1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Жданов Вячеслав Алексеевич (далее — Оператор).
Адрес электронной почты для обращений: zhdanov_v@bk.ru.
1.3. Политика применяется к информации, которую Оператор получает о посетителях сайта онлайн-курса «МАМА. ТЕЛО. МАЛЫШ.» по адресу: https://mamaimalysh.tb.ru/mama-telo-malysh.
1.4. Политика распространяется на обработку персональных данных лиц, которые оставляют заявки на сайте, интересуются участием в курсе, оформляют участие и взаимодействуют с Оператором по вопросам обучения.
1.5. Политика не распространяется на обработку персональных данных сторонними сервисами, которые действуют самостоятельно в качестве операторов персональных данных. При этом Оператор принимает меры для соблюдения требований законодательства при взаимодействии с такими сервисами.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт— совокупность информационных и графических материалов, а также программных средств, обеспечивающих доступ к информации об онлайн-курсе «МАМА. ТЕЛО. МАЛЫШ.».
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — индивидуальный предприниматель Жданов Вячеслав Алексеевич, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — посетитель сайта, который просматривает его страницы или использует доступные на нём формы.
2.10. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и информацию, необходимые для достижения заявленных целей обработки;
- продолжить обработку персональных данных без согласия субъекта при наличии предусмотренных законодательством Российской Федерации оснований;
- поручать обработку персональных данных другому лицу при наличии соответствующего законного основания и соблюдении требований законодательства;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- использовать персональные данные только для конкретных, заранее определённых и законных целей;
- предоставлять субъекту персональных данных информацию об обработке его данных в случаях и порядке, предусмотренных законодательством;
- рассматривать обращения субъектов персональных данных и их законных представителей;
- обеспечивать конфиденциальность персональных данных и принимать необходимые меры для их защиты;
- публиковать настоящую Политику и обеспечивать к ней свободный доступ;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
- исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных в порядке, предусмотренном законодательством;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимы для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
- предоставлять достоверные сведения о себе;
- сообщать Оператору об изменении или уточнении предоставленных персональных данных, если это необходимо для достижения целей обработки.
4.3. Лица, предоставившие недостоверные сведения о себе или данные другого лица без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для достижения соответствующих целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Избыточная обработка персональных данных не допускается.
5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
6. Цели и правовые основания обработки персональных данных
6.1. Обработка заявок и обратная связь
Цель: получение и обработка заявок на участие в онлайн-курсе «МАМА. ТЕЛО. МАЛЫШ.», связь с пользователем, предоставление информации о программе, стоимости, сроках и условиях участия.
Категории данных:имя, номер телефона, а также иные сведения, которые пользователь добровольно указывает в форме заявки.
Правовые основания: согласие субъекта персональных данных, если оно требуется в соответствии с законодательством, и (или) необходимость совершения действий по инициативе субъекта для заключения договора.
6.2. Оформление участия в курсе и исполнение договора
Цель: оформление участия в курсе, взаимодействие с участником по организационным вопросам и исполнение обязательств по договору.
Категории данных: имя, номер телефона и иные сведения, необходимые для оформления и исполнения договора, в объёме, соответствующем цели обработки.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, а также иные предусмотренные законодательством основания.
6.3. Организация оплаты
Цель: организация оплаты участия в курсе, подтверждение оплаты и выполнение обязательств, связанных с приобретением курса.
Категории данных: сведения, необходимые для оформления оплаты и подтверждения платежа. Фактический состав данных зависит от используемого платёжного сервиса.
Правовые основания: заключение и исполнение договора, требования законодательства и иные применимые законные основания.
Платёжные реквизиты, данные банковских карт и иные платёжные сведения обрабатываются в соответствии с фактической схемой оплаты и правилами соответствующего платёжного сервиса. Оператор не заявляет об обработке таких сведений непосредственно им, если фактически они поступают только платёжному сервису.
6.4. Соблюдение требований законодательства
Цель: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования к учёту и хранению документов, если такие требования применимы.
Категории данных: сведения, необходимые для исполнения соответствующих обязанностей.
Правовое основание: нормы законодательства Российской Федерации.
6.5. Рекламные и информационные рассылки
Персональные данные не используются для направления рекламы и рекламных рассылок исключительно на основании согласия на обработку данных, предоставленного для заявки на курс.
Направление рекламы посредством сетей электросвязи осуществляется при наличии предварительного согласия адресата, если такое согласие требуется законодательством. Отказ от рекламных рассылок не должен препятствовать обработке заявки или исполнению договора.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Персональные данные могут собираться через формы на сайте, непосредственно от пользователя, а также в ходе взаимодействия по вопросам участия в курсе.
7.3. Для работы сайта и организации участия в курсе могут использоваться сторонние сервисы, в том числе платформа, на которой размещён сайт, и платёжный сервис. Их точные наименования и роли в обработке персональных данных подлежат уточнению Оператором.
7.4. Передача персональных данных третьим лицам допускается при наличии законного основания и в объёме, необходимом для соответствующей цели. Если обработка поручается другому лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации.
7.5. Сторонние сервисы, самостоятельно определяющие цели и порядок обработки данных, обрабатывают данные в соответствии со своими документами и применимым законодательством. Условия взаимодействия с такими сервисами не освобождают Оператора от его собственных обязанностей в отношении персональных данных.
7.6. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
7.7. Пользователь может направить запрос об отзыве согласия на обработку персональных данных на электронный адрес: zhdanov_v@bk.ru. В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных».
После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения, и уничтожает данные в сроки и порядке, установленные законодательством Российской Федерации.
7.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие предусмотрено законодательством Российской Федерации.
7.9. Срок хранения персональных данных определяется с учётом цели обработки, требований законодательства и условий договора. По достижении цели обработки данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или на другом законном основании.
7.10. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации баз данных и обработке персональных данных.
7.11. Трансграничная передача персональных данных не предполагается в рамках описанных целей обработки, если иное не будет установлено после проверки используемых сервисов. Если такая передача осуществляется или планируется, Оператор выполняет требования законодательства Российской Федерации, применимые к трансграничной передаче.
8. Перечень действий, производимых Оператором с персональными данными
8.1. В зависимости от цели обработки Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу при наличии законного основания, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
8.3. Перечень действий и способы обработки применяются только в объёме, необходимом для достижения заявленных целей и соответствующем фактической организации обработки данных.
9. Трансграничная передача персональных данных9.1. До начала осуществления трансграничной передачи персональных данных Оператор оценивает применимость требований законодательства Российской Федерации и выполняет предусмотренные законом обязанности, включая направление уведомления в уполномоченный орган в случаях, когда оно требуется.
9.2. При использовании сторонних сервисов Оператор проверяет, предусматривает ли их фактическая работа передачу персональных данных за пределы Российской Федерации, и принимает необходимые меры в соответствии с законодательством.
9.3. Если трансграничная передача не осуществляется, положения настоящего раздела применяются в части соблюдения требований законодательства на случай изменения используемых сервисов или порядка обработки данных.
10. Конфиденциальность персональных данных10.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания, если иное не предусмотрено законодательством Российской Федерации.
10.2. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения целей обработки и исполнения соответствующих обязанностей.
10.3. Передача персональных данных сторонним сервисам допускается в случаях и пределах, описанных в настоящей Политике и предусмотренных законодательством Российской Федерации.
11. Заключительные положения11.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронный адрес Оператора: zhdanov_v@bk.ru.
11.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы сайта, целей обработки или используемых сервисов.
11.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.
11.4. Актуальная версия Политики должна быть размещена в свободном доступе по адресу: https://mamaimalysh.tb.ru/mama-telo-malysh.
11.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда получение такого согласия требуется законодательством Российской Федерации.
