правовой документ · 152-ФЗ, ст. 18.1
Политика в отношении обработки персональных данных
ИП Комаров Павел Александрович · онлайн-школа «Безтаргет» · сайт beztarget.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных — Индивидуальный предприниматель Комаров Павел Александрович (ИНН 482414050280, ОГРНИП 326480000037902) (далее — Оператор).
1.3. Политика действует в отношении всей информации о субъектах персональных данных, которую Оператор может получить при использовании сайта по адресу beztarget.ru (далее — Сайт), а также в ходе оказания образовательных и информационных услуг бренда «Безтаргет» (предзапись на курсы, консультации, материалы, связь в мессенджерах).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ. Используя Сайт и/или оставляя свои данные, субъект подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных при заполнении форм оформляется отдельным документом: Согласие на обработку персональных данных.
1.5. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.5. Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя, которые позволяют сайту запоминать сведения о действиях и настройках пользователя.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
3. Правовые основания и принципы обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта на обработку его персональных данных; заключение и исполнение договора, стороной которого является субъект (в том числе предзапись и последующее оказание услуг); требования законодательства РФ (в том числе налогового и бухгалтерского).
3.2. Обработка осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки данных, несовместимой с целями сбора; соответствия объёма и содержания данных целям обработки; точности и достаточности данных; хранения данных не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
4.1. Приём и обработка заявок на предзапись и участие в образовательных программах «Безтаргет» (в том числе курс «Автоматизация SMM»).
4.2. Обратная связь с субъектом: ответы на вопросы и обращения, информирование о старте курса, датах, тарифах и изменениях условий.
4.3. Заключение, исполнение и прекращение договора на оказание образовательных / информационных услуг (когда такой договор заключается).
4.4. Приём и обработка платежей, а также возврат денежных средств — при запуске оплаты (платёжные данные банковской карты Оператором не собираются и не хранятся; их обрабатывает платёжный сервис).
4.5. Направление субъекту информационных и рекламных сообщений о программах и услугах Оператора (при наличии соответствующего согласия).
4.6. Публикация отзывов субъекта (в том числе с его изображением) на информационных ресурсах Оператора — при наличии отдельного согласия субъекта.
4.7. Анализ посещаемости и улучшение работы Сайта с помощью сервисов веб-аналитики (раздел 11), а также обеспечение работоспособности и безопасности Сайта.
4.8. Исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).
5. Категории субъектов персональных данных
5.1. Посетители Сайта.
5.2. Лица, оставившие заявку (заполнившие форму) на Сайте или иным способом обратившиеся к Оператору.
5.3. Заказчики (ученики), оплатившие образовательную программу или иным образом заключившие договор с Оператором.
6. Категории и перечень обрабатываемых данных
6.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество (или имя/никнейм, указанные субъектом);
- адрес электронной почты;
- номер контактного телефона (если субъект его указал);
- аккаунт (никнейм) в мессенджере Telegram;
- сведения о выбранном продукте / тарифе и статусе заявки; при оплате — сведения об оплате; данные банковской карты Оператором не собираются и не хранятся;
- содержание обращений субъекта к Оператору;
- изображение субъекта в составе отзывов — при наличии согласия;
- технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на Сайте, дате и времени посещения, примерном местоположении.
6.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и др.), а также биометрические персональные данные в целях установления личности.
7. Порядок и способы обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
7.2. Сбор персональных данных осуществляется при заполнении субъектом форм на Сайте, при оплате (когда она доступна), при переписке с Оператором (в том числе по email и в Telegram), а также автоматически при использовании Сайта (cookie, веб-аналитика).
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённых с ними договоров, при условии соблюдения ими требований 152-ФЗ и конфиденциальности. Привлекаемые лица:
- хостинг-провайдер, обеспечивающий размещение Сайта (в том числе инфраструктура Beget);
- ООО «Яндекс» — в части сервиса веб-аналитики Яндекс.Метрика (раздел 11);
- мессенджер Telegram — в части переписки и информационных сообщений по заявкам и обучению;
- почтовые сервисы — в части доставки электронных писем;
- платёжный сервис — при запуске приёма оплаты на Сайте или по ссылке Оператора;
- сервисы автоматизации заявок и рассылок, используемые Оператором для обработки обращений с Сайта.
8.2. Оператор вправе передавать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
8.3. Оператор не продаёт и не раскрывает персональные данные неограниченному кругу лиц, за исключением публикации отзывов субъекта при наличии его отдельного согласия.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных как основную цель обработки. Взаимодействие субъекта со сторонними сервисами (мессенджер Telegram и иные) осуществляется субъектом самостоятельно и регулируется политиками и условиями этих сервисов.
10. Хранение данных на территории РФ
10.1. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения работоспособности Сайта, сохранения настроек пользователя (в том числе согласия на cookies) и анализа посещаемости.
11.2. Сайт использует сервис веб-аналитики Яндекс.Метрика, принадлежащий ООО «Яндекс». Яндекс.Метрика с помощью файлов cookie собирает обезличенные данные о посещениях Сайта (IP-адрес, сведения об устройстве, браузере и операционной системе, источник перехода, просмотренные страницы и действия на Сайте, дату и время посещения, примерное местоположение) в целях анализа посещаемости и улучшения работы Сайта. Обработка указанных данных осуществляется ООО «Яндекс» в соответствии с его условиями использования и политикой конфиденциальности, на серверах, расположенных на территории Российской Федерации.
11.3. Подробнее о cookies — в Политике cookies. Субъект может отказаться от использования файлов cookie и веб-аналитики, изменив настройки браузера, отклонив сбор в уведомлении на Сайте либо установив дополнение, блокирующее Яндекс.Метрику. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.
12. Сроки обработки и хранения. Уничтожение
12.1. Персональные данные обрабатываются до достижения целей их обработки, но не дольше, чем это необходимо для целей, указанных в настоящей Политике, либо до отзыва субъектом согласия, если иной срок не установлен законом или договором. По умолчанию данные заявок хранятся не более 3 (трёх) лет с момента последнего взаимодействия, если иное не требуется законом.
12.2. Данные, обработка которых требуется для соблюдения требований законодательства (в том числе бухгалтерского и налогового учёта), хранятся в течение сроков, установленных соответствующим законодательством.
12.3. При достижении целей обработки, отзыве согласия (при отсутствии иных правовых оснований обработки) либо по истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.
13. Права субъекта персональных данных
13.1. Субъект имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки; отозвать своё согласие на обработку персональных данных; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
13.2. Для реализации своих прав, а также для отзыва согласия субъект направляет соответствующий запрос на адрес электронной почты Оператора pavelkom@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.
13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях (в том числе для исполнения договора или требований закона).
14. Меры по обеспечению безопасности
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: ограничивает доступ к персональным данным; обеспечивает учёт носителей информации; применяет средства защиты информации; осуществляет внутренний контроль соответствия обработки требованиям законодательства.
14.2. Лицом, ответственным за организацию обработки персональных данных, является Оператор.
15. Заключительные положения
15.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты pavelkom@yandex.ru.
15.2. Настоящая Политика является общедоступной и подлежит размещению на Сайте.
Реквизиты и контакты Оператора
- Оператор: Индивидуальный предприниматель Комаров Павел Александрович
- ИНН: 482414050280
- ОГРНИП: 326480000037902
- Адрес: 398024, г. Липецк, ул. Папина, д. 8, кв. 94
- Расчётный счёт: 40802810720001057639
- Банк: ООО «Банк Точка»
- БИК: 044525104
- Корр. счёт: 30101810745374525104
- ИНН банка: 9721194461
- Email: pavelkom@yandex.ru
- Telegram: t.me/beztargetai
- Сайт: beztarget.ru