Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Сазоновой Дарьей Николаевной, ИНН 211684497078, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта https://dar-creativity.ru, покупателей и потенциальных покупателей продуктов Оператора, а также лиц, направляющих Оператору обращения.
1.4. Политика находится в открытом доступе на сайте Оператора. Оператор обеспечивает возможность ознакомиться с ней до передачи персональных данных через формы сайта.
1.5. Контакт Оператора по вопросам обработки персональных данных: darayakovlevateacher@gmail.com.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Сайт — интернет-сайт Оператора по адресу https://dar-creativity.ru.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Состав и объём обрабатываемых данных соответствуют заявленным целям обработки; Оператор не стремится получать избыточные персональные данные.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.4. При достижении целей обработки либо при наступлении иного предусмотренного законом основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
3.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрических персональных данных через сайт.
4. Категории субъектов, цели, состав и основания обработки
4.1. Конкретный состав данных зависит от того, какие сведения субъект самостоятельно указывает в форме сайта, при оплате или в обращении. Оператор не требует данные, которые не нужны для соответствующей цели.
4.2. Оператор не использует персональные данные для рекламных рассылок без отдельного надлежащего основания. Согласие на рекламные сообщения может быть отозвано в любое время.
| Субъекты | Цель | Данные | Правовое основание | Срок / условие прекращения |
|---|---|---|---|---|
| Покупатели продуктов | Заключение и исполнение договора: оформление заказа, приём оплаты, предоставление доступа к записям лекций и материалам, поддержка | Имя/ФИО (если указывается), адрес электронной почты, номер телефона (если запрашивается), сведения о заказе и оплате, иные данные, которые субъект сам сообщает для исполнения договора | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение действия договора и далее в пределах сроков, необходимых для исполнения требований законодательства, разрешения претензий и защиты законных интересов |
| Покупатели | Формирование и направление кассового чека, налоговый и бухгалтерский учёт в применимой части | Контактные данные, сведения о расчёте и иные сведения, требуемые законодательством | Исполнение обязанностей Оператора, установленных законодательством | В течение сроков, установленных применимым законодательством |
| Посетители сайта / лица, оставляющие заявку | Обработка заявки, обратная связь, ответы на вопросы о продуктах | Имя, email, телефон и текст обращения — в зависимости от полей конкретной формы | Согласие субъекта; действия по запросу субъекта до заключения договора | До достижения цели обращения либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки |
| Пользователи, отдельно согласившиеся на рассылку | Направление информационных и рекламных сообщений о продуктах и предложениях Оператора | Имя, email и/или номер телефона, выбранный канал связи | Отдельное согласие субъекта на соответствующую обработку и получение рекламы | До отзыва согласия либо прекращения рассылки |
| Посетители сайта | Обеспечение работоспособности и безопасности сайта, диагностика технических ошибок; веб-аналитика — только при использовании соответствующих инструментов и наличии требуемого основания | IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические журналы, cookie и аналогичные технические идентификаторы в объёме, фактически используемом сайтом | Законные основания, предусмотренные законодательством; для необязательных аналитических/маркетинговых cookie — согласие пользователя, когда оно требуется | В пределах срока жизни соответствующего cookie/технического журнала либо до достижения цели обработки |
5. Порядок и способы обработки
5.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
5.2. Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и сервисам в необходимом объёме, блокирование, удаление и уничтожение.
5.3. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
5.4. Доступ к данным предоставляется только в объёме, необходимом для исполнения соответствующей функции или договора.
6. Передача и поручение обработки третьим лицам
6.1. Для исполнения договора и обеспечения работы сайта Оператор может использовать услуги третьих лиц: платёжных организаций и сервисов, банков, операторов фискализации, хостинг- и IT-провайдеров, сервисов электронной почты, платформ предоставления доступа к материалам и иных технических подрядчиков.
6.2. При оплате продуктов через Prodamus необходимые для проведения платежа и исполнения связанных с ним обязанностей данные могут обрабатываться соответствующим платёжным сервисом и привлечёнными им участниками расчётов в соответствии с применимым законодательством и их собственными документами.
6.3. Оператор передаёт третьим лицам только тот объём данных, который необходим для соответствующей цели, либо осуществляет передачу при наличии иного законного основания.
6.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, в том числе использование при первичном сборе баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.
7.2. До начала трансграничной передачи персональных данных, если такая передача фактически осуществляется, Оператор выполняет предусмотренные законодательством Российской Федерации требования и процедуры. Подключение нового зарубежного сервиса, которому передаются персональные данные, требует отдельной проверки.
8. Файлы cookie и технические данные
8.1. Сайт может использовать технически необходимые cookie для корректной работы страниц, сохранения пользовательских настроек и обеспечения безопасности.
8.2. Если на сайте используются необязательные аналитические или маркетинговые cookie, сведения об их использовании и соответствующие настройки/согласие предоставляются пользователю в интерфейсе сайта в случаях, когда это требуется законодательством.
8.3. Пользователь может ограничить или удалить cookie средствами браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.
8.4. Перечень фактически подключённых систем аналитики, виджетов и иных сторонних скриптов должен соответствовать настоящей Политике и настройкам сайта.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В числе применимых мер могут использоваться разграничение доступа, пароли и иные средства аутентификации, обновление программного обеспечения, резервное копирование, защищённые соединения, контроль доступа к устройствам и сервисам, а также выбор подрядчиков с учётом требований к защите данных.
9.3. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать согласие на обработку, если обработка основана на согласии.
10.2. Для реализации прав субъект может направить обращение на darayakovlevateacher@gmail.com. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и предмет обращения. При необходимости Оператор вправе запросить информацию, требуемую законом для подтверждения личности и полномочий заявителя.
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует продолжению обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11. Удаление и уничтожение персональных данных
11.1. При достижении цели обработки, истечении установленного срока хранения, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет/уничтожает данные в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для их хранения.
11.2. Если немедленное уничтожение невозможно по техническим причинам, данные блокируются или иным образом исключаются из активной обработки до их уничтожения в установленном порядке.
12. Заключительные положения
12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
12.2. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
12.3. Актуальная редакция Политики должна быть постоянно доступна на сайте https://dar-creativity.ru.
12.4. Вопросы по настоящей Политике и обработке персональных данных направляются на darayakovlevateacher@gmail.com.
13. Сведения об Операторе
Оператор: Сазонова Дарья Николаевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая)
ИНН: 211684497078
Сайт: https://dar-creativity.ru
Электронная почта: darayakovlevateacher@gmail.com