Политика конфиденциальности

Приложение No 1 к публичной оферте

Утверждена 2.05.2024 года
Политика обработки персональных данных
Индивидуальный предприниматель Любимов Сергей Сергеевич, ИНН 667802140497, ОГРНИП 321508100552655, (Далее — «Оператор») устанавливает политику обработки персональных данных (далее – Политика) в отношении персональных данных, полученных от каждого из посетителей интернет-сайта Оператора: ВСТАВИТЬ САЙТ, и его поддоменов (Далее - «Сайт»).
1. ВВЕДЕНИЕ
1.1. Политика обработки персональных данных (далее— «Политика») издана и применяется Любимовым Сергеем Сергеевичем, ИНН 667802140497, ОГРНИП 321508100552655 (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Оператор персональных данных (оператор) – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Любимов Сергей Сергеевич, ИНН 667802140497, ОГРНИП 321508100552655.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Политика регулирует вопросы обработки персональных пользователей, заказчиков, лиц, которые: пользуются сайтом оператора; заключили с ним договор (акцептовали оферту); подписались на рассылку электронных сообщений; оформили заявку на приобретение услуги.
3.2. Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных).
3.3.Правовым основанием для Обработки персональных данных являются: договоры, заключаемые между Оператором и субъектом персональных данных; федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных; согласия Пользователей на обработку их персональных данных.
3.4. К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»):
3.4.1. Фамилия, имя отчество (при наличии);
3.4.2. Наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc.,деятельность которой в России запрещена)/ Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
3.4.3. Номер контактного телефона;
3.4.4.Адрес электронной почты субъекта персональных данных;
3.4.5.Дата рождения;
3.4.6.Паспортные данные;
3.4.7.Файлы cookie;
3.4.8.Хэш-ID пользователя
3.5. Назначением Политики является: обеспечение защиты прав и свобод человека и гражданина при Обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну; четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных; исключение несанкционированных действий любых третьих лиц по Обработке; предотвращение возникновения возможной угрозы безопасности Пользователей.
3.6. Пользователь (субъект персональных данных) соглашается с условиями Политики при сообщении своих Персональных данных с помощью форм на Сайте или направлением согласия с помощью мессенджеров или электронной почты; оплачивая услуги Исполнителя (оператора персональных данных), субъект персональных данных предоставляет согласие на обработку его персональных данных.
3.7. Обеспечение ознакомления с настоящей Политикой реализуется размещения ее в свободном доступе для субъекта персональных данных на сайте оператора: УКАЗАТЬ САЙТ
3.8. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие.
3.9. Согласие с условиями Политики обработки персональных данных может быть выражено субъектом персональных данных через совершение любого из следующих действий:
3.9.1. Заключение с Оператором договора оказания образовательных или информационно- консультационных услуг, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики; либо
3.9.2. Простановка символа «V» напротив графы «Я даю согласие на обработку персональных данных» в чек-боксе (в поле для ввода) на Сайте или в анкете рядом, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики и согласия; либо
3.9.3. Нажатие кнопки «зарегистрироваться»/«отправить» на Сайте или сторонних сервисах, при помощи которых Оператор оказывает услуги, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
3.9.4. Нажатие кнопки «оплатить» на Сайте или сторонних сервисах, при помощи которых Оператор оказывает услуги, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
3.9.5. Оформлении заказа на приобретение услуг оператора персональных данных, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Цель:
-Персональные данные
-Срок обработки
-Порядок уничтожения
Идентификация клиента:
- ФИО
- наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc., деятельность которой в России запрещена)/ Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- номер контактного телефона
- адрес электронной почты
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
Заключение договора на оказание образовательных услуг:
- ФИО
- наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc., деятельность которой в России запрещена) / Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- номер контактного телефона
- адрес электронной почты
- дата рождения
- паспортные данные
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
Установление Оператором с субъектом персональных данных обратной связи, в том числе направление уведомлений, запросов:
- ФИО
- наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc., деятельность которой в России запрещена) / Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- номер контактного телефона
- адрес электронной почты
- никнеймы в социальных сетях
- иные данные, предоставленные субъектом персональных данных
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
Осуществление рассылки, направление пользователю уведомления о новых продуктах и услугах, специальных предложениях:
- ФИО
- наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc., деятельность которой в России запрещена) / Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- номер контактного телефона- адрес электронной почты
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
Подтверждения адреса электронной почты и (или) контактного номера телефона:
- ФИО
- номер контактного телефона
- адрес электронной почты
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
Оставление Пользователем отзывов об услугах Оператора для использования их Оператором в рекламных целях:
- ФИО
- наименование аккаунта в социальной сети Instagram (проект Meta Platforms Inc., деятельность которой в России запрещена) / Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- номер контактного телефона
- адрес электронной почты
До достижения цели или отзыва согласия на обработку персональных данных
Удаление из базы данных
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: notcatart@gmail.com с пометкой «Отзыв согласия на рассылку электронных сообщений».
4.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет- статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.2. Персональные данные, указанные в пункте 3.4. настоящей Политики обрабатываются в объемах, необходимых для достижения целей, предусмотренных в разделе 4 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.
5.3. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.4. Субъектами персональных данных являются граждане, оформившие заявку на приобретение услуг оператора и давшие Согласие на обработку персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя ограничивается сроком исполнением договорных обязательств (а также случаями отзыва согласия на обработку персональных данных), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента заполнения заявки. После заполнения всех полей Пользователь подтверждает правильность и достоверность указанных им данных и выражает желание путем активации поля такого типа как «Далее» или иного, аналогичного ему по функциональному назначению.
6.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
6.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.
6.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.
6.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора notcatart@gmail.com с пометкой «Актуализация персональных данных».
6.7. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора notcatart@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
6.8. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для защиты персональных данных оператор применяет необходимые: правовые, организационные и технические меры.
7.2. На основании статьи 18.1 Федерального закона от 27.07.2006 года No152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
7.3. Для реализации мер защиты персональных данных Оператор: назначает ответственного за обработку и защиту персональных данных; утверждает (издает) политику обработки персональных данных; издает внутренние нормативные акты, регламентирующие вопросы обработки персональных данных; ограничивает состав лиц, которые имеют доступ к Персональным данным, и организует разрешительную систему доступа к ним.
7.4. Оператор персональных данных (ИП Любимов Сергей Сергеевич, ИНН 667802140497, ОГРНИП 321508100552655) защищает персональные данные субъекта персональных данных от: несанкционированного доступа; разглашения; утечки; уничтожения.
7.5. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.
7.6. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.
7.7. Оператор обязан передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) сведения о компьютерных инцидентах, которые привели к неправомерной передаче персональных данных.
8. ПРАВА И ОБЯЗАННОСТИ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
8.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменного обращение на адрес электронной почты Оператора - notcatart@gmail.com.
8.3.Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных; отзывать согласие на обработку персональных данных; требовать ограничений на обработку персональных данных; требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
8.4.Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора.
9. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
9.2.В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты: notcatart@gmail.com Оператора с пометкой «Актуализация персональных данных».
9.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 30 (тридцати) календарных дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты по адресу: notcatart@gmail.com.
10.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Любимов Сергей Сергеевич
ИНН 667802140497
ОГРНИП 321508100552655
Адрес электронной почты: notcatart@gmail.com
12. СВЕДЕНИЯ О ДОКУМЕНТЕ
12.1. Дата публикации настоящей редакции документа: 2 мая 2024 г