ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Паевской Валентиной Алексеевной, ИНН 772036734250, ОГРНИП 316774600071421, адрес: 107031, г. Москва, ул. Рождественка, д. 5/7, строение 2, этаж 3, помещение V, комната 4, офис 331, адрес электронной почты для обращений по вопросам персональных данных: deti@paevskaya.ru (далее — «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от такого лица либо от его уполномоченного представителя (далее — «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений:

а) при использовании сайта https://paevskaya.ru и сайта https://paevskayaru.getcourse.ru, включая все их домены, поддомены, страницы, содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию (далее вместе — «Сайт»);

б) при использовании чат-бота в мессенджере Telegram под именем @Paevskaya_Bot, доступного по адресу https://t.me/Paevskaya_Bot (далее — «Бот»);

в) при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, заключенными между Оператором и Пользователем;

г) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу.

1.1. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта и услуг Оператора.

1.3. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора персональных данных, а также обеспечивает точность, достаточность и актуальность персональных данных.

1.5. Обработка персональных данных осуществляется Оператором:

• с использованием средств автоматизации и (или) без использования таких средств;

• как непосредственно Оператором, так и с привлечением третьих лиц — обработчиков, осуществляющих обработку по поручению Оператора, либо самостоятельных операторов, действующих на основании собственных правил.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь предоставляет достоверную и актуальную информацию и своевременно обновляет ее.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей Политике используются следующие термины:

2.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.4. «Файлы данных браузера» (далее — кукис) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые, в том числе, для корректной работы Сайта и аналитики.

2.1.5. «Обработчик» — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.

2.1.6. «Самостоятельный оператор» — лицо, которое определяет цели и средства обработки персональных данных самостоятельно (например, банки/сервисы рассрочки/оплаты частями).

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению режима защиты и конфиденциальности персональных данных Пользователя.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения форм на Сайте, на платежной странице, платформе, через чат-бот и (или) путем направления сообщений Оператору и могут включать:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. адрес электронной почты;

3.2.4. фотоизображение Пользователя, если Пользователь самостоятельно загружает его в профиль, личный кабинет или направляет Оператору.

3.2.5. Публикация отзывов Пользователей, а также размещение в открытом доступе в сети «Интернет» персональных данных, содержащихся в отзыве, допускается только при наличии отдельного согласия Пользователя на распространение персональных данных, оформленного в порядке статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом запретов и условий, установленных Пользователем.

3.2.6. Размещение в открытом доступе фотоизображений и видеозаписей Пользователя, позволяющих идентифицировать Пользователя, допускается только при наличии отдельного согласия на использование изображения в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации. Отзыв может публиковаться как с указанием имени, так и в обезличенном виде, в зависимости от выбранного Пользователем варианта согласия и установленных им условий.

3.3. Сайт может автоматически получать технические данные, в том числе при использовании файлов кукис и систем аналитики:

• IP-адрес;

• данные из файлов кукис;

• сведения о браузере, устройстве и операционной системе;

• время доступа;

• адреса посещаемых страниц;

• иные технические параметры, передаваемые браузером Пользователя.

3.3.1. Отключение кукис может повлечь невозможность доступа к отдельным функциям, разделам Сайта и (или) некорректную работу отдельных сервисов.

3.4. Иная персональная информация, не указанная выше, обрабатывается Оператором только в случаях ее добровольного предоставления Пользователем и при наличии правового основания, предусмотренного разделом 4 настоящей Политики. 

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Оператор может использовать в целях:

4.1.1. Идентификации Пользователя, регистрации, создания учетной записи (личного кабинета) и предоставления доступа к информационно-консультационным услугам и материалам.

4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта, платформы и (или) информационных площадок.

4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, документов и сообщений, касающихся оказания услуг, а также обработка обращений и заявок Пользователя.

4.1.4. Обеспечения безопасности, предотвращения мошенничества и злоупотреблений при использовании Сайта, платформы, платежных инструментов в пределах правового основания.

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем в пределах необходимости.

4.1.6. Обработки и учета платежей, оформления доступа после оплаты, возвратов, а также выполнения обязанностей по бухгалтерскому и налоговому учету.

4.1.7. Предоставления Пользователю клиентской и технической поддержки.

4.1.8. Анализа использования Сайта и улучшения его работы.

4.1.9. Предоставления Пользователю информации о продуктах и услугах Оператора, включая рассылки рекламного характера — только при наличии отдельного согласия Пользователя.

4.2. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:

• заключение и исполнение договора с Пользователем, а также совершение преддоговорных действий по инициативе Пользователя;

• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• согласие Пользователя;

• законный интерес Оператора при условии, что обработка необходима для обеспечения безопасности, предотвращения злоупотреблений и мошенничества, функционирования Сайта и Платформы, рассмотрения обращений и претензий, а также защиты прав и законных интересов Оператора в случае спора, и при соблюдении баланса прав и законных интересов Пользователя.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.1.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

5.1.2. Базовые сроки обработки и хранения:

• данные по договорам, оказанию услуг и доступам — на срок договора и предоставления доступа и до 3 (трех) лет для защиты прав и законных интересов Оператора (срок исковой давности), если иное не предусмотрено законом;

• данные по обращениям, переписке — до достижения цели рассмотрения обращения и до 3 лет для защиты прав;

• данные для рекламных рассылок — до отзыва согласия Пользователем или отписки;

• технические данные — в пределах сроков, необходимых для целей аналитики и обеспечения работы Сайта до 24 месяцев, либо до удаления кукис Пользователем.

5.1.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора и удаления либо уничтожения материальных носителей, если они использовались, способами, исключающими возможность восстановления персональных данных.

5.2. Оператор вправе поручать обработку персональных данных обработчикам и передавать персональные данные третьим лицам при наличии правового основания и исключительно в целях, указанных в настоящей Политике. При поручении обработки Оператор обеспечивает наличие договора поручения обработки персональных данных с обработчиком. Передача на основании законного интереса допускается только для обеспечения безопасности, предотвращения злоупотреблений, рассмотрения обращений и претензий, а также защиты прав Оператора в случае спора, при соблюдении баланса прав и законных интересов Пользователя.

5.2.1. Оператор использует следующие сервисы и лиц в роли обработчиков либо самостоятельных операторов:

а) ООО «Система Геткурс» — платформа и личный кабинет, размещение материалов, предоставление доступа к образовательным продуктам и учет действий Пользователя на платформе. Обработка осуществляется по поручению Оператора в части оказания услуг и функционирования личного кабинета.

Категории данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о заказе и предоставлении доступа, технические идентификаторы учетной записи, сведения об активности Пользователя в пределах функционала платформы.

Оплата услуг может осуществляться с использованием платежной инфраструктуры и сервисов банков либо сервисов оплаты частями. Такие организации, как правило, действуют в качестве самостоятельных операторов персональных данных.

б) ООО «Сейлбот» — программная платформа для обеспечения функционирования чат-бота: обработка по поручению Оператора.

Категории данных, в пределах сценариев бота: Telegram ID/username, e-mail, телефон, ФИО (если запрашивается), сообщения, ответы и технические события в боте.

в) ООО «Яндекс», сервис «Яндекс.Метрика» — веб-аналитика и обработка по поручению в рамках правил сервиса.

Категории данных: кукис/идентификаторы, IP-адрес, параметры устройства, браузера, события на сайте.

г) Банки, сервисы оплаты и рассрочки — самостоятельные операторы: — Т-Банк; — Яндекс Сплит; — Долями; — банки-эквайеры, платежная инфраструктура, включая СБП; — оператор фискальных данных при формировании кассовых чеков.

Категории данных: сведения о платеже, заказе, идентификаторы транзакций, контактные данные. Порядок обработки такими лицами определяется их собственными правилами и политиками, а также договором Пользователя с соответствующим сервисом, банком.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

5.4. При утрате или неправомерной передаче/доступе к персональным данным Оператор действует в соответствии с требованиями законодательства РФ, включая принятие мер по предотвращению дальнейшего нарушения и уведомление уполномоченного органа в случаях и сроки, предусмотренные законом.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Оператор совместно с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или неправомерной обработкой персональных данных Пользователя.

5.7. Локализация персональных данных: при сборе персональных данных граждан РФ с использованием сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.

5.8. Цели обработки персональных данных:

5.8.1. Регистрация, создание учетной записи, идентификация и предоставление доступа к услугам и материалам.

Основание: заключение и исполнение договора либо совершение преддоговорных действий по инициативе Пользователя.

Срок: срок действия договора и предоставления доступа, а также до трех лет для защиты прав и законных интересов Оператора, если иной срок не установлен законом.

Категории данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о заказе и доступе, технические идентификаторы учетной записи.

Обработчики: ООО «Система Геткурс», ООО «Сейлбот» при использовании Бота.

5.8.2. Коммуникации, сопровождение оказания услуг и техническая поддержка.

Основание: договор либо законный интерес Оператора при соблюдении баланса интересов.

Срок: до достижения цели обработки и до трех лет для защиты прав.

Категории данных: контактные данные, сведения о заказе, содержание обращений и сообщений.

Обработчики: ООО «Система Геткурс», ООО «Сейлбот».

5.8.3. Аналитика использования Сайта и улучшение его работы.

Основание: согласие Пользователя в части аналитических файлов кукис и сервиса Яндекс.Метрика; законный интерес в части обязательных технических файлов кукис.

Срок: в пределах срока, необходимого для целей аналитики, как правило, не более двадцати четырех месяцев либо до удаления файлов кукис Пользователем.

Категории данных: IP-адрес, сведения об устройстве и браузере, технические идентификаторы, сведения о действиях на сайте.

Получатель: ООО «Яндекс».

5.8.4. Направление рекламных сообщений.

Основание: отдельное согласие Пользователя.

Срок: до отзыва согласия.

Категории данных: адрес электронной почты и номер телефона, имя при наличии.

Обработчик: ООО «Система Геткурс» при использовании функционала рассылок.

5.8.5. Обработка платежей и исполнение обязанностей бухгалтерского и налогового учета.

Основание: договор и требования законодательства Российской Федерации.

Срок: сроки, установленные законодательством Российской Федерации.

Категории данных: сведения о заказе, сведения о платеже, идентификаторы транзакций, контактные данные в пределах необходимости.

Получатели: банки, платежные организации, сервисы оплаты частями и оператор фискальных данных.

5.8.6. Размещение (публикация) отзывов Пользователей в открытом доступе.

Основание: отдельное согласие на распространение персональных данных по статье 10.1 Федерального закона № 152-ФЗ.

Срок: до отзыва согласия на распространение или до достижения цели публикации, в зависимости от того, что наступит ранее.

Категории данных: имя, никнейм, ссылка на профиль, текст отзыва и иные персональные данные, которые Пользователь сообщил в отзыве.

Обработчики и получатели: Сайт, социальные сети и иные информационные площадки Оператора (в зависимости от места публикации).

5.8.7. Размещение фотоизображений и видеозаписей Пользователя в открытом доступе.

Основание: отдельное согласие на использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.

Срок: до отзыва согласия на использование изображения или до достижения цели размещения.

Категории данных: изображение Пользователя и связанные сведения, позволяющие идентифицировать Пользователя.

Обработчики и получатели: Сайт, социальные сети и иные информационные площадки Оператора.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставлять персональные данные, необходимые для пользования Сайтом, получения услуг, в объеме, требуемом для соответствующей цели.

6.1.2. Обновлять и актуализировать предоставленные персональные данные в случае изменения.

6.1.3. Не предоставлять Оператору персональные данные третьих лиц без законных оснований.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне и не раскрывать ее без законного основания, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных.

6.2.4. По запросу Пользователя уточнять, блокировать или уничтожать персональные данные при наличии оснований и в порядке, предусмотренном законодательством РФ.

6.2.5. Рассматривать обращения Пользователя по вопросам персональных данных и предоставлять ответ в установленные законом сроки.

7. ОБЩИЕ ПОЛОЖЕНИЯ

7.1. Согласие Пользователя на обработку персональных данных Оператором выражается путем совершения одного из следующих действий, в зависимости от интерфейса Сайта, платформы, бота:

• проставление отметки «галочки» в чек-боксе о согласии с обработкой персональных данных; и (или)

• нажатие кнопки отправки формы, регистрации, оплаты при наличии ссылки на Политику и текста согласия рядом с формой; и (или)

• иным однозначным действием, позволяющим подтвердить волеизъявление Пользователя.

7.2. Согласие Пользователя на получение рассылки рекламного характера выражается отдельно: отдельным чек-боксом или отдельной кнопкой, и не является условием приобретения услуг, если иное не установлено законом. Отказ от предоставления согласия на рекламные рассылки не влияет на возможность получения Пользователем услуг Оператора.

7.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора: deti@paevskaya.ru.

7.4. Пользователь вправе отозвать согласие на получение рекламных рассылок путем направления уведомления на deti@paevskaya.ru и (или) путем использования функционала отписки, если он предусмотрен.

7.5. Пользователь вправе запрашивать информацию об обработке персональных данных, требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, а также иные права, предусмотренные законодательством РФ.

7.5.1. Пользователь вправе в любое время отозвать согласие на распространение персональных данных, а также изменить установленные запреты и условия распространения, направив уведомление на электронную почту Оператора: deti@paevskaya.ru. Оператор прекращает распространение персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.

7.6. Порядок реализации прав и сроки ответа: запрос направляется на deti@paevskaya.ru, ответ предоставляется в срок 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней в случаях, предусмотренных законом, с направлением Пользователю мотивированного уведомления о продлении.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

8.2. Оператор не несет ответственность, если конфиденциальная информация:

8.2.1. стала публичным достоянием до ее утраты или разглашения не по вине Оператора;

8.2.2. была получена от третьей стороны до момента ее получения Оператором на ;законных основаниях;

8.2.3. была разглашена с согласия Пользователя или на ином законном основании.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в рамках настоящей Политики, обязательным является предъявление претензии.

9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня ее получения письменно уведомляет заявителя о результатах рассмотрения претензии.

9.3. При невозможности урегулирования разногласий спор подлежит рассмотрению в судебном органе в соответствии с действующим законодательством РФ.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Все предложения или вопросы по настоящей Политике следует сообщать по адресу: deti@paevskaya.ru.

10.3. Действующая Политика размещена на странице по адресу: https://online.paevskaya.ru/politic

10.4. Сайт использует файлы кукис. Часть файлов кукис является обязательной и необходима для корректной работы Сайта, включая обеспечение безопасности и функционирование отдельных разделов. Сайт также использует аналитические файлы кукис и сервис веб-аналитики «Яндекс.Метрика» общества с ограниченной ответственностью «Яндекс» для анализа посещаемости и улучшения качества Сайта. Аналитические файлы кукис и сервис Яндекс.Метрика применяются только после предоставления Пользователем согласия посредством баннера кукис или иного механизма на Сайте, позволяющего выразить согласие однозначным действием. Пользователь вправе ограничить либо отключить использование файлов кукис через настройки браузера, а также изменить выбор по аналитическим кукис через баннер кукис или иные инструменты Сайта, если они предусмотрены. Политика конфиденциальности Яндекса размещена по адресу: https://yandex.ru/legal/confidential/.

Оператор:

Индивидуальный предприниматель

Паевская Валентина Алексеевна

адрес: 107031, г. Москва, ул. Рождественка,

д. 5/7, строен. 2, этаж 3, пом. V, ком. 4, оф. 331

ИНН 772036734250

ОГРНИП 316774600071421

р/с 4080 2810 1380 0004 2895

банк: ПАО Сбербанк

к/с 3010 1810 4000 0000 0225

БИК 044525225

deti@paevskaya.ru