Политика обработки персональных данных
Дата публикации редакции Политики: 01.03.2023 г.

Настоящий документ определяет Политику ИП Вдовиной Ирины Андреевны (далее — Оператор) в области обработки персональных данных (далее — Политика).

Цель Политики: соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт — интернет – ресурс Оператора, расположенный по адресу: https://irinavdovina.com и на всех его поддоменах, например, https://irinavdovina.com/education.

Персональные данные — это любые данные о человеке (субъекте персональных данных), по которым можно его опознать.

Пользователь — физическое лицо, использующее Сайт в личных целях или как представитель другого лица.

Обработка Персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика является локальным документом Оператора, определяющим порядок Обработки Персональных данных.
1.2. Оператор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными правовыми актами, определяющими порядок работы с персональными данными.
1.3. Правовым основанием для обработки персональных данных являются:
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
  • согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

1.4. Назначением Политики является:
  • обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
  • четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
  • исключение несанкционированных действий любых третьих лиц по Обработке;
  • предотвращение возникновения возможной угрозы безопасности Пользователей.
1.5. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора; при условии, что Пользователю в каждом месте сбора
персональных данных предоставлена возможность ознакомиться с полным текстом
Политики;
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю
согласие на обработку персональных данных», при условии, что Пользователю в каждом
месте сбора персональных данных предоставлена возможность ознакомиться с полным
текстом Политики.

1.6. При изменении Политики Оператор публикует новую редакцию на Сайте. Новая редакция вступает в силу с момента ее публикации.

1.7. Если Пользователь после внесения изменений в Политику продолжил использовать Сайт, то считается, что он ознакомился и согласен с Политикой в новой редакции.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает Персональные данные на основе следующих принципов:
  • законная и справедливая основа Обработки;
  • обработка в соответствии с конкретными, заранее определенными и законными целями;
  • недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
  • соответствие содержания и объема Персональных данных заявленным целям Обработки;
  • точность, достаточность, актуальность и достоверность Персональных данных;
  • законность технических мер, направленных на Обработку;
  • разумность и целесообразность Обработки;
  • хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Пользователь;
  • уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.

3. ЦЕЛЬ ОБРАБОТКИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор Обрабатывает Персональные данные, которое указал Пользователь в формах Сайта, сообщил по телефону или в мессенджерах, направил по электронной почте, указанной на Сайте.

3.2. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:

1. Аутентификация Пользователя для заключения договора оказания услуг
Персональные данные: фамилия, имя, телефон, электронная почта.

Категория: общие.

Субъекты персональных данных: Пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки или отзыва согласия либо 5 лет.

Порядок уничтожения персональных данных: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.


2. Связь с Пользователем, направление сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера
Персональные данные: фамилия, имя, место жительства (адрес), телефон, электронная почта.

Категория: общие.

Субъекты персональных данных: Пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки или отзыва согласия либо 5 лет.

Порядок уничтожения персональных данных: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3. Обработка обращений, жалоб, запросов, сообщений от Оператора и Пользователем друг другу
Персональные данные: фамилия, имя, телефон, электронная почта, текст сообщения (если текст сообщения содержит персональные данные), банковские реквизиты (если необходимо для исполнения обязательств).

Категория: общие.

Субъекты персональных данных: Пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки или отзыва согласия либо 5 лет.

Порядок уничтожения персональных данных: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

4. Оставление Пользователем отзывов об услугах
Персональные данные: фамилия, имя, текст сообщения (если текст сообщения содержит персональные данные), данные аккаунтов социальных сетей Пользователя, данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела.

Категория: общие.

Субъекты персональных данных: Пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки или отзыва согласия либо 5 лет.

Порядок уничтожения персональных данных: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

5. Обеспечение работы сайта
Персональные данные: IP - адрес, данные о местоположении, cookie-файлы.

Категория: общие.

Субъекты персональных данных: Пользователи Сайта.

Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки или отзыва согласия либо не превышает 12 месяцев.

Порядок уничтожения персональных данных: удаление из нашей базы данных.

Такие данные сохраняются автоматически и обрабатываются нами обезличенно.

Основанием для обработки этих данных является согласие, которое вы выражаете, продолжая использовать Сайт после предупреждения об использовании данных.

Cookie – это небольшой текстовый файл о посещении сайтов, который веб-браузер сохраняет на ваше устройство.
Обращаясь к Cookies, мы делаем Сайт удобнее и полезнее для вас.

Большинство веб-браузеров скачивает Cookies автоматически.
Если вы хотите запретить использовать Cookies с вашего устройства, вы можете покинуть Сайт или изменить настройки вашего веб-браузера. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.
Вы можете ознакомиться с инструкцией по управлению файлами cookie для вашего браузера.


3.3. Оператор не обрабатывает биометрические Персональные данные, специальные категории Персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, медицинской информации, отражающей состояние здоровья субъекта персональных данных.

3.4. Оператор не проверяет:
  • дееспособность Пользователя;
  • достоверность предоставленных Пользователем Персональных данных.

3.5. Пользователь гарантирует, что:
  • предоставленные Персональные данные являются достоверными, актуальными;
  • получил согласие третьего лица на передачу его Персональных данных Оператору и их последующую Обработку, если Пользователь сообщает Оператору Персональные данные третьего лица.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает Персональные данные на основании заявки, полученной от Пользователя с помощью форм Сайта.

4.2. Оператор собирает Персональные данные следующими способами:
  • Пользователь добровольно предоставляет данные: при заполнении форм Сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и другими способами;
  • Автоматически с помощью технологий, веб-протоколов, cookie-файлов, веб-отметок, которые запускаются только при вводе Пользователем своих данных.
4.3. Просмотр страниц Сайта является возможным для Пользователей без предоставления Персональных данных и без раскрытия какой-либо информации, позволяющей напрямую идентифицировать Пользователя как личность.

4.4. Оператор хранит Персональные данные с использованием баз данных, находящихся на территории Российской Федерации.

4.5. Хранение персональных данных осуществляться в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели Обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.

Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, отзыва согласия субъекта персональных данных (если они обрабатываются на основании согласия) или наступления иных условий, установленных применимым законодательством для прекращения обработки персональных данных.

4.6. Оператор осуществляет Обработку с использованием средств автоматизации и без их использования.

4.7. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
  • Пользователь выразил согласие на такие действия.
  • Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
  • Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий Обработки.
  • В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сайта.
  • Использования аналитических программ, в том числе Яндекс. Метрики и др.

4.8. Оператор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.

4.9. В случае подтверждения факта неточности Персональных данных Оператор актуализирует их.

4.10. Оператор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).

4.11. Если Персональные данные были запрошены правоохранительными органами или предоставлены для судебного разбирательства, то Оператор не удаляет их пока эти вопросы не будут полностью решены и/или в течение срока, который требуется и (или) допустим в соответствии с применимым законодательством.

5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

5.1. Пользователь вправе уточнить Персональные данные при обращении к Оператору.

5.2. Пользователь вправе отозвать согласие на обработку Персональных данных направив Оператору обращение по адресу электронной почты: irinavdovina@inbox.ru

5.3. Пользователь вправе направить Оператору запрос в порядке, предусмотренном Политикой, на получение информации об Обработке, в том числе содержащей:
  • подтверждение факта Обработки;
  • правовые основания Обработки;
  • цели и применяемые Оператором способы Обработки;
  • какие именно Персональные данные обрабатываются и источник их получения;
  • сроки Обработки, в том числе сроки хранения Персональных данных;
  • порядок осуществления прав, предусмотренных законодательством Российской Федерации;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законодательством Российской Федерации.

5.4. Пользователь обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.


5.5. Пользователь обязуется воспользоваться реквизитами из Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор по запросу Пользователя предоставляет информацию об Обработке или обоснованный отказ.

6.2. По требованию Пользователя Оператор уточняет обрабатываемые Персональные данные, блокирует или удаляет их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки.

6.3. Оператор обеспечивает правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение.

6.4. Оператор прекращает Обработку и уничтожает Персональные данные, если их сохранение более не требуется для целей Обработки.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

7.1. На основании статьи 18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
7.2. К принимаемым мерам могут, в частности, относиться:
  • издание документов, определяющих политику в отношении Обработки;
  • осуществление внутреннего контроля и (или) аудита соответствия Обработки законодательству РФ, Политике;
  • назначение лица, ответственного за организацию Обработки;
  • ограничение состава лиц, которые имеют доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
  • отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором;
  • идентификация и аутентификация субъекта при доступе к данным;
  • ограничение программной среды;
  • защита машинных носителей информации, на которых хранятся и (или) обрабатываются Персональные данные;
  • регистрация событий безопасности;
  • антивирусная защита.

7.3. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.

7.4. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.

7.5. Оператор обязан передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) сведения о компьютерных инцидентах, которые привели к неправомерной передаче ПДн.

8. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе направлять оператору свои запросы и требования (далее – Обращения), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных.

8.2. Обращение должно быть направлено в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты субъекта персональных данных (пользователя), указанного им в договоре между оператором и субъектом персональных данных, на адрес электронной почты оператора: irinavdovina@inbox.ru

8.3. Направляемое пользователем обращение должно содержать следующую информацию:
  • Фамилию и имя субъекта персональных данных;
  • Сведения, подтверждающие участие субъекта персональных данных в
отношениях с оператором (в частности, подписанный договор);
  • Суть Обращения;
  • Подпись субъекта персональных данных или его законного представителя.

8.4. При направлении обращения Пользователь выражает согласие на обработку указанных персональных данных в целях его рассмотрения Оператором.

8.5. Оператор обязуется рассмотреть обращение Пользователя и направить ответ на него или мотивированный отказ в течение 10 (десяти) дней с момента поступления обращения.

8.6. Вся корреспонденция, полученная Оператором (обращения в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

8.7. Оператор рассматривает обращение субъекта персональных данных в следующем
порядке:
  • Обращение регистрируется в Журнале учета Обращений субъектов
персональных данных;
  • Проверяется наличие всех обязательных реквизитов Обращения;
  • Проверяется обоснованность Обращения;
  • Предоставляется ответ на Обращение.

9. РАЗРЕШЕНИЕ СПОРОВ





9.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора).



9.2. Получатель претензии в течение 10-ти дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.


9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.



9.4. К отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.


9.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу Оператора.

РЕКВИЗИТЫ ОПЕРАТОРА

ИП Вдовина Ирина Андреевна
ИНН: 54054381070,
ОГРНИП: 318547600116070
Эл. почта: irinavdovina@inbox.ru,vdowinair@yandex.ru

Политика размещена по адресу: https://irinavdovina.com/privacy