Настоящая Политика обработки персональных данных (далее — «Политика») утверждена и применяется индивидуальным предпринимателем Чмыревой Евгенией Сергеевной, ИНН 500909371006, ОГРНИП 324508100506656, именуемой в дальнейшем «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Чмыревой Евгенией Сергеевной, ИНН 500909371006, ОГРНИП 324508100506656, именуемой в дальнейшем «Оператор».

1.2. Политика применяется при использовании следующих интернет-ресурсов Оператора:

https://evgeniyapsyholog.ru
https://school.evgeniyapsyholog.ru

а также расположенных на них страниц, форм, личных кабинетов и сервисов оформления заказов, оплаты и предоставления доступа к информационным материалам.

1.3. Политика распространяется на персональные данные посетителей сайтов, пользователей форм, потенциальных клиентов, заказчиков, покупателей информационных продуктов, пользователей личных кабинетов и иных лиц, передающих Оператору свои персональные данные, именуемых в дальнейшем «Субъекты персональных данных».

1.4. Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для достижения заранее определённых целей.

1.5. До отправки формы Субъекту персональных данных необходимо ознакомиться с настоящей Политикой и отдельным согласием на обработку персональных данных.

1.6. Ознакомление с настоящей Политикой само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1.7. Оператор обеспечивает открытый и неограниченный доступ к актуальной редакции настоящей Политики.

1.8. Термины, не определённые настоящей Политикой, используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать персональные данные следующих лиц:

— посетителей сайтов Оператора;
— лиц, заполняющих формы обратной связи, записи, регистрации или оформления заказа;
— потенциальных клиентов;
— заказчиков и покупателей услуг или информационных продуктов;
— пользователей личных кабинетов и материалов, размещённых на платформе GetCourse;
— лиц, направляющих Оператору обращения, заявления, претензии или запросы;
— получателей информационных и рекламных сообщений, предоставивших отдельное согласие на их получение;
— законных представителей Субъектов персональных данных.

2.2. При предоставлении данных несовершеннолетнего лица данные должны передаваться его законным представителем либо при наличии иного предусмотренного законом основания.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать следующие персональные данные:

— фамилия, имя и отчество;
— адрес электронной почты;
— номер телефона;
— сведения, указанные Субъектом в форме, обращении или сообщении;
— сведения о выбранной услуге или информационном продукте;
— дата, сумма и статус заказа или оплаты;
— идентификатор заказа, платежа или личного кабинета;
— сведения о предоставлении доступа к материалам;
— история обращений и переписки с Оператором;
— сведения, необходимые для формирования и направления кассового чека.

3.2. При посещении сайтов также могут обрабатываться технические данные:

— IP-адрес;
— файлы cookie;
— дата и время посещения;
— сведения о браузере, устройстве и операционной системе;
— адрес страницы, с которой совершён переход;
— сведения о просмотренных страницах и действиях на сайте;
— UTM-метки и иные параметры рекламного перехода;
— технические идентификаторы сессии.

3.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения обрабатываются банком, платёжным сервисом или иной организацией, обеспечивающей проведение платежа.

3.4. Оператор не ставит целью обработку биометрических данных и специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, политических, религиозных или иных убеждений.

3.5. Субъекту не следует указывать специальные категории персональных данных в стандартных формах регистрации и оформления заказа. Если обработка таких данных потребуется при оказании отдельной услуги, она осуществляется только при наличии предусмотренного законом основания и необходимого согласия.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка заявок и обращений:

— установление обратной связи;
— предоставление информации об услугах и продуктах;
— согласование условий, даты и формата оказания услуг;
— подготовка к заключению договора.

Для этих целей могут обрабатываться имя, телефон, адрес электронной почты и содержание обращения.

4.2. Заключение и исполнение договора:

— оформление заказа;
— идентификация Заказчика;
— проведение и подтверждение оплаты;
— создание личного кабинета;
— предоставление доступа к оплаченным материалам;
— направление организационных и технических сообщений;
— исполнение обязательств перед Заказчиком.

Для этих целей могут обрабатываться имя, телефон, адрес электронной почты, сведения о заказе, оплате, личном кабинете и предоставленном доступе.

4.3. Проведение расчётов и исполнение требований законодательства:

— формирование и направление кассового чека;
— ведение бухгалтерского и налогового учёта;
— подтверждение совершённой оплаты;
— исполнение требований государственных органов.

4.4. Техническая поддержка и рассмотрение обращений:

— восстановление доступа;
— устранение технических ошибок;
— рассмотрение заявлений, претензий и требований о возврате;
— защита законных прав и интересов Оператора и Субъекта персональных данных.

4.5. Обеспечение работы и безопасности сайтов:

— поддержание работоспособности интернет-ресурсов;
— предупреждение мошенничества и неправомерного доступа;
— анализ технических ошибок;
— обеспечение информационной безопасности.

4.6. Анализ посещаемости и улучшение сайтов:

— получение обезличенной статистики;
— анализ рекламных переходов;
— оценка удобства и эффективности страниц;
— улучшение содержания и работы сайтов.

Необязательные файлы cookie и сервисы веб-аналитики применяются при наличии необходимого согласия пользователя.

4.7. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного предварительного согласия Субъекта персональных данных. Отказ от рекламных сообщений не влияет на возможность приобрести услугу или информационный продукт.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

— согласие Субъекта персональных данных;
— действия, необходимые для заключения договора по инициативе Субъекта;
— заключение и исполнение договора, стороной которого является Субъект;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта;
— иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных предоставляется отдельно от настоящей Политики посредством проставления соответствующего чекбокса или совершения иного однозначного подтверждающего действия.

5.3. Согласие на получение рекламных сообщений предоставляется отдельно от согласия, необходимого для оформления и исполнения заказа.

5.4. После отзыва согласия Оператор вправе продолжить обработку отдельных данных, если для этого имеются другие предусмотренные законом основания.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

6.1. Оператор может совершать с персональными данными следующие действия:

— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передача или предоставление в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.

6.3. Оператор получает данные непосредственно от Субъекта, от используемых им технических платформ, а также от банков и платёжных организаций в части сведений о статусе оплаты.

6.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия или другого законного основания.

6.5. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

6.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

6.7. Если использование технического сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, включая проведение необходимых проверок и уведомление уполномоченного органа в случаях, когда оно обязательно.

6.8. При выявлении неточных персональных данных Оператор уточняет их на основании обращения Субъекта или иных подтверждённых сведений.

7. ПЕРЕДАЧА ДАННЫХ И ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ

7.1. Для достижения целей, указанных в настоящей Политике, Оператор может поручать обработку персональных данных или предоставлять необходимый объём данных следующим категориям лиц:

— платформе GetCourse — для регистрации пользователей, оформления заказов, создания личных кабинетов, предоставления доступа и направления сообщений;
— платформе Tilda — для размещения сайтов и работы размещённых на них форм;
— банкам, платёжным сервисам и банкам-эквайерам — для проведения и подтверждения платежей;
— оператору фискальных данных — для формирования и направления кассовых чеков;
— сервисам электронной почты, SMS и связи — для направления организационных сообщений;
— сервису Яндекс Метрика — для анализа посещаемости и эффективности сайтов при наличии необходимого основания;
— поставщикам хостинга, технической поддержки и информационной безопасности;
— иным лицам, участие которых необходимо для оформления заказа и исполнения договора.

7.2. Каждому привлечённому лицу предоставляется только тот объём данных, который необходим для выполнения соответствующей функции.

7.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства Российской Федерации.

7.4. Данные также могут быть предоставлены суду, правоохранительным, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством.

7.5. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования ими в рекламных целях.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством.

8.2. Данные, предоставленные для рассмотрения заявки или обращения, обрабатываются до достижения цели обращения или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

8.3. Данные, связанные с заключением и исполнением договора, заказом, оплатой и предоставлением доступа, обрабатываются в течение срока действия договора, а после его исполнения — в течение срока исковой давности и сроков хранения документов, предусмотренных законодательством.

8.4. Данные, необходимые для бухгалтерского, налогового и кассового учёта, хранятся в течение установленных законом сроков.

8.5. Данные для рекламной и информационной рассылки обрабатываются до отзыва соответствующего согласия.

8.6. Технические данные и файлы cookie обрабатываются в течение сроков, необходимых для работы и анализа сайта, с учётом настроек браузера и используемого технического сервиса.

8.7. После достижения цели обработки, прекращения правового основания или получения законного требования персональные данные удаляются или уничтожаются в сроки, предусмотренные законодательством.

8.8. Если немедленное удаление данных из резервных копий технически невозможно, доступ к ним ограничивается, а окончательное удаление производится в рамках установленного цикла обновления резервных копий.

8.9. Отзыв согласия не влечёт удаление данных, которые Оператор обязан хранить в соответствии с законом либо вправе продолжать обрабатывать на ином законном основании.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К применяемым мерам могут относиться:

— утверждение документов, регулирующих обработку персональных данных;
— ограничение круга лиц, имеющих доступ к данным;
— использование паролей и средств идентификации;
— применение защищённых каналов связи;
— резервное копирование и восстановление информации;
— контроль доступа к личным кабинетам и информационным системам;
— заключение необходимых соглашений и поручений с привлекаемыми лицами;
— выявление инцидентов и принятие мер по устранению их последствий;
— удаление или уничтожение данных после прекращения оснований для обработки.

9.3. При выявлении неправомерного доступа или утечки персональных данных Оператор принимает предусмотренные законодательством меры и направляет необходимые уведомления в установленные сроки.

9.4. Пользователь личного кабинета обязан сохранять конфиденциальность своих данных для входа и незамедлительно сообщить Оператору о подозрении на доступ постороннего лица.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

— получать сведения об обработке своих данных;
— требовать уточнения неточных или устаревших данных;
— требовать блокирования или удаления данных, обрабатываемых незаконно либо не требующихся для заявленных целей;
— отозвать ранее предоставленное согласие;
— отказаться от получения рекламных сообщений;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия Оператора в Роскомнадзоре или в суде;
— использовать иные способы защиты своих прав, предусмотренные законодательством.

10.2. Обращение можно направить:

по электронной почте: 89099222830@mail.ru;

по адресу: 140030, Россия, Московская область, г. Люберцы, рп. Малаховка, ул. Белинского, д. 23А.

10.3. В обращении необходимо указать фамилию, имя и отчество, контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, содержание требования и сведения о представителе, если обращение направляет представитель.

10.4. Оператор рассматривает обращение и предоставляет предусмотренную законом информацию в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

10.6. Если Субъект считает, что его права нарушены, он вправе обратиться к Оператору, в Роскомнадзор или в суд.

11. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

11.1. Сайты могут использовать файлы cookie, необходимые для корректной работы страниц, форм, личных кабинетов, обеспечения безопасности и сохранения пользовательских настроек.

11.2. При наличии необходимого согласия могут использоваться необязательные аналитические и рекламные файлы cookie, включая технологии сервиса Яндекс Метрика.

11.3. С помощью файлов cookie могут обрабатываться технические сведения об устройстве, браузере, посещённых страницах, действиях на сайте и источнике перехода.

11.4. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

11.5. Данные, получаемые сервисами веб-аналитики, обрабатываются также в соответствии с документами соответствующего поставщика сервиса.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика действует с даты её публикации до момента замены новой редакцией.

12.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, используемых сервисов или состава обрабатываемых данных.

12.3. Новая редакция вступает в силу с момента её публикации, если в ней не указан иной срок.

12.4. Актуальная редакция Политики размещена по адресу:

https://school.evgeniyapsyholog.ru/privacypolicy

12.5. Вопросы и обращения по поводу обработки персональных данных направляются по адресу:

89099222830@mail.ru

12.6. Если отдельное положение Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.