Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Головновой Екатериной Александровной (ИНН 761204835631) (далее — «Оператор»).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить:
  • о посетителях веб-сайта  http://kategolovnova.tilda.ws (далее — «Сайт»);
  • о пользователях Telegram-бота https://t.me/gentletrainingbot  (далее — «Бот»);
  • от клиентов (Заказчиков), заключивших договор на оказание услуг (далее — «Пользователи»).

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу   http://kategolovnova.tilda.ws .
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Пользователь (Субъект персональных данных) — физическое лицо, чьи персональные данные обрабатываются Оператором в соответствии с настоящей Политикой.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта   http://kategolovnova.tilda.ws .
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Цели сбора и обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:
  • Заключение и исполнение договора на оказание услуг (предоставление доступа к оплаченным цифровым продуктам — онлайн-клубу, курсам).
  • Идентификация Пользователя при обращении и для предотвращения мошенничества.
  • Коммуникация с Пользователем для ответов на вопросы, отправки информации, необходимой для оказания услуг, и уведомлений о статусе услуг.
Направление информационных и рекламных рассылок о новых продуктах, услугах и акциях (только при наличии отдельного согласия).
Исполнение обязательств, предусмотренных законодательством РФ (бухгалтерский и налоговый учет).

4. Правовые основания и состав обрабатываемых данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
  • Статья 6 (ч. 1 п. 1) 152-ФЗ: Обработка необходима для исполнения договора, стороной которого является субъект персональных данных (для целей заключения и исполнения договора).
  • Статья 6 (ч. 1 п. 1) 152-ФЗ: Получено согласие субъекта на обработку его персональных данных (для целей рассылки и обратной связи).
4.2. Оператор может обрабатывать следующие персональные данные:
  • Контактные данные: имя, фамилия, адрес электронной почты, номер телефона, аккаунт в Telegram.
  • Данные для оказания услуги: логин и данные для доступа к платформе SkillSpace, история обращений.
  • Платежные данные: данные, необходимые для идентификации платежа (ID, сумма, дата). Важно: Оператор не обрабатывает и не хранит данные банковских карт. Их обработку осуществляет платежный агрегатор ЮKassa https://yookassa.ru в соответствии со своей политикой.
  • Технические данные (автоматически): IP-адрес, данные cookie, тип браузера, информация об устройстве.

5. Порядок и условия обработки персональных данных. Передача данных третьим лицам
5.1. Обработка персональных данных Оператором осуществляется с использованием смешанных (автоматизированных и неавтоматизированных) способов.
5.2. Оператор передает персональные данные Пользователя следующим третьим лицам (субъектам) исключительно в целях исполнения заключенного договора:
  • Платформа SkillSpace (ООО «СКИЛЛСПЕЙС», ИНН 9701194047). Передаются: имя, адрес электронной почты. Цель: предоставление технического доступа к материалам курсов. Обработка на платформе регулируется Политикой конфиденциальности SkillSpace: https://kategolovnova.skillspace.ru/docs/policy.
  • Платежный агрегатор ЮKassa (АО «ЮМани», ИНН 7703521947). Передаются: данные, необходимые для проведения платежа (ID, сумма). Цель: обработка платежа. Обработка регулируется Пользовательским соглашением ЮKassa.
  • Платформа Tilda Publishing. При использовании форм на Сайте данные временно обрабатываются сервисами Tilda для их передачи Оператору.
5.3. Оператор обязуется не передавать персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся:
  • Для целей исполнения договора — в течение срока действия договора + 3 года (срок исковой давности).
  • Для целей бухгалтерского и налогового учета — не менее 4 лет с момента проведения операции.
  • Для целей рассылки — до момента отзыва согласия Пользователем.
  • Данные, собранные через формы обратной связи, — до решения вопроса Пользователя, но не более 1 года.

7. Права субъекта персональных данных
7.1. Пользователь имеет право:
  • На доступ к своим персональным данным, их уточнение, блокирование или уничтожение.
  • Отозвать свое согласие на обработку персональных данных.
  • Требовать устранения неправомерных действий Оператора в отношении его данных.
  • Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
7.2. Для реализации своих прав Пользователь может направить Оператору запрос по электронной почте: katerina.golovnova@yandex.ru. Оператор рассмотрит запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

8. Заключительные положения
8.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:   http://kategolovnova.tilda.ws .
8.2. Ссылка на настоящую Политику также доступна в описании Telegram-бота https://t.me/gentletrainingbot.
8.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения по указанному выше адресу.
8.4. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по электронной почте: katerina.golovnova@yandex.ru.