Политика в отношении обработки персональных данных

Политика

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые:

посещают сайт Оператора;
оставляют заявки на сайте;
обращаются к Оператору через формы обратной связи, электронную почту, телефон, мессенджеры и иные каналы связи;
бронируют участие в выездной практической программе;
оплачивают участие в выездной практической программе полностью или частично;
участвуют в выездной практической программе;
при выборе тарифа «Комбо» получают доступ к онлайн-модулю, предоставляемому Оператором.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Варфоломеев Дмитрий Викторович
Адрес регистрации: 197730, Россия, город Санкт-Петербург, поселок Белоостров, улица Центральная, дом 20/21
ОГРНИП: 323784700285250
ИНН: 781405898112
Адрес электронной почты: dv1251122@yandex.ru
Телефон: +7 911 125-11-22

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

через сайт https://herbschool.ru/ и связанные с ним страницы;
через формы заявки, бронирования, оплаты и обратной связи;
через электронную почту, телефон, мессенджеры и иные каналы связи;
при выборе тарифа «Комбо» — также через сервисы и платформы, используемые Оператором для предоставления доступа к онлайн-модулю, включая сайт https://schooltrav.ru/ и платформу GetCourse;
через формы, при заполнении которых пользователь регистрируется в базе данных GetCourse.

1.5. Настоящая Политика не применяется к сайтам, сервисам и ресурсам третьих лиц, на которые пользователь может перейти по ссылкам с сайта Оператора. Оператор не несет ответственности за порядок обработки персональных данных на сайтах и в сервисах третьих лиц.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике и публикует ее в открытом доступе на Сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — Индивидуальный предприниматель Варфоломеев Дмитрий Викторович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.

2.3. Пользователь — физическое лицо, которое посещает сайт Оператора, оставляет заявку, оплачивает услуги, взаимодействует с Оператором или иным образом передает свои персональные данные.

2.4. Участник — физическое лицо, принимающее участие в выездной практической программе. Пользователь и Участник могут совпадать в одном лице.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Сайт — сайт Оператора, размещенный по адресу: https://herbschool.ru/, а также связанные с ним страницы и лендинги.

2.7. Онлайн-модуль — дистанционный теоретический модуль, предоставляемый Оператором в составе отдельных продуктов или тарифа «Комбо».

2.8. Платформа — электронная платформа, сервис или база данных, используемые Оператором для предоставления доступа к онлайн-модулю, регистрации пользователей, хранения заявок и организационного сопровождения, включая, при необходимости, сайт https://schooltrav.ru/ и платформу GetCourse.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор не обрабатывает персональные данные, являющиеся избыточными по отношению к заявленным целям обработки.

3.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность. При необходимости Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

4. Состав персональных данных

4.1. Оператор может обрабатывать следующие персональные данные.

4.1.1. Данные, предоставляемые пользователем:

имя;
фамилия и имя либо фамилия, имя, отчество — при указании пользователем;
номер телефона;
адрес электронной почты;
никнейм, username или иные идентификаторы в мессенджерах;
сведения, содержащиеся в заявках, письмах, сообщениях и обращениях;
сведения о выбранной программе, тарифе, бронировании и оплате;
сведения о несовершеннолетнем участнике — при оформлении участия законным представителем;
сведения о законном представителе несовершеннолетнего участника;
контакт для экстренной связи;
иные данные, которые пользователь добровольно предоставляет Оператору.

4.1.2. Данные, передаваемые автоматически при использовании сайта:

IP-адрес;
данные cookie;
сведения о браузере, устройстве и операционной системе;
дата и время доступа;
адреса запрашиваемых страниц;
иные технические параметры взаимодействия с сайтом.

4.1.3. Данные, получаемые при использовании онлайн-модуля, Платформы и каналов связи:

сведения о регистрации и авторизации;
сведения о предоставленном доступе к материалам;
сведения о действиях пользователя в пределах, необходимых для предоставления онлайн-модуля;
сведения о сообщениях в мессенджерах и иных каналах связи;
технические данные, необходимые для доставки уведомлений и материалов.

4.2. Оператор не требует предоставления паспортных данных, адреса регистрации, почтового адреса и даты рождения для оформления участия в программе, если иное не предусмотрено законодательством Российской Федерации.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья.

4.4. В случае если пользователь добровольно сообщает сведения, относящиеся к специальным категориям персональных данных, такие сведения используются исключительно в объеме, необходимом для обеспечения безопасности участника, и не подлежат дальнейшему распространению, за исключением случаев, прямо предусмотренных законом или необходимых для оказания экстренной помощи.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

оформление заявки, заключение и исполнение договора с пользователем;
бронирование и организация участия в выездной практической программе;
прием, учет и подтверждение оплаты;
направление организационных и сервисных сообщений;
предоставление инструкций и уведомлений, связанных с участием в программе;
обработка обращений пользователей и предоставление обратной связи;
предоставление доступа к онлайн-модулю при выборе соответствующего тарифа;
обеспечение безопасности участников, включая использование контакта для экстренной связи;
ведение внутреннего учета, отчетности и администрирования сайта;
соблюдение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора;
направление рекламных, маркетинговых и информационных сообщений — при наличии предварительного согласия пользователя, если такое согласие требуется по закону.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Персональные данные, необходимые для оформления заявки, заключения и исполнения договора, могут обрабатываться без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе когда такая обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.

6.4. В случаях, когда по закону требуется именно согласие субъекта персональных данных, такое согласие может быть выражено путем совершения субъектом активных действий, включая проставление отметки в соответствующем поле формы на сайте, если это соответствует требованиям законодательства Российской Федерации.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор вправе совершать с персональными данными все действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также в случаях, когда такая передача необходима для исполнения договора или достижения целей обработки персональных данных.

8.2. К третьим лицам, которым могут передаваться персональные данные, относятся:

банки, платежные системы и сервисы приема платежей;
хостинг-провайдеры, технические подрядчики и специалисты по сопровождению сайта;
сервисы электронной почты, уведомлений и коммуникаций;
сервисы веб-аналитики;
сервисы и платформы, используемые для предоставления онлайн-модуля, включая сайт https://schooltrav.ru/ и платформу GetCourse;
государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими конфиденциальности и безопасности персональных данных.

8.4. Персональные данные не подлежат распространению неограниченному кругу лиц без отдельного законного основания или отдельного согласия субъекта персональных данных, если такое согласие требуется по закону.

9. Использование сайта, cookie и аналитики

9.1. Оператор использует cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа использования сайта и улучшения качества его работы.

9.2. Пользователь вправе ограничить использование cookie через настройки своего браузера. При этом отдельные функции сайта могут работать некорректно.

9.3. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».

Сервис Яндекс.Метрика использует cookie и иные технологии и может обрабатывать:

IP-адрес;
данные cookie;
сведения о браузере и устройстве;
дату и время посещения;
адреса страниц сайта;
действия пользователя на сайте;
источники перехода на сайт.

9.4. Указанные данные обрабатываются в целях анализа посещаемости сайта, улучшения его работы и повышения удобства использования.

9.5. Данные, собираемые с использованием Яндекс.Метрики, обрабатываются в обезличенном виде и не используются Оператором для установления личности пользователя.

10. Каналы связи

10.1. Оператор использует электронную почту, телефон, мессенджеры и иные каналы связи для взаимодействия с пользователями и участниками.

10.2. Данные, передаваемые пользователем через такие каналы связи, обрабатываются в объеме, необходимом для ответа пользователю, организации участия в программе, исполнения договора и обеспечения коммуникации между пользователем и Оператором.

10.3. Если пользователь самостоятельно инициирует общение с Оператором через мессенджеры или иные каналы связи, Оператор вправе обрабатывать данные, содержащиеся в таких сообщениях, в объеме, необходимом для ответа и исполнения обязательств.

11. Рассылки

11.1. Оператор может направлять пользователю сервисные сообщения, связанные с заявкой, бронированием, оплатой, участием в программе и доступом к онлайн-модулю.

11.2. Сервисные сообщения направляются без отдельного рекламного согласия, если они необходимы для исполнения договора.

11.3. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

11.4. Пользователь вправе отказаться от получения рекламных сообщений, направив соответствующее уведомление Оператору либо воспользовавшись иным способом отказа, указанным в соответствующем сообщении.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

12.2. Персональные данные могут храниться:

в течение срока рассмотрения заявки;
в течение срока действия договора и исполнения обязательств;
в течение срока, необходимого для защиты прав и законных интересов Оператора;
в течение сроков, предусмотренных бухгалтерским, налоговым, гражданским и иным законодательством Российской Федерации.

12.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

13. Права субъекта персональных данных

13.1. Пользователь имеет право:

получать сведения о своих персональных данных и порядке их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора: dv1251122@yandex.ru

13.3. Оператор обязуется рассмотреть обращение пользователя и направить ответ либо выполнить требование о блокировании, уточнении, прекращении обработки или уничтожении персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления пользователю с указанием причин продления.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

14.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей, средств защиты доступа и иных технических мер;
определение лиц, допущенных к обработке персональных данных;
внутренний контроль соблюдения порядка обработки персональных данных;
использование защищенных сервисов и программных решений;
иные меры, соответствующие характеру обрабатываемых данных и требованиям законодательства Российской Федерации.

15. Уничтожение персональных данных

15.1. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку.

15.2. В случае выявления неточных персональных данных Оператор принимает меры по их уточнению.

15.3. При достижении целей обработки, отзыве согласия субъектом персональных данных или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает прекращение их обработки в сроки, предусмотренные законодательством Российской Федерации, если иное не требуется законом.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

16.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.