Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование сервиса означает согласие Пользователя с настоящей Политикой.

2. Оператор

Оператор: Индивидуальный предприниматель Кадырова Анна Андреевна. ИНН [____________], ОГРНИП [____________], адрес [____________]. Контакты для обращений по персональным данным: [privacy@____].

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными. Иные термины используются в значении, установленном 152-ФЗ.

4. Правовые основания обработки

Обработка осуществляется на основании: 152-ФЗ и иных нормативных актов; договора (публичной оферты), стороной которого является субъект; согласия субъекта на обработку персональных данных.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает данные клиентов и посетителей сайта: имя; адрес электронной почты; номер телефона (при указании); сведения об учебном заведении и заказе; файлы, загруженные пользователем; технические данные (cookie, IP-адрес, данные об устройстве).

6. Цели обработки

— оказание услуг, приём и сопровождение заказов;

— идентификация и вход в личный кабинет (код на email);

— связь с пользователем, направление уведомлений и чеков;

— приём оплаты и исполнение требований законодательства (в т. ч. фискализация);

— улучшение качества сервиса и аналитика в обезличенном виде.

7. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Персональные данные граждан РФ записываются, хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

8. Передача третьим лицам

Оператор вправе поручить обработку третьим лицам (платёжный провайдер, оператор фискальных данных, сервис отправки писем, хостинг) исключительно в целях, указанных выше, с обеспечением конфиденциальности. Трансграничная передача данных не осуществляется до первичного размещения данных в РФ и без отдельного согласия субъекта.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, или в течение сроков, установленных законодательством. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются.

10. Права субъекта

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отзывать согласие, направив обращение на контактный адрес Оператора. Оператор отвечает в сроки, установленные 152-ФЗ.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры: назначение ответственного за организацию обработки, ограничение доступа, хранение кодов и токенов в виде хешей, передача по защищённым каналам, разграничение прав на уровне базы данных.

12. Cookie

Сайт использует cookie. Необязательные cookie (аналитика) загружаются только после согласия пользователя, выраженного через баннер. Пользователь может отказаться от необязательных cookie без потери доступа к основным функциям.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице.