1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации и устанавливает порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Судаковой Ангелиной Юрьевной (далее — Оператор).

1.2. Политика определяет основные принципы и условия обработки персональных данных, категории субъектов персональных данных, цели и правовые основания обработки персональных данных, порядок их обработки, хранения, передачи и уничтожения, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Политика применяется ко всем сайтам Оператора, содержащим ссылку на настоящую Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://sudakova-online.ru/, https://angelina-sudakova.ru/, включая их поддомены (далее — Сайт).

1.4. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает при осуществлении своей деятельности, в том числе при заключении и исполнении договоров, предоставлении услуг, обработке обращений, предоставлении доступа к Платформе, Личному кабинету, Клубу и иным элементам соответствующих услуг, а также при взаимодействии с пользователями Сайта и иными субъектами персональных данных.

1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с учетом принципов и требований, установленных законодательством Российской Федерации о персональных данных.

1.6. Оператор осуществляет обработку персональных данных в объеме и в целях, необходимых для достижения конкретных, заранее определенных и законных целей обработки. Не допускается обработка персональных данных, несовместимая с целями их сбора, за исключением случаев, предусмотренных законодательством Российской Федерации.

1.7. Настоящая Политика применяется к обработке персональных данных независимо от способов их получения и обработки, в том числе при обработке персональных данных с использованием информационных систем, информационно-телекоммуникационных сетей, Сайта, Платформы, Личного кабинета и иных используемых Оператором средств и сервисов.

1.8. Настоящая Политика является общедоступным документом и подлежит размещению способом, позволяющим обеспечить свободный доступ к ней неограниченного круга лиц.

1.9. Настоящая Политика применяется в совокупности с иными документами Оператора, регулирующими обработку персональных данных, а также с договорами, заключаемыми Оператором с субъектами персональных данных, в части, не противоречащей законодательству Российской Федерации.

1.10. В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно в порядке и форме, предусмотренных законодательством Российской Федерации.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов персональных данных:

2.1.1. Заказчиков — физических лиц, заключающих с Оператором договоры на приобретение соответствующих Услуг.

2.1.2. Физических лиц, в пользу которых приобретаются соответствующие Услуги, если Заказчиком является другое физическое лицо или юридическое лицо.

2.1.3. Представителей и работников юридических лиц, взаимодействующих с Оператором при заключении и исполнении договоров, в том числе лиц, осуществляющих оплату Услуг, организацию взаимодействия с Оператором и иные действия в рамках договорных отношений.

2.1.4. Посетителей и пользователей Сайта, Платформы, Личного кабинета и иных информационных ресурсов Оператора.

2.1.5. Лиц, направляющих Оператору обращения, заявки, запросы и иные сообщения.

2.1.6. Иных физических лиц, персональные данные которых Оператор получает и обрабатывает на законных основаниях в связи с осуществлением своей деятельности.

2.2. В зависимости от категории субъекта персональных данных, целей обработки, характера оказываемой Услуги и предоставляемых субъектом документов Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество; 

— дата и место рождения; 

— пол; 

— гражданство; 

— адрес места жительства и адрес регистрации; 

— номер телефона; 

— адрес электронной почты; 

— данные документа, удостоверяющего личность; 

— идентификационный номер налогоплательщика (ИНН); 

— страховой номер индивидуального лицевого счета (СНИЛС); 

— сведения о приобретенных Услугах, заключенных договорах, платежах, возвратах и иных расчетах с Оператором; 

— сведения об учетной записи и идентификаторы пользователя в информационных системах Оператора; 

— сведения, необходимые для предоставления доступа к Платформе, Личному кабинету, Клубу и иным элементам соответствующей Услуги; 

— сведения, содержащиеся в обращениях, заявлениях, заявках, отзывах, сообщениях и иной переписке с Оператором; 

— сведения об участии в Вебинарах, консультациях, мероприятиях и иных элементах соответствующей Услуги, если такие сведения необходимы для ее оказания; 

— технические данные, передаваемые устройством пользователя при посещении Сайта и использовании информационных ресурсов Оператора, включая IP-адрес, сведения о типе устройства, операционной системе, браузере, дате и времени доступа, действиях пользователя на Сайте, файлы cookie и иные аналогичные сведения; 

— иные персональные данные, предоставленные субъектом персональных данных либо полученные Оператором на законных основаниях и необходимые для достижения соответствующих целей обработки.

2.3. Состав персональных данных, обрабатываемых Оператором, определяется с учетом конкретной цели обработки, категории субъекта персональных данных, характера взаимодействия с Оператором и вида предоставляемой Услуги и может отличаться в зависимости от указанных обстоятельств.

2.4. При посещении Сайта Оператор может осуществлять сбор и обработку технических данных, включая сведения, содержащиеся в файлах cookie (Cookies), IP-адрес, сведения о браузере, операционной системе и типе устройства, дату и время посещения, адрес страницы, с которой пользователь перешел на Сайт, адрес посещенной страницы и иные технические сведения, передаваемые устройством пользователя.

Файлы cookie и иные технические данные могут использоваться для обеспечения функционирования Сайта, анализа его посещаемости и использования, улучшения содержания и функциональных возможностей Сайта, повышения удобства его использования, а также для иных целей, предусмотренных настоящей Политикой.

Пользователь может изменить настройки используемого браузера таким образом, чтобы блокировать использование файлов cookie или получать уведомления об их использовании. При этом отключение отдельных файлов cookie может повлиять на корректность работы отдельных функций Сайта.

2.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения соответствующих целей обработки, если иное не предусмотрено законодательством Российской Федерации.

2.6. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации и необходима для достижения соответствующей законной цели.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных в целях, соответствующих характеру деятельности Оператора и конкретному взаимодействию с субъектом персональных данных.

3.2. Оператор осуществляет обработку персональных данных, в частности, в следующих целях:

3.2.1. заключение, исполнение, изменение и прекращение договоров с Заказчиками, а также осуществление иных действий, необходимых для исполнения договорных обязательств;

3.2.2. предоставление приобретенных Услуг, включая предоставление доступа к Платформе, Личному кабинету, Клубу, Материалам, Вебинарам, консультациям, мероприятиям и иным элементам соответствующей Услуги;

3.2.3. идентификация Заказчика или иного лица, в пользу которого приобретена соответствующая Услуга, при предоставлении доступа к Услуге и взаимодействии с Оператором;

3.2.4. организация и обеспечение участия субъектов персональных данных в образовательных программах и иных Услугах Оператора, в том числе оформление документов, связанных с их прохождением, если это предусмотрено законодательством Российской Федерации или условиями соответствующей Услуги;

3.2.5. осуществление расчетов с Заказчиками, включая прием оплаты, подтверждение факта оплаты, возврат денежных средств и ведение учета соответствующих операций;

3.2.6. предоставление ответов на обращения, заявки, запросы и сообщения субъектов персональных данных, а также осуществление обратной связи;

3.2.7. направление уведомлений и информационных сообщений, связанных с заключением и исполнением договоров, приобретенными Услугами, изменением условий их предоставления, организационными вопросами и иными обстоятельствами, связанными с исполнением обязательств Оператора;

3.2.8. направление рекламных и маркетинговых сообщений о продуктах, услугах, мероприятиях, акциях и предложениях Оператора, в том числе посредством электронной почты, сообщений в мессенджерах, телефонной связи и иных используемых каналов коммуникации, при наличии предусмотренного законодательством Российской Федерации согласия субъекта персональных данных на получение такой рекламы;

3.2.9. обеспечение функционирования и безопасности Сайта, Платформы, Личного кабинета и иных информационных ресурсов Оператора, а также анализ их использования и улучшение их содержания и функциональных возможностей;

3.2.10. исполнение требований законодательства Российской Федерации, в том числе требований в сфере бухгалтерского, налогового учета, образовательной деятельности, защиты прав потребителей и персональных данных;

3.2.11. рассмотрение претензий, заявлений и иных обращений, защита прав и законных интересов Оператора, а также осуществление и защита прав Оператора в рамках судебных и иных предусмотренных законом процедур;

3.2.12. осуществление иных конкретных целей обработки персональных данных, прямо предусмотренных законодательством Российской Федерации. 

3.3. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные правовые акты Российской Федерации, регулирующие отношения в соответствующей сфере;

— заключение и исполнение договоров, стороной, выгодоприобретателем или иным участником которых является субъект персональных данных, а также совершение действий по инициативе субъекта персональных данных, необходимых для заключения договора;

— необходимость защиты прав и законных интересов Оператора и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 

— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия является необходимым;

— иные основания, предусмотренные законодательством Российской Федерации. 

3.4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор обрабатывает персональные данные в пределах целей и объема, на которые дано соответствующее согласие.

3.5. Обработка персональных данных не осуществляется в целях, несовместимых с целями, указанными в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации.

3.6. Если для достижения конкретной цели обработки персональных данных законодательством Российской Федерации предусмотрено получение отдельного согласия субъекта персональных данных, такая обработка осуществляется после получения соответствующего согласия в установленном порядке.

3.7. Обработка персональных данных для направления рекламных и маркетинговых сообщений осуществляется отдельно от обработки персональных данных, необходимой для заключения и исполнения договора, и при наличии соответствующего согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.8. Субъект персональных данных вправе отказаться от получения рекламных сообщений путем направления соответствующего уведомления Оператору либо с использованием предусмотренного в соответствующем рекламном сообщении способа отказа от их получения.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями, установленными законодательством Российской Федерации, настоящей Политикой и иными документами Оператора в области обработки персональных данных.

4.2. Обработка персональных данных может осуществляться следующими способами:

— сбор; 

— запись; 

— систематизация; 

— накопление; 

— хранение; 

— уточнение (обновление, изменение); 

— извлечение; 

— использование; 

— передача (предоставление, доступ) в случаях и порядке, предусмотренных законодательством Российской Федерации; 

— обезличивание; 

— блокирование; 

— удаление; 

— уничтожение.

4.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

4.4. Персональные данные могут предоставляться субъектом персональных данных непосредственно Оператору при оформлении заказа, заключении и исполнении договора, заполнении форм на Сайте, регистрации и использовании Личного кабинета, обращении к Оператору, участии в образовательных программах и иных Услугах, а также при ином взаимодействии с Оператором.

4.5. Оператор вправе получать персональные данные из иных источников, если получение таких данных осуществляется на законных основаниях и необходимо для достижения целей обработки, предусмотренных настоящей Политикой.

4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных. При выявлении неточностей Оператор принимает необходимые меры для их актуализации.

4.7. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также обработку избыточных персональных данных по отношению к заявленным целям обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.8. Доступ к персональным данным предоставляется работникам Оператора и иным лицам, которым такой доступ необходим для достижения соответствующих целей обработки и исполнения обязанностей, предусмотренных законодательством Российской Федерации и договорами с Оператором.

4.9. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.10. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

4.11. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

4.12. Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им доступ к персональным данным в случаях и объеме, необходимых для достижения целей обработки и исполнения обязательств Оператора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных. При поручении обработки персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации к такому поручению и определяет условия обработки персональных данных в соответствующем договоре или ином документе. 

4.13. При поручении обработки персональных данных третьему лицу Оператор определяет содержание и объем поручаемой обработки, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные условия, предусмотренные законодательством Российской Федерации о персональных данных. 

4.14. Оператор вправе использовать информационные системы, программное обеспечение, платформы, сервисы и иные технические средства, необходимые для осуществления своей деятельности и исполнения договоров, при условии соблюдения требований законодательства Российской Федерации в области персональных данных.

4.15. Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, срока действия договорных отношений, требований законодательства Российской Федерации, сроков исковой давности и иных обстоятельств, обусловливающих необходимость хранения соответствующих персональных данных.

4.16. По достижении целей обработки персональных данных или при наступлении иных предусмотренных законодательством Российской Федерации оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшая обработка не предусмотрена законодательством Российской Федерации либо не является необходимой для достижения иных законных целей.

4.17. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные основания для их обработки, предусмотренные законодательством Российской Федерации.

4.18. Прекращение обработки отдельных персональных данных может повлечь невозможность предоставления соответствующей Услуги, доступа к Личному кабинету, Материалам, Клубу и иным элементам Услуги, если их предоставление объективно невозможно без обработки соответствующих персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

5.1.1. получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

5.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.1.3. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия, если иное не предусмотрено законодательством Российской Федерации;

5.1.4. обжаловать действия или бездействие Оператора в отношении обработки его персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке в соответствии с законодательством Российской Федерации;

5.1.5. осуществлять иные права, предусмотренные Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки его персональных данных, направив соответствующее обращение на адрес электронной почты Оператора: info@sudakova-online.ru, либо иным способом, предусмотренным настоящей Политикой или законодательством Российской Федерации.

5.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения, в объеме, необходимом для рассмотрения соответствующего обращения.

5.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.

5.5. Реализация субъектом персональных данных права на отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до такого отзыва.

5.6. Отзыв согласия на обработку персональных данных не прекращает обработку персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их обработки.

5.7. В случаях, когда прекращение обработки персональных данных делает невозможным исполнение договора или предоставление соответствующей Услуги, Оператор вправе прекратить предоставление такой Услуги в части, для которой обработка соответствующих персональных данных является необходимой.

5.8. Субъект персональных данных вправе отказаться от получения рекламных сообщений в порядке, предусмотренном пунктом 3.8 настоящей Политики.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.

6.2. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

6.3. К мерам по обеспечению безопасности персональных данных относятся, в частности:

— определение лиц, имеющих доступ к персональным данным, и обеспечение соблюдения ими требований законодательства Российской Федерации о персональных данных;

— применение необходимых организационных и технических мер защиты персональных данных;

— контроль за соблюдением установленных требований к обработке и защите персональных данных;

— выявление и предотвращение нарушений порядка обработки персональных данных и принятие мер по устранению последствий таких нарушений;

— обеспечение сохранности персональных данных и контроля доступа к информационным системам, в которых осуществляется их обработка.

6.4. При выборе и применении мер по обеспечению безопасности персональных данных Оператор учитывает характер и объем обрабатываемых персональных данных, актуальные угрозы безопасности персональных данных, особенности используемых информационных систем и иные обстоятельства, предусмотренные законодательством Российской Федерации.

6.5. Оператор принимает меры по обеспечению конфиденциальности персональных данных и предотвращению их раскрытия лицам, не имеющим законных оснований для доступа к ним.

6.6. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая меры по выявлению и устранению последствий соответствующего инцидента и, в случаях и сроки, установленные законодательством Российской Федерации, уведомляет уполномоченный орган по защите прав субъектов персональных данных. 

6.7. Оператор обеспечивает выполнение иных требований к защите персональных данных, установленных законодательством Российской Федерации.

7. СРОКИ ХРАНЕНИЯ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

7.2. Срок хранения персональных данных определяется с учетом целей их обработки, срока действия договорных отношений, требований законодательства Российской Федерации, сроков исковой давности, а также иных обстоятельств, обусловливающих необходимость хранения соответствующих персональных данных.

7.3. По достижении целей обработки персональных данных или при наступлении иных предусмотренных законодательством Российской Федерации оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка не предусмотрена законодательством Российской Федерации или не является необходимой для достижения иных законных целей обработки.

7.4. Уничтожение персональных данных осуществляется Оператором способом, не позволяющим определить содержание персональных данных или восстановить их, если иное не предусмотрено законодательством Российской Федерации.

7.4.1. Уничтожение персональных данных осуществляется с оформлением документов, подтверждающих факт их уничтожения, в случаях и порядке, предусмотренных законодательством Российской Федерации. 

7.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их обработки. При отсутствии таких оснований персональные данные подлежат уничтожению в порядке, установленном законодательством Российской Федерации. 

7.6. Оператор вправе продолжить хранение и обработку персональных данных после прекращения договорных отношений в случаях и в течение сроков, когда такая обработка необходима для исполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора либо достижения иных предусмотренных законодательством целей.

7.7. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора таким образом, чтобы обеспечить свободный доступ к ней неограниченного круга лиц.

7.8. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также особенностей деятельности Оператора.

7.9. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.

7.10. Если отдельные положения настоящей Политики противоречат требованиям законодательства Российской Федерации, применяются соответствующие требования законодательства Российской Федерации, а остальные положения Политики сохраняют силу.

7.11. По вопросам, не урегулированным настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации в области персональных данных.

8. РЕКВИЗИТЫ ОПЕРАТОРА

ИП Судакова Ангелина Юрьевна 

ИНН 540538590420

ОГРНИП 321547600065305

Адрес регистрации: 111558, г.Москва, пр-т Свободный, д.2

Служба поддержки  info@sudakova-online.ru