтения и настройки пользователя
5.3. Пользователь может самостоятельно ограничить или отключить использование cookies в настройках браузера. В таком случае отдельные функции Сайта могут стать недоступными.
Передача третьим лицам
6.1. Передача персональных данных третьим лицам осуществляется только с согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации.
6.2. Третьи лица, получающие доступ к персональным данным, обязуются обеспечивать их конфиденциальность и безопасность в соответствии с требованиями 152-ФЗ.
6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключённого договора, в котором определяются цели, перечень ПДн и меры безопасности.
6.4. Персональные данные могут передаваться следующим лицам в объёме, необходимом для исполнения их функций:
- оператору фискальных данных и платёжному агенту — для приёма оплаты и формирования чеков;
- оператору платформы, на которой размещён Сайт и личный кабинет покупателя — для предоставления доступа;
- сервису веб-аналитики — в обезличенном виде.
Все указанные лица обрабатывают персональные данные на территории Российской Федерации.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию об обработке своих ПДн, в том числе подтверждение факта обработки и правовое основание.
- Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими или обрабатываются неправомерно.
- Отозвать согласие на обработку путём направления Оператору письменного заявления.
- Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
Безопасность данных
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со ст. 19 152-ФЗ.
Правовые меры
Разработка локальных актов, регламентов и политик обработки ПДн, определение угроз безопасности.
Организационные меры
Оператор самостоятельно обеспечивает ограничение доступа к ПДн и определяет порядок их обработки; в случае привлечения помощников — знакомит их с настоящей Политикой под роспись
Технические меры
Шифрование каналов связи, использование антивирусных средств, межсетевых экранов и резервного копирования.
Территория обработки и трансграничная передача
9.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.
9.2. В случае если в будущем потребуется поручение обработки лицу, находящемуся за рубежом, Оператор предварительно получит согласие субъекта и выполнит требования статьи 12 Федерального закона № 152-ФЗ, обеспечивающие адекватную защиту прав субъектов.
Ответственность
10.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут гражданскую, административную и уголовную ответственность в порядке, установленном действующим законодательством Российской Федерации.
10.2. Оператор несёт ответственность за действия третьих лиц, привлечённых к обработке ПДн, в случае если он не принял необходимых мер для обеспечения их безопасности.
Заключительные положения
11.1. Политика вступает в силу с момента её публикации на Сайте и действует до замены новой редакцией.
11.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.
11.3. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных.