1. Термины и определения 1.1.Оператор – автор онлайн-курса, «» – ИП Кропова Ольга Викторовна , осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.Пользователь – дееспособное физическое лицо, чьи персональные данные обрабатывает оператор.
1.3.Персональные данные Пользователя – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Исполнителем от Пользователя при направлении Заявки на онлайн-курс и(или) в процессе исполнения обязательств по Договору.
1.4.Политика обработки персональных данных – документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Пользователя.
1.5.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.7.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9.Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.10.Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.11.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12.Сайт - ресурс, расположенный в сети Интернет по адресу
https://kropova.ru/academy 1.13.Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Заказчика (Приложение № 1).
2. Общие положения 2.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Кроповой Ольгой Викторовной, ОРГНИП 317784700273311, ИНН 695000702010 (далее –
«Оператор»).2.2. Политика регулирует вопросы обработки персональных Пользователей.2.3 Ответственное лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Индивидуальный предприниматель Кропова Ольга Викторовна, ОРГНИП 317784700273311,ИНН 695000702010.
2.4. Оператор осуществляет обработку персональных данных Пользователей, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных (далее – «Обработка персональных данных»).2.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. Объем и категории обрабатываемых персональных данных, субъекты персональных данных 3.1. Персональные данные, разрешённые к обработке в рамках Политики конфиденциальности, предоставляются пользователем и включают (могут включать частично или в полном объеме) в себя следующую информацию пользователя:
• фамилию, имя, отчество ;
• дату, месяц, год, место рождения ;
• контактную информацию (номер телефона, адрес электронной почты);
• данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Instagram. и т.д);
• изображения пользователя, видеозапись с участием Пользователя;
• данные, полученные в результате оплаты услуг (платежные реквизиты);
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.2 Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.3.3. Субъектами персональных данных являются граждане, осуществившие в отношении Оператора одно из следующих действий:
• заполнение формы обратной связи на Сайте;
• оставление отзыва;
• связь с Оператором через соц.сети о способе получения какой-либо услуги;
• внесение предоплаты/ оплаты и заявка на получение Услуги;
• обращение за возвратом денежных средств;
• направление иных официальных требований.
3.4. В отношении несовершеннолетних лиц дача согласия на обработку персональных данных реализуется их законными представителями.
4. Цели сбора персональных данных 4.1. Целями обработки персональных данных являются:
• заключение договора информационно-консультационных онлайн - услуг;
• исполнение договорных обязательств;
• информационная рассылка.
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.4.3. Основаниями для обработки Персональных данных являются: ст. 24 Конституции Российской Федерации; Федеральный закон №152-ФЗ «О персональных данных», согласие, данное Пользователем, на обработку персональных данных (Приложение 1).
5. Порядок и условия обработки персональных данных 5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.5.3. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.5.4. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и(или) распространения.
5.5. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.6. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
5.7. Оператор не поручает обработку персональных данных другим лицам на основании договора.
5.8. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора:
olga@kropova.ru с пометкой «Отзыв согласия на обработку персональных данных».
6
. Права и обязанности6.1.
Пользователь вправе путем направления Оператору уведомление на адрес электронной почты
olga@kropova.ru:
● получать сведения об обработке его персональных данных;
● уточнять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
● по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике конфиденциальности;
6.2. Пользователь вправе защищать свои права и законные интересы любым, предусмотренным Законом способом, в том числе и в судебном порядке.
6.3. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
6.4.Для реализации своих прав и защиты законных интересов субъекта персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
6.5. Пользователь вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
6.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытком и/или компенсацию морального вреда в судебном порядке.
6.7.
Оператор обязан:
● использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности;
● обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных Политикой конфиденциальности;
● принимать меры предосторожности для защиты персональных данных пользователя;
● осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7
. Меры защиты персональных данных7.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
7.1.1. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
7.1.2. применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных
7.1.3. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
7.1.4. обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий
7.1.5. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
7.1.6. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
7.1.7. обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
7.1.8. опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней
7.1.9. осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
7.1.10. определяет места хранения персональных данных
7.1.11. сведения на бумажных носителях хранит в запирающихся шкафах.
7.2. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передает персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
7.3. Оператор вправе предоставить доступ к персональным данным пользователей в следующих случаях:
● это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации
● пользователь дал свое согласие на передачу персональных данных их получателю.
8
. Заключительные положения8.1. Настоящая политика является внутренним документом Индивидуального предпринимателя Кроповой Ольги Викторовны. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путём личного посещения сайта Оператора по электронному адресу
https://kropova.ru/academy 8.2. Настоящая политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
8.3. Контроль исполнения требований настоящей политики осуществляется ответственным за организацию обработки персональных данных Кроповой Ольгой Викторовной .
8.5. К Политике конфиденциальности и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.
8.6. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу Оператора: :
olga@kropova.ru 9.
Реквизиты ОператораИндивидуальный предприниматель
Кропова Ольга Викторовна
ИНН 695000702010
ОРГНИП 317784700273311,
Адрес: г. Санкт-Петербург, ул. Катерников, дом 7, литер А кв. 257
Тел.: 89650805505
Адрес эл. почты:
olga@kropova.ru 