ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(для сайта и платформы https://natalyamisheneva.edpro.biz/)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и определяет порядок и условия обработки персональных данных самозанятым гражданином Мишеневой Натальей Игоревной, ИНН 231517294427 (далее — Оператор, Исполнитель).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта и обучающей платформы https://natalyamisheneva.edpro.biz/, её поддоменов и страниц оплаты, а также при обращении через мессенджеры, e-mail, чаты курсов или при оплате услуг.
1.3. Контактный адрес для обращений по персональным данным: mishenevadesign@yandex.ru.
1.4. Политика размещается в открытом доступе на сайте/платформе Оператора и действует бессрочно до замены новой редакцией.
1.5. Ко всем отношениям по обработке персональных данных применяется право Российской Федерации. Споры рассматриваются по месту нахождения/регистрации Оператора, если иное не вытекает из императивных норм.
2. Термины
Используются понятия ст. 3 Закона № 152-ФЗ: «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и др.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
● регистрация пользователя на платформе/в курсе/в интенсиве, предоставление доступов;
● исполнение договоров (публичной оферты) об оказании информационных услуг;
● обратная связь, ответы на запросы, выдача домашних заданий, проверка работ;
● информирование об обновлениях уроков, расписания, чатах, изменении правил;
● направление рекламных и информационных материалов о продуктах и услугах Оператора;
● ведение бухгалтерского и налогового учёта (в том числе как самозанятого);
● защита прав и законных интересов Оператора в случае нарушений.
4. Сосав обрабатываемых данных
В зависимости от того, как пользователь взаимодействует с Оператором, могут обрабатываться:
● фамилия, имя, отчество (при наличии);
● e-mail;
● номер телефона;
● ник/аккаунт в мессенджерах;
● профессия/род деятельности (если указывают в анкете);
● реквизиты ИП/юрлица (если покупают как исполнитель/для закрывающих);
● отзывы, сообщения, фрагменты переписок (с частичным сокрытием при публикации);
● фото, видеоизображение и голос — если пользователь отправил их в рамках обучения/домашнего задания/отзыва;
● технические данные: IP-адрес, дата и время сессии, данные cookie, данные о браузере и устройстве, источник перехода, UTM-метки;
● иные данные, которые пользователь добровольно передал Оператору.
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных, выраженное при регистрации, оплате, в переписке, либо путём проставления чек-бокса.
5.2. Необходимость исполнения договора/публичной оферты между Оператором и субъектом.
5.3. Необходимость исполнения обязанностей Оператора, установленных законодательством РФ (учёт, налоги).
5.4. Осуществление деятельности в рамках законных интересов Оператора при условии, что права субъекта не нарушаются.
6. Принципы и условия обработки
6.1. Обработка ведётся законно, добросовестно и не дольше, чем это требуется для целей обработки.
6.2. Обработка может осуществляться как с использованием средств автоматизации (платформа edpro.biz, платёжный сервис Prodamus и др.), так и без них.
6.3. Оператор может поручать обработку отдельным лицам (платформа, платёжная система, сервис e-mail/мессенджер-рассылок) при условии соблюдения ими требований к защите ПДн.
6.4. При сборе ПДн через Интернет Оператор обеспечивает первичное размещение и хранение ПДн граждан РФ на территории РФ и ограничивает трансграничную передачу, если это требуется последними изменениями закона.
6.5. Разглашение и распространение ПДн без согласия субъекта не допускаются, если иное прямо не предусмотрено законом.
7. Категории субъектов
● пользователи и посетители сайта/платформы natalyamisheneva.edpro.biz;
● лица, оформившие заказ/оплату материалов;
● участники чатов/групп/курсов/интенсивов;
● лица, обратившиеся по e-mail или в мессенджер за консультацией и за услугой;
● контрагенты по ГПД (если такие есть).
8. Права субъекта
Субъект ПДн вправе:
● получать информацию о факте обработки и её правовых основаниях;
● требовать уточнения, блокирования или уничтожения данных, если они неполные или обрабатываются незаконно;
● отозвать согласие путём направления запроса на mishenevadesign@yandex.ru;
● обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
9. Передача и хранение
9.1. Персональные данные могут передаваться:
● платёжным агрегаторам (Prodamus и иные, которые ты подключишь);
● сервисам, обеспечивающим доставку контента/чата/рассылки;
● госорганам — по запросу и в объёме, установленном законом.
9.2. Срок хранения — пока действует цель: договор/доступ/расходы/налоговый учёт. Затем данные подлежат уничтожению или обезличиванию, если нет иного законного основания хранить дольше.
10. Защита ПДн
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
● разграничение прав доступа;
● пароли/двухфакторка на платформах;
● учёт обращений субъектов;
● резервное копирование и восстановление.
11. Трансграничная передача
Оператор по возможности не осуществляет прямую передачу ПДн в государства, не обеспечивающие адекватную защиту прав субъектов.
12. Порядок обращения
Все запросы по ПДн направляются на: mishenevadesign@yandex.ru
В запросе нужно указать: ФИО, e-mail/телефон, с которого оформлялась заявка, суть запроса. Оператор отвечает в сроки, установленные 152-ФЗ
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на https://natalyamisheneva.edpro.biz/, если иное не указано в самой редакции.
13.2. Политика действует бессрочно, но не означает бессрочную обработку конкретных ПДн — после достижения цели данные подлежат уничтожению/обезличиванию.
13.3. Односторонний отказ субъекта от применения Политики не допускает прекращения обработки, если у Оператора есть вторая законная цель (налоги/отчётность/защита прав).