ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Бережкова Илона Васильевна

ОГРНИП 320 392 600 007 472 · ИНН 434 529 487 865 · сайт: numero88.ru (школа NUMERO)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые И П Бережковой Илоной Васильевной (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.
1.3. Политика публикуется в свободном доступе по адресу: numero88.ru/policy.
1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, установленных ст. 3 Закона о персональных данных.
1.5. Предоставление персональных данных, необходимых для заключения и исполнения договора, является условием обработки заказа. Отказ от предоставления согласий, не обязательных для исполнения договора (в частности, согласия на получение рассылки), не влияет на возможность приобретения услуг и товаров Оператора.
1.6. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; давать предварительное согласие на обработку данных в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
1.7. Оператор вправе: поручать обработку персональных данных другому лицу с соблюдением требований ч. 3 ст. 6 Закона о персональных данных на основании договора; продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных. Оператор обязан: организовать обработку в соответствии с законодательством; отвечать на обращения и запросы субъектов персональных данных и Роскомнадзора; принимать необходимые правовые, организационные и технические меры защиты данных.
2. Категории субъектов и состав персональных данных
2.1. Посетители Сайта и клиенты Оператора (покупатели услуг и товаров школы NUMERO). Обрабатываемые данные: фамилия, имя (при указании — отчество); адрес электронной почты; номер телефона; город; имя пользователя (аккаунт) в мессенджере или социальной сети — при предоставлении для доступа к чату курса; сведения о заказах, оплатах и предоставленных доступах (без реквизитов банковских карт — их обработку осуществляют банк и платёжный сервис); адрес доставки и данные получателя — при заказе товаров; содержание обращений в поддержку.
2.2. Контрагенты — физические лица (в том числе самозанятые исполнители по гражданско-правовым договорам): фамилия, имя, отчество; ИНН; контактные данные; реквизиты счёта; иные данные, необходимые для заключения и исполнения договора.
2.3. Технические данные. Сайт и Платформа используют технические файлы cookie, необходимые для их работы (поддержание сессии, работа форм), в связи с чем автоматически могут обрабатываться IP-адрес, сведения о браузере и устройстве. Аналитические и рекламные счётчики (сервисы интернет-статистики, пиксели) Оператором не используются; в случае их подключения Политика будет дополнена до начала такой обработки.
2.4. Биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются. Персональные данные, разрешённые субъектом для распространения, обрабатываются только на основании отдельного согласия, оформляемого по требованиям ст. 10.1 Закона о персональных данных и Приказа Роскомнадзора от 24.02.2021 № 18; в настоящее время такая обработка не осуществляется.
2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. Работников по трудовым договорам Оператор не имеет; при их появлении Политика будет дополнена соответствующим разделом до начала обработки.
3. Цели, правовые основания и сроки обработки
3.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей:
-   приём и обработка заявок, консультирование по услугам и товарам, связь с обратившимся — на основании согласия субъекта (отдельный документ «Согласие на обработку персональных данных»); срок — до достижения цели, но не более 1 года с последнего обращения, либо до отзыва согласия;
-   заключение и исполнение договора возмездного оказания услуг (публичная оферта): предоставление доступов, проведение занятий, поддержка — на основании договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); срок — период действия договора и последующие 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства;
-   продажа и доставка товаров: оформление заказа, передача данных получателя в службу доставки — на основании договора; срок — как в предыдущем пункте;
-   приём оплаты, в том числе оплата частями, оформление кредита или банковской рассрочки по заявке клиента — на основании договора и действий по заявке субъекта; срок — как в предыдущем пункте;
-   направление рекламно-информационной рассылки об услугах и товарах школы NUMERO по электронной почте — исключительно на основании отдельного добровольного согласия (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»); срок — до отзыва согласия;
-   исполнение требований законодательства (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов) — на основании закона; сроки — установленные соответствующими нормативными актами;
-   заключение и исполнение договоров с контрагентами — на основании договора; срок — период договора и 5 лет.
3.2. Обработка данных в целях продвижения товаров и услуг осуществляется только при условии предварительного согласия субъекта. Направление рассылки прекращается незамедлительно по требованию субъекта (не позднее 3 рабочих дней).
4. Передача персональных данных третьим лицам
4.1. Оператор поручает обработку персональных данных (хранение, систематизацию, направление писем) платформе онлайн-обучения GetCourse (сервис getcourse.ru), действующей по поручению Оператора на основании договора с соблюдением ч. 3 ст. 6 Закона о персональных данных. Базы данных находятся на территории Российской Федерации.
4.2. Персональные данные могут предоставляться: банкам и платёжным сервисам — для приёма оплаты, а при оформлении кредита или банковской рассрочки — банку-кредитору по заявке субъекта (банк выступает самостоятельным оператором); службам доставки (АО «Почта России», курьерские службы) — в объёме, необходимом для доставки заказанного товара; уполномоченным государственным органам — в случаях, предусмотренных законодательством.
4.3. Иным лицам персональные данные не раскрываются и не распространяются без согласия субъекта, если иное не предусмотрено федеральным законом.
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
5. Порядок и условия обработки, меры защиты
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Меры защиты, принимаемые Оператором: определение угроз безопасности; ограничение доступа к данным (доступ имеют Оператор и лица, действующие по его поручению, в необходимом объёме); использование защищённых соединений (https) и паролей доступа; учёт носителей; внутренний контроль соответствия обработки требованиям закона; резервное копирование средствами Платформы.
5.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (сроки — в разделе 3), после чего данные подлежат уничтожению или обезличиванию.
6. Актуализация, уничтожение данных, обращения субъектов
6.1. Обращения и запросы, предусмотренные ст. 14 Закона о персональных данных (подтверждение факта обработки, сведения об обработке, требования об уточнении, блокировании, уничтожении, прекращении обработки), а также отзыв согласий направляются: по электронной почте — info@numero88.ru; почтой — по адресу для корреспонденции, указанному в реквизитах Оферты. Запрос должен позволять идентифицировать субъекта в соответствии с ч. 3 ст. 14 Закона о персональных данных.
6.2. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.3. При обращении субъекта с требованием о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней (за исключением случаев, когда обработка может продолжаться в силу закона).
6.4. Выявленные неточные данные блокируются на период проверки и уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений; неправомерно обрабатываемые данные блокируются с момента обращения.
6.5. Данные уничтожаются: при достижении целей обработки либо утрате необходимости в их достижении — в течение 30 дней; при отзыве согласия, если сохранение данных более не требуется, — в течение 30 дней; при подтверждении незаконности получения или избыточности данных — в течение 7 рабочих дней; при истечении сроков хранения — в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
6.6. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и уполномоченном лице; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).
7. Заключительные положения
7.1. Политика пересматривается по мере изменения законодательства и процессов обработки. Новая редакция публикуется по адресу numero88.ru/policy и действует с момента опубликования; дата редакции указывается в преамбуле.
7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом о персональных данных и иными нормативными актами РФ.
Контакты Оператора: И П Бережкова Илона Васильевна, ОГРНИП 320 392 600 007 472, ИНН 434 529 487 865, e-mail: info@numero88.ru, сайт: numero88.ru, адрес для корреспонденции: Российская Федерация, 238311 Калининградская обл., Гурьевский р-н, п. Большое Исаково, ул Уютная, дом 14.