Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Ленских Маргарита Александровна (далее — Оператор).

1.2. Политика распространяется на информацию, которую Оператор может получить о посетителях сайта, лицах, обращающихся к Оператору, а также лицах, записывающихся на образовательные программы, лекции и мастер-классы или приобретающих соответствующие услуги и продукты через сайт, если такая возможность предоставлена.

1.3. Основная цель Оператора — обеспечить соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни и личную тайну.

1.4. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.

1.5. Настоящая Политика является общедоступным документом. Пользователь может ознакомиться с ней до предоставления своих персональных данных.

1.6. Если для конкретной операции требуется согласие на обработку персональных данных, такое согласие запрашивается отдельно от иных документов и соглашений в случаях и порядке, предусмотренных законодательством Российской Федерации.

1.7. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, согласие на получение рекламных сообщений, договор или публичную оферту, если соответствующие документы необходимы для конкретных отношений.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — лицо, посещающее сайт https://lenskikh.pro.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — индивидуальный предприниматель Ленских Маргарита Александровна, самостоятельно определяющий цели и состав обработки персональных данных в пределах своей деятельности.

2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители таких данных.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Какие персональные данные могут обрабатываться

3.1. В зависимости от цели обращения и функциональности сайта Оператор может обрабатывать следующие категории персональных данных.

3.1.1. Данные, предоставляемые пользователем самостоятельно

• фамилия, имя, отчество, если пользователь их указывает;
• номер телефона;
• адрес электронной почты;
• содержание обращения и иная информация, добровольно указанная пользователем в сообщении;
• сведения, необходимые для записи на лекцию, мастер-класс или образовательную программу;
• сведения, необходимые для заключения и исполнения договора, если пользователь приобретает услуги или образовательные продукты.

3.1.2. Данные при приобретении услуг и образовательных продуктов

Если сайт предусматривает оформление заказа, запись на платные мероприятия или приобретение образовательных продуктов, могут обрабатываться:

• имя и фамилия покупателя;
• контактные данные;
• сведения о заказе;
• сведения о выбранной услуге или образовательном продукте;
• информация о статусе оплаты и исполнения заказа;
• сведения, необходимые для оформления и исполнения договора, а также выполнения обязательных требований законодательства.

Реквизиты банковской карты и иные платёжные данные обрабатываются соответствующим платёжным сервисом в соответствии с его функциональностью. Оператор не должен получать или хранить полные данные банковской карты, если это не требуется для законной и технически обоснованной операции.

3.1.3. Технические данные

При посещении сайта могут автоматически обрабатываться технические сведения, если их сбор предусмотрен используемыми технологиями:

• IP-адрес;
• дата и время посещения;
• сведения о браузере и операционной системе;
• сведения об устройстве;
• адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookie и аналогичные технические идентификаторы;
• сведения о действиях пользователя на сайте, если подключены соответствующие инструменты аналитики.

Состав таких данных зависит от настроек сайта, платформы Tilda и подключённых сторонних сервисов.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной заявленной цели.

3.3. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных убеждений и иных сведений, для обработки которых законодательством установлен особый порядок.

3.4. Пользователю не следует направлять Оператору специальные категории персональных данных, если их предоставление не предусмотрено законом или необходимой для соответствующей услуги процедурой.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.

4.1. Обработка обращений пользователей

Цель: ответ на вопросы, поступившие по телефону, электронной почте или через предусмотренные сайтом формы.

Возможные данные: имя, номер телефона, адрес электронной почты, содержание обращения.

Правовое основание: согласие субъекта персональных данных, если оно необходимо, либо иное предусмотренное законодательством основание, применимое к конкретному обращению.

4.2. Запись на лекции, мастер-классы и образовательные программы

Цель: регистрация пользователей, связь с ними по вопросам участия, предоставление информации об условиях и расписании мероприятий.

Возможные данные: имя, фамилия, телефон, электронная почта, сведения о выбранном мероприятии.

Правовое основание: согласие субъекта персональных данных, когда оно требуется, либо действия по инициативе субъекта, направленные на заключение договора, и исполнение договора в предусмотренных законом случаях.

4.3. Оформление и исполнение заказов

Цель: оформление покупки, заключение и исполнение договора, предоставление доступа к приобретённым услугам или материалам, обработка обращений по заказам.

Возможные данные: имя, фамилия, контактные данные, сведения о заказе, информация о его оплате и исполнении.

Правовое основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством, а также согласие субъекта персональных данных в случаях, когда оно необходимо.

4.4. Выполнение требований законодательства

Цель: исполнение обязательств, предусмотренных законодательством Российской Федерации, включая требования бухгалтерского, налогового и гражданского законодательства, если они применимы к конкретной операции.

Возможные данные: сведения, необходимые для исполнения соответствующих обязательств.

Правовое основание: нормы законодательства Российской Федерации.

4.5. Обеспечение работы и безопасности сайта

Цель: корректная работа сайта, защита от технических сбоев, злоупотреблений и несанкционированного доступа.

Возможные данные: технические сведения об устройстве, браузере, IP-адресе, времени посещения и действиях, связанных с работой сайта, если такие данные собираются используемыми средствами.

Правовое основание: согласие субъекта персональных данных, когда оно требуется, либо иное предусмотренное законодательством основание.

4.6. Аналитика и улучшение сайта

Цель: анализ посещаемости и улучшение содержания и функциональности сайта.

Такая обработка осуществляется только в том случае, если на сайте используются соответствующие инструменты аналитики.

Состав данных, правовое основание и срок обработки определяются фактически используемыми инструментами и настройками сайта.

4.7. Информационные и рекламные сообщения

Цель: направление новостей, анонсов мероприятий, информации об образовательных программах, новых услугах и специальных предложениях.

Такие сообщения направляются только при наличии необходимого правового основания. Если законодательство требует предварительного согласия на получение рекламных сообщений, оно запрашивается отдельно.

Отказ от рекламных сообщений не должен препятствовать обработке данных, необходимой для исполнения уже заключённого договора или выполнения обязательных требований законодательства.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации, включая:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством;
• иные предусмотренные законом основания, если они применимы к конкретной операции.

5.2. Оператор не использует согласие на обработку персональных данных как универсальное основание для любых действий. Для каждой цели обработки определяется соответствующее правовое основание.

5.3. Если обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждающих согласие пользователя с другими условиями, в случаях, предусмотренных законодательством Российской Федерации.

5.5. Пользователь вправе отказаться от предоставления данных, необходимых для необязательной услуги. При этом Оператор может оказаться не в состоянии предоставить такую услугу, если без соответствующих данных её оказание невозможно.

6. Порядок и способы обработки персональных данных

6.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

6.2. В зависимости от целей обработки могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа;
• передача в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Персональные данные могут поступать непосредственно от пользователя через сайт, по электронной почте, по телефону или иным способом, используемым Оператором для взаимодействия с пользователями.

6.4. Оператор обеспечивает соответствие состава и объёма обрабатываемых персональных данных заявленным целям и не допускает их избыточной обработки.

6.5. Не допускается объединение баз данных, содержащих персональные данные, если цели обработки таких данных несовместимы между собой.

6.6. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, конфиденциальности и ограничения обработки конкретными целями.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей.

7.2. Передача персональных данных третьим лицам допускается только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели обработки.

7.3. При необходимости для работы сайта и оказания услуг могут использоваться сторонние сервисы, например:

• платформа, на которой размещён сайт;
• сервисы электронной почты и связи;
• сервисы приёма платежей;
• образовательные платформы;
• сервисы регистрации на мероприятия;
• сервисы технической поддержки;
• инструменты веб-аналитики, если они подключены.

7.4. Конкретные получатели персональных данных определяются фактически используемыми сервисами. Само упоминание категории сервиса в настоящей Политике не означает, что соответствующий сервис подключён к сайту.

7.5. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации. Оператор определяет допустимые действия с персональными данными и предъявляет требования к их защите.

7.6. Сторонние сервисы могут обрабатывать данные в качестве самостоятельных операторов в пределах собственных целей и правовых оснований. В таком случае обработка также регулируется документами соответствующих сервисов.

7.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.8. Оператор не допускает передачу персональных данных неопределённому кругу лиц без соответствующего правового основания.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ и применимых исключений, установленных законодательством.

8.3. Использование зарубежных информационных систем и сервисов не должно приводить к нарушению требований законодательства Российской Федерации о локализации персональных данных.

8.4. Трансграничная передача персональных данных осуществляется только при наличии правового основания и соблюдении предусмотренных законодательством требований, включая требования к предварительным действиям Оператора перед началом такой передачи.

8.5. Если трансграничная передача осуществляется, Оператор выполняет применимые обязанности по уведомлению уполномоченного органа и иные требования законодательства Российской Федерации.

8.6. Фактические места хранения персональных данных, используемые информационные системы и наличие либо отсутствие трансграничной передачи должны соответствовать реальной технической конфигурации сайта и используемых сервисов.

9. Использование файлов cookie и технических средств

9.1. Сайт может использовать файлы cookie и аналогичные технологии, если они предусмотрены платформой сайта или подключёнными сервисами.

9.2. Такие технологии могут применяться для:

• обеспечения технической работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• получения статистики посещаемости;
• анализа взаимодействия пользователей с сайтом, если используется аналитика.

9.3. Состав собираемых технических данных зависит от фактически используемых инструментов и их настроек.

9.4. Если для использования конкретных файлов cookie или аналитических технологий необходимо согласие пользователя, Оператор обеспечивает получение такого согласия в предусмотренном законом порядке.

9.5. Пользователь может ограничить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.

9.6. Если на сайте используются инструменты сторонних поставщиков, сведения об их обработке данных и применимых условиях должны быть доступны пользователю в соответствующих документах.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Сроки хранения зависят от цели обработки:

• данные обращений — до завершения рассмотрения обращения и связанных с ним действий, если более длительное хранение не требуется по закону;
• данные регистрации на мероприятие — до завершения регистрации, мероприятия и необходимых последующих действий;
• данные заказов и договоров — в течение срока, необходимого для исполнения договора и выполнения установленных законом обязанностей;
• бухгалтерские и налоговые документы — в течение сроков, предусмотренных применимым законодательством;
• технические данные — в течение периода, необходимого для обеспечения работы сайта, безопасности и иных заявленных целей;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки, истечения установленного срока или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

10.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством или другим законным основанием.

10.4. Если персональные данные необходимо сохранить для выполнения требований закона, рассмотрения претензий или защиты прав и законных интересов, Оператор вправе продолжить их обработку в соответствующем объёме и в течение необходимого срока при наличии правового основания.

11. Права пользователя

Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.

11.1. Пользователь вправе получать информацию об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах обработки и сроках хранения.

11.2. Пользователь вправе требовать уточнения своих персональных данных, если они неполные, неточные или устаревшие.

11.3. Пользователь вправе требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно, являются ненужными для заявленной цели либо имеются иные предусмотренные законом основания.

11.4. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

11.5. Пользователь вправе требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством.

11.6. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке.

11.7. Пользователь вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.8. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва. Отзыв согласия не исключает дальнейшую обработку данных при наличии другого предусмотренного законом основания.

12. Порядок обращения по вопросам обработки персональных данных

12.1. Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления требования о прекращении обработки пользователь может направить обращение Оператору по адресу электронной почты:

[УКАЗАТЬ ДЕЙСТВУЮЩИЙ EMAIL]

12.2. В теме обращения рекомендуется указать его содержание, например:

• «Запрос информации об обработке персональных данных»;
• «Уточнение персональных данных»;
• «Отзыв согласия на обработку персональных данных»;
• «Требование о прекращении обработки персональных данных».

12.3. В обращении следует указать информацию, позволяющую определить, к каким персональным данным относится запрос, и сформулировать требование пользователя.

12.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.

12.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12.6. Если согласие было дано в электронной форме, пользователь может отозвать его способом, указанным при получении согласия, либо направить обращение по контактному адресу Оператора.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам в зависимости от используемых информационных систем могут относиться:

• ограничение доступа к персональным данным;
• использование средств аутентификации и управления доступом;
• защита устройств и информационных систем от несанкционированного доступа;
• обеспечение конфиденциальности при работе с персональными данными;
• контроль доступа лиц, участвующих в обработке данных;
• принятие мер по выявлению и устранению нарушений безопасности;
• выполнение иных мер, необходимых с учётом характера и объёма обработки.

13.3. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия без соответствующего правового основания.

13.4. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению и устранению нарушений в соответствии с требованиями законодательства Российской Федерации.

14. Действия при изменении Политики

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности сайта, целей обработки персональных данных или используемых информационных систем.

14.2. Новая редакция Политики размещается на сайте https://lenskikh.pro.

14.3. Актуальная редакция Политики действует с момента её размещения на сайте, если иной срок не указан в самой редакции.

14.4. Если изменения затрагивают необходимость получения согласия на новые цели обработки или иные юридически значимые действия, Оператор выполняет соответствующие требования законодательства.

14.5. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

15. Сведения об Операторе

Оператор персональных данных: