ПОЛИТИКА
в отношении обработки персональных данных
Индивидуального предпринимателя Лучниковой Маргариты Вадимовны
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных)
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет политику Индивидуального предпринимателя Лучниковой Маргариты Вадимовны в отношении обработки персональных данных, включая основные принципы, цели, условия и способы обработки, перечень субъектов, чьи данные обрабатываются, а также права субъектов персональных данных.
1.2. Политика действует в отношении всей персональной информации, которую Оператор может получить от Пользователя, Заказчика и иных субъектов персональных данных в процессе использования ими сайта в информационно-телекоммуникационной сети Интернет по адресу https://shizain.ru/ (далее — Сайт), включая связанные с Сайтом Личный кабинет, мессенджеры, Telegram-каналы и чаты, а также в процессе оказания консультационных услуг по подготовке творческого проекта и сопровождения (далее — Услуги).
1.3. Политика является общедоступным документом и подлежит размещению в свободном доступе в сети Интернет по адресу: https://shizain.ru/privacypolicy (далее — Страница Политики). Оператор обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов.
1.4. Для целей настоящей Политики используются следующие термины и определения:
- персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Оператор — Индивидуальный предприниматель Лучникова Маргарита Вадимовна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними, в рамках деятельности Сайта и проекта «ШИЗАЙН»;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе Пользователь и Заказчик;
- Пользователь — физическое лицо, в интересах которого оказываются Услуги (непосредственный получатель консультационного сопровождения по подготовке творческого проекта), в том числе несовершеннолетнее лицо;
- Заказчик — совершеннолетнее физическое лицо, оформляющее заявку и (или) заключающее с Оператором договор на оказание Услуг, в том числе действующее в интересах несовершеннолетнего Пользователя в качестве его родителя, либо иного законного представителя;
- Куратор — физическое лицо (специалист), привлекаемое Оператором на основании отдельного договора для непосредственного оказания консультационных услуг Пользователям в рамках сопровождения;
- Личный кабинет — раздел Сайта и (или) связанных с ним сервисов, доступ к которому предоставляется Пользователю после регистрации для получения Услуг;
- файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Наименование: Индивидуальный предприниматель Лучникова Маргарита Вадимовна
ОГРНИП: 324508100538398 от 24.09.2024
ИНН: 434521539102
Адрес: Московская область, г.о. Клин, с. Петровское, д. 1А
Телефон: +7 922 960 0588
Электронная почта: shizainngroup@gmail.com
Сайт: https://shizain.ru/
1.6. Настоящая Политика может пересматриваться Оператором в любое время. Новая редакция Политики вступает в силу с момента её опубликования на Странице Политики, если иное не предусмотрено самой редакцией.
1.7. Настоящая Политика является неотъемлемой частью Публичной оферты (https://shizain.ru/offeragreement) и Пользовательского соглашения (https://shizain.ru/useragreement), размещённых на Сайте. В части, не урегулированной указанными документами, применяются положения настоящей Политики.
1.8. Настоящая Политика не применяется к сайтам, приложениям и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте, либо использоваться в процессе оказания Услуг (в том числе указанным в разделе 7 настоящей Политики). Оператор не несёт ответственности за действия таких третьих лиц.
2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его персональных данных, выраженное посредством проставления отметки в соответствующем чекбоксе на Сайте и (или) в Личном кабинете, направления сообщения Оператору или Куратору, а также посредством иных конклюдентных действий, свидетельствующих о таком согласии; для файлов cookie и данных веб-аналитики — путём взаимодействия с cookie-баннером (раздел 17 Политики);
- договор (в том числе заключаемый путём акцепта Публичной оферты) на оказание Услуг между Оператором и Заказчиком, в том числе в интересах Пользователя;
- согласие законного представителя несовершеннолетнего Пользователя на обработку персональных данных такого Пользователя (раздел 10 настоящей Политики);
- защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, а также защита законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
- требования законодательства Российской Федерации, в случаях, когда обработка персональных данных является обязательной.
- законность целей и способов обработки, добросовестность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора персональных данных;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки, недопущение избыточности данных по отношению к целям обработки;
- обеспечение точности, достаточности, а при необходимости — актуальности персональных данных по отношению к целям обработки; принятие необходимых мер по удалению или уточнению неполных либо неточных данных;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, либо согласием субъекта персональных данных;
- уничтожение, либо обезличивание персональных данных по достижении целей обработки, или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Заказчики — совершеннолетние физические лица, оформляющие заявку на Услуги и (или) заключающие с Оператором договор, в том числе в своих интересах либо в интересах несовершеннолетнего Пользователя;
- Пользователи — физические лица, получающие Услуги, в том числе несовершеннолетние Пользователи, персональные данные которых обрабатываются с согласия их родителей либо иных законных представителей (раздел 10 Политики);
- родители (законные представители) несовершеннолетних Пользователей;
- посетители Сайта — физические лица, посещающие Сайт без оформления заявки (в части технических данных, указанных в п. 3.2 настоящей Политики);
- подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных сообщений Оператора (раздел 13 Политики).
Идентификационные и контактные данные:
- фамилия, имя, отчество;
- дата рождения (при указании);
- сведения о возрасте;
- номер телефона;
- адрес электронной почты;
- имя пользователя (username) в Telegram и (или) в иных мессенджерах, используемых для связи.
- сведения об образовании;
- информация о выбранном вузе и (или) направлении подготовки;
- материалы и проекты Пользователя (портфолио, эскизы, макеты, иллюстрации, рендеры и иные результаты работы над дизайн-проектом), результаты выполнения заданий; обработка и хранение таких материалов осуществляется на основании согласия, предоставляемого Пользователем (его законным представителем) в порядке, предусмотренном разделом 5 Политики;
- переписка Пользователя с Оператором и (или) Куратором в рамках оказания Услуг;
- изображения (фотографии) и голос Пользователя, в том числе получаемые при проведении и (или) записи консультаций (раздел 11 Политики);
- сведения об оплате Услуг, без данных банковской карты — обработка полных реквизитов карты осуществляется непосредственно платёжным агрегатором в соответствии с разделом 7 Политики.
- IP-адрес пользователя;
- файлы cookie;
- User-Agent, тип и версия браузера, операционная система устройства;
- дата и время посещения Сайта, продолжительность сеанса, адрес ранее посещённой страницы (referrer);
- обезличенные данные, собираемые сервисами веб-аналитики.
3.4. Сбор и обработка технических данных осуществляются в целях, указанных в п. 4.2 Политики, и в соответствии с разделом 17 («Использование файлов cookie и веб-аналитики»). Обработка аналитических и маркетинговых cookie начинается только после получения согласия пользователя через cookie-баннер.
4. Цели обработки персональных данных
4.1. Персональные данные, добровольно предоставленные Пользователем и (или) Заказчиком, обрабатываются Оператором в следующих целях:
- идентификации Пользователя, зарегистрированного на Сайте, для оказания консультационных услуг в подготовке творческого проекта;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учётной записи для оказания консультационных услуг в подготовке творческого проекта, если Пользователь дал согласие на создание учётной записи;
- уведомления Пользователя Сайта о консультационных услугах в подготовке творческого проекта;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- осуществления рекламной деятельности с согласия Пользователя.
- обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie);
- сбор обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, сервисы веб-аналитики);
- оценка эффективности рекламных кампаний (маркетинговые cookie).
4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. При необходимости обработки персональных данных в иных целях Оператор получает дополнительное согласие субъекта персональных данных.
5. Порядок и условия получения персональных данных, порядок дачи согласия
5.1. Сбор персональных данных осуществляется:
- через формы заявки, записи на консультацию и бронирования места на Сайте: Заказчик и (или) Пользователь заполняет соответствующие поля, проставляет отметки о согласии с настоящей Политикой, Пользовательским соглашением и Публичной офертой и нажимает кнопку отправки формы;
- через Личный кабинет — при регистрации и последующем использовании Услуг;
- при коммуникации с Оператором и (или) Куратором посредством Telegram, электронной почты, мессенджеров и иных каналов связи, используемых в рамках оказания Услуг;
- при заключении договора (акцепте Публичной оферты) на оказание Услуг.
5.3. Перед получением согласия Оператор обеспечивает субъекту персональных данных возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в непосредственной близости от формы сбора данных.
5.4. Автоматический сбор технических данных осуществляется в порядке, предусмотренном разделом 17 настоящей Политики.
5.5. В случае, если Пользователь является несовершеннолетним, согласие на обработку его персональных данных предоставляется его родителем, либо иным законным представителем в порядке, установленном разделом 10 настоящей Политики.
6. Действия с персональными данными, способы обработки, сроки хранения и меры по обеспечению безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, включая ведение клиентской базы, обработку заявок, переписки и материалов Пользователей в информационных системах (CRM-системы, электронная почта, мессенджеры, облачные сервисы хранения данных), а также обработку документов на бумажном носителе при их наличии.
6.2. Перечень действий (операций), совершаемых Оператором с персональными данными, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Персональные данные Пользователя и Заказчика хранятся Оператором в течение срока действия договора на оказание Услуг и в течение 5 (пяти) лет после его прекращения, если иной срок хранения не установлен настоящей Политикой в отношении отдельных категорий персональных данных (в частности, разделом 11 — в отношении видеозаписей консультаций и переписки) либо законодательством Российской Федерации. Технические данные и файлы cookie хранятся в соответствии с разделом 17 настоящей Политики. По истечении установленных сроков либо по достижении целей обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном разделом 16 Политики.
6.4. Оператор принимает следующие организационные и технические меры по обеспечению безопасности персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- определение перечня лиц (сотрудников, Кураторов), допущенных к обработке персональных данных, и заключение с ними соглашений о конфиденциальности (неразглашении);
- ограничение доступа к Личным кабинетам, информационным системам и рабочим сервисам с использованием индивидуальных учётных записей и паролей;
- передачу данных через формы Сайта и связанные сервисы с использованием защищённого протокола HTTPS;
- регулярное обновление программного обеспечения и средств защиты информации;
- резервное копирование данных в целях предотвращения их утраты;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.
7. Использование сторонних сервисов и трансграничная передача персональных данных
7.1. Для оказания Услуг Оператор вправе привлекать сторонние сервисы, в том числе:
- мессенджер Telegram — для коммуникации с Пользователем, а также в качестве одной из площадок оказания Услуг;
- сервисы видео-конференц-связи (например, Zoom, Google Meet и аналогичные) — для проведения консультаций;
- сервисы искусственного интеллекта (например, ChatGPT (OpenAI), Midjourney, Krea, Recraft и аналогичные) — для подготовки вспомогательных материалов в рамках оказания Услуг;
- платёжные сервисы и агрегаторы — для приёма оплаты Услуг, в том числе в рассрочку;
- сервисы веб-аналитики (раздел 17 Политики).
7.2. Часть указанных сервисов является иностранными юридическими лицами и (или) использует технические средства (серверы), расположенные за пределами территории Российской Федерации. В связи с этим при использовании таких сервисов Оператором может осуществляться трансграничная передача персональных данных Пользователя в объёме, минимально необходимом для соответствующей цели (например, содержание запроса, направляемого в сервис искусственного интеллекта для обработки в рамках Услуг; идентификатор Пользователя в Telegram; данные, необходимые для проведения видео-консультации).
7.3. Трансграничная передача персональных данных осуществляется Оператором с согласия субъекта персональных данных и (или) в иных случаях, предусмотренных Законом о персональных данных, с учётом требований к передаче данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
7.4. Обработка персональных данных сторонними сервисами, указанными в настоящем разделе, в том числе иностранными, осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов, с которыми субъекту персональных данных рекомендуется ознакомиться самостоятельно. Оператор не несёт ответственности за действия таких сервисов, находящиеся вне его контроля.
7.5. Оператор принимает разумные меры по минимизации объёма персональных данных, передаваемых сторонним сервисам, и по возможности использует обезличенные данные при взаимодействии с сервисами искусственного интеллекта и иными сторонними сервисами.
8. Локализация баз персональных данных
8.1. В соответствии с частью 5 статьи 18 Закона о персональных данных, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Требование о локализации, установленное настоящим разделом, не препятствует осуществлению отдельных операций по обработке персональных данных с использованием сторонних сервисов, указанных в разделе 7 настоящей Политики, в объёме, необходимом для оказания Услуг.
9. Предоставление доступа к персональным данным и передача третьим лицам
9.1. Оператор вправе передавать (предоставлять доступ к) персональные данные третьим лицам в следующих случаях:
10. Обработка персональных данных несовершеннолетних Пользователей
10.1. Оператор оказывает Услуги, в том числе, несовершеннолетним Пользователям, готовящимся к поступлению в высшие учебные заведения и (или) к участию в олимпиадах. Обработка персональных данных несовершеннолетнего Пользователя осуществляется с согласия его родителя, либо иного законного представителя, выступающего в качестве Заказчика.
10.2. Заказчик, оформляющий заявку и (или) заключающий договор в интересах несовершеннолетнего Пользователя, подтверждает наличие у него полномочий законного представителя такого Пользователя и несёт ответственность за достоверность соответствующих сведений, а также за получение необходимого согласия на обработку персональных данных несовершеннолетнего Пользователя.
10.3. При оформлении заявки на Сайте Заказчик подтверждает своё совершеннолетие путём проставления соответствующей отметки. В случае, если фактическое взаимодействие с Оператором и (или) Куратором (переписка, участие в консультациях, предоставление материалов) осуществляет несовершеннолетний Пользователь, обработка его персональных данных производится в объёме, необходимом для оказания Услуг, на основании согласия, предоставленного Заказчиком — законным представителем.
10.4. В случае получения Оператором сведений о том, что персональные данные несовершеннолетнего Пользователя обрабатываются без надлежащего согласия его законного представителя, Оператор принимает меры по получению такого согласия, либо прекращает обработку и уничтожает соответствующие персональные данные в порядке, предусмотренном разделом 16 настоящей Политики.
10.5. Права субъекта персональных данных, предусмотренные разделом 14 настоящей Политики, в отношении персональных данных несовершеннолетнего Пользователя реализуются его родителем либо иным законным представителем.
11. Обработка видеозаписей консультаций, голосовых данных и переписки
11.1. Консультации, проводимые в рамках оказания Услуг, могут фиксироваться (записываться) в аудио- и (или) видеоформате. Запись консультации осуществляется с уведомлением участников консультации в порядке, предусмотренном Пользовательским соглашением.
11.2. Записи консультаций используются Оператором в целях контроля качества оказания Услуг, обучения и оценки работы Кураторов, а также разрешения споров, возникающих в связи с оказанием Услуг. Доступ к записям консультаций предоставляется ограниченному кругу лиц, участвующих в организации оказания Услуг.
11.3. Записи консультаций хранятся в течение срока действия договора на оказание Услуг и не более 1 (одного) года после его прекращения, если больший срок не требуется для урегулирования споров, либо не установлен законодательством Российской Федерации, после чего подлежат уничтожению в порядке, предусмотренном разделом 16 настоящей Политики.
11.4. Переписка Пользователя с Оператором и (или) Куратором (в Telegram, по электронной почте и через иные каналы связи) обрабатывается и хранится Оператором в целях оказания Услуг, обеспечения обратной связи, контроля качества и разрешения споров в течение срока действия договора на оказание Услуг и 3 (трёх) лет после его окончания.
12. Использование материалов, отзывов и результатов Пользователей в информационных и рекламных целях
12.1. С отдельного согласия Пользователя (для несовершеннолетнего Пользователя — с согласия его законного представителя) Оператор вправе использовать в информационных и рекламных материалах, размещаемых на Сайте и в официальных каналах связи Оператора:
12.3. Согласие, указанное в п. 12.1 настоящей Политики, может быть отозвано в любое время путём направления соответствующего обращения Оператору по контактным данным, указанным в п. 1.5 Политики. Отзыв согласия влечёт прекращение дальнейшего использования соответствующих материалов Оператором, но не затрагивает правомерность их использования до момента отзыва.
13. Информационные и рекламные рассылки
13.1. Направление Пользователю информационных и рекламных сообщений (по электронной почте, в Telegram, посредством push-уведомлений и иными способами) осуществляется Оператором при наличии отдельного согласия Пользователя, выраженного посредством проставления отметки в соответствующем чекбоксе.
13.2. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любое время, воспользовавшись функцией отписки, содержащейся в соответствующем сообщении, либо направив обращение Оператору по контактным данным, указанным в п. 1.5 Политики.
13.3. Отзыв согласия на получение информационных и рекламных сообщений не влияет на обработку персональных данных Пользователя в иных целях, предусмотренных настоящей Политикой.
14. Права и обязанности субъектов персональных данных
14.1. Субъект персональных данных имеет право:
15. Обязанности Оператора
15.1. Оператор обязуется:
16.1. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, по требованию субъекта персональных данных (его законного представителя) либо в иных случаях, предусмотренных законодательством Российской Федерации.
16.2. Способы уничтожения персональных данных:
17. Использование файлов cookie и веб-аналитики
17.1. Сайт https://shizain.ru/ использует файлы cookie и инструменты веб-аналитики (в том числе Яндекс Метрику и аналогичные сервисы, с учётом возможного подключения дополнительных сервисов аналитики в будущем) для обеспечения работы Сайта и сбора обезличенных данных о поведении посетителей.
17.2. Категории используемых cookie:
17.3. При первом посещении Сайта отображается информационный баннер с описанием целей использования cookie, ссылкой на настоящую Политику и возможностью принять все cookie, настроить их использование выборочно либо отклонить необязательные cookie. До получения явного согласия пользователя устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через настройки cookie на Сайте либо через настройки браузера.
17.4. При наличии согласия пользователя Оператор может передавать обезличенные данные (IP-адрес, сведения о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики. Такие данные не позволяют идентифицировать конкретное физическое лицо и используются исключительно в статистических целях. Обработка данных сервисами веб-аналитики осуществляется в соответствии с их собственными политиками конфиденциальности.
17.5. Сроки хранения cookie: строго необходимые — в течение сессии, либо до закрытия браузера; функциональные, аналитические и маркетинговые — до 12 месяцев, либо иной срок, определяемый соответствующим сервисом, если пользователь не отозвал согласие ранее.
17.6. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их использование в настройках своего браузера, что может повлиять на работоспособность отдельных функций Сайта.
18. Уведомление уполномоченного органа по защите прав субъектов персональных данных
18.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона о персональных данных.
18.2. Уведомление направляется через Единый портал государственных и муниципальных услуг либо через официальный сайт Роскомнадзора и должно содержать сведения, предусмотренные частью 3 статьи 22 Закона о персональных данных. Отсутствие регистрации в реестре операторов персональных данных, если такая регистрация является обязательной, влечёт административную ответственность.
19. Заключительные положения
19.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией. Действующая редакция Политики размещена на Странице Политики.
19.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменением законодательства Российской Федерации, целей или состава обработки персональных данных, используемых сервисов и технической инфраструктуры. Новая редакция Политики вступает в силу с момента её опубликования на Странице Политики, если иное не предусмотрено такой редакцией.
19.3. Признание отдельных положений настоящей Политики недействительными или не подлежащими применению не влечёт недействительности остальных положений.
19.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
Полное наименование: Индивидуальный предприниматель Лучникова Маргарита Вадимовна
ОГРНИП: 324508100538398 от 24.09.2024
ИНН: 434521539102
Юридический адрес: Московская область, г.о. Клин, с. Петровское, д. 1А
Телефон: +7 922 960 0588
Электронная почта: shizainngroup@gmail.com
Р/с: 40802810820000425120 в ООО «Банк Точка»
К/с: 30101810745374525104
БИК: 044525104
8.1. В соответствии с частью 5 статьи 18 Закона о персональных данных, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Требование о локализации, установленное настоящим разделом, не препятствует осуществлению отдельных операций по обработке персональных данных с использованием сторонних сервисов, указанных в разделе 7 настоящей Политики, в объёме, необходимом для оказания Услуг.
9. Предоставление доступа к персональным данным и передача третьим лицам
9.1. Оператор вправе передавать (предоставлять доступ к) персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил согласие на такие действия;
- передача необходима для исполнения договора на оказание Услуг, в том числе Куратору — в объёме, необходимом для оказания Услуг конкретному Пользователю, при условии соблюдения Куратором обязательств о конфиденциальности;
- передача осуществляется сторонним сервисам, указанным в разделе 7 настоящей Политики, в объёме, необходимом для соответствующей цели;
- передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов в установленном порядке.
10. Обработка персональных данных несовершеннолетних Пользователей
10.1. Оператор оказывает Услуги, в том числе, несовершеннолетним Пользователям, готовящимся к поступлению в высшие учебные заведения и (или) к участию в олимпиадах. Обработка персональных данных несовершеннолетнего Пользователя осуществляется с согласия его родителя, либо иного законного представителя, выступающего в качестве Заказчика.
10.2. Заказчик, оформляющий заявку и (или) заключающий договор в интересах несовершеннолетнего Пользователя, подтверждает наличие у него полномочий законного представителя такого Пользователя и несёт ответственность за достоверность соответствующих сведений, а также за получение необходимого согласия на обработку персональных данных несовершеннолетнего Пользователя.
10.3. При оформлении заявки на Сайте Заказчик подтверждает своё совершеннолетие путём проставления соответствующей отметки. В случае, если фактическое взаимодействие с Оператором и (или) Куратором (переписка, участие в консультациях, предоставление материалов) осуществляет несовершеннолетний Пользователь, обработка его персональных данных производится в объёме, необходимом для оказания Услуг, на основании согласия, предоставленного Заказчиком — законным представителем.
10.4. В случае получения Оператором сведений о том, что персональные данные несовершеннолетнего Пользователя обрабатываются без надлежащего согласия его законного представителя, Оператор принимает меры по получению такого согласия, либо прекращает обработку и уничтожает соответствующие персональные данные в порядке, предусмотренном разделом 16 настоящей Политики.
10.5. Права субъекта персональных данных, предусмотренные разделом 14 настоящей Политики, в отношении персональных данных несовершеннолетнего Пользователя реализуются его родителем либо иным законным представителем.
11. Обработка видеозаписей консультаций, голосовых данных и переписки
11.1. Консультации, проводимые в рамках оказания Услуг, могут фиксироваться (записываться) в аудио- и (или) видеоформате. Запись консультации осуществляется с уведомлением участников консультации в порядке, предусмотренном Пользовательским соглашением.
11.2. Записи консультаций используются Оператором в целях контроля качества оказания Услуг, обучения и оценки работы Кураторов, а также разрешения споров, возникающих в связи с оказанием Услуг. Доступ к записям консультаций предоставляется ограниченному кругу лиц, участвующих в организации оказания Услуг.
11.3. Записи консультаций хранятся в течение срока действия договора на оказание Услуг и не более 1 (одного) года после его прекращения, если больший срок не требуется для урегулирования споров, либо не установлен законодательством Российской Федерации, после чего подлежат уничтожению в порядке, предусмотренном разделом 16 настоящей Политики.
11.4. Переписка Пользователя с Оператором и (или) Куратором (в Telegram, по электронной почте и через иные каналы связи) обрабатывается и хранится Оператором в целях оказания Услуг, обеспечения обратной связи, контроля качества и разрешения споров в течение срока действия договора на оказание Услуг и 3 (трёх) лет после его окончания.
12. Использование материалов, отзывов и результатов Пользователей в информационных и рекламных целях
12.1. С отдельного согласия Пользователя (для несовершеннолетнего Пользователя — с согласия его законного представителя) Оператор вправе использовать в информационных и рекламных материалах, размещаемых на Сайте и в официальных каналах связи Оператора:
- фотографии и изображения проектов Пользователя, в том числе в формате «до/после»;
- отзывы Пользователя об оказанных Услугах;
- описание результатов и кейсов, достигнутых Пользователем.
12.3. Согласие, указанное в п. 12.1 настоящей Политики, может быть отозвано в любое время путём направления соответствующего обращения Оператору по контактным данным, указанным в п. 1.5 Политики. Отзыв согласия влечёт прекращение дальнейшего использования соответствующих материалов Оператором, но не затрагивает правомерность их использования до момента отзыва.
13. Информационные и рекламные рассылки
13.1. Направление Пользователю информационных и рекламных сообщений (по электронной почте, в Telegram, посредством push-уведомлений и иными способами) осуществляется Оператором при наличии отдельного согласия Пользователя, выраженного посредством проставления отметки в соответствующем чекбоксе.
13.2. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любое время, воспользовавшись функцией отписки, содержащейся в соответствующем сообщении, либо направив обращение Оператору по контактным данным, указанным в п. 1.5 Политики.
13.3. Отзыв согласия на получение информационных и рекламных сообщений не влияет на обработку персональных данных Пользователя в иных целях, предусмотренных настоящей Политикой.
14. Права и обязанности субъектов персональных данных
14.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных Оператором, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к персональным данным;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
- получить копию своих персональных данных, обрабатываемых Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- требовать от Оператора ограничения обработки своих персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
15. Обязанности Оператора
15.1. Оператор обязуется:
- осуществлять обработку персональных данных исключительно в целях и способами, указанными в настоящей Политике, и в соответствии с законодательством Российской Федерации;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- в случае выявления неправомерной обработки персональных данных прекратить такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, либо обеспечить прекращение такой обработки;
- в случае невозможности обеспечения правомерности обработки — уничтожить такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки;
- по достижении целей обработки либо в случае утраты необходимости в их достижении прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором, согласием субъекта персональных данных либо законодательством Российской Федерации;
- при отзыве субъектом персональных данных согласия на обработку — прекратить обработку и уничтожить персональные данные в установленный законодательством срок, если сохранение персональных данных более не требуется для целей обработки;
- при выявлении инцидентов, связанных с несанкционированным доступом к персональным данным, принять меры по устранению последствий и уведомить Роскомнадзор и субъектов персональных данных в порядке, установленном законодательством Российской Федерации.
16.1. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, по требованию субъекта персональных данных (его законного представителя) либо в иных случаях, предусмотренных законодательством Российской Федерации.
16.2. Способы уничтожения персональных данных:
- для бумажных носителей — уничтожение (измельчение) с исключением возможности восстановления содержания документа;
- для персональных данных в электронной форме, включая материалы и переписку Пользователей, — безвозвратное удаление средствами используемых информационных систем, включая удаление из резервных копий в срок, технически обусловленный политикой соответствующего сервиса.
17. Использование файлов cookie и веб-аналитики
17.1. Сайт https://shizain.ru/ использует файлы cookie и инструменты веб-аналитики (в том числе Яндекс Метрику и аналогичные сервисы, с учётом возможного подключения дополнительных сервисов аналитики в будущем) для обеспечения работы Сайта и сбора обезличенных данных о поведении посетителей.
17.2. Категории используемых cookie:
Категория | Назначение | Требуется ли согласие |
Строго необходимые (технические) | Обеспечивают работу Сайта: навигацию, доступ к защищённым разделам и Личному кабинету, работу форм заявки и записи. Без них Сайт не может функционировать корректно. | Не требуется |
Функциональные | Запоминают выбор пользователя (ранее заполненные данные форм, настройки отображения) и упрощают повторное использование Сайта. | Требуется |
Аналитические (статистические) | Собирают обезличенную информацию об использовании Сайта (просмотренные страницы, длительность сессий, источники переходов) для анализа и улучшения работы Сайта. | Требуется |
Маркетинговые | Используются для оценки эффективности рекламных кампаний и показа релевантных информационных материалов. | Требуется |
17.3. При первом посещении Сайта отображается информационный баннер с описанием целей использования cookie, ссылкой на настоящую Политику и возможностью принять все cookie, настроить их использование выборочно либо отклонить необязательные cookie. До получения явного согласия пользователя устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через настройки cookie на Сайте либо через настройки браузера.
17.4. При наличии согласия пользователя Оператор может передавать обезличенные данные (IP-адрес, сведения о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики. Такие данные не позволяют идентифицировать конкретное физическое лицо и используются исключительно в статистических целях. Обработка данных сервисами веб-аналитики осуществляется в соответствии с их собственными политиками конфиденциальности.
17.5. Сроки хранения cookie: строго необходимые — в течение сессии, либо до закрытия браузера; функциональные, аналитические и маркетинговые — до 12 месяцев, либо иной срок, определяемый соответствующим сервисом, если пользователь не отозвал согласие ранее.
17.6. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их использование в настройках своего браузера, что может повлиять на работоспособность отдельных функций Сайта.
18. Уведомление уполномоченного органа по защите прав субъектов персональных данных
18.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Закона о персональных данных.
18.2. Уведомление направляется через Единый портал государственных и муниципальных услуг либо через официальный сайт Роскомнадзора и должно содержать сведения, предусмотренные частью 3 статьи 22 Закона о персональных данных. Отсутствие регистрации в реестре операторов персональных данных, если такая регистрация является обязательной, влечёт административную ответственность.
19. Заключительные положения
19.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией. Действующая редакция Политики размещена на Странице Политики.
19.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменением законодательства Российской Федерации, целей или состава обработки персональных данных, используемых сервисов и технической инфраструктуры. Новая редакция Политики вступает в силу с момента её опубликования на Странице Политики, если иное не предусмотрено такой редакцией.
19.3. Признание отдельных положений настоящей Политики недействительными или не подлежащими применению не влечёт недействительности остальных положений.
19.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
Полное наименование: Индивидуальный предприниматель Лучникова Маргарита Вадимовна
ОГРНИП: 324508100538398 от 24.09.2024
ИНН: 434521539102
Юридический адрес: Московская область, г.о. Клин, с. Петровское, д. 1А
Телефон: +7 922 960 0588
Электронная почта: shizainngroup@gmail.com
Р/с: 40802810820000425120 в ООО «Банк Точка»
К/с: 30101810745374525104
БИК: 044525104