ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата размещения: 20 июня 2025 год
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Хлоповой Ольгой Александровной (далее — «Оператор») в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика распространяется на отношения, возникшие между Оператором и физическими лицами (субъектами персональных данных), в том числе клиентами, контрагентами и посетителями сайта Оператора.
2. Сведения об операторе
2.1. Оператор персональных данных:
-Фамилия, имя, отчество: Хлопова Ольга Александровна
-Организационно-правовая форма: Индивидуальный предприниматель
- ИНН: 344111229647
- ОГРНИП: 321344300071644
-Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных, ведённом Роскомнадзором: 26-25-048067
-Адрес местонахождения: Ставропольский край, город Ессентуки
2.2. Контактные данные для обращений по вопросам обработки персональных данных:
·-Адрес электронной почты: eduard.khlopov@gmail.com
-Телефон: 8 905 392 88 34
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
Продвижение товаров, работ, услуг на рынке путём информирования пользователей о курсах, семинарах, лекциях, online консультациях и иных услугах, оказываемых Оператором;
-Заключение и исполнение договоров об оказании услуг (в том числе договоров на оказание проведение онлайн-курсов, лекций, семинаров и вебинаров);
-Обеспечение обратной связи с пользователями, включая обработку обращений и заявок;
- Осуществление расчётов и приёма платежей за оказанные услуги;
- Информирование пользователей об изменениях в порядке оказания услуг, новых курсах и акциях.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
-Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- Обработка персональных данных необходима для достижения цели, указанной в разделе 1 Настоящей политики или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
-Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
5. Категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
-Фамилия, имя, отчество;
-Дата рождения;
-Адрес электронной почты;
-Номер телефона;
-Данные документа, удостоверяющего личность;
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Категории субъектов, персональные данные которых обрабатываются
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Контрагенты — физические и юридические лица, с которыми Оператор вступает в договорные отношения;
-Клиенты — физические лица, приобретающие услуги Оператора (в том числе проходящие онлайн-курсы, лекции, семинары, вебинары);
- Посетители сайта — физические лица, посещающие сайт Оператора и оставляющие свои данные через формы обратной связи, регистрации и иные формы.
7. Перечень действий с персональными данными
7.1. Оператор осуществляет следующие действия с персональными данными:
-Сбор;
- Накопление;
-Хранение;
-Уточнение (обновление, изменение);
- Извлечение;
-Использование;
- Блокирование;
- Удаление;
-Уничтожение.
8. Способы обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без использования таковых следующими способами:
-Автоматизированная обработка с использованием вычислительной техники;
-Без передачи по внутренней сети юридического лица;
- С передачей по сети Интернет.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением следующих случаев:
-Передача данных платёжным сервисам-партнёрам (банкам-эквайерам, платёжным системам) для осуществления расчётов по заключённым договорам — в объёме, необходимом для проведения платежа;
-Передача данных сервисам электронной почты и рассылок для направления информационных и рекламных сообщений (на основании отдельного согласия субъекта);
-Передача данных в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
9.2. Передача персональных данных осуществляется на основании договоров, заключённых между Оператором и третьими лицами, предусматривающих обязанности третьих лиц по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
9.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости в трансграничной передаче Оператор обязуется соблюдать требования статьи 12 Закона № 152-ФЗ.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в частности, для исполнения требований налогового, бухгалтерского и иного законодательства).
10.2. Срок хранения персональных данных клиентов составляет не менее 5 (пяти) лет с момента прекращения договорных отношений (срок исковой давности в соответствии со ст. 196 Гражданского кодекса Российской Федерации).
10.3. По достижении целей обработки или при отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
11. Меры обеспечения безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
11.2. К таким мерам относятся, в частности:
- Назначение лица, ответственного за организацию обработки персональных данных;
-Применение SSL-шифрования при передаче данных по сети Интернет (HTTPS);
- Ограничение доступа к информационным системам, обрабатывающим персональные данные;
-Использование паролей и иных средств аутентификации;
- Регулярное резервное копирование данных;
-Хранение данных на серверах, физически расположенных на территории Российской Федерации.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
-Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
-Обращаться к Оператору с запросами по вопросам обработки персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных направляет соответствующее обращение Оператору по адресу электронной почты, указанному в разделе 2 настоящей Политики. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения.
13. Использование cookie-файлов
13.1. Сайт Оператора использует cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере пользователя, для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.
13.2. Используются следующие категории cookie:
- Строго необходимые (технические) — обеспечивают базовую функциональность сайта (авторизация, корзина, сессии);
- Аналитические — собирают статистику посещаемости и поведения пользователей на сайте;
- Функциональные — запоминают пользовательские настройки и предпочтения.
13.3. Пользователь может управлять cookie-файлами через настройки своего браузера, а также через баннер согласия на использование cookie, отображаемый при первом посещении сайта. Отключение строго необходимых cookie может привести к некорректной работе сайта.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует до её замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на сайте Оператора.
14.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.