1. Политика обработки персональных данных
Настоящий документ является публичным предложением (офертой) индивидуального предпринимателя Шведовой Натальи Дмитриевны, ИНН 631601998214, ОГРНИП 324632700004481, поставленной на учет 16.01.2024 г., далее по тексту «Оператор», заключить договор на оказание услуг по обучению рукоделию в форме онлайн-курсов на условиях, изложенных ниже.
Оператор уважает права и свободы каждого человека и признает важность конфиденциальности персональных данных, которые он обрабатывает в ходе своей деятельности. Настоящая политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Политика применяется ко всем персональным данным, которые Оператор может получить от субъектов персональных данных – физических лиц, являющихся потенциальными, настоящими или бывшими клиентами Оператора, посетителями сайта https://online.artpodarkov.ru (далее – Сайт), а также от иных лиц, чьи персональные данные Оператор обрабатывает в рамках своих законных интересов.
Политика является общедоступным документом и размещается на Сайте по адресу: https://online.artpodarkov.ru/privacy.html.
2. Термины и определения
В настоящей Политике используются следующие термины и определения:
2.1. Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое посредством персональных данных.
2.2. Персональные данные — любая информация, относящаяся к субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, номера телефонов, адреса электронной почты, IP-адреса, cookie-файлы, сведения о посещении Сайта и другая информация.
2.3. Оператор — индивидуальный предприниматель Шведова Наталья Дмитриевна, ИНН 631601998214, ОГРНИП 324632700004481, поставленная на учет 16.01.2024 г., самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на передачу персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Кросс-бордерная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.14. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Цели сбора и обработки персональных данных
3.1. Оператор собирает и обрабатывает персональные данные Заказчиков для следующих целей:
3.1.1. Заключение и исполнение Договора на оказание Услуги по обучению рукоделию в форме онлайн-курсов.
3.1.2. Предоставление Заказчикам доступа к Сайту, Учебной странице и Курсу.
3.1.3. Проведение онлайн-трансляций, консультаций, проверки работ и выдачи сертификатов Заказчикам.
3.1.4. Информирование Заказчиков о новостях, акциях, специальных предложениях и других событиях, связанных с деятельностью Оператора, посредством электронной почты, SMS-сообщений, телефонных звонков и иных средств связи.
3.1.5. Повышение качества оказываемых Услуг, анализ деятельности и потребностей Заказчиков, статистические и маркетинговые исследования.
3.1.6. Обеспечение защиты прав и законных интересов Оператора, Заказчиков и иных лиц.
3.2. Оператор собирает и обрабатывает персональные данные посетителей Сайта для следующих целей:
3.2.1. Предоставление посетителям Сайта возможности ознакомиться с информацией об Операторе, оказываемых им Услугах, а также иной информацией, связанной с деятельностью Оператора.
3.2.2. Обеспечение функционирования и безопасности Сайта, а также улучшение его работы и дизайна.
3.2.3. Сбор обратной связи от посетителей Сайта, в том числе посредством форм обратной связи, онлайн-чата и иных средств коммуникации.
3.2.4. Информирование посетителей Сайта о новостях, акциях, специальных предложениях и других событиях, связанных с деятельностью Оператора, посредством электронной почты, SMS-сообщений, телефонных звонков и иных средств связи.
3.2.5. Повышение качества оказываемых Услуг, анализ деятельности и потребностей посетителей Сайта, статистические и маркетинговые исследования.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Заказчиков на основании следующих правовых оснований:
4.1.1. Заключение и исполнение Договора на оказание Услуги по обучению рукоделию в форме онлайн-курсов, сторонами которого являются Оператор и Заказчик, в соответствии с пунктом 4 части 1 статьи 6 Закона о персональных данных.
4.1.2. Согласие Заказчика на обработку его персональных данных, выраженное путем Акцепта Оферты, размещенной на Сайте, в соответствии с пунктом 1 части 1 статьи 9 Закона о персональных данных.
4.1.3. Законные интересы Оператора, связанные с повышением качества оказываемых Услуг, анализом деятельности и потребностей Заказчиков, статистическими и маркетинговыми исследованиями, а также обеспечением защиты прав и законных интересов Оператора, Заказчиков и иных лиц, в соответствии с пунктом 2 части 1 статьи 10 Закона о персональных данных.
4.2. Оператор обрабатывает персональные данные посетителей Сайта на основании следующих правовых оснований:
4.2.1. Согласие посетителя Сайта на обработку его персональных данных, выраженное путем совершения действий, свидетельствующих об активном использовании Сайта, в соответствии с пунктом 4 части 1 статьи 9 Закона о персональных данных.
4.2.2. Законные интересы Оператора, связанные с обеспечением функционирования и безопасности Сайта, а также улучшением его работы и дизайна, сбором обратной связи от посетителей Сайта, анализом деятельности и потребностей посетителей Сайта, статистическими и маркетинговыми исследованиями, а также обеспечением защиты прав и законных интересов Оператора, посетителей Сайта и иных лиц, в соответствии с пунктом 2 части 1 статьи 10 Закона о персональных данных.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных Заказчиков:
5.1.1. Фамилия, имя, отчество.
5.1.2. Год, месяц, дата и место рождения.
5.1.3. Адрес места жительства или пребывания.
5.1.4. Номера телефонов.
5.1.5. Адреса электронной почты.
5.1.6. Сведения о посещении Сайта, Учебной страницы и Курса, в том числе IP-адреса, cookie-файлы, сведения о браузере и операционной системе, дата и время посещения, продолжительность пребывания, переходы по ссылкам и другая статистическая информация.
5.1.7. Сведения об оплате Услуги, в том числе реквизиты банковских карт, счетов, платежных систем и другая финансовая информация.
5.1.8. Сведения об образовании, профессии, доходах, интересах, увлечениях и другая дополнительная информация, предоставляемая Заказчиком по его усмотрению.
5.2. Оператор обрабатывает следующие категории персональных данных посетителей Сайта:
5.2.1. Сведения о посещении Сайта, в том числе IP-адреса, cookie-файлы, сведения о браузере и операционной системе, дата и время посещения, продолжительность пребывания, переходы по ссылкам и другая статистическая информация.
5.2.2. Адреса электронной почты, номера телефонов и другие контактные данные, предоставляемые посетителями Сайта по их усмотрению для получения обратной связи от Оператора.
5.2.3. Сведения об интересах, увлечениях, предпочтениях и другая дополнительная информация, предоставляемая посетителями Сайта по их усмотрению для получения персонализированных предложений от Оператора.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.
6.2. Обработка персональных данных может осуществляться в следующих формах:
6.2.1. С использованием средств автоматизации (автоматизированная обработка).
6.2.2. Без использования средств автоматизации (неавтоматизированная обработка).
6.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров, в которых должны быть определены перечень персональных данных, цели и условия их обработки, а также обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.4. Оператор вправе осуществлять кросс-бордерную передачу персональных данных на территорию иностранного государства, обеспечивающего адекватную защиту прав субъектов персональных данных, или на территорию иностранного государства, не обеспечивающего такой защиты, в случаях, предусмотренных Законом о персональных данных.
6.5. Оператор обязуется не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, когда распространение персональных данных допускается в соответствии с законодательством.
6.6. Оператор обязуется не использовать персональные данные в целях, не соответствующих целям их сбора, а также не смешивать персональные данные, обрабатываемые в разных целях и на разных правовых основаниях.
6.7. Оператор обязуется хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством.
6.8. Оператор обязуется уничтожать или обезличивать персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
7. Права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право:
7.1.1. Получать от Оператора информацию, касающуюся обработки их персональных данных, в том числе содержание таких персональных данных, источники их получения, цели обработки, порядок обработки, сроки хранения, а также любую иную информацию, предусмотренную Законом о персональных данных.
7.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отзывать свое согласие на обработку персональных данных в любое время путем направления Оператору письменного уведомления по электронной почте или иным доступным способом.
7.1.4. Осуществлять защиту своих прав и законных интересов в отношении персональных данных, в том числе обращаться к уполномоченному органу по защите прав субъектов персональных данных, а также в судебном порядке.
7.2. Субъекты персональных данных обязаны:
7.2.1. Предоставлять Оператору достоверные и актуальные персональные данные, необходимые для оказания Услуги или использования Сайта.
7.2.2. Своевременно информировать Оператора об изменении своих персональных данных или об их утрате актуальности.
7.2.3. Соблюдать условия настоящей Политики, а также Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.