1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Трофимовой Светланой Валерьевной (ИНН: 770170647864, ОГРНИП: 316682000060358, адрес регистрации: 393633, Тамбовская область, Мордовский район, с. Шульгино, ул. Мелиоративная, д. 17, кв. 2), далее — «Оператор».

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sculptpro.svetochschool.ru (включая все его страницы и поддомены) и обучающей платформы GetCourse.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• Подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты на оказание информационно-консультационных услуг).
• Предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на сайте и в закрытом личном кабинете платформы GetCourse.
• Установление с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования сайта и оказания услуг, обработку запросов и заявок.
• Направление на электронную почту кассовых чеков в соответствии с законодательством РФ.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Публичная оферта на оказание информационно-консультационных услуг;
• Согласие Пользователя на обработку персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (e-mail).

4.2. На сайте автоматически собираются и обрабатываются обезличенные данные о посетителях с помощью файлов cookie и сервисов интернет-статистики (Яндекс.Метрика). Используются следующие категории cookie-файлов:

• Технические — необходимы для корректной работы сайта (авторизация, сессии);
• Аналитические — для сбора обезличенной статистики посещений (Яндекс.Метрика);
• Функциональные — для запоминания пользовательских настроек.

Пользователь вправе самостоятельно отключить cookie в настройках своего браузера; в этом случае часть функциональности сайта может быть недоступна.

4.3. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрические персональные данные.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.2. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства, в том числе:

• использование защищённого соединения по протоколу HTTPS;
• ограничение доступа к персональным данным кругом уполномоченных лиц;
• использование сертифицированной обучающей платформы GetCourse, размещённой на территории Российской Федерации.

5.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.4. Персональные данные Пользователя могут быть переданы следующим уполномоченным третьим лицам исключительно для целей исполнения Договора и соблюдения требований законодательства РФ:

• ООО «Система Геткурс» — обеспечение работы обучающей платформы, хранение учётных записей и приём платежей в качестве платёжного агента (встроенная касса GetCourse);
• «Первый ОФД» — оператор фискальных данных, осуществляющий формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

5.5. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.

6. Срок обработки и хранения персональных данных

6.1. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны.

6.2. После прекращения Договора персональные данные Пользователя хранятся Оператором в течение 3 (трёх) лет — общий срок исковой давности (ст. 196 ГК РФ).

6.3. Документы, содержащие персональные данные и относящиеся к бухгалтерскому и налоговому учёту, хранятся в течение сроков, установленных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ (не менее 5 лет).

6.4. По истечении сроков хранения персональные данные подлежат уничтожению.

7. Права субъекта персональных данных

7.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, незаконности обработки или избыточности относительно целей обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Запросы и обращения направляются на адрес электронной почты Оператора: svetlanaworknail@gmail.com. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения обращения.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно или путём направления Оператору уведомления на адрес электронной почты: svetlanaworknail@gmail.com.

8.2. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронную почту svetlanaworknail@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки и уничтожение персональных данных осуществляется в течение 30 (тридцати) дней с момента получения отзыва, если иной срок не установлен законодательством.

9. Реагирование на инциденты, связанные с персональными данными

9.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 (двадцати четырёх) часов с момента его выявления.

9.2. О результатах внутреннего расследования инцидента Оператор уведомляет Роскомнадзор в течение 72 (семидесяти двух) часов с момента его выявления.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте svetlanaworknail@gmail.com.

10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная редакция Политики постоянно доступна на сайте https://sculptpro.svetochschool.ru.