Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее – Политика) издана и применяется индивидуальным предпринимателем Драгуном Дмитрием Владимировичем (ИНН 631938187703, ОГРНИП 322774600585342; далее – Оператор) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).

1.2. Политика определяет порядок и условия обработки Оператором персональных данных, а также сведения о реализуемых требованиях к защите персональных данных. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Политика действует в отношении данных, обрабатываемых через сайт https://resolvemaster.training и его поддомены (далее – Сайт), включая онлайн-платформу с базой видеоуроков по адресу online.resolvemaster.training.

1.4. Действующая редакция Политики размещена в открытом доступе на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2.1. Оператор: индивидуальный предприниматель Драгун Дмитрий Владимирович. ИНН 631938187703, ОГРНИП 322774600585342. Адрес: г. Москва, ул. Дудинка, д. 2, корп. 2, кв. 211. Адрес электронной почты для обращений по вопросам обработки персональных данных: dragundima@yandex.ru.

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; иные нормативные правовые акты в области обработки персональных данных;
• договор об оказании услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, – в этом случае в силу пункта 5 части 1 статьи 6 Закона обработка данных, необходимых для заключения и исполнения договора, осуществляется без отдельного согласия субъекта;
• согласие субъекта персональных данных на обработку его персональных данных – в случаях, когда обработка не связана с исполнением договора (в частности, обработка данных, указанных в формах заявок и обращений на Сайте), а также согласие на получение рекламно-информационных сообщений.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку или обращение; пользователи, зарегистрированные на онлайн-платформе; заказчики услуг Оператора.

4.2. Персональные данные обрабатываются в целях:

• приёма и обработки заявок и обращений, направленных через формы Сайта, и связи с субъектом по ним (консультирование, ответы на вопросы);
• предоставления доступа к демонстрационным материалам и видеоурокам, вебинарам;
• регистрации и ведения учётной записи субъекта на онлайн-платформе;
• проведения опросов и маркетинговых (статистических) исследований, анализа ответов и направления субъекту вознаграждения за участие в опросе;
• заключения, исполнения и прекращения договора об оказании услуг, включая приём оплаты и оформление документов;
• размещения отзывов заказчиков (в том числе содержащих имя и изображение) в открытых источниках – только на основании отдельного согласия субъекта на распространение персональных данных (статья 10.1 Закона);
• исполнения обязанностей, возложенных на Оператора законодательством (в том числе налогового и бухгалтерского учёта);
• направления рекламно-информационных сообщений – только при наличии отдельного согласия субъекта.

4.3. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• имя пользователя (ник) в мессенджере Telegram (при указании субъектом);
• идентификатор пользователя в сторонних сервисах, используемых для авторизации на Сайте (при использовании такой авторизации);
• изображение (фотография) субъекта – при размещении отзыва на основании отдельного согласия на распространение персональных данных;
• сведения, автоматически собираемые при использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о действиях на Сайте (подробнее – в разделе 8 Политики).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператор не собирает и не хранит: их обработка при оплате осуществляется банком и платёжными сервисами (см. пункт 6.2).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется на принципах законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки данных, избыточных по отношению к целям; достоверности данных и их актуальности; хранения данных не дольше, чем этого требуют цели обработки.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

5.4. Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих соблюдение ими требований Закона (часть 3 статьи 6 Закона):

• ООО «10Х ИТ-РЕШЕНИЯ» (ИНН 9731014380; 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1) – техническое обеспечение работы онлайн-платформы;
• АО «Селектел» (ИНН 7810962785; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А) – услуги хостинга и размещения данных на серверах на территории Российской Федерации;
• ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) – обработка сведений о посещении Сайта средствами веб-аналитики «Яндекс.Метрика» (раздел 8 Политики).

6.2. При оплате услуг обработка данных плательщика (в том числе данных банковской карты) осуществляется операторами по приёму платежей и банком-эквайером в рамках исполнения договора и требований платёжных систем. Оператор данные банковской карты не получает и не хранит.

6.3. Оператор вправе передавать персональные данные государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия, но не дольше срока действия соответствующего согласия (5 лет с момента его предоставления). Данные, связанные с исполнением договора и требованиями налогового и бухгалтерского законодательства, хранятся в течение сроков, установленных таким законодательством.

7.2. По достижении целей обработки, а также в случае отзыва согласия при отсутствии иных правовых оснований обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней. Уничтожение данных на онлайн-платформе осуществляется в том числе посредством удаления учётной записи.

8.1. На Сайте используются файлы cookie и система веб-аналитики «Яндекс.Метрика» (включая инструмент «Вебвизор»), предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). «Яндекс.Метрика» собирает и обрабатывает сведения о посещении Сайта: файлы cookie и иные идентификаторы, IP-адрес, сведения о браузере и устройстве, источник перехода, а также сведения о действиях пользователя на страницах Сайта, в том числе с записью действий с помощью инструмента «Вебвизор». Эти данные используются для анализа посещаемости, улучшения работы Сайта и оценки эффективности рекламы.

8.2. Технически необходимые файлы cookie обеспечивают базовое функционирование Сайта и используются без отдельного согласия. Аналитические и иные необязательные файлы cookie, а также системы веб-аналитики (включая «Яндекс.Метрику») задействуются при наличии согласия пользователя, выражаемого путём нажатия соответствующей кнопки в информационном уведомлении (баннере) о файлах cookie, размещаемом на Сайте. До получения согласия необязательные файлы cookie и системы веб-аналитики не активируются.

8.3. Пользователь может отозвать согласие и отказаться от необязательных файлов cookie, изменив свой выбор в баннере о файлах cookie либо в настройках браузера, без ограничения доступа к основным функциям Сайта.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона. Доступ к онлайн-платформе осуществляется по защищённому протоколу HTTPS.

9.2. Ответственным за организацию обработки персональных данных является Оператор. Оператор осуществляет внутренний контроль за соответствием обработки требованиям законодательства, принимает меры по обнаружению фактов несанкционированного доступа и по восстановлению данных.

9.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о таком инциденте: в течение 24 часов с момента его выявления – о произошедшем инциденте и предполагаемых причинах, в течение 72 часов – о результатах внутреннего расследования и о лицах, виновных в инциденте (часть 3.1 статьи 21 Закона).

10.1. Субъект персональных данных имеет право: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение на адрес dragundima@yandex.ru либо почтовым отправлением на адрес Оператора. Обращение должно позволять идентифицировать субъекта. Оператор рассматривает обращение в течение 10 рабочих дней со дня его получения; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о продлении и его причинах (статья 20 Закона).

10.3. Согласие на обработку персональных данных (в случаях, когда оно требуется) и согласие на получение рекламно-информационных сообщений предоставляются субъектом отдельно друг от друга – путём проставления отдельных отметок в формах на Сайте – и могут быть отозваны независимо друг от друга.