1 Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъект, Пользователь), которые пользуются сайтом https://karpova-msp.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Карпова Валерия Михайловна (далее — Оператор):
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, независимо от того, обрабатываются они с использованием средств автоматизации или без них.
1.4. Политика распространяется на обработку данных Пользователей и не распространяется на обработку данных работников Оператора и лиц, состоящих с ним в гражданско-правовых отношениях, — такая обработка регулируется отдельными локальными документами.
1.5. Действующая редакция Политики постоянно доступна по адресу https://karpova-msp.ru/privacy.html и открывается по ссылке в подвале каждой страницы Сайта и рядом с каждой формой сбора данных.
1.6. Используя Сайт и направляя данные через размещённые на нём формы, Пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных предоставляется отдельно — путём проставления отметки в чекбоксе рядом с формой; текст согласия опубликован на странице «Согласие на обработку персональных данных».
2 Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее её цели, состав данных и совершаемые с ними действия.
- Субъект персональных данных — физическое лицо, к которому относятся данные.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Обезличивание — действия, после которых становится невозможно без дополнительной информации определить принадлежность данных конкретному Субъекту.
- Уничтожение — действия, в результате которых данные безвозвратно уничтожаются без возможности восстановления содержания.
- Файлы cookie — небольшие текстовые фрагменты, которые Сайт сохраняет в браузере Пользователя. Порядок их использования описан в Политике использования файлов cookie.
3 Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие Субъекта на обработку его персональных данных — подпункт 1 пункта 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также заключение договора по инициативе Субъекта — подпункт 5 пункта 1 статьи 6;
- исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте — подпункт 2 пункта 1 статьи 6;
- согласие Субъекта на обработку персональных данных, разрешённых для распространения, — статья 10.1 Федерального закона № 152-ФЗ (в случаях публикации отзывов, фотографий и видеоматериалов с участием Субъекта, оформляется отдельно).
3.2. Правовым основанием также являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», уставные и учредительные документы Оператора, заключаемые Оператором договоры и полученные согласия Субъектов.
4 Цели обработки и состав данных
4.1. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не обрабатывает данные, избыточные по отношению к ним.
| Цель обработки | Состав данных | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, отправленной через форму на Сайте: связь с Пользователем, ответы на вопросы о курсе, направление программы и условий участия | Имя (или иное указанное обращение), номер телефона либо имя пользователя в мессенджере Telegram, выбранный тариф, сведения о текущей роли и опыте, указанные в форме | Согласие Субъекта; заключение договора по инициативе Субъекта | 1 год со дня получения заявки либо до отзыва согласия — что наступит раньше |
| Заключение и исполнение договора об оказании услуг по обучению, расчёты, выдача документов о прохождении программы | Фамилия, имя, отчество, контактный телефон, адрес электронной почты, иные данные, необходимые для оформления договора | Исполнение договора; требования законодательства | В течение срока действия договора и 5 лет после его исполнения — в объёме, необходимом для соблюдения требований налогового законодательства и законодательства о бухгалтерском учёте |
| Сбор обезличенной статистики посещаемости Сайта, оценка удобства страниц и качества рекламных каналов | Обезличенные данные о посещении: IP-адрес в обезличенном виде, тип и версия браузера и операционной системы, разрешение экрана, источник перехода, просмотренные страницы, время и длительность визита, идентификаторы файлов cookie систем веб-аналитики | Согласие Пользователя, выражаемое в баннере уведомления о файлах cookie | Согласно срокам хранения оператора системы веб-аналитики; идентификаторы cookie — не более 12 месяцев |
| Подтверждение факта и параметров полученного согласия, защита прав Оператора и Субъекта при разрешении споров и при проверках контролирующих органов | Дата и время отправки формы, редакция текста согласия, обезличенный (хешированный) IP-адрес, состав отправленных полей | Законный интерес Оператора в подтверждении соблюдения требований законодательства; исполнение обязанностей Оператора | 3 года со дня получения согласия |
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные и данные о судимости.
4.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.4. Оператор не обрабатывает персональные данные несовершеннолетних, не достигших возраста 18 лет, без согласия их законных представителей. Формы на Сайте предназначены для совершеннолетних Пользователей.
5 Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, при обязательном соблюдении требований законодательства Российской Федерации.
5.2. Персональные данные Пользователей записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, размещённых на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Сайт размещён на серверах российского хостинг-провайдера ООО «Бегет» (Российская Федерация).
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях рекламы товаров и услуг третьих лиц.
5.5. Передача персональных данных третьим лицам возможна исключительно в следующих случаях:
- лицам, привлечённым Оператором для обработки данных по его поручению на основании договора, содержащего условия о конфиденциальности и обеспечении безопасности данных (статья 6 часть 3 Федерального закона № 152-ФЗ), — в объёме, необходимом для выполнения поручения;
- государственным органам и органам местного самоуправления — по мотивированному запросу в порядке и объёме, предусмотренных законодательством;
- с отдельного согласия Субъекта — в иных случаях и объёме, указанных в таком согласии.
5.6. Перечень лиц, участвующих в обработке данных по поручению Оператора:
| Лицо | Роль в обработке | Передаваемые данные |
|---|---|---|
| ООО «Бегет», ИНН 7842349892 (хостинг-провайдер, Российская Федерация) | Размещение Сайта, хранение файлов и журналов веб-сервера, приём и передача сообщений электронной почты | Все данные, направленные через формы Сайта; технические журналы обращений |
| ООО «ЯНДЕКС», ИНН 7736207543 (сервис «Яндекс Метрика») | Сбор и обработка обезличенной статистики посещаемости по поручению Оператора | Обезличенные данные о посещении и идентификаторы cookie; данные из форм не передаются |
| ООО «ВК» / VK.com (сервис «Mail.ru», личный почтовый ящик Оператора) | Хранение сообщений с заявками, пересылаемых с ящика Оператора info@karpova-msp.ru на его личный почтовый ящик | Содержание заявки, направленной через форму Сайта |
5.7. При достижении цели обработки, а также при отзыве согласия Субъекта Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иной срок хранения не установлен договором или законодательством. Факт уничтожения фиксируется актом.
6 Меры по обеспечению безопасности
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ):
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждена и опубликована настоящая Политика, приняты локальные акты по вопросам обработки данных;
- доступ к данным предоставлен ограниченному кругу лиц, каждое из которых ознакомлено с требованиями законодательства и приняло обязательство о конфиденциальности;
- передача данных между браузером Пользователя и Сайтом защищена протоколом шифрования TLS (HTTPS);
- применяются средства антивирусной защиты и разграничения прав доступа, ведётся журналирование действий с данными;
- осуществляется резервное копирование и контроль за фактическим составом и сроками хранения данных;
- проводится периодическая оценка вреда, который может быть причинён Субъектам, и внутренний контроль соответствия обработки требованиям закона.
6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, указанных в пункте 5.5 Политики.
6.3. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
7 Права Субъекта персональных данных
7.1. Субъект имеет право:
- получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, её правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ к данным, обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения об осуществлённой или предполагаемой трансграничной передаче;
- требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против получения от Оператора рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8 Как направить запрос и отозвать согласие
8.1. Запрос о доступе к своим данным, требование об их уточнении, блокировании или уничтожении, а также отзыв согласия направляются Оператору одним из способов:
- по электронной почте на адрес info@karpova-msp.ru с темой письма «Персональные данные»;
- в письменной форме по адресу: 344018, Ростовская область, г. Ростов-на-Дону, переулок Семашко, д. 113, кв./оф. 540.
8.2. Запрос должен содержать: сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, номер телефона или имя, указанные в заявке), либо номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие факт обработки данных Оператором; подпись Субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления о продлении.
8.4. Отзыв согласия не требует объяснения причин. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства или для исполнения заключённого договора.
9 Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если самой редакцией не предусмотрено иное. Дата вступления в силу и номер редакции указаны в начале документа.
9.2. Оператор рекомендует периодически знакомиться с действующей редакцией Политики.
9.3. Все отношения, связанные с обработкой персональных данных и не урегулированные Политикой, регулируются законодательством Российской Федерации.
9.4. Недействительность отдельного положения Политики не влечёт недействительности остальных её положений.