ОГРНИП 318385000105695
ИНН 380503873579
ИП Назаренко Д. Н.
1 ноября 2018 года
Политика обработки персональных данных
Основные термины и определения
Клиент/Субъект персональных данных, пользователь – пользователь сайта https://iamadesigner.ru , вносящий свои персональные данные в размещённые на Сайте электронные формы, предназначенные для заказа и оплаты предлагаемых Индивидуальным предпринимателем Назаренко Д.Н. услуг.
Оператор – Индивидуальный предприниматель Назаренко Дарья Николаевна, ИНН 380503873579, ОГРНИП 318385000105695, осуществляющий обработку персональных данных Клиентов.
Услуги – услуги по продаже онлайн-курсов, обучающих курсов, онлайн-курсов, предоставлении видеоматериалов дистанционным способом, приобретения подарочных сертификатов.
Сайт – официальный сайт Оператора, оказывающий Услуги посредством сети Интернет. Позволяет пользователям онлайн, в своём браузере, сформировать заказ Услуги, выбрать способ оплаты заказанной Услуги, оплатить заказанную Услугу.
Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами Оператора.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
Закон о персональных данных - закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том на защиту от несанкционированного доступа к персональным данным Клиентов.
1.2. Действие Политики распространяется на все персональные данные Клиентов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
1.3. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.
1.4. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен»на формах заказа или регистрации, путем нажатия кнопки "Принимаю" на всплывающем баннере, а также при регистрации Личного кабинета на Сайте Оператора.
1.5. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.
1.6. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.
1.7. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Категории субъектов, персональные данные которых обрабатываются:
2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от пользователя достоверные информацию и/или документы, содержащие персональные данные; использование Сайта, заполнение регистрационных форм, содержащих персональные данные, означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта; Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем при использовании Сайта;
— в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы Пользователя и его законного представителя в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. Цели обработки персональных данных Клиентов
Оператор обрабатывает персональные данные Клиентов в следующих целях:
— регистрация пользователя - физического лица на Сайте посредством специальной электронной формы, с целью создания личного кабинета пользователя, осуществления дальнейших заказов Услуг и заключения договоров платных образовательных услуг по выбранным Услугам;
— заказ пользователем Услуги и заключение договора платных образовательных услуг посредством акцепта оферты, размещенной на Сайте Оператора;
— оплата пользователем Услуги с использованием его банковской карты посредством платежного сервиса, интегрированного на Сайт Оператора;
— оформление подписки на получение информационных сообщений о новых Услугах Оператора;
— регистрация на бесплатные вебинары, проводимые Оператором, как автором методики;
— регистрация на обучающие курсы, проводимые Оператором как автором методики;
— заключение договора платных образовательных услуг;
— формирование статистики и оптимизации рекламных сообщений, улучшение работы Сайта.
6. Категории персональных данных, которые обрабатывает Оператор
В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:
- фамилия, имя и отчество;
- адрес электронной почты;
- номер мобильного телефона;
- возраст, дата рождения;
- сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
7. Виды обработки персональных данных
- Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
- Автоматизированная обработка персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой
- Сбор, обработка, защита таких данных Пользователей, как IP-адрес, информация из cookie-файлов, информация о браузере и операционной системе; времени доступа, адресе запрашиваемой страницы и реферере (адресе предыдущей страницы). Указанные данные передаются устройством Пользователя Сервису в автоматическом режиме и используются Оператором исключительно в целях улучшения внешнего вида и функциональности Сервиса, таргетирования рекламных материалов, статистических и исследовательских целях, а также для выявления и решения технических проблем.
8. Правовые основания обработки персональных данных
- Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации", Закон от 07.02.1992 N 2300-1 «О защите прав потребителей», законодательные требования по предоставлению информации по запросам государственных органов
- договоры, заключаемые между Оператором и Клиентом
- согласие на обработку персональных данных, полученное лично от Клиента.
9. Принципы и условия обработки персональных данных
9.1. Политика Оператора в отношении обработки персональных данных Клиентов сводится к минимизации объема обрабатываемой персональной информации. Вся дополнительная информация, не связанная с основной целью работы Сайта, предоставляется Клиентами по желанию.
9.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, указанным в разделе 4 Политики. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается.
Обработка персональных данных Клиента осуществляется с его согласия либо в целях заключения и исполнения договора платных образовательных услуг с ним, а также в случаях, предусмотренных действующим законодательством.
9.3. Настоящая Политика размещается Оператором на странице Сайта, на которой осуществляется регистрация Клиента, заказ Услуг, оставления заявки на обратный звонок, оформления подписки. При пользовании Сайтом Клиенту обеспечивается возможность для предоставления согласия на обработку персональных данных, а также согласия на получение рассылки от Оператора.
9.4. Клиент вправе отказаться от рассылки информации путём направления Оператору письменного заявления на электронный адрес info@iamadesigner.ru, с просьбой прекратить обработку его персональных данных. С момента получения Оператором такого заявления персональные данные Клиента исключаются из перечня получателей рассылки немедленно.
9.5. Оператор гарантирует конфиденциальность полученных персональных данных Клиентов.
9.6. Оператор предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения их трудовых обязанностей.
9.7. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных действующим законодательством, а также в целях исполнения договоров, заключаемых Клиентом и Оператором. При исполнении договора, заключенного с Клиентом, Оператор вправе передавать персональные данные Клиента для целей:
- оформления документов об образовании;
- организации и осуществлении доставки документов об образовании: курьерским службам, организациям почтовой связи, операторам электросвязи.
Полученные Оператором персональные данные Клиента передаются Партнёрам Оператора в объёме, необходимом исключительно для исполнения обязательств перед Клиентом.
9.8. Обработка персональных данных прекращается по достижению целей обработки, при утрате необходимости в достижении цели обработки, по истечении срока действия согласия на обработку персональных данных, при отзыве согласия на обработку персональных данных (если нет других оснований для обработки персональных данных, предусмотренных законодательством), при выявлении неправомерной обработки персональных данных, если обеспечить правомерность невозможно, в случае ликвидации Оператора.
10. Файлы cookie
10.1. Cookie – текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта.
10.2. Каждый раз при открытии страницы веб-сайта Ваш веб-клиент (веб-браузер) пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о Ваших действиях или предпочтениях в Интернете. При этом для обеспечения безопасности и сохранности Ваших данных Ваш веб-клиент (веб-браузер), как правило, не передает cookie, предназначенные для одного веб-сайта, другим ресурсам.
10.3. Вы можете как удалять уже сохраненные cookie по своему желанию, так и ограничить (запретить) их сбор, задав соответствующие настройки в Вашем веб-клиенте (веб-браузере).
Обращаем Ваше внимание, что в указанном случае мы не сможем гарантировать работоспособность Сайта и доступность его функционала в полном объеме.
Наш Сайт использует cookies, в частности для сбора сведений и контроля взаимодействия пользователей с Сайтом. Мы регистрируем благодаря таким файлам ваши предпочтения и ваши настройки.
Совокупная собранная информация позволяет нам анализировать модели трафика на нашем Сайте и повышать удобство навигации для посетителей сайта. Например, мы можем использовать файлы cookie для:
- сохранения имени пользователя и пароля, при заполнении форм, для определения географического положения Пользователя для будущих посещений с целью упростить и ускорить вход в систему;
- сохранения предпочтений Пользователя;
- время посещения сайта;
- источник перехода на сайт;
- информация о Пользователе;
- страница захода на сайт и страница выхода с него;
- аутентификация пользователя (индивидуальные настройки: масштаб страницы);
- личные данные: номер телефона, адрес электронной почты, платёжные данные;
- устройство, с которого был осуществлен вход на сайт (десктоп, Андроид или Iphone);
- время сессии на сайте;
- браузер, с которого был осуществлен вход;
- переходы и клики на сайте (количество, на какие конкретно кнопки и по каким ссылкам пользователь переходил).
Сбор статистики происходит через Яндекс.Метрика.
Cookies используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Оператором для улучшения качества предоставляемых услуг на сайте.
На Сайте реализована функция предупреждения посетителей сайта о сборе, анализе и использовании cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
На Сайте будет всплывать окно с предложением согласиться или отказаться от сбора cookie-файлов. При желании Посетитель Сайта может отказаться от сбора этих данных.
11. Меры по защите персональных данных
11.1. Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Оператор использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты.
11.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
11.3. Оператор прекращает обработку персональных данных в следующих случаях:
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
• ликвидации Оператора.
11.4. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
11.5. В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
12. Дополнительные условия
12.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Клиента.
12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Все предложения или вопросы по настоящей Политике следует сообщать info@iamadesigner.ru.
