Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Павлов Олег Сергеевич (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение части 2 статьи 18.1 Закона настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://100pract-direct.ru (далее — Сайт), а также на информационной доске по адресу: Тверская область, г. Красный Холм, пер. Зарецкий, д. 3.

1.5. Реквизиты Оператора:

1.6. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители;
• субъект — физическое лицо, оставившее заявку на Сайте или иным образом обратившееся к Оператору.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок, оставленных через формы на Сайте;
• связь с субъектом по телефону, в мессенджере Telegram или по электронной почте для ответа на обращение;
• консультирование по программам обучения и подбор подходящего направления;
• запись субъекта в учебную группу (поток) и организация обучения;
• информирование субъекта о датах ближайших потоков, изменениях в расписании и условиях обучения;
• заключение и исполнение договора об оказании услуг, а также расчёты по нему;
• формирование статистики посещаемости Сайта и улучшение его работы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона;
• необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта, — пункт 5 части 1 статьи 6 Закона;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона.

3.2. Согласие на обработку персональных данных даётся субъектом при отправке формы на Сайте путём проставления отметки в соответствующем поле. Текст согласия размещён на отдельной странице — Согласие на обработку персональных данных.

3.3. Оператор обрабатывает персональные данные также на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации и Закона.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Категории субъектов персональных данных:

• лица, оставившие заявку через формы на Сайте;
• лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере;
• участники обучения, заключившие с Оператором договор об оказании услуг;
• посетители Сайта, в отношении которых обрабатываются технические данные.

4.2. Данные, предоставляемые субъектом добровольно

При отправке формы на Сайте обрабатываются:

• имя или иное обращение, указанное субъектом;
• номер телефона и (или) имя пользователя в мессенджере Telegram;
• выбранное направление обучения;
• адрес электронной почты и иные сведения — если субъект сообщил их по собственной инициативе в переписке.

4.3. Данные, получаемые автоматически

При посещении Сайта автоматически обрабатываются:

• IP-адрес и сведения о браузере и устройстве (User-Agent, разрешение экрана, язык);
• дата и время обращения, просмотренные страницы, источник перехода на Сайт;
• файлы cookie и данные систем веб-аналитики, включая записи действий на странице (см. раздел 6).

4.4. Оператор не требует от субъекта предоставления избыточных данных и обрабатывает только те сведения, которые необходимы для целей, указанных в разделе 2.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• поставщику услуг хостинга, на оборудовании которого размещается Сайт, — в объёме, необходимом для его функционирования;
• ООО «ЯНДЕКС» — в объёме обезличенных данных о посещениях Сайта, обрабатываемых сервисом Яндекс Метрика;
• операторам связи и сервисам обмена сообщениями — в объёме, необходимом для связи с субъектом по указанным им контактам;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

5.5. Сроки обработки и хранения

• данные заявок обрабатываются до достижения целей обработки, но не более одного года с даты последнего взаимодействия с субъектом, если иной срок не установлен законом или договором;
• данные участников обучения хранятся в течение срока действия договора и трёх лет после его окончания — в объёме, необходимом для исполнения требований законодательства о бухгалтерском учёте и налогах;
• данные систем веб-аналитики хранятся в соответствии с условиями соответствующего сервиса;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, кроме случаев, когда закон обязывает Оператора продолжить хранение.

5.6. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным, и определяет их обязанности;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• применяет средства разграничения доступа и парольную защиту к сервисам, в которых обрабатываются данные;
• осуществляет внутренний контроль соответствия обработки требованиям Закона;
• обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.

6. Файлы cookie и системы веб-аналитики

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они применяются для корректной работы Сайта и сбора обезличенной статистики посещений.

6.2. На Сайте установлен сервис Яндекс Метрика (ООО «ЯНДЕКС»), включая функцию Вебвизора, которая записывает действия посетителя на странице: перемещения курсора, прокрутку и клики. Записи используются исключительно для анализа удобства Сайта. Данные, вводимые в поля форм, из записей исключаются средствами сервиса.

6.3. Условия обработки данных сервисом Яндекс Метрика опубликованы на сайте yandex.ru/legal/confidential. Отказаться от сбора данных Метрикой можно с помощью официального дополнения для браузера: yandex.ru/support/metrica/general/opt-out.html.

6.4. Отключить или удалить файлы cookie можно в настройках браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.

7. Права субъекта персональных данных

7.1. Субъект вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против получения информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав субъект направляет Оператору запрос на адрес pavlovoleg2018@mail.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или имя пользователя, указанные в заявке), либо иные сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя.

7.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона, предоставляются субъекту при его обращении в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, кроме случаев наличия законных оснований.

8.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование с момента обращения на период проверки и уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений.

8.3. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления, и уведомляет об этом субъекта.

8.4. При достижении цели обработки, отзыве согласия или отсутствии иных правовых оснований Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на Сайте по ссылке в подвале страницы.

9.3. По вопросам обработки персональных данных можно обратиться к Оператору по адресу pavlovoleg2018@mail.ru или по телефону +7 996 135 1234.