Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки и защиты персональных данных пользователей сайта (далее — «Пользователи»).

1.2. Оператором персональных данных является самозанятое лицо, осуществляющее деятельность в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход».

1.3. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — самозанятое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Идентификационные данные: фамилия, имя, отчество;
• Контактные данные: адрес электронной почты, номер телефона;
• Технические данные: IP-адрес, данные cookie, информация о браузере и устройстве, данные о посещенных страницах сайта;
• Данные о платежах: информация о совершенных платежах (сумма, дата, способ оплаты) — обрабатываются платежными системами в соответствии с их политиками конфиденциальности;
• Данные о регистрации: логин, пароль (в зашифрованном виде), дата регистрации;
• Данные об использовании услуг: информация о приобретенных курсах, истории обучения, активности на сайте.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Предоставление доступа к функциональным возможностям сайта;
• Регистрация Пользователя на сайте и создание личного кабинета;
• Обработка заказов и предоставление доступа к приобретенным курсам и услугам;
• Осуществление коммуникации с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта и услуг;
• Улучшение качества работы сайта и предоставляемых услуг;
• Проведение статистических и иных исследований на основе обезличенных данных;
• Соблюдение требований законодательства Российской Федерации;
• Защита прав и законных интересов Оператора и третьих лиц.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Исполнение договора, стороной которого является субъект персональных данных;
• Соблюдение возложенных на Оператора законодательством Российской Федерации обязанностей.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обрабатывает персональные данные Пользователей в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, или до момента отзыва согласия на обработку персональных данных.

6.3. После достижения целей обработки персональных данных или при отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты прекращения обработки, если иное не предусмотрено договором или законодательством Российской Федерации.

6.4. В случае если законодательством Российской Федерации установлен обязательный срок хранения персональных данных, Оператор прекращает обработку персональных данных по истечении указанного срока.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам относятся:

• Определение угроз безопасности персональных данных при их обработке;
• Применение организационных и технических мер по обеспечению безопасности персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• Использование защищенных каналов связи при передаче персональных данных;
• Хранение персональных данных в зашифрованном виде;
• Ограничение доступа к персональным данным, контроль действий с персональными данными.

8. Передача персональных данных третьим лицам

8.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил согласие на такие действия;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• Передача необходима для исполнения договора с Пользователем (например, передача данных платежным системам для обработки платежей);
• В случае использования Пользователем услуг третьих лиц, функциональные возможности которых интегрированы в сайт (например, платежные системы, сервисы аналитики).

8.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и безопасности персональных данных.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получать информацию о сроках хранения персональных данных или критериях их определения;
• Требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

9.2. Для реализации своих прав Пользователь может направить Оператору запрос по контактным данным, указанным в разделе 12 настоящей Политики.

9.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента его получения.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения работы сайта, улучшения его функциональности и удобства использования.

10.2. Оператор использует следующие типы файлов cookie:

• Необходимые cookie: обеспечивают базовую функциональность сайта (авторизация, корзина покупок);
• Функциональные cookie: запоминают предпочтения Пользователя (язык, регион);
• Аналитические cookie: собирают информацию о том, как Пользователи используют сайт, для улучшения его работы.

10.3. Пользователь может настроить свой браузер для отказа от приема файлов cookie или уведомления о их отправке. Однако отключение cookie может привести к ограничению функциональности сайта.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на сайте.

11.2. При внесении существенных изменений в Политику Оператор уведомляет Пользователей путем размещения соответствующего уведомления на сайте или направления уведомления на указанный Пользователем адрес электронной почты.

11.3. Продолжение использования сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

12.2. Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (Российская Федерация, 119992, г. Москва, ул. Большая Дмитровка, д. 7, стр. 1, сайт: rkn.gov.ru).