1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Сколовой Антониной Александровной (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта skolova.ru и его отдельных страниц, при обращениях по электронной почте, в мессенджерах и социальных сетях, при оформлении заявок, оплате и получении услуг и цифровых материалов Оператора.
1.3. Цель Политики — обеспечить защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика размещается в свободном доступе на странице skolova.ru/privacy и действует до замены новой редакцией.
1.5. Используя сайт, направляя Оператору обращение или оформляя заказ, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных данных или на получение рекламных сообщений, такое согласие запрашивается отдельно.
2. Сведения об Операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Сколова Антонина Александровна.
2.2. ИНН: 667004831204.
2.3. ОГРНИП: 324665800248878.
2.4. Расчетный счет: 40802810420000467588.
2.5. Телефон: +79126969109.
2.6. Электронная почта для обращений по вопросам персональных данных: Antonina.skolova@yandex.ru.
2.7. Сайт: skolova.ru.
3. Основные понятия и принципы обработки
3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей и в объеме, необходимом для достижения таких целей.
3.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях, принимает меры к обеспечению точности и актуальности данных и не хранит данные дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.4. Оператор исходит из принципа минимизации: не запрашивает сведения, которые не нужны для заключения и исполнения договора, ответа на обращение, проведения оплаты, предоставления доступа к продукту или иной заявленной цели.
4. Цели обработки и состав персональных данных
| Цель обработки | Персональные данные | Назначение обработки |
|---|---|---|
| Обработка обращений и заявок | Имя; номер телефона; адрес электронной почты; никнейм/идентификатор в мессенджере или социальной сети; содержание обращения и переписки. | Ответ на запрос пользователя, согласование продукта, времени консультации или иных условий взаимодействия. |
| Заключение и исполнение договора | Имя и фамилия (если предоставлены); контактные данные; сведения о выбранном продукте/тарифе; история заказов; переписка по вопросам исполнения договора. | Оформление заказа, оказание информационно-консультационных услуг, предоставление доступа к цифровым материалам, сопровождение клиента. |
| Прием и учет оплаты | Контактные данные; сведения о заказе; сумма и статус платежа; идентификатор транзакции; сведения, необходимые для формирования кассового чека. Реквизиты банковской карты Оператором не запрашиваются и не хранятся, если они вводятся на стороне платежного сервиса. | Прием оплаты, возвраты, фискализация, бухгалтерский и налоговый учет. |
| Предоставление доступа к продуктам и материалам | Контактные данные; технические идентификаторы учетной записи/доступа; сведения о приобретенном продукте; данные о предоставлении доступа. | Идентификация пользователя и предоставление приобретенного продукта или материалов. |
| Проведение онлайн-встреч и консультаций | Имя; контактные данные; содержание коммуникации. Аудио-, видеозапись и изображение — только если запись конкретной встречи согласована сторонами. | Проведение консультаций, групповых встреч, обратная связь и, при наличии согласования, предоставление записи встречи. |
| Сервисные уведомления | Имя; телефон; адрес электронной почты; идентификатор в мессенджере; сведения о заказе. | Напоминания о встречах, изменениях расписания, доступе к продукту, оплате и иных сообщениях, необходимых для исполнения договора. |
| Информационные и рекламные сообщения | Имя; адрес электронной почты; номер телефона; идентификатор в мессенджере. | Направление новостей, анонсов и предложений только при наличии соответствующего согласия. Пользователь вправе отказаться от таких сообщений в любое время. |
| Работа и безопасность сайта | IP-адрес; cookie-файлы; сведения о браузере и устройстве; дата и время обращения; адрес запрашиваемой страницы; технические журналы событий. | Обеспечение работы сайта, безопасности, диагностика технических ошибок, предотвращение злоупотреблений. |
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании одного или нескольких правовых оснований: согласия субъекта персональных данных; необходимости заключения и исполнения договора, стороной которого является субъект персональных данных; исполнения обязанностей, установленных законодательством Российской Федерации; осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Для направления рекламных и маркетинговых сообщений Оператор использует отдельное согласие, если такое согласие требуется законодательством.
5.3. Если обработка данных необходима исключительно для исполнения договора, отдельное согласие используется в тех случаях и в том объеме, в которых это требуется законом.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.
6.2. Источником персональных данных является сам субъект персональных данных, а также технические средства сайта и сервисы, через которые субъект самостоятельно направляет заявку, совершает оплату или взаимодействует с Оператором.
6.3. При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационную сеть Интернет Оператор организует обработку с учетом требований законодательства Российской Федерации о локализации персональных данных.
6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с субъектом персональных данных либо законодательство Российской Федерации. Данные, связанные с расчетами, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных соответствующим законодательством.
6.5. Персональные данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения такой рассылки Оператором.
6.6. После достижения целей обработки, истечения установленных сроков либо получения законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает данные, если иное не предусмотрено законом.
7. Передача данных и обработка по поручению Оператора
7.1. Оператор вправе предоставлять доступ к персональным данным третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, исполнения договора и требований законодательства.
7.2. Для работы сайта, приема оплаты и оказания услуг Оператор может поручать обработку персональных данных следующим лицам и сервисам:
— Индивидуальный предприниматель Тюрин Максим Андреевич (ИНН 526222957969, ОГРНИП 318527500024912; адрес: 607680, Нижегородская обл., Кстовский р-н, дер. Никульское, ул. Центральная, д. 73; e-mail: support@cbiletom.ru) — сервис cBiletom, оформление заказов и продажа билетов/доступов;
— ООО «ПРОДАМУС» (ИНН 1215156909, ОГРН 1111215003460; 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27А, помещ. 29) — обработка платежей, фискализация чеков и предоставление платежных решений; политика: prodamus.ru/privacy;
— АО «ТИЛЬДА ПАБЛИШИНГ» (ИНН 9707041449, ОГРН 1247700830354; 115035, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, Садовническая наб., д. 79, этаж 5, пом. I, ком. 1) — размещение и техническая работа сайта, формы и иные функции платформы Tilda; политика: tilda.cc/ru/privacy;
— ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) и/или ООО «Яндекс.Облако» (ИНН 7704407007, ОГРН 1177746320436; 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 5.28) — облачная инфраструктура и сервисы, используемые для хранения данных и проведения онлайн-встреч; политики: yandex.ru/legal/confidential и yandex.cloud/ru/legal/confidential.
7.3. При использовании банков, эквайринга или иных платежных сервисов данные обрабатываются соответствующим лицом в соответствии с его правилами и политикой. Оператор получает только те сведения о платеже, которые необходимы для учета заказа, исполнения договора и возврата денежных средств.
7.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством и договором с Оператором.
8. Cookie-файлы и технические данные
8.1. Сайт может использовать cookie-файлы и иные технические идентификаторы, необходимые для корректной работы страниц, запоминания пользовательских настроек, обеспечения безопасности и диагностики технических ошибок.
8.2. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
8.3. Если на сайте подключаются отдельные аналитические или рекламные инструменты, обработка данных такими инструментами осуществляется в соответствии с настройками сайта, применимым законодательством и, когда это требуется, с согласия пользователя.
9. Специальные категории, биометрия и трансграничная передача
9.1. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если иное прямо не требуется для конкретной услуги и не оформлено на законном основании.
9.2. Голос, изображение, фото- и видеозаписи онлайн-встреч не используются Оператором для установления личности по биометрическим характеристикам и не обрабатываются как биометрические персональные данные для целей идентификации или аутентификации.
9.3. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных непосредственно через сайт, без выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если пользователь по собственной инициативе переходит в сторонний мессенджер или социальную сеть и передает данные через такой сервис, обработка данных в этом сервисе также регулируется его собственными правилами и политикой.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отозвать согласие на обработку персональных данных и направить требование о прекращении обработки в случаях, предусмотренных законодательством.
10.2. Субъект вправе отказаться от рекламных и информационных сообщений в любой момент способом, указанным в сообщении, либо направив обращение Оператору.
10.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.4. Для реализации своих прав субъект может направить обращение на Antonina.skolova@yandex.ru. В обращении рекомендуется указать имя, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать данные, к которым относится обращение.
10.5. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей обработки.
11.3. Оператор принимает меры по обнаружению фактов неправомерного доступа, восстановлению данных, оценке эффективности мер защиты и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в самой редакции.
12.2. Актуальная версия Политики размещается по адресу skolova.ru/privacy.
12.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте Antonina.skolova@yandex.ru или по телефону +79126969109.
