Политика в отношении обработки и защиты персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) устанавливает порядок обработки и меры по защите персональных данных, которые получает самозанятое лицо Файзуллаева Александра Сергеевна, ИНН 761703918153 (далее – Оператор), при использовании сайта
http://heysasshh.art и связанных с ним сервисов.
1.2. Политика разработана в соответствии с Федеральным законом РФ № 152‑ФЗ «О персональных данных» и иными действующими нормативными актами РФ.
1.3. Используя сайт и передавая свои данные через формы заявки, оплаты или подписки, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и выражает согласие на обработку персональных данных.
2. Обрабатываемые персональные данные 2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
– фамилия, имя, отчество;
– адрес электронной почты;
– номер телефона и логины в мессенджерах;
– данные, добровольно указанные Пользователем в анкетах, формах обратной связи и переписке;
– данные учётной записи (логин, пароль) для входа в личный кабинет;
– техническая информация: IP‑адрес, сведения о браузере, устройстве, cookie‑файлы и статистика использования сайта в объёме, необходимом для его корректной работы и аналитики.
2.2. Персональные данные особых категорий (о состоянии здоровья, политических взглядах и т.п.) Оператором целенаправленно не собираются и не обрабатываются.
3. Цели и правовые основания обработки3.1. Персональные данные обрабатываются Оператором в следующих целях:
– регистрация заявок и оформление участия в онлайн‑курсе по коммерческому реализму в нейросетях и других продуктах Оператора;
– заключение и исполнение договора (публичной оферты), обеспечение доступа в личный кабинет и к материалам курса;
– направление сервисных сообщений по ходу обучения (ссылки, напоминания, организационные уведомления);
– рассылка информационных материалов о новых продуктах и предложениях Оператора при наличии согласия Пользователя;
– ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
– анализ работы сайта и улучшение качества сервиса.
3.2. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных;
– необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
– выполнение обязанностей, возложенных на Оператора законодательством РФ.
4. Порядок обработки и передача третьим лицам4.1. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации, с соблюдением принципов и требований законодательства РФ о персональных данных.
4.2. Доступ к персональным данным имеют только Оператор и привлечённые лица, которым данные необходимы для выполнения их функций по оказанию услуг и которые приняли обязательства по конфиденциальности.
4.3. Персональные данные могут быть переданы третьим лицам в следующих случаях:
– платёжным сервисам (в том числе Prodamus) для обработки платежей за участие в курсах;
– сервисам рассылок, учебным платформам и иным техническим подрядчикам, обслуживающим проект Оператора;
– государственным органам в случаях, предусмотренных законодательством РФ.
4.4. Передача осуществляется только в объёме, необходимом для достижения указанных целей, при условии соблюдения такими лицами требований к защите персональных данных.
5. Сроки обработки, хранение и права пользователя5.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если более длительный срок не требуется по закону (например, для налоговой и бухгалтерской отчётности).
5.2. По достижении целей обработки или при наступлении иных оснований, предусмотренных законодательством РФ, персональные данные подлежат удалению или обезличиванию.
5.3. Пользователь имеет право:
– получать сведения об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
– отозвать согласие на обработку персональных данных, направив обращение Оператору на электронную почту
alexandrafaizullaeva@gmail.com5.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего участия Пользователя в курсе и получения части или всех услуг, если без таких данных их оказание объективно невозможно. При этом ранее произведённая обработка считается законной.
6. Конфиденциальность и меры защиты данных6.1. Персональные данные, полученные Оператором, относятся к конфиденциальной информации и не подлежат разглашению третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.3. В числе таких мер могут применяться: ограничение доступа к данным, использование средств защиты информации, паролей и антивирусного программного обеспечения, обучение лиц, имеющих доступ к персональным данным, правилам их безопасной обработки.
7. Использование cookie‑файлов и технических данных7.1. Сайт
http://heysasshh.art может использовать cookie‑файлы и другие технические средства для сбора обезличенной информации о действиях Пользователей на сайте (посещаемые страницы, время сессии, тип устройства и браузера и т.д.) в целях улучшения работы сайта и анализа интереса к материалам.
7.2. Пользователь может отключить использование cookie‑файлов в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.
8. Согласие на обработку персональных данных8.1. Предоставляя свои данные через формы сайта (запись на курс, предзапись, подписка, обратная связь) и/или осуществляя оплату участия через платёжный сервис, Пользователь подтверждает, что даёт Оператору согласие на обработку своих персональных данных в объёме и на условиях, предусмотренных настоящей Политикой и действующим законодательством РФ.
8.2. Согласие действует с момента предоставления персональных данных и до его отзыва Пользователем. Отзыв осуществляется путём направления письменного обращения на электронный адрес Оператора:
alexandrafaizullaeva@gmail.com9. Заключительные положения9.1. Настоящая Политика размещена в свободном доступе на сайте
http://heysasshh.art и применяется ко всем случаям обработки персональных данных, связанным с использованием сайта и участием в продуктах Оператора.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции. Рекомендуется периодически знакомиться с актуальной версией Политики.
9.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации о персональных данных.