ОГРНИП 313470518200029
ИНН 470504435285
ИП Левченко М. В.
1 июля 2013 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» [ФЗ «О персональных данных»] (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Левченко Маргаритой Владимировной (ОГРНИП 313470518200029, ИНН 470500732448, далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях интернет-сайтов и всех их субдоменов по адресам: https://margaritalevchenko.ru, https://m.margaritalevchenko.ru/, https://kurs.margaritalevchenko.ru/ (далее совместно — Сайт).
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевым адресам: https://margaritalevchenko.ru , https://m.margaritalevchenko.ru , https://kurs.margaritalevchenko.ru/ и всех их субдоменах.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных [ФЗ «О персональных данных»].
2.7. Оператор — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя (ИП Левченко Маргарита Владимировна), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю интернет-сайтов: https://margaritalevchenko.ru, https://margaritalevchenko.ru, https://margaritalevchenko.ru и всех их субдоменов.
2.9. Пользователь — любой посетитель интернет-сайтов: https://margaritalevchenko.ru, https://margaritalevchenko.ru, https://margaritalevchenko.ru и всех их субдоменов.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному кругу лиц (включая передачу данных Платформе GetCourse, платежным модулям и службам доставки Почта России/СДЭК исключительно в целях исполнения Договора публичной оферты).
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе и/или в результате которых уничтожаются материальные носители персональных данных (включая полное удаление или обезличивание профиля Пользователя на Платформе) [ФЗ «О персональных данных»].
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
- В случае отзыва субъектом персональных данных согласия на обработку, а также направления требования о прекращении обработки, продолжить обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных (в том числе, если обработка необходима для исполнения действующего Договора публичной оферты) [ФЗ «О персональных данных»].
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
- Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
- Организовывать обработку персональных данных в строгом соответствии с действующим законодательством РФ.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки и в порядке, установленными Законом о персональных данных [ФЗ «О персональных данных»].
- Сообщать в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса [ФЗ «О персональных данных»].
- Обеспечивать неограниченный доступ к настоящей Политике путем её публикации на Сайтах Исполнителя.
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий.
- Прекратить предоставление и доступ к персональным данным, прекратить их обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных (в том числе при удалении аккаунта на Платформе по заявлению Пользователя) [ФЗ «О персональных данных»].
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных (Пользователи) имеют право:
Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам. Перечень информации и порядок ее получения установлены Законом о персональных данных [ФЗ «О персональных данных»].
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг (направление информационных рассылок).
На отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных. Оператор обязан прекратить обработку таких данных в течение 7 (семи) рабочих дней с момента получения требования от Пользователя, за исключением случаев, предусмотренных законом [ФЗ «О персональных данных»].
Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
На осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
Предоставлять Оператору исключительно достоверные данные о себе при заполнении Заявок на Сайте.
Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных (путем направления письма на info@margaritalevchenko.ru).
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе [ФЗ «О персональных данных»].
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных [ФЗ «О персональных данных»].
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой [ФЗ «О персональных данных»].
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки [ФЗ «О персональных данных»].
5.5. Содержание и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки [ФЗ «О персональных данных»].
5.6. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки. Оператор принимает необходимые организационные и технические меры (или обеспечивает их принятие) по удалению или уточнению неполных или неточных данных [ФЗ «О персональных данных»].
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (включая Договор публичной оферты) [ФЗ «О персональных данных»]. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом [ФЗ «О персональных данных»].
6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователей осуществляется Оператором в строгом соответствии с заявленными целями и на законных правовых основаниях [ФЗ «О персональных данных»]:
| Цель обработки: | Категории обрабатываемых персональных данных: | Правовые основания обработки: | Виды (перечень) действий с персональными данными: |
| Подготовка, заключение, исполнение и расторжение Договора публичной оферты (предоставление доступа к Онлайн-курсам, Записям, проведение Мероприятий и Консультаций на Платформе GetCourse, а также организация обучения в закрытых сообществах и чатах социальной сети ВКонтакте (vk.ru / vk.com)) | - фамилия, имя, отчество - электронный адрес - номер контактного телефона - ссылка на персональный аккаунт (ID) в социальной сети ВКонтакте (при обучении через ВК). |
Пункт 5 части 1 статьи 6 ФЗ № 152 (обработка необходима для исполнения договора, стороной которого является субъект) [ФЗ «О персональных данных»]; Гражданский кодекс РФ (акцепт Оферты). |
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление доступа, удаление, уничтожение профиля Пользователя в информационных системах Исполнителя. |
| Продажа и физическая доставка Товара (Ежедневник) Заказчику курьерскими и почтовыми службами. | - фамилия, имя, отчество - электронный адрес - номера телефонов - полный почтовый адрес доставки (индекс, город, улица, дом, квартира). |
Пункт 5 части 1 статьи 6 ФЗ № 152 (исполнение договора купли-продажи товара) [ФЗ «О персональных данных»]; Гражданский кодекс РФ. |
Сбор, запись, хранение, уточнение, использование, передача данных службам доставки (СДЭК, Почта России) исключительно для транспортировки посылки. |
| Продвижение продуктов Оператора на рынке (направление информационных и рекламных рассылок о новых Мероприятиях, акциях и спецпредложениях) | - фамилия, имя, отчество - электронный адрес - номер контактного телефона - ссылка на персональный аккаунт (ID) в социальной сети ВКонтакте, - ссылка на персональный аккаунт (ID) в мессенджере Телеграм, - ссылка на персональный аккаунт (ID) в мессенджере МАКС. |
Пункт 1 части 1 статьи 6 ФЗ № 152 (согласие субъекта на обработку его ПД) [ФЗ «О персональных данных»]; Часть 1 статьи 18 ФЗ «О рекламе» (предварительное согласие абонента). |
Сбор, запись, хранение, использование для отправки сообщений через email-сервисы, сервисы автоматизации рассылок в мессенджерах и SMS, интегрированные программные сервисы автоматизации рассылок и чат-ботов, уничтожение данных при отзыве согласия. |
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Оператором осуществляется исключительно при наличии согласия субъекта персональных данных (Пользователя) на обработку его персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (Пользователь), а также для заключения договора по инициативе субъекта персональных данных (включая Договор публичной оферты на оказание услуг и продажу Ежедневника).
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с этими лицами договора (поручения), исключительно в целях исполнения обязательств перед Пользователем (включая, но не ограничиваясь: передача данных ИТ-платформе GetCourse для организации процесса обучения, платежным модулям для фиксации оплаты, а также службам доставки СДЭК и Почта России для отправки Ежедневника). Ответственность перед Пользователем за действия указанных третьих лиц несет Оператор.
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ в области защиты персональных данных [ФЗ «О персональных данных»].
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, полностью исключающие несанкционированный доступ к персональным данным неуполномоченных (третьих) лиц.
8.2. Персональные данные Пользователя конфиденциальны и не подлежат передаче третьим лицам в коммерческих (маркетинговых) целях. Передача данных третьим лицам допускается исключительно для исполнения обязательств Исполнителя по Договору публичной оферты перед Пользователем, а именно [ФЗ «О персональных данных»]:
передача данных ИТ-платформе GetCourse (ООО «Система Геткурс») — исключительно для организации процесса дистанционного обучения и фиксации оплат;
прямая передача данных логистической компании СДЭК (ООО «СДЭК-Глобал») через встроенный программный модуль на Сайте — исключительно для оформления доставки и физического вручения Ежедневника;
передача данных специализированным программным сервисам автоматизации сообщений и чат-ботов в социальных сетях и мессенджерах — исключительно для отправки автоматических информационных, сервисных и триггерных уведомлений Пользователям;
передача данных органам государственной власти в случаях, строго предусмотренных действующим законодательством РФ [ФЗ «О персональных данных»].
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты: info@margaritalevchenko.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством РФ [ФЗ «О персональных данных»]. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес: info@margaritalevchenko.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязуется прекратить обработку и уничтожить данные (удалить профиль Пользователя на Платформе) в течение 7 (семи) рабочих дней с момента получения такого уведомления [ФЗ «О персональных данных»].
8.5. Вся информация, которая собирается сторонними платежными модулями (включая GetCourse Pay, Prodamus), сервисами интернет-эквайринга и провайдерами связи (включая социальную сеть ВКонтакте) в процессе совершения оплаты или коммуникации, хранится и обрабатывается указанными сервисами самостоятельно в соответствии с их личными Пользовательскими соглашениями и Политиками конфиденциальности. Заказчик обязан самостоятельно знакомиться с правилами указанных третьих лиц до момента совершения платежа или отправки данных. Оператор не несет ответственности за неправомерные действия третьих лиц, самостоятельно собирающих данные Пользователей.
8.6. Оператор обеспечивает полную конфиденциальность обрабатываемых персональных данных на всех этапах их сбора, систематизации и хранения в информационных системах.
8.7. Условиями прекращения обработки персональных данных Пользователей являются:
Достижение заявленных целей их обработки (включая завершение срока действия Договора публичной оферты или прекращение доступа к Онлайн-курсу);
Истечение срока действия согласия Пользователя на обработку персональных данных;
Отзыв согласия Пользователем или направление официального требования о прекращении обработки в порядке, предусмотренном настоящей Политикой;
Выявление факта неправомерной обработки персональных данных Оператором.
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет следующие действия (операции) с полученными персональными данными Пользователей: сбор, запись, систематизацию, накопление, хранение на серверах, уточнение (обновление, изменение), извлечение, использование, предоставление и организацию санкционированного доступа для привлеченных третьих лиц (в целях исполнения оферты), а также обезличивание, блокирование, удаление и уничтожение персональных данных [ФЗ «О персональных данных»].
9.2. Обработка персональных данных Пользователей осуществляется Оператором как автоматизированным способом (с получением и/или передачей зашифрованной информации по информационно-телекоммуникационным сетям, включая API-интеграции Сайта с Платформой GetCourse и модулями курьерских служб), так и неавтоматизированным способом (при ведении учетных журналов и списков участников на живых Офлайн-мероприятиях).
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Индивидуальный предприниматель Левченко Маргарита Владимировна не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств, иностранным органам власти, иностранным физическим или юридическим лицам.
10.2. Все персональные данные Пользователей (включая иностранных граждан), самостоятельно предоставивших информацию при оформлении Заявок на Сайтах Исполнителя, собираются, систематизируются и хранятся в информационных системах и базах данных, физически расположенных строго на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ № 152 «О персональных данных») [ФЗ «О персональных данных»].
11. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор и иные привлеченные им третьи лица, получившие санкционированный доступ к персональным данным в целях исполнения обязательств по оферте, обязаны строго соблюдать режим конфиденциальности: не раскрывать, не разглашать и не передавать персональные данные третьим лицам без предварительного согласия Пользователя, если иное прямо не предусмотрено федеральным законом РФ [ФЗ «О персональных данных»].
11.2. Настоящая Политика является открытым и общедоступным документом. Актуальная редакция Политики размещается Исполнителем на Сайтах по адресам: https://margaritalevchenko.ru, https://m.margaritalevchenko.ru, https://kurs.margaritalevchenko.ru и вступает в силу с момента её публикации.
11.3. Исполнитель имеет право в одностороннем порядке изменять условия настоящей Политики в любое время. Изменения вступают в силу со дня публикации новой редакции документа на Сайте. Пользователь обязуется самостоятельно знакомиться с актуальной версией Политики перед каждым использованием Сайта.
11.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также направить заявление об актуализации или отзыве согласия (в соответствии с Разделом 8) путем направления официального письма на адрес электронной почты Исполнителя: info@margaritalevchenko.ru.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@margaritalevchenko.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://margaritalevchenko.ru/technical-page/politika-obrabotki-dannyix/.
13. Контактная информация Оператора
+79219148235
info@margaritalevchenko.ru