Политика обработки персональных данных

Настоящая Политика действует в отношении всех персональных данных, которую Индивидуальный предприниматель Бурдукова Александра Евгеньевна (ОГРНИП 322665800023787, ИНН 667004124188, Лицензия на осуществление образовательной деятельности № ЛО35-01277-66/01009752 от 28.12.23 г.) (далее по тексту – Оператор) может получить от посетителя сайта https://alexandraburdukova.ru, в том числе в связи с оказанием Оператором информационно консультационных и образовательных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением информационно-консультационных и образовательных услуг.

1. Термины и определения

1.1. «Персональные данные» (Далее по тексту ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных.

1.3. «Сайт» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по сетевому адресу, позволяющему идентифицировать сайты в сети «Интернет» https://alexandraburdukova.ru.

1.4. «Оператор персональных данных» (Оператор) – индивидуальный предприниматель Бурдукова Александра Евгеньевна (ОГРНИП 322665800023787, ИНН 667004124188), которая самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. «Пользователь», то же, что и «Ученик» – посетитель сайта https://alexandraburdukova.ru, который предоставил свои ПДн для оказания услуг Оператором.

1.6. «Правообладатель Платформы» - ООО «Система Геткурс» (ИНН: 9731055900) правообладатель платформы, на которой размещается информация и иной контент Оператора с возможностью дальнейшего предоставления доступа к такому контенту Пользователям (Ученикам). 1.7. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

2.2. Настоящая Политика:

2.2.1. устанавливает правила обработки Оператором, персональных данных, предоставляемых Учениками (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора на предоставление услуг онлайн-школы (далее - Оферта) постоянно размещенную в сети Интернет на Сайте https://alexandraburdukova.ru, (далее - Сайт), и (или) которые используют Сайт и его отдельные сервисы для получения или оказания информационно-консультационных и образовательных услуг, отправки отзывов или вопросов, связанных с выполнением информационно-консультационных и образовательных услуг;

2.2.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;

2.2.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

2.2.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и (или) согласий о передаче ими персональных данных.

2.3. Настоящая Политика применима только в отношении сайта https://alexandraburdukova.ru. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по всплывающим ссылкам, доступным на Сайте.

2.4. Текст Политики доступен Пользователям на Сайте https://alexandraburdukova.ru.

2.5. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.

2.6. Сайт (Сервер) собирает и хранит только те ПДн, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).

2.7. Оператор обрабатывает ПДн Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы, расположенные на сайте https://alexandraburdukova.ru.

2.8. Совершая регистрационные действия на сайте, заполняя соответствующие формы и/или отправляя свои ПДн Оператору, Пользователь выражает свое согласие с данной Политикой.

2.9. Настоящей политикой определены следующие регистрационные действия:

Заполнения формы на странице Сайта с указанием персональных данных (имени, фамилии, отчества, номера телефона, адреса электронной почты (e-mail), паспортных данных - номера паспорта РФ, даты выдачи паспорта РФ, органа выдавшего паспорт, СНИЛС, ИНН, адрес регистрации по месту жительства).
Вступления в сообщество в Социальной сети ВКонтакте. Вступлением в сообщество является «лайк» страницы сообщества, или «подписка» на сообщество, или принятие приглашения на вступление в сообщество, а также заполнение формы на странице Сайта, встроенной в Социальную сеть в рамках сообщества Сервиса.
Отправки сообщения сообществу Сервиса в Социальной сети или комментирования другого сообщения в сообществе.
Подключении, добавлении в список контактов или запуск автоматического контакта Сервиса («бота») в Мессенджере Telegram.
Отправки сообщения контакту Сервиса (в том числе «боту» и по номеру телефона) с помощью Мессенджера Telegram.
Отправки email-сообщения на адреса электронной почты Сервиса.
Телефонного вызова на номера телефонов Сервиса.
Отправки SMS-сообщения на номера телефонов Сервиса.

2.10. К персональным данным Пользователя, обрабатываемым Оператором относятся:

– фамилия, имя, отчество;

– дата рождения;

– адрес электронной почты (e-mail);

– номер телефона;

– СНИЛС;

– ИНН;

– паспорт – серия, номер, орган выдавший паспорт и дата выдачи;

– адрес регистрации по месту жительства.

2.11 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.

2.12 Оператор не осуществляет Трансграничную передачу персональных данных.

2.13. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3. Цели обработки персональных данных:

3.1. Установление Оператором обратной связи с Пользователем (Учеником), включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Ученика для заключения между Оператором и Учеником договора.

Осуществление деятельности согласно Порядка организации и осуществления образовательной деятельности по дополнительным образовательным программам.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

4.1.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.

4.1.2. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней;

4.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.1.4. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом.

4.1.5. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.

4.1.6. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном Политикой.

согласие может быть отозвано следующим образом:

- на основании заявления на бумажном носителе собственноручно подписанного субъектом персональных данных или в форме электронного документа, подписанного электронной подписью и отправлено на электронную почту: alexandraburdukova@mail.ru (в соответствии с п.4 ст. Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных);

- на основании заполненной формы на прекращение обработки персональных данных в связи с отзывом согласия через интерфейс Сервиса (Сайта). Инструмент управления доступен в личном кабинете Пользователя.

4.1.7. Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных.

4.1.8. Оператор исходит из того, что: пользователь достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.

4.1.9. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

4.1.10. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных систем.

4.1.11. Хранение, систематизация, использование, накопление, уточнение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

- до момента их удаления или уничтожения Оператором;

- в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

- до момента достижения целей обработки персональных данных.

4.1.13. Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса.

4.1.14. Прекращение обработки персональных данных и их уничтожение персональных данных осуществляется Оператором в следующих случаях:

- поступление от Пользователя отзыва согласия на обработку персональных данных;

- получение от Пользователя требования об уничтожении персональных данных;

- достижения целей обработки персональных данных;

- утраты необходимости в достижении целей обработки персональных данных;

- прекращение деятельности Оператора и исключение из Единого государственного реестра индивидуальных предпринимателей.

5. Способы обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами:

5.1.2. сбор — передача персональных данных от субъекта Оператору с помощью совершения регистрационных действий на сайте https://alexandraburdukova.ru, при которых Пользователь указывает свои персональные данные, и соглашается на обработку своих персональных данных.

5.1.3. оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных. Автоматизированная обработка персональных данных осуществляется с помощью средств вычислительной техники;

5.1.3 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

5.1.4. удаление, уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

5.1.5. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Обязанности Пользователя и Оператора

6.1 Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики без передачи информации третьим лицам, за исключением ситуаций, указанных в разделе 7 настоящей Политики.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.

6.2.3. Принимать или обеспечивать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.5. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

- стала публичным достоянием до её утраты или разглашения;

- была получена от третьей стороны до момента её получения Администрацией сайта;

- была разглашена с согласия Пользователя.

7. Особые условия

7.1. Оператор заключил Договор публичной оферты на использование программного обеспечения и выполнение поручений по обработке приема оплаты с ООО «Система Геткурс» (ИНН: 9731055900, ОГРН: 1197746675170) (далее по тексту – Правообладатель Платформы) в целях использования Платформы GetCourse.

Платформа используется в соответствии с ее функциональным назначением для размещения онлайн-курсов и иного контента Оператора на Платформе с возможностью дальнейшего предоставления доступа к такому контенту Пользователям (Ученикам).

7.2. Оператор поручает Правообладателю Платформы обработку персональных данных (далее – ПДн) Пользователей (Учеников) соответствии с частью 3 статьи 6 Федерального закона от 27 июня 2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).

7.3. Правообладатель платформы обязуется соблюдать конфиденциальность в отношении ПДн, ставших ему известными в связи с исполнением Договора, заключенного с Оператором, и обеспечивать их безопасность с соблюдением требований, установленных пунктом 5 статьи 18, а также статей 18.1 и 19 Закона о персональных данных, включая, но не ограничиваясь:

a) применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных (далее – ИСПДн), необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;

b) обнаружение фактов несанкционированного доступа к ПДн и принятие мер;

c) восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

d) установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;

e) контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;

f) уведомление Оператора ПДн и в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;

g) запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет»;

h) назначение ответственного за организацию обработки персональных данных;

i) наличие документов, локальных актов, определяющих политику оператора в отношении обработки персональных данных, а также осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним документам и локальным актам;

j) Осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

k) Ознакомление работников Правообладателя, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников

7.4. Документ, определяющий политику Правообладателя в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных опубликован на сайте https://getcourse.ru/privacy_policy.

7.5. Стороны обязуются осуществлять обмен ПДн способом, позволяющим обеспечить конфиденциальность передаваемых данных, в том числе с применением защищенных протоколов передачи данных.

7.6. Оператор сообщает Правообладателю о необходимости удалить ПДн из информационных систем или на бумажных носителях не позднее, чем в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн и в течение 30 (тридцати) дней с даты достижения цели обработки и/или отзыве согласия Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

7.7. В случаях, предусмотренных действующим законодательством, Правообладатель обязуется предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с требованиями Закона о персональных данных.

7.8. Серверы Платформы находятся на территории РФ, передача ПДн в другие страны не осуществляется. Дата-центр, в котором находятся серверы Платформы, принадлежит компании АО «Селектел» (ИНН: 7810962785) и соответствует международному стандарту TierIII с отказоустойчивостью 99,982%. Защита платежных данных соответствует требованиям безопасности банков, платежных систем и предприятий электронной коммерции PCI DSS.

8. Права Пользователя

8.1. Пользователь вправе:

8.1.1 По своему усмотрению предоставлять Оператору ПДн для их обработки на условиях, указанных в Политике;

8.1.2 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим Субъектам персональных данных.

8.1.4. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме по электронной почте https://alexandraburdukova.ru.

8.1.5. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9. Права Оператора

9.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

9.2. Поручить обработку персональных данных другой организации/лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Организация/лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

9.4. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

9.5. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.