Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт, на котором размещена настоящая Политика (далее — «Сайт»), и приобретают онлайн-курс по маникюру. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и действует в отношении всех персональных данных, которые Оператор может получить о Пользователе.

Использование Сайта и оформление заказа означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1. Оператор персональных данных

Оператор является лицом, самостоятельно организующим и осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
• Субъект персональных данных — Пользователь, к которому относятся соответствующие персональные данные.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователей:

• Идентификационные и контактные данные: фамилия, имя; адрес электронной почты; номер телефона; аккаунт в мессенджере, указанный для связи и предоставления доступа.
• Данные, связанные с оплатой: сведения о заказе, выбранном тарифе, факте и сумме оплаты. Реквизиты банковской карты (номер, срок действия, защитный код) вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются и им не хранятся.
• Данные, связанные с оказанием услуг: для тарифа с обратной связью — сообщения, вопросы и учебные материалы (в том числе фотографии выполненных работ), которые Пользователь добровольно направляет Оператору для разбора.

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.), а также биометрические персональные данные.

Услуги ориентированы на совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Пользователь является несовершеннолетним, обработка его данных осуществляется с согласия его законных представителей.

4. Цели обработки персональных данных

• Заключение и исполнение договора о предоставлении доступа к Курсу (публичной оферты).
• Предоставление доступа к материалам Курса и техническая поддержка Пользователя.
• Оказание обратной связи и разбор домашних работ (для соответствующего тарифа).
• Направление сервисных сообщений, связанных с оказанием услуг (сведения о доступе, важные уведомления).
• Рассмотрение обращений, заявлений и претензий Пользователей.
• Исполнение требований законодательства РФ, в том числе о бухгалтерском и налоговом учёте.

Оператор не использует персональные данные для рекламной рассылки и продвижения товаров и услуг без отдельного согласия Пользователя, а также не осуществляет принятие решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для Пользователя.

5. Правовые основания обработки

• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — обработка данных, необходимых для предоставления доступа к Курсу и оказания услуг;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выраженное путём оформления заказа и оплаты;
• обработка данных в целях исполнения обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе налоговым и бухгалтерским.

Предоставление персональных данных, необходимых для исполнения договора, является условием оказания услуг. При отказе Пользователя предоставить такие данные Оператор не сможет предоставить доступ к Курсу.

6. Аналитика и файлы cookie

Сайт не использует системы веб-аналитики (в том числе Яндекс Метрику, Google Analytics и аналогичные сервисы) и не использует cookie для отслеживания поведения Пользователей и рекламных целей. Профилирование Пользователей не осуществляется.

Технически необходимые файлы cookie и аналогичные технологии могут использоваться исключительно для обеспечения корректной работы отдельных функций Сайта (например, сохранения пользовательских настроек интерфейса) и не применяются для сбора персональных данных.

7. Порядок и способы обработки. Передача третьим лицам

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и безопасность данных. Категории получателей:

• Платёжный сервис Prodamus (ООО «Продамус») — для приёма и обработки платежей, формирования и направления кассовых чеков в соответствии с законодательством о применении контрольно-кассовой техники.
• Провайдеры хостинга и инфраструктурные сервисы, обеспечивающие работу Сайта и хранение материалов Курса.
• Сервисы электронной почты и мессенджеры — для направления Пользователю доступа к материалам и переписки в рамках обратной связи.
• Государственные органы — в случаях и в порядке, прямо предусмотренных законодательством РФ.

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства). Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

В случае, если для оказания услуг потребуется использование сервисов, предполагающих обработку данных за пределами Российской Федерации, Оператор осуществит такую передачу с соблюдением требований статьи 12 Закона № 152-ФЗ и уведомит об этом уполномоченный орган.

9. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

• данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия Пользователем;
• данные, необходимые для исполнения договора, — в течение срока действия договорных отношений и предоставления доступа к Курсу;
• данные, хранение которых обязательно в силу закона (документы бухгалтерского и налогового учёта), — в течение сроков, установленных законодательством РФ.

По достижении целей обработки либо в случае отзыва согласия и отсутствия иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь направляет соответствующее обращение на адрес электронной почты Оператора: guzel.fomina.03@mail.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством РФ.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе: назначение лица, ответственного за организацию обработки; ограничение доступа к данным; использование сервисов, обеспечивающих защищённую передачу данных; периодический контроль принимаемых мер.

12. Регистрация в реестре операторов

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), в соответствии со статьёй 22 Закона № 152-ФЗ. Регистрационный номер Оператора: 16-25-040174. Сведения об Операторе являются общедоступными и размещены на официальном портале персональных данных Роскомнадзора.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по адресу страницы Политики.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может связаться с Оператором по адресу электронной почты: guzel.fomina.03@mail.ru.