Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кирющенко Марией Андреевной (далее — «Оператор») при использовании сайта mk-designschool.ru, направлении заявок, приобретении и получении доступа к курсам и иным материалам Оператора.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
Политика действует в отношении персональных данных посетителей сайта, лиц, направляющих заявку на консультацию или приобретение курса, покупателей, обучающихся и их законных представителей.
Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Кирющенко Мария Андреевна

ИНН: 711106417401

ОГРНИП: 324774600426933

Место государственной регистрации: г. Москва

Дата государственной регистрации: 27 июня 2024 года

Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве

Электронная почта по вопросам персональных данных: info@mk-designschool.ru

Телефон: +7 962 277-21-55

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей; не объединяет базы данных, обрабатываемые для несовместимых целей; обеспечивает точность, достаточность и актуальность данных; не собирает избыточные данные и хранит их не дольше, чем этого требуют цели обработки или законодательство.

4. Цели, данные, основания и сроки обработки

Цель	Категории данных	Правовое основание	Срок
Обеспечение работы и безопасности сайта	IP-адрес, дата и время запроса, адрес посещённой страницы, сведения о браузере, устройстве и операционной системе, технические журналы, необходимые cookie	Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; действия по запросу пользователя	Как правило, до 12 месяцев; резервные копии — в пределах установленного цикла резервного копирования
Ответ на запрос и заказ консультации	Имя, номер телефона, страница и тема обращения, дата и время, IP-адрес, user-agent и сведения о предоставленном согласии	Согласие; действия по инициативе субъекта до заключения договора	До достижения цели, но не более 1 года с даты обращения, если договор не заключён; при отзыве согласия — до прекращения обработки, если отсутствует другое законное основание
Обработка заявки на приобретение курса	Имя, номер телефона, выбранные курс и тариф, страница заявки, дата и время, IP-адрес, user-agent, сведения о согласии	Согласие; действия по инициативе субъекта до заключения договора	До достижения цели, но не более 1 года с даты заявки, если договор не заключён; при отзыве согласия — до прекращения обработки, если отсутствует другое законное основание
Заключение и исполнение договора, предоставление доступа и обратной связи	Фамилия, имя, отчество при необходимости; телефон; электронная почта; сведения о курсе, тарифе, оплате и доступе; учётная запись; прогресс; выполненные задания и переписка	Заключение и исполнение договора; исполнение обязанностей по закону; согласие — для действий, которым оно требуется	В течение исполнения договора и периода доступа; затем в пределах сроков исковой давности и обязательных сроков хранения документов
Расчёты, чеки, бухгалтерский и налоговый учёт	Идентификационные и контактные данные, сведения о платеже, возврате, чеке и договоре	Исполнение договора и обязанностей Оператора по закону	В течение обязательных сроков хранения бухгалтерских и налоговых документов
Поддержка, рассмотрение обращений, претензий и защита прав	Контакты, содержание обращения и ответа, сведения о договоре и исполнении услуг	Исполнение договора и закона; осуществление прав и законных интересов Оператора и субъекта	На период рассмотрения и в пределах применимых сроков исковой давности
Аналитика сайта с использованием Яндекс Метрики и Вебвизора	Онлайн-идентификаторы, cookie, IP-адрес, характеристики устройства и браузера, источник перехода, просмотренные страницы, клики, прокрутка и иные действия на странице. Содержание полей форм не передаётся в аналитику	Согласие пользователя, выраженное продолжением использования сайта после получения уведомления об использовании cookie	До удаления или блокирования cookie пользователем либо истечения срока действия конкретной технологии; ориентировочные сроки указаны в Политике использования файлов cookie

Оператор не использует данные, полученные через формы сайта, для рекламных рассылок без отдельного предварительного согласия. Сервисные сообщения по конкретной заявке, договору или доступу к курсу рекламной рассылкой не являются.

5. Категории субъектов и данных

Оператор обрабатывает общие персональные данные посетителей, заявителей, покупателей, обучающихся и их законных представителей в объёме, указанном в разделе 4.
Оператор не намерен обрабатывать через сайт специальные категории персональных данных, биометрические персональные данные и данные, разрешённые субъектом для распространения. Не направляйте такие данные через формы и обычную электронную почту.
Заявку от имени несовершеннолетнего направляет его законный представитель либо сам несовершеннолетний при наличии требуемого законом согласия представителя.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.

7. Получатели и обработчики

Лицо или сервис	Назначение	Возможные данные
ООО «Бегет»	Хостинг, работа серверов, резервное копирование и техническая поддержка	Данные форм, технические журналы, IP-адрес и иные данные, размещённые на сервере
ООО «Система Геткурс»	Создание учётной записи, предоставление доступа к курсам, хранение учебных материалов, заданий и прогресса	Имя, телефон, электронная почта, курс, тариф, статус доступа, прогресс, задания и сообщения
ООО «Яндекс»	Яндекс Метрика и Вебвизор — анализ посещаемости и поведения пользователей на страницах сайта	Технические сведения, онлайн-идентификаторы и действия на страницах; поля с контактными данными исключаются из записи
Банк, платёжный сервис и оператор фискальных данных, используемые при согласовании оплаты	Приём оплаты, возврат и направление кассового чека вне формы оплаты на сайте	Данные, необходимые для расчёта и исполнения требований законодательства

Оператор поручает обработку только при наличии договора или иного законного основания и требует от получателей конфиденциальности, безопасности и обработки данных исключительно в согласованных целях. Доступ помощников Оператора ограничивается необходимым объёмом и предоставляется при условии конфиденциальности.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации.
Формы сайта не предназначены для прямой передачи введённых данных иностранным получателям.
На сайте размещены ссылки на внешние мессенджеры, социальные сети и иные платформы. При самостоятельном переходе пользователь взаимодействует с владельцем соответствующей платформы на условиях его документов.
Если для исполнения конкретной услуги потребуется передача данных иностранному лицу, Оператор до начала передачи выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ процедуры, направляет отдельное уведомление в Роскомнадзор, когда оно обязательно, и получает отдельное согласие субъекта, если отсутствует иное законное основание.

9. Получение данных и согласие

Оператор получает данные непосредственно от субъекта либо его представителя через формы сайта, телефон, электронную почту, начатую пользователем переписку в мессенджере, платформу обучения или при исполнении договора.
Согласие в форме сайта оформляется отдельно от иных подтверждений: пользователь самостоятельно устанавливает пустой по умолчанию флажок рядом со ссылкой на текст согласия. Оператор сохраняет сведения, подтверждающие факт и условия согласия.
Пользователь подтверждает достоверность своих данных и наличие полномочий, если действует за другого человека.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет идентификацию и пароли, использует защищённое соединение, резервное копирование, антивирусные и иные средства защиты, контролирует действия с данными, обучает лиц с доступом и реагирует на инциденты в порядке, установленном законодательством.

11. Права субъекта

Субъект персональных данных вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

12. Порядок обращения

Запрос направляется на info@mk-designschool.ru. Укажите фамилию, имя, отчество, контакт для ответа, сведения, подтверждающие отношения с Оператором, и суть требования. При обращении представителя приложите подтверждение полномочий.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных третьему лицу.
Ответ предоставляется в срок, установленный законодательством Российской Федерации. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, закона или защиты прав, если имеется другое правовое основание.

13. Удаление и уничтожение

После достижения цели, истечения срока хранения, отзыва согласия при отсутствии другого основания либо выявления незаконной обработки данные блокируются, удаляются или уничтожаются в сроки и порядке, установленные законодательством. Данные в резервных копиях удаляются в пределах установленного цикла обновления копий.

14. Cookie

Порядок использования cookie и средств веб-аналитики описан в отдельной Политике использования файлов cookie. Аналитические cookie используются при посещении сайта; пользователь может ограничить или отключить их в настройках браузера.

15. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Изменения действуют с момента публикации, если не указан иной срок. Актуальная версия постоянно доступна на этой странице.