1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Аксеновой Вероникой Игоревной (далее — Оператор) при осуществлении уставной деятельности, включая оказание образовательных и сопутствующих услуг, взаимодействие с клиентами, пользователями Сайта и иными субъектами персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на всех посетителей Сайта Оператора, а также на лиц, которые:

• оставляют заявки на получение информации об услугах;
• приобретают и проходят обучение по программам дополнительного образования;
• подписываются на информационные и рекламные рассылки.

1.3. Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированная обработка). Основными автоматизированными информационными системами являются: мессенджер VK (ООО «В Контакте»), мессенджер MAX (ООО «МАХ»), платформа Яндекс.Телемост (ООО «Яндекс»), платформа GetCourse (ООО «Геткурс»). Неавтоматизированная обработка осуществляется при ведении бумажных журналов учета посещаемости занятий, оформлении расписок или иных документов на бумажном носителе. Для оперативной связи и поддержки Оператор может использовать мессенджеры по номеру телефона, предоставленному клиентом. В этом случае мессенджер используется как средство связи для персональной двусторонней коммуникации.

1.4. Актуальная версия Политики размещена в сети интернет по сетевому адресу: https://aksenovaveronika.ru и/или предоставляется для ознакомления по запросу.

1.5. Основные категории субъектов, чьи данные обрабатываются:

• посетители Сайта (статистические данные, cookie);
• потенциальные заказчики (лиды), оставившие заявку;
• заказчики услуг (обучающиеся) по договору оферты;
• лица, подписавшиеся на рекламные и информационные рассылки.

2. Цели обработки персональных данных

2.1. Целями сбора и обработки персональных данных Субъектов являются:

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2.3. Субъект персональных данных в любой момент может отказаться от получения рекламных рассылок, направив Оператору письменное заявление одним из следующих способов:

— по электронной почте: info@aksenovaveronika.ru с пометкой «Отказ от рассылки»;

— нажав на активную ссылку «Отписаться» в тексте любого полученного рекламного сообщения.

3. Передача персональных данных третьим лицам и обработчикам

3.1. Для достижения целей обработки, указанных в разделе 2, Оператор привлекает сторонних обработчиков и передает им персональные данные, обеспечивая наличие с ними договоров, обязывающих соблюдать конфиденциальность и безопасность ПДн, а также соответствие требованиям законодательства РФ.

3.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при условии соблюдения требований ст. 12 Федерального закона № 152-ФЗ. На дату утверждения настоящей Политики трансграничная передача персональных данных не осуществляется.

3.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Права и обязанности Оператора и субъекта персональных данных

4.1. Оператор имеет право:

• получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пунктами 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ (в частности, для исполнения договора, исполнения требований законодательства, защиты жизни и здоровья и др.).
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства;
• оценивать вред, который может быть причинен субъектам персональных данных в случае нарушения закона;
• назначить лицо, ответственное за организацию обработки персональных данных, либо возложить эти обязанности на себя (как ИП);
• предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 152-ФЗ);
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• в случае обнаружения факта неправомерной передачи (утечки) персональных данных, уведомить Роскомнадзор в порядке и сроки, установленные ст. 21 Закона о персональных данных: уведомление Роскомнадзора о факте утечки — в течение 24 часов, предоставление результатов расследования — в течение 72 часов;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.4. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Субъекта осуществляется в течение сроков, установленных разделом 2 настоящей Политики, любым законным способом: как с использованием средств автоматизации (электронные журналы, базы данных, мессенджеры), так и без использования таких средств (на бумажных носителях: расписки, договоры, журналы учета посещаемости).

5.2. Обработка персональных данных начинается с момента их получения Оператором, в том числе при:

— заполнении веб-формы на Сайте;

— совершении оплаты через платежную систему;

— устном сообщении данных (в ходе телефонного разговора или личной встречи);

— письменном предоставлении (переписка в мессенджерах, по электронной почте, подача рукописного заявления).

5.3. Вся информация, предоставленная Субъектом, считается конфиденциальной и подлежит защите. Оператор обеспечивает, что привлекаемые им официальные обработчики (ООО «Геткурс», ООО «Яндекс») соблюдают требования законодательства о персональных данных. В отношении мессенджеров (VK, MAX) Оператор не несет ответственности за их политики конфиденциальности. С условиями обработки данных указанными сервисами Субъект может ознакомиться самостоятельно в соответствующих политиках этих сервисов.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.

— Данные в электронной форме хранятся в информационных системах на территории РФ.

— Данные на бумажных носителях (если таковые ведутся) хранятся в запираемых шкафах, доступ к которым ограничен.

По истечении сроков хранения данные подлежат уничтожению (удалению из информационных систем и/или уничтожению бумажных носителей) в порядке, установленном локальными актами Оператора, в течение 30 календарных дней с даты наступления основания для уничтожения.

5.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования.

5.5.1. Организационные меры:

• назначение ответственного за обработку ПДн (сам ИП либо сотрудник)
• утверждение локальных актов по вопросам обработки персональных данных;
• ознакомление работников Оператора с положениями законодательства о персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• учет и хранение материальных носителей персональных данных.

5.5.2. Технические меры:

• использование защищенных каналов связи (протокол HTTPS);
• использование надежных паролей и их регулярная смена;
• антивирусная защита, межсетевое экранирование;
• резервное копирование баз данных;
• контроль целостности программного обеспечения;
• логирование действий пользователей в информационных системах.

5.6. В случае выявления неточностей в персональных данных, Субъект ПДн может актуализировать их, направив Оператору уведомление по электронной почте: info@aksenovaveronika.ru с пометкой «Актуализация персональных данных».

5.7. Особенности обработки для распространения:

— Обработка персональных данных для распространения (публикация фото, видео, отзывов) осуществляется только на основании отдельного согласия, оформленного в соответствии со ст. 10.1 152-ФЗ.

— В согласии на распространение Субъект вправе установить запреты на передачу данных неограниченному кругу лиц, а также условия обработки.

— Согласие на распространение действует до момента его отзыва. Отзыв осуществляется путем направления требования на электронную почту Оператора. Оператор обязан прекратить распространение данных в течение 3 (трех) рабочих дней с момента получения требования.

5.8. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте: info@aksenovaveronika.ru с пометкой «Отзыв согласия». Отзыв согласия на обработку данных, необходимых для исполнения договора, не прекращает их обработку в той части, которая требуется для исполнения обязательств (ч. 2 ст. 9 152-ФЗ). Оператор обязан письменно предупредить Субъекта об этом.

5.9. Сроки ответов на запросы субъектов ПДн:

• на предоставление информации об обработке — 10 рабочих дней;
• на прекращение обработки (при отзыве согласия) — в течение срока, необходимого для технического прекращения, не более 30 календарных дней с момента получения отзыва;
• на уточнение, блокирование или уничтожение — 7 рабочих дней со дня предоставления уточняющих сведений;
• на направление мотивированного отказа — 7 рабочих дней;

6. Заключительные положения

6.1. В данном документе будут отражены любые изменения Политики. Политика действует до момента ее замены новой редакцией. Оператор обязуется актуализировать Политику при изменении законодательства РФ или существенном изменении процессов обработки персональных данных. Актуальная версия Политики всегда размещена на Сайте Оператора.

6.2. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

6.3. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до момента принятия новой Политики.

7. Контактные данные Оператора

Индивидуальный предприниматель Аксенова Вероника Игоревна

ИНН 772975174290, ОГРНИП 321774600718101

Адрес: 119192, г.Москва, пр. Мичуринский, д.21, кв. 31

E-mail: info@aksenovaveronika.ru