Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных пользователей (субъектов персональных данных) на сайте, расположенном по адресу: https://solomina-school.com (платформа getcourse.ru) (далее — Сайт), в том числе с использованием бота - https://t.me/Solomina_Nail_School_bot.

Политика разработана и применяется Индивидуальным предпринимателем Соломиной Екатериной Владимировной (ИНН 434547396829, ОГРНИП 323435000016020) (далее — Оператор)

1.2. Оператор оказывает услуги посредством Сайта, созданного с использованием программного обеспечения «ГЕТКУРС 2.0.», предназначенного для создания онлайн-школы и организации процесса обучения в сети Интернет. Техническая обработка данных в рамках функционала Сайта осуществляется с использованием данной платформы на основании договора с ее владельцем (ООО «Геткурс»), который может являться, в том числе, Обработчиком персональных данных по поручению Оператора. 1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных. 1.4. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора в целях исполнения требования ч. 2 ст. 18.1 Закона о персональных данных о публикации документа, определяющего политику оператора в отношении обработки персональных данных.

1.5. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что он:

- Ознакомился с условиями настоящей Политики в полном объеме;

- Принимает все ее условия без каких-либо изъятий и ограничений;

- Дает свое информированное и конкретное согласие на обработку своих персональных данных Оператором в порядке и на условиях, изложенных в Политике.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и не предоставлять свои персональные данные.

1.6. Понятия, используемые в настоящей Политике, применяются в значениях, определенных Законом о персональных данных, если иное прямо не указано ниже.

1.7. В рамках настоящей Политики применяются, также, следующие основные термины и определения:

Пользователь (Субъект персональных данных) — любое физическое лицо, посетившее Сайт и/или использующее его сервисы, чьи персональные данные обрабатываются Оператором.

В зависимости от характера взаимодействия выделяются:

- Посетитель — лицо, просматривающее общедоступную информацию на Сайте без регистрации.

- Клиент/Учащийся — лицо, зарегистрировавшее личный кабинет, заключившее с Оператором договор на оказание платных или бесплатных услуг (приобретение мастер-класса, вебинара, участие в марафоне и т.п.) и использующее Сайт для обучения.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (Пользователю).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Обработчик — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных по поручению Оператора (например, владелец платформы GetCourse).

Сервисы Сайта — интерактивные возможности Сайта, предоставляемые Пользователю (личный кабинет, формы регистрации и обратной связи, чаты, мастер-класс, вебинары и т.д.).

1.8. Согласие на обработку персональных данных предоставляется Пользователем путем совершения конкретного, информированного и сознательного действия:

- Проставления специальной отметки (чек-бокса) «Согласен(а) на обработку персональных данных» или аналогичной, расположенной рядом с текстом ссылки на настоящую Политику или в форме сбора данных;

- Завершения процедуры регистрации или оформления заказа после такого проставления отметки.

Совершение указанных действий означает полное и безоговорочное принятие Пользователем условий настоящей Политики.

1.9. Права и обязанности Оператора.

1.9.1. Оператор обязан:

- Обрабатывать персональные данные в строгом соответствии с законодательством Российской Федерации и настоящей Политикой.

- Назначить лицо, ответственное за организацию обработки персональных данных.

- Направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных, если это предусмотрено Законом о персональных данных.

- Предоставлять Пользователю по его запросу информацию об обработке его персональных данных.

- Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

- По требованию Пользователя уточнять, блокировать или уничтожать его персональные данные, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

- Организовывать внутренний контроль соответствия обработки персональных данных требованиям законодательства.

1.9.2. Оператор имеет право:

- Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством.

- Поручить обработку персональных данных Обработчику на основании заключаемого с ним договора, обязывающего соблюдать принципы и правила обработки, установленные законом.

- Использовать персональные данные Пользователя без его согласия в случаях, прямо предусмотренных законом (например, для исполнения договора, заключенного с Пользователем).

- Требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.10. Права и обязанности Пользователя.

1.10.1. Пользователь обязан предоставлять достоверные и необходимые для пользования Сайтом и его Сервисами персональные данные, а также своевременно их обновлять.

1.10.2. Пользователь имеет право:

- Получать полную и достоверную информацию об обработке его персональных данных.

- Требовать уточнения, блокирования или уничтожения своих персональных данных при наличии законных оснований.

- Отозвать согласие на обработку персональных данных в установленном разделом 7 Политики порядке.

- Защищать свои права и законные интересы, в том числе в судебном порядке.

- Направлять запросы и обращения Оператору по вопросам обработки персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

2.2.1. Исполнение договора и предоставление услуг: Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с Клиентом/Учащимся (например, договора оказания услуг, договора оферты, участия в мастер-классе, вебинаре, марафоне); идентификация Пользователя в рамках Сайта; создание учетной записи и (или) личного кабинета; информация о работе Сайта (сервисов) контроля и улучшения качества сервисов; оформления рассрочки оплаты услуг; предоставление доступа к персонализированным ресурсам, учебным материалам и функциям личного кабинета; проведение онлайн-занятий, мастер-классов, вебинаров, тестирования и т.п.

2.2.2. Информирование и коммуникация: Установление и поддержание обратной связи с Пользователем; направление уведомлений, запросов и информации, связанных с использованием Сайта, оказанием услуг, изменениями в условиях; обработка запросов, заявок и обращений от Пользователя; предоставление клиентской и технической поддержки.

2.2.3. Безопасность и функционирование Сайта: Обеспечение корректной работы, безопасности и защиты Сайта; предотвращение, выявление и пресечение мошеннических и иных противоправных действий; анализ посещаемости и устранение технических сбоев на основе обезличенных данных.

2.2.4. Развитие услуг и маркетинг: Проведение статистических и аналитических исследований на основе обезличенных данных для улучшения качества услуг, удобства Сайта и разработки новых сервисов; направление Пользователю информационных, рекламных и новостных материалов (рассылок) о деятельности Оператора, новых мастер-классах, вебинарах и т.п. и акциях – при наличии предварительного согласия Пользователя (предоставляя согласие на обработку персональных данных в соответствии с настоящей Политикой, Пользователь также дает свое согласие на указанное в настоящем пункте Политики).

2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным в настоящем разделе целям обработки. Обработке подлежат только те персональные данные, которые являются необходимыми и достаточными для достижения указанных целей (принцип минимизации данных).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на строгом и законном основании. Каждой цели обработки, указанной в Разделе 2 настоящей Политики, соответствует одно или несколько оснований, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Основными правовыми основаниями обработки персональных данных являются:

3.2.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Какие цели покрывает: Обработка для маркетинговых и аналитических целей (п. 2.2.4 Политики), а также сбор любых данных от Посетителей, не заключивших договор (например, подписка на бесплатный материал).

Особенность: Такое согласие должно быть информированным, конкретным и сознательным, предоставляется в порядке, описанном в п. 1.8 настоящей Политики, и может быть отозвано в любой момент (Раздел 6).

3.2.2. Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Какие цели покрывает: Вся обработка, необходимая для исполнения договора на оказание услуг с Клиентом/Учащимся (п. 2.2.1 Политики): регистрация, идентификация, доступ к мастер-классам, вебинарам, коммуникация по поводу услуг, проведение платежей.

Особенность: Это основание не требует отдельного согласия на обработку данных, необходимых именно для договора. Согласие выражено в самом факте заключения договора. Однако право на отзыв данных, не связанных с исполнением договора, сохраняется.

3.2.3. Осуществление прав и законных интересов Оператора (п. 2 ч. 1 ст. 6 152-ФЗ).

Какие цели покрывает: Обработка, направленная на обеспечение безопасности Сайта, предотвращение мошенничества, защиту имущественных и неимущественных прав Оператора (п. 2.2.3 Политики).

Особенность: Данное основание применяется, когда не нарушаются права и свободы субъекта ПДн. Например, запись IP-адреса для блокировки хакерской атаки.

3.3. Обработка специальных категорий персональных данных (раса, национальность, здоровье, интимная жизнь и т.д.), а также биометрических данных Оператором не осуществляется.

3.4. Перечень нормативных правовых актов, регулирующих отношения в области обработки и защиты персональных данных, включает, но не ограничивается:

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...».

- Приказы и рекомендации Роскомнадзора и ФСТЭК России в данной сфере.

4. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов персональных данных.

Оператор обрабатывает персональные данные следующих категорий физических лиц (субъектов ПДн):

Посетители Сайта — лица, осуществляющие просмотр общедоступной информации на Сайте.

Потенциальные клиенты (подписчики) — лица, предоставившие свои данные для получения бесплатного информационного материала (чек-листа, вебинара), подписки на рассылку или иного первичного взаимодействия.

Клиенты/Учащиеся — лица, заключившие с Оператором договор на оказание платных или безвозмездных услуг (доступ к мастер-классу, участие в марафоне, коучинге и т.п.).

4.2. Состав обрабатываемых персональных данных.

Состав обрабатываемых данных различается в зависимости от категории субъекта и целей взаимодействия. Оператор придерживается принципа минимизации и не запрашивает данные, избыточные для заявленных целей.

4.2.1. Данные, предоставляемые Пользователем сознательно и добровольно:

- Для Посетителей/Подписчиков: Имя, адрес электронной почты (e-mail). Для получения бесплатного материала или подписки на новости.

- Для Клиентов/Учащихся:

Идентификационные данные: Фамилия, имя, отчество; паспортные данные, дата и место рождения/проживания: страна/регион (при необходимости).

Контактные данные: Адрес электронной почты (e-mail), номер мобильного телефона, никнейм в мессенджере (при использовании для связи по услуге).

Данные для доступа: Логин и пароль (или иные учетные данные) для входа в личный кабинет на Сайте.

Платежные данные: Информация, необходимая для оформления платежа (например, email для чека), обрабатываемая платежным агрегатором (Яндекс.Касса, ЮKassa и т.д.). Оператор не получает и не обрабатывает данные банковских карт.

- Данные, предоставляемые по желанию Пользователя: Ссылка на профиль в социальной сети (для обратной связи или регистрации через соцсети); изображение (аватар) в личном кабинете.

4.2.2. Данные, автоматически передаваемые Сайту в процессе его использования:

- Технические данные: IP-адрес устройства, тип и версия браузера и операционной системы, тип устройства и его разрешение экрана.

- Данные о сессии и поведении: Дата и время доступа к Сайту, продолжительность сессии, история переходов между страницами, источник перехода на Сайт (рекламная кампания, поисковая система).

- Данные файлов cookie и аналогичных технологий.

4.3. Особые категории и заявления об ограничении обработки.

- Оператор НЕ обрабатывает специальные категории персональных данных (раскрывающие расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь), а также биометрические данные.

- Оператор НЕ обрабатывает данные свидетельств (ИНН, СНИЛС) и иную избыточную документально подтвержденную информацию, если это прямо не требуется для исполнения конкретной услуги, или не предусмотрено законодательством (например, для оформления договора-оферты на крупную сумму).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общие принципы обработки.

Обработка персональных данных Оператором осуществляется на основе принципов: законности и справедливости; ограничения обработки конкретными, заранее определенными целями; соответствия содержания и объема данных заявленным целям; достоверности и актуальности; хранения не дольше требуемого срока; конфиденциальности и безопасности.

5.2. Способы обработки.

Обработка осуществляется следующими способами:

- Автоматизированная обработка (с использованием информационных систем).

- Неавтоматизированная обработка (физическая работа с документами, архивами).

- Смешанная обработка.

5.3. Перечень действий с данными.

В рамках обработки Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Сроки обработки и хранения.

5.4.1. Срок обработки персональных данных определяется сроком достижения цели, для которой они были собраны, если иное не предусмотрено договором или законодательством.

5.4.2. Конкретные сроки хранения:

- Для Клиентов/Учащихся: На протяжении всего срока действия договора и 5 (пяти) лет после его исполнения (для исполнения требований налогового и бухгалтерского законодательства РФ).

- Для Подписчиков (получателей рассылки): До момента отзыва согласия Пользователем.

- Для данных, собранных с помощью cookie: Сроки хранения указаны в политиках соответствующих сервисов (Google Analytics, Яндекс.Метрика и др.).

5.4.3. По истечении указанных сроков или при наступлении условий прекращения обработки (отзыв согласия, достижение цели) персональные данные подлежат обезличиванию или уничтожению.

5.5. Передача персональных данных третьим лицам (Обработчикам).

5.5.1. Для достижения целей обработки Оператор привлекает сторонних исполнителей – Обработчиков. Основные Обработчики:

- Владелец платформы GetCourse (ООО «Геткурс») – для технического функционирования Сайта и хранения данных.

- Платежные агрегаторы – для обработки платежей.

- Сервисы email-рассылок, CRM-системы – для коммуникации.

- Сервисы аналитики и рекламы – для анализа трафика и маркетинга и т.п.

5.5.2. Передача данных Обработчикам осуществляется на основании договоров, которые обязывают их соблюдать конфиденциальность и обеспечивать безопасность данных на уровне, требуемом законодательством РФ.

5.5.3. Оператор не несет ответственность перед Пользователем за действия Обработчиков.

5.6. Трансграничная передача данных.

5.6.1. Поскольку техническая инфраструктура привлекаемых Оператором Обработчиков (например, GetCourse, Google, Meta, иностранные банки) может быть расположена за пределами Российской Федерации, предоставление им данных для обработки является трансграничной передачей.

5.6.2. Предоставляя согласие на обработку персональных данных в соответствии с настоящей Политикой, Пользователь также дает свое согласие на такую трансграничную передачу своим Обработчикам, при условии, что Оператор предпринял разумные меры для обеспечения того, чтобы иностранный Обработчик обеспечивал адекватную защиту прав субъектов персональных данных.

5.7. Конфиденциальность.

Оператор обязуется и требует того же от Обработчиков – соблюдать конфиденциальность персональных данных. Раскрытие данных третьим лицам допускается только в случаях, прямо предусмотренных настоящей Политикой и законодательством РФ (например, по запросу правоохранительных органов в установленном порядке).

5.8. Автоматизированное принятие решений.

Оператор не осуществляет на основе исключительно автоматизированной обработки персональных данных действия, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

6.1. Права субъекта персональных данных.

Пользователь (субъект персональных данных) в соответствии с главой 3 Федерального закона №152-ФЗ имеет право:

6.1.1. На получение информации, касающейся обработки его персональных данных.

6.1.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.3. На отзыв согласия на обработку персональных данных.

6.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

6.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Порядок направления запросов и обращений.

6.2.1. Для реализации своих прав Пользователь должен направить Оператору письменный запрос.

6.2.2. Запрос должен содержать:

- Фамилию, имя, отчество Пользователя.

- Номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе (или аналогичные данные для иностранного гражданина).

- Сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, email, на который зарегистрирован аккаунт, номер договора).

- Суть требования (например, "отозвать согласие", "предоставить информацию об обработке", "уничтожить данные").

- Подпись Пользователя.

6.2.3. Запрос может быть направлен:

- На почтовый адрес Оператора, указанный в разделе 9, заказным письмом с уведомлением о вручении.

- На адрес электронной почты Оператора, указанный в разделе 9, с электронной подписью Пользователя или с электронного адреса, который был указан при регистрации/покупке и известен Оператору.

6.2.4. Несоблюдение формы запроса (анонимный, устный запрос, запрос с email, не связанного с аккаунтом) может стать основанием для отказа в его рассмотрении в целях защиты от мошеннических действий.

6.3. Сроки и порядок рассмотрения запросов.

6.3.1. Оператор рассматривает запрос Пользователя и дает мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения и подтверждения личности заявителя.

6.3.2. В исключительных случаях (сложность запроса, большое количество данных) этот срок может быть продлен еще на 30 (тридцать) календарных дней. О таком продлении и его причинах Оператор уведомит Пользователя в течение 30 дней с момента получения первоначального запроса.

6.4. Порядок отзыва согласия на обработку персональных данных.

6.4.1. Отзыв согласия осуществляется путем направления письменного заявления по правилам, изложенным в р. 6 настоящей Политики.

6.4.2. Последствия отзыва согласия:

- Оператор прекращает обработку персональных данных Пользователя, основанную на этом согласии.

- Оператор уничтожает или обезличивает персональные данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если:

их дальнейшее хранение более не требуется для целей обработки;

отсутствуют иные правовые основания для обработки (например, исполнение договора, требования налогового законодательства).

Важно: Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг и привести к расторжению договора в установленном порядке.

6.5. Блокирование, уточнение и уничтожение данных.

Действия по блокированию, уточнению (обновлению, изменению) и уничтожению персональных данных осуществляются Оператором:

- По запросу субъекта ПДн в порядке, установленном настоящим разделом.

- В случае выявления неправомерной обработки или неточных данных — в сроки, предусмотренные статьей 21 Федерального закона №152-ФЗ.

- В иных случаях, прямо предусмотренных законодательством РФ.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор несет ответственность за нарушение требований Федерального закона №152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных в порядке, установленном законодательством РФ.

7.2. Оператор не несет ответственности за:

- Информацию, предоставленную Пользователем в общедоступной форме (например, в открытых чатах, комментариях).

- Последствия использования Пользователем утраченных или переданных третьим лицам данных для доступа к личному кабинету (логинов, паролей).

- Действия третьих лиц, получивших доступ к данным Пользователя не по вине Оператора (например, в результате фишинговой атаки на самого Пользователя).

7.3. Пользователь, нарушивший положения настоящей Политики или законодательства о персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

8. РАЗРЕШЕНИЕ СПОРОВ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Применимое право и досудебный порядок.

- Настоящая Политика и отношения между Оператором и Пользователем, возникающие в связи с ее применением, регулируются законодательством Российской Федерации.

- Все споры и разногласия подлежат разрешению путем переговоров. Претензионный (досудебный) порядок урегулирования споров является для Сторон обязательным.

- Претензия направляется в письменной форме способами, указанными в п. 6.2 настоящей Политики. Срок рассмотрения претензии — 30 (тридцать) календарных дней.

8.2. Судебный порядок.

- В случае недостижения согласия в досудебном порядке, спор подлежит передаче на рассмотрение в суд по месту нахождения Оператора (в соответствии с правилами подсудности, установленными действующим процессуальным законодательством РФ).

8.3. Изменение Политики.

- Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайте.

- При внесении существенных изменений (касающихся целей, состава данных, прав пользователей) Оператор обязуется уведомить Пользователей доступным способом не менее чем за 10 (десять) календарных дней до их вступления в силу, например, путем размещения уведомления на главной странице Сайта или отправки сообщения на электронную почту, указанную Пользователем.

- Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с внесенными изменениями.

8.4. Действие Политики.

Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой версией.