Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – Политика) издана и применяется индивидуальным предпринимателем Драгуном Дмитрием Владимировичем (ИНН 631938187703, ОГРНИП 322774600585342; далее – Оператор) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).

1.2. Политика определяет порядок и условия обработки Оператором персональных данных, а также сведения о реализуемых требованиях к защите персональных данных. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Политика действует в отношении данных, обрабатываемых через сайт https://resolvemaster.training и его поддомены (далее – Сайт), включая онлайн-платформу с базой видеоуроков по адресу online.resolvemaster.training.

1.4. Действующая редакция Политики размещена в открытом доступе на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2.1. Оператор: индивидуальный предприниматель Драгун Дмитрий Владимирович. ИНН 631938187703, ОГРНИП 322774600585342. Адрес: г. Москва, ул. Дудинка, д. 2, корп. 2, кв. 211. Адрес электронной почты для обращений по вопросам обработки персональных данных: dragundima@yandex.ru.

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; иные нормативные правовые акты в области обработки персональных данных;
• договор об оказании услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, – в этом случае в силу пункта 5 части 1 статьи 6 Закона обработка данных, необходимых для заключения и исполнения договора, осуществляется без отдельного согласия субъекта;
• согласие субъекта персональных данных на обработку его персональных данных – в случаях, когда обработка не связана с исполнением договора (в частности, обработка данных, указанных в формах заявок и обращений на Сайте), а также согласие на получение рекламно-информационных сообщений.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку или обращение; пользователи, зарегистрированные на онлайн-платформе; заказчики услуг Оператора.

4.2. Персональные данные обрабатываются в целях:

• приёма и обработки заявок и обращений, направленных через формы Сайта, и связи с субъектом по ним (консультирование, ответы на вопросы);
• предоставления доступа к демонстрационным материалам и видеоурокам, вебинарам;
• регистрации и ведения учётной записи субъекта на онлайн-платформе;
• проведения опросов и маркетинговых (статистических) исследований, анализа ответов и направления субъекту вознаграждения за участие в опросе;
• заключения, исполнения и прекращения договора об оказании услуг, включая приём оплаты и оформление документов;
• размещения отзывов заказчиков (в том числе содержащих имя и изображение) в открытых источниках – только на основании отдельного согласия субъекта на распространение персональных данных (статья 10.1 Закона);
• исполнения обязанностей, возложенных на Оператора законодательством (в том числе налогового и бухгалтерского учёта);
• направления рекламно-информационных сообщений – только при наличии отдельного согласия субъекта.

4.3. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• имя пользователя (ник) в мессенджере Telegram (при указании субъектом);
• идентификатор пользователя в сторонних сервисах, используемых для авторизации на Сайте (при использовании такой авторизации);
• изображение (фотография) субъекта – при размещении отзыва на основании отдельного согласия на распространение персональных данных;
• сведения, автоматически собираемые при использовании Сайта: IP-адрес (не сохраняется, используется для определения страны и города), файлы cookie и иные идентификаторы браузера, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода (подробнее – в разделе 8 Политики).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператор не собирает и не хранит: их обработка при оплате осуществляется банком и платёжными сервисами (см. пункт 6.2).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется на принципах законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки данных, избыточных по отношению к целям; достоверности данных и их актуальности; хранения данных не дольше, чем этого требуют цели обработки.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.4. Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

6.1. Оператор обрабатывает персональные данные самостоятельно, средствами собственной онлайн-платформы, размещённой на серверах на территории Российской Федерации, и не поручает их обработку третьим лицам, за исключением случая, указанного в пункте 6.2 настоящей Политики. Это относится в том числе к сведениям о посещении Сайта (раздел 8 Политики).

6.2. При оплате услуг обработка данных плательщика (в том числе данных банковской карты) осуществляется операторами по приёму платежей и банком-эквайером в рамках исполнения договора и требований платёжных систем. Оператор данные банковской карты не получает и не хранит.

6.3. Оператор вправе передавать персональные данные государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия, но не дольше срока действия соответствующего согласия (5 лет с момента его предоставления). Данные, связанные с исполнением договора и требованиями налогового и бухгалтерского законодательства, хранятся в течение сроков, установленных таким законодательством.

7.2. По достижении целей обработки, а также в случае отзыва согласия при отсутствии иных правовых оснований обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней. Уничтожение данных на онлайн-платформе осуществляется в том числе посредством удаления учётной записи.

8.1. На Сайте используются файлы cookie, локальное хранилище браузера и собственный счётчик посещений Оператора, работающий в составе его онлайн-платформы. Счётчик собирает сведения о посещении Сайта: адрес открытой страницы и её заголовок, адрес источника перехода, метки рекламных кампаний, сведения о браузере, виде и ширине экрана устройства и языке, страну и город, а также обезличенные идентификаторы посетителя и посещения, сохраняемые в локальном хранилище (при его недоступности – в файлах cookie) домена Сайта. IP-адрес используется только для определения страны и города в момент обращения и не сохраняется. Запись действий пользователя на странице – движений мыши, нажатий клавиш, содержимого полей форм – не ведётся; адреса страниц, содержащие в себе контактные данные, счётчику не передаются. Эти сведения используются для анализа посещаемости, улучшения работы Сайта и оценки эффективности рекламы. Сторонние системы веб-аналитики и рекламные счётчики на Сайте не используются.

8.2. Технически необходимые файлы cookie и локальное хранилище обеспечивают базовое функционирование Сайта и используются без отдельного согласия. Собственный счётчик посещений работает с момента открытия страницы: сам по себе он не собирает сведений, по которым можно установить личность посетителя (случай, когда посещения соотносятся с конкретным лицом, описан в п. 8.3), не сохраняет IP-адрес и не передаёт сведения третьим лицам. Правовое основание такой обработки – пункт 7 части 1 статьи 6 Закона (осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных). О сборе сведений Оператор сообщает информационным уведомлением (баннером) о файлах cookie со ссылкой на настоящую Политику; уведомление носит информационный характер: его закрытие согласием не является и состав собираемых сведений не меняет.

8.3. Обезличенные идентификаторы посетителя и посещения связываются с персональными данными конкретного лица только тогда, когда это лицо само себя называет: при оформлении заказа, входе в личный кабинет, отправке формы или запуске бота школы. С этого момента сведения о посещениях этого лица обрабатываются на общих основаниях, предусмотренных настоящей Политикой. Сведения, позволяющие соотнести посещения с посетителем, хранятся в течение срока, установленного Оператором, и по его истечении удаляются или обезличиваются; сохраняются только обобщённые сводки посещаемости, не относящиеся к конкретному лицу.

8.4. Пользователь может запретить сохранение файлов cookie и данных локального хранилища в настройках своего браузера – доступ к основным функциям Сайта при этом не ограничивается. В этом случае идентификаторы посетителя не сохраняются и каждое посещение учитывается как новое.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона. Доступ к онлайн-платформе осуществляется по защищённому протоколу HTTPS.

9.2. Ответственным за организацию обработки персональных данных является Оператор. Оператор осуществляет внутренний контроль за соответствием обработки требованиям законодательства, принимает меры по обнаружению фактов несанкционированного доступа и по восстановлению данных.

9.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о таком инциденте: в течение 24 часов с момента его выявления – о произошедшем инциденте и предполагаемых причинах, в течение 72 часов – о результатах внутреннего расследования и о лицах, виновных в инциденте (часть 3.1 статьи 21 Закона).

10.1. Субъект персональных данных имеет право: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес dragundima@yandex.ru либо почтовым отправлением на адрес Оператора. Обращение должно позволять идентифицировать субъекта. Оператор рассматривает обращение в течение 10 рабочих дней со дня его получения; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о продлении и его причинах (статья 20 Закона).

10.3. Согласие на обработку персональных данных (в случаях, когда оно требуется) и согласие на получение рекламно-информационных сообщений предоставляются субъектом отдельно друг от друга – путём проставления отдельных отметок в формах на Сайте – и могут быть отозваны независимо друг от друга.