Политика обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кирющенко Марией Андреевной (далее — «Оператор») при использовании сайта mk-designschool.ru, направлении заявок, приобретении и получении доступа к курсам и иным материалам Оператора.
- Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
- Политика действует в отношении персональных данных посетителей сайта, лиц, направляющих заявку на консультацию или приобретение курса, покупателей, обучающихся и их законных представителей.
- Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации.
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Кирющенко Мария Андреевна
ИНН: 711106417401
ОГРНИП: 324774600426933
Место государственной регистрации: г. Москва
Дата государственной регистрации: 27 июня 2024 года
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Электронная почта по вопросам персональных данных: info@mk-designschool.ru
Телефон: +7 962 277-21-55
3. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей; не объединяет базы данных, обрабатываемые для несовместимых целей; обеспечивает точность, достаточность и актуальность данных; не собирает избыточные данные и хранит их не дольше, чем этого требуют цели обработки или законодательство.
4. Цели, данные, основания и сроки обработки
| Цель | Категории данных | Правовое основание | Срок |
|---|---|---|---|
| Обеспечение работы и безопасности сайта | IP-адрес, дата и время запроса, адрес посещённой страницы, сведения о браузере, устройстве и операционной системе, технические журналы, необходимые cookie | Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; действия по запросу пользователя | Как правило, до 12 месяцев; резервные копии — в пределах установленного цикла резервного копирования |
| Ответ на запрос и заказ консультации | Имя, номер телефона, страница и тема обращения, дата и время, IP-адрес, user-agent и сведения о предоставленном согласии | Согласие; действия по инициативе субъекта до заключения договора | До достижения цели, но не более 1 года с даты обращения, если договор не заключён; при отзыве согласия — до прекращения обработки, если отсутствует другое законное основание |
| Обработка заявки на приобретение курса | Имя, номер телефона, выбранные курс и тариф, страница заявки, дата и время, IP-адрес, user-agent, сведения о согласии | Согласие; действия по инициативе субъекта до заключения договора | До достижения цели, но не более 1 года с даты заявки, если договор не заключён; при отзыве согласия — до прекращения обработки, если отсутствует другое законное основание |
| Заключение и исполнение договора, предоставление доступа и обратной связи | Фамилия, имя, отчество при необходимости; телефон; электронная почта; сведения о курсе, тарифе, оплате и доступе; учётная запись; прогресс; выполненные задания и переписка | Заключение и исполнение договора; исполнение обязанностей по закону; согласие — для действий, которым оно требуется | В течение исполнения договора и периода доступа; затем в пределах сроков исковой давности и обязательных сроков хранения документов |
| Расчёты, чеки, бухгалтерский и налоговый учёт | Идентификационные и контактные данные, сведения о платеже, возврате, чеке и договоре | Исполнение договора и обязанностей Оператора по закону | В течение обязательных сроков хранения бухгалтерских и налоговых документов |
| Поддержка, рассмотрение обращений, претензий и защита прав | Контакты, содержание обращения и ответа, сведения о договоре и исполнении услуг | Исполнение договора и закона; осуществление прав и законных интересов Оператора и субъекта | На период рассмотрения и в пределах применимых сроков исковой давности |
| Аналитика сайта с использованием Яндекс Метрики и Вебвизора | Онлайн-идентификаторы, cookie, IP-адрес, характеристики устройства и браузера, источник перехода, просмотренные страницы, клики, прокрутка и иные действия на странице. Содержание полей форм не передаётся в аналитику | Согласие пользователя, выраженное продолжением использования сайта после получения уведомления об использовании cookie | До удаления или блокирования cookie пользователем либо истечения срока действия конкретной технологии; ориентировочные сроки указаны в Политике использования файлов cookie |
Оператор не использует данные, полученные через формы сайта, для рекламных рассылок без отдельного предварительного согласия. Сервисные сообщения по конкретной заявке, договору или доступу к курсу рекламной рассылкой не являются.
5. Категории субъектов и данных
- Оператор обрабатывает общие персональные данные посетителей, заявителей, покупателей, обучающихся и их законных представителей в объёме, указанном в разделе 4.
- Оператор не намерен обрабатывать через сайт специальные категории персональных данных, биометрические персональные данные и данные, разрешённые субъектом для распространения. Не направляйте такие данные через формы и обычную электронную почту.
- Заявку от имени несовершеннолетнего направляет его законный представитель либо сам несовершеннолетний при наличии требуемого законом согласия представителя.
- Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.
7. Получатели и обработчики
| Лицо или сервис | Назначение | Возможные данные |
|---|---|---|
| ООО «Бегет» | Хостинг, работа серверов, резервное копирование и техническая поддержка | Данные форм, технические журналы, IP-адрес и иные данные, размещённые на сервере |
| ООО «Система Геткурс» | Создание учётной записи, предоставление доступа к курсам, хранение учебных материалов, заданий и прогресса | Имя, телефон, электронная почта, курс, тариф, статус доступа, прогресс, задания и сообщения |
| ООО «Яндекс» | Яндекс Метрика и Вебвизор — анализ посещаемости и поведения пользователей на страницах сайта | Технические сведения, онлайн-идентификаторы и действия на страницах; поля с контактными данными исключаются из записи |
| Банк, платёжный сервис и оператор фискальных данных, используемые при согласовании оплаты | Приём оплаты, возврат и направление кассового чека вне формы оплаты на сайте | Данные, необходимые для расчёта и исполнения требований законодательства |
Оператор поручает обработку только при наличии договора или иного законного основания и требует от получателей конфиденциальности, безопасности и обработки данных исключительно в согласованных целях. Доступ помощников Оператора ограничивается необходимым объёмом и предоставляется при условии конфиденциальности.
8. Локализация и трансграничная передача
- При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации.
- Формы сайта не предназначены для прямой передачи введённых данных иностранным получателям.
- На сайте размещены ссылки на внешние мессенджеры, социальные сети и иные платформы. При самостоятельном переходе пользователь взаимодействует с владельцем соответствующей платформы на условиях его документов.
- Если для исполнения конкретной услуги потребуется передача данных иностранному лицу, Оператор до начала передачи выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ процедуры, направляет отдельное уведомление в Роскомнадзор, когда оно обязательно, и получает отдельное согласие субъекта, если отсутствует иное законное основание.
9. Получение данных и согласие
- Оператор получает данные непосредственно от субъекта либо его представителя через формы сайта, телефон, электронную почту, начатую пользователем переписку в мессенджере, платформу обучения или при исполнении договора.
- Согласие в форме сайта оформляется отдельно от иных подтверждений: пользователь самостоятельно устанавливает пустой по умолчанию флажок рядом со ссылкой на текст согласия. Оператор сохраняет сведения, подтверждающие факт и условия согласия.
- Пользователь подтверждает достоверность своих данных и наличие полномочий, если действует за другого человека.
10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет идентификацию и пароли, использует защищённое соединение, резервное копирование, антивирусные и иные средства защиты, контролирует действия с данными, обучает лиц с доступом и реагирует на инциденты в порядке, установленном законодательством.
11. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
- отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
12. Порядок обращения
- Запрос направляется на info@mk-designschool.ru. Укажите фамилию, имя, отчество, контакт для ответа, сведения, подтверждающие отношения с Оператором, и суть требования. При обращении представителя приложите подтверждение полномочий.
- Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных третьему лицу.
- Ответ предоставляется в срок, установленный законодательством Российской Федерации. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, закона или защиты прав, если имеется другое правовое основание.
13. Удаление и уничтожение
После достижения цели, истечения срока хранения, отзыва согласия при отсутствии другого основания либо выявления незаконной обработки данные блокируются, удаляются или уничтожаются в сроки и порядке, установленные законодательством. Данные в резервных копиях удаляются в пределах установленного цикла обновления копий.
14. Cookie
Порядок использования cookie и средств веб-аналитики описан в отдельной Политике использования файлов cookie. Аналитические cookie используются при посещении сайта; пользователь может ограничить или отключить их в настройках браузера.
15. Изменение Политики
Оператор может обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Изменения действуют с момента публикации, если не указан иной срок. Актуальная версия постоянно доступна на этой странице.