ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Макаровым Владимиром Владимировичем, далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных через сайт https://sadhumaster.ru, его страницы и формы, а также при взаимодействии через электронную почту, мессенджеры, CRM, платформы обработки заявок и иные каналы коммуникации, используемые Оператором в рамках своей деятельности.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: https://sadhumaster.ru/policy
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь сайта — любое лицо, посетившее сайт Оператора и/или использующее его формы, сервисы и материалы.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу.
3. Сведения об Операторе
3.1. Оператор: Макаров Владимир Владимирович.
3.2. Контактный адрес электронной почты: info@sadhumaster.ru
3.3. Почтовый адрес для обращений субъектов персональных данных: 115191, РОССИЯ, МОСКВА, УЛ ТУЛЬСКАЯ Б, Д 2, КВ 846,
3.4. Иные реквизиты Оператора: ИНН: 772578321816
ОГРНИП 321774600069619
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, оставляющие заявки через формы на сайте;
- клиенты, заказчики, ученики и участники программ Оператора;
- лица, обращающиеся к Оператору по электронной почте, через мессенджеры и иные каналы связи;
- подписчики на информационные и рекламные рассылки при наличии отдельного согласия.
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- никнейм, идентификатор или иные данные аккаунта в мессенджере;
- сведения, указанные субъектом в тексте сообщения, заявки, анкеты или формы обратной связи;
- сведения о заказе, заявке, обращении, участии в программе, оплате и исполнении обязательств;
- обезличенные данные о посещении сайта, включая cookie, данные о браузере, технические данные устройства, сведения о действиях на сайте, собираемые с помощью аналитических сервисов.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное прямо не предоставлено субъектом по собственной инициативе и не требуется для конкретной законной цели обработки.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок, обращений и запросов, поступивших через сайт и иные каналы связи;
- связь с субъектом персональных данных, включая направление ответов, уведомлений, уточнений по заявке, информации об услугах и организационных сообщений;
- заключение и исполнение договоров, оформление участия в программах, курсах, консультациях и иных услугах Оператора;
- ведение клиентской базы и истории взаимодействия;
- предоставление доступа к материалам, программам, платформам и сервисам Оператора;
- направление информационных и/или рекламных сообщений при наличии соответствующего согласия;
- обработка платежей, учет расчетов и исполнение требований законодательства Российской Федерации;
- улучшение работы сайта, аналитика пользовательского поведения, администрирование сайта и повышение качества сервисов.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по запросу субъекта до заключения договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
8.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Оператор вправе предоставлять доступ к персональным данным третьим лицам, если это необходимо для достижения целей обработки, в том числе лицам, оказывающим услуги по технической поддержке сайта, хостингу, хранению данных, CRM, рассылкам, аналитике, приему платежей, предоставлению образовательной платформы, коммуникации с пользователями, а также иным лицам, осуществляющим обработку персональных данных по поручению Оператора.
8.4. К таким лицам могут относиться, в частности, провайдеры хостинга, сервисы веб-аналитики, CRM и платформы обработки заявок, почтовые сервисы, платежные сервисы, мессенджеры, платформы онлайн-обучения и иные контрагенты Оператора, привлекаемые для исполнения обязательств перед субъектом персональных данных.
8.5. Оператор не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные без отдельного законного основания.
8.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки. При необходимости Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
9. Аналитика и cookie
9.1. На сайте могут использоваться файлы cookie, пиксели и иные аналогичные технологии для корректной работы сайта, запоминания пользовательских настроек, проведения аналитики и повышения удобства использования сайта.
9.2. Оператор может использовать аналитические сервисы, в том числе Яндекс Метрику и иные фактически подключенные сервисы аналитики. Перечень используемых сервисов определяется фактической конфигурацией сайта.
9.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на корректную работу сайта.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
10.2. Персональные данные, предоставленные для обработки заявки или обращения, хранятся в течение срока, необходимого для обработки обращения и дальнейшего взаимодействия по нему, если иное не вытекает из договора, согласия субъекта или требований законодательства.
10.3. Персональные данные, обрабатываемые на основании согласия на рассылку, обрабатываются до момента отзыва такого согласия субъектом персональных данных.
10.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок отзыва согласия и обращения субъекта
12.1. Субъект персональных данных вправе направить отзыв согласия на обработку персональных данных, а также запросы, связанные с обработкой его персональных данных, на адрес электронной почты info@sadhumaster.ru либо по почтовому адресу Оператора, указанному в настоящей Политике.
12.2. В обращении рекомендуется указать:
- фамилию, имя субъекта персональных данных;
- контактные данные для обратной связи;
- описание сути обращения;
- сведения, позволяющие идентифицировать субъекта в отношениях с Оператором.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
13.2. До начала трансграничной передачи персональных данных Оператор обязан убедиться в соблюдении требований законодательства Российской Федерации в части такой передачи.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.