ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий документ определяет порядок обработки и защиты персональных данных лиц, обратившихся за услугами к Индивидуальному предпринимателю Алексеевой Марии Михайловне (далее – «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор – ИП Алексеева Мария Михайловна, осуществляющая деятельность, в том числе, в сфере консультирования по вопросам коммерческой деятельности и управления (ОКВЭД 70.22), деятельности по обучению пользователей (ОКВЭД 62.02.3), консультативной деятельности в области компьютерных технологий (ОКВЭД 62.02.9). Оператор руководствуется требованиями Федерального закона № 152-ФЗ в полном объёме.
1.2. Настоящая Политика распространяется на все данные, которые Оператор может получить от субъекта персональных данных (далее – «Заказчик», «Клиент») при заполнении формы на Сайте, записи на консультацию, регистрации на обучение, в процессе переписки или устного общения.
1.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации
1.2. Настоящая Политика распространяется на все данные, которые Оператор может получить от субъекта персональных данных (далее – «Заказчик», «Клиент») при заполнении формы на Сайте, записи на консультацию, регистрации на обучение, в процессе переписки или устного общения.
1.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор может обрабатывать следующие категории персональных данных:
Общедоступные данные: фамилия, имя, отчество (при наличии).
Контактные данные: номер телефона, адрес электронной почты.
Данные об оплате: данные банковской карты (через платёжные агрегаторы), история платежей.
Иные данные, предоставленные Заказчиком: сведения, необходимые для оказания консультационных или образовательных услуг (например, описание бизнес-запроса, уровень подготовки, сведения об образовании).
Технические данные: IP-адрес, данные о браузере, файлы cookie, история действий на Сайте.
2.2. Специальные категории персональных данных: не обрабатываются, за исключением случаев, когда Заказчик сам предоставил такие сведения в свободной форме (например, указал состояние здоровья в описании запроса). В этом случае обработка осуществляется только при наличии отдельного письменного согласия.
2.3. Биометрические персональные данные: не обрабатываются.
Общедоступные данные: фамилия, имя, отчество (при наличии).
Контактные данные: номер телефона, адрес электронной почты.
Данные об оплате: данные банковской карты (через платёжные агрегаторы), история платежей.
Иные данные, предоставленные Заказчиком: сведения, необходимые для оказания консультационных или образовательных услуг (например, описание бизнес-запроса, уровень подготовки, сведения об образовании).
Технические данные: IP-адрес, данные о браузере, файлы cookie, история действий на Сайте.
2.2. Специальные категории персональных данных: не обрабатываются, за исключением случаев, когда Заказчик сам предоставил такие сведения в свободной форме (например, указал состояние здоровья в описании запроса). В этом случае обработка осуществляется только при наличии отдельного письменного согласия.
2.3. Биометрические персональные данные: не обрабатываются.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением следующих целей:
- Заключение и исполнение договора на оказание консультационных (в том числе в области компьютерных технологий) и образовательных услуг.
- Напоминание о сессиях, консультациях, вебинарах, изменение времени, информирование по организационным вопросам.
- Ведение учёта оплат, выставление счетов, выдача чеков (в соответствии с налоговым законодательством).
- Обезличенный анализ эффективности работы (при этом принадлежность данных конкретному субъекту устанавливается невозможной).
- Рассылка информационных, рекламных материалов – только при наличии предварительного согласия Заказчика.
- Обеспечение безопасности и корректной работы Сайта (обработка технических данных, cookie)
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на следующих основаниях:
Согласие Заказчика на обработку персональных данных, выраженное путём активного действия (отметка чекбокса, подпись в письменной форме, направление заполненной формы). Молчание или бездействие Заказчика ни при каких обстоятельствах не может считаться согласием.
Необходимость исполнения договора, стороной которого является Заказчик.
Обработка технических данных осуществляется на основе законного интереса Оператора (обеспечение функционирования Сайта).
4.2. Примерная форма согласия (чекбокс):
☐ Я ознакомлен(а) с настоящей Политикой обработки персональных данных. Свободно, своей волей и в своём интересе даю согласие Оператору на обработку моих персональных данных (включая фамилию, имя, отчество, контактный телефон, адрес электронной почты, а также иные данные, предоставленные мной при обращении) в целях получения консультационных и образовательных услуг
Согласие Заказчика на обработку персональных данных, выраженное путём активного действия (отметка чекбокса, подпись в письменной форме, направление заполненной формы). Молчание или бездействие Заказчика ни при каких обстоятельствах не может считаться согласием.
Необходимость исполнения договора, стороной которого является Заказчик.
Обработка технических данных осуществляется на основе законного интереса Оператора (обеспечение функционирования Сайта).
4.2. Примерная форма согласия (чекбокс):
☐ Я ознакомлен(а) с настоящей Политикой обработки персональных данных. Свободно, своей волей и в своём интересе даю согласие Оператору на обработку моих персональных данных (включая фамилию, имя, отчество, контактный телефон, адрес электронной почты, а также иные данные, предоставленные мной при обращении) в целях получения консультационных и образовательных услуг
5. УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Срок хранения персональных данных – не более 5 лет с момента последнего обращения Заказчика, если иное не требуется для исполнения договора или не установлено федеральным законом (например, налоговым – для документов об оплате в течение 5 лет). По достижении цели обработки или при утрате необходимости персональные данные подлежат уничтожению или обезличиванию.
5.2. Меры по обеспечению безопасности: персональные данные хранятся в зашифрованном виде на личных устройствах Оператора с парольной защитой, доступ ограничен. Регулярно проводится оценка эффективности принимаемых мер. При использовании облачных сервисов (мессенджеров, видеоплатформ, CRM) Оператор выбирает сервисы, обеспечивающие конфиденциальность и расположенные на территории РФ, если иное не оговорено с Заказчиком.
5.3. Передача персональных данных третьим лицам не допускается, за исключением случаев:
5.4. Обработка технических данных (cookie, IP-адреса): Оператор использует файлы cookie для улучшения работы Сайта, сбора статистики. Пользователь может ограничить использование cookie через настройки браузера.
5.2. Меры по обеспечению безопасности: персональные данные хранятся в зашифрованном виде на личных устройствах Оператора с парольной защитой, доступ ограничен. Регулярно проводится оценка эффективности принимаемых мер. При использовании облачных сервисов (мессенджеров, видеоплатформ, CRM) Оператор выбирает сервисы, обеспечивающие конфиденциальность и расположенные на территории РФ, если иное не оговорено с Заказчиком.
5.3. Передача персональных данных третьим лицам не допускается, за исключением случаев:
- прямо предусмотренных федеральным законом (по запросу суда, правоохранительных органов);
- передачи обезличенных данных для аналитики;
- передачи данных платёжным агрегаторам для проведения оплаты;
- если Заказчик дал явное письменное согласие на передачу конкретным лицам (например, для организации группового обучения на специализированной платформе).
5.4. Обработка технических данных (cookie, IP-адреса): Оператор использует файлы cookie для улучшения работы Сайта, сбора статистики. Пользователь может ограничить использование cookie через настройки браузера.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Заказчик имеет право:
Для реализации прав необходимо направить запрос в письменной форме на адрес электронной почты info@osnovaconsult.ru или на почтовый адрес: 350031, г. Краснодар, ул. Карлсруэвская, д. 14, кв. 24. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, а также подпись Заказчика или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью
- Получить информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, способы, перечень данных, сроки и пр.) – в течение 10 рабочих дней с момента обращения. Срок может быть продлён, но не более чем на 5 рабочих дней с мотивированным уведомлением.
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели.
- Отозвать согласие на обработку (см. раздел 7).
- Обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав необходимо направить запрос в письменной форме на адрес электронной почты info@osnovaconsult.ru или на почтовый адрес: 350031, г. Краснодар, ул. Карлсруэвская, д. 14, кв. 24. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, а также подпись Заказчика или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью
7. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Заказчик вправе отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление в письменной форме.
7.2. В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия на основаниях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ (например, для исполнения договора – если обязательства не выполнены, или для выполнения требования налогового законодательства о хранении документов об оплате в течение 5 лет).
7.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора (в части, касающейся уже оказанных услуг, факта оплаты), не прекращает обработку в объёме, требуемом законом. Однако оказание будущих услуг будет прекращено
7.2. В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия на основаниях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ (например, для исполнения договора – если обязательства не выполнены, или для выполнения требования налогового законодательства о хранении документов об оплате в течение 5 лет).
7.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора (в части, касающейся уже оказанных услуг, факта оплаты), не прекращает обработку в объёме, требуемом законом. Однако оказание будущих услуг будет прекращено
8. КОНФИДЕНЦИАЛЬНОСТЬ И ЭТИЧЕСКИЕ ОБЯЗАТЕЛЬСТВА
8.1. Оператор обязуется соблюдать конфиденциальность полученной от Заказчика информации, не разглашать её третьим лицам без согласия Заказчика, за исключением случаев, прямо установленных федеральным законом (например, по требованию суда).
8.2. Разглашение информации допускается при наличии обоснованных подозрений о готовящемся тяжком преступлении или непосредственной угрозе жизни и здоровью
8.2. Разглашение информации допускается при наличии обоснованных подозрений о готовящемся тяжком преступлении или непосредственной угрозе жизни и здоровью
9. ПОРЯДОК ДЕЙСТВИЙ ПРИ ИНЦИДЕНТАХ
9.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов,
Оператор обязан:
Оператор обязан:
- В течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о случившемся инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах.
- В течение 72 часов предоставить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте по адресу http://osnovaconsult.ru/personaldataprocessingpolicy
10.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Актуальная версия: https://osnovaconsult.ru/
Контактная информация Оператора:
10.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Актуальная версия: https://osnovaconsult.ru/
Контактная информация Оператора:
- ИП Алексеева Мария Михайловна
- ИНН 781401106694, ОГРНИП 318784700243545
- Дата регистрации: 31.07.2018
- Юридический адрес и адрес осуществления деятельности: 350031, г. Краснодар, ул. Карлсруэвская, д. 14, кв. 24
- Банковские реквизиты (основной счёт):
- Южный филиал АО «Райффайзенбанк»
- Расчётный счёт: 40802810826000036174
- Корр. счёт: 30101810900000000556
- БИК: 040349556
- Электронная почта: info@osnovaconsult.ru