1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Самозанятым гражданином Поповой Еленой Семеновной, ИНН 500705328115, адрес электронной почты studio-elenapopova@yandex.ru, далее — Оператор.
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://elena-popova.ru, клиентах, покупателях онлайн-курсов, а также иных лицах, взаимодействующих с Оператором через сайт, формы заявок, мессенджеры, электронную почту.
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные клиентов и покупателей онлайн-курсов:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- город;
- аккаунт в мессенджере или социальной сети;
- сведения о заказе, выбранном курсе, оплате и статусе доступа к курсу;
- иные данные, которые пользователь добровольно сообщает Оператору при обращении, регистрации, оплате или обучении.
3.2. Если для исполнения договора это необходимо, Оператор может получать от платёжного провайдера сведения о факте оплаты, сумме и идентификаторе транзакции, но не обрабатывает платёжные данные банковской карты в полном объёме, если они не передаются ему напрямую.
3.3. При посещении сайта могут автоматически собираться технические данные, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени доступа и действиях на сайте, если такие данные используются на сайте.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта;
- потенциальные клиенты;
- покупатели онлайн-курсов;
- обучающиеся пользователи;
- лица, направившие запросы через формы обратной связи, мессенджеры, электронную почту или чат.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются для следующих целей:
- заключение и исполнение договора на оказание информационных услуг и предоставление доступа к онлайн-курсу;
- предоставление доступа к материалам курса, урокам, заданиям и обратной связи;
- обработка заявок, оплат, возвратов и обращений;
- направление уведомлений, связанных с исполнением договора;
- техническая поддержка пользователя;
- ведение бухгалтерского и налогового учёта;
- соблюдение требований законодательства РФ;
- улучшение качества сервиса и аналитика работы сайта, если используются соответствующие инструменты;
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством РФ;
- иные предусмотренные законом основания.
7. Способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. Оператор вправе совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу;
- блокирование;
- удаление;
- уничтожение.
8. Условия передачи персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:
- платёжным сервисам — для приёма оплаты;
- сервисам электронной почты и мессенджерам — для коммуникации с клиентом;
- сервисам аналитики и CRM — при их использовании;
- бухгалтерским и налоговым сервисам — при необходимости исполнения обязанностей по учёту и отчётности;
- иным подрядчикам и техническим исполнителям, оказывающим услуги Оператору по поручению.
8.2. Передача персональных данных осуществляется при условии соблюдения конфиденциальности и принятия мер по защите данных.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки или до прекращения договорных отношений, если иной срок не установлен законом.
9.2. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, если отсутствуют иные законные основания для обработки.
9.3. Данные, необходимые для исполнения обязательств по бухгалтерскому и налоговому учёту, хранятся в сроки, установленные законодательством РФ.
9.4. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- реализовывать иные права, предусмотренные законодательством РФ.
11. Порядок отзыва согласия и обращения субъекта
11.1. Субъект персональных данных может отозвать согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты studio-elenapopova@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».
11.2. Оператор прекращает обработку персональных данных в течение срока, установленного законодательством РФ и необходимого для исполнения требований закона, если отсутствуют иные законные основания для их обработки.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Такие меры могут включать:
- использование защищённых соединений;
- ограничение доступа к данным;
- применение паролей и разграничение прав доступа;
- контроль действий с данными;
- хранение документов и файлов в защищённых сервисах;
- принятие локальных актов по обработке и защите ПДн.
13. Cookies и технические данные
13.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, аналитики и улучшения качества сервиса.
13.2. Пользователь может ограничить использование cookies в настройках браузера, если это не нарушает работу отдельных функций сайта.
14. Порядок изменения Политики
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://disk.yandex.ru/i/2RlplmJ7Uh18uw