1. Общие положения
Настоящий документ определяет политику Индивидуального предпринимателя Слабун Артёма Дмитриевича (ИНН 342305547300 / ОГРНИП 318344300095717, далее — Оператор) в отношении обработки и конфиденциальности персональных данных.
Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, осуществляемой Оператором.
Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных. При обработке персональных данных Оператор придерживается требований законодательства Российской Федерации.
Предоставляя свои данные Оператору в социальных сетях и мессенджерах, Пользователь подтверждает, что ознакомлен и согласен с условиями настоящей Политики.
2. Основные термины
- Персональные данные (ПД)
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных
- ИП Слабун А.Д. (ИНН 342305547300) — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных
- любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Веб-сайт
- образовательная платформа «Разгон», расположенная по адресу https://razgon.school/ и её поддоменах.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Обработчики
- лица, которым Оператор дал поручение на обработку персональных данных.
В настоящей Политике могут использоваться иные термины, толкование которых производится в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
3. Обработка персональных данных Оператором
3.1. Цели, правовые основания и сроки обработки
Оператор осуществляет обработку персональных данных в следующих целях:
* При указании категории субъекта «Контрагент» понимаются клиенты, партнёры, за исключением случаев, когда приведено уточнение.
| № | Цель обработки | Категория субъектов | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки | Правовое основание |
|---|---|---|---|---|---|---|---|
| 1 | Формирование и предоставление установленной законодательством отчётности, уплата налогов и взносов | Контрагент (физ. лицо) | Общедоступные / иные | ФИО; ИНН; контактный телефон; адрес эл. почты | Период действия договора; 5 лет по истечении срока действия договора; обращение субъекта об уничтожении ПД | Смешанная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 2 | Исполнение обязанностей в связи с правом уполномоченных органов получать информацию от Оператора | Представители уполномоченных органов | Общедоступные / иные | ФИО; должность и звание; место работы; контактные данные | До прекращения деятельности Оператора | Смешанная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 3 | Заключение, исполнение, изменение и расторжение договора со стороной — Оператором | Контрагент (физ. лицо) | Общедоступные / иные / специальные | ФИО; ИНН; телефон, аккаунт в Telegram; адрес эл. почты; банковские реквизиты | Период действия договора; 5 лет до прекращения деятельности Оператора; обращение субъекта об уничтожении ПД | Смешанная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 4 | Заключение, исполнение, изменение и расторжение договора (представитель контрагента) | Представитель контрагента | Общедоступные / иные | ФИО; телефон, аккаунт в Telegram; адрес эл. почты; реквизиты доверенности | Период действия договора; 5 лет до прекращения деятельности Оператора | Смешанная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 5 | Техническая поддержка и консультации | Клиент / Партнёр (физ. лицо) | Общедоступные / иные | ФИО; контактный телефон; адрес эл. почты; аккаунт в Telegram | Период действия договора | Автоматизированная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 6 | Техническая поддержка и консультации | Представитель контрагента | Общедоступные / иные | ФИО; контактный телефон; адрес эл. почты; реквизиты доверенности; аккаунт в Telegram | Период действия договора | Автоматизированная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 7 | Проверка контрагентов | Контрагент (физ. лицо) | Общедоступные / иные | ФИО; ИНН; контактный телефон; адрес эл. почты; банковские реквизиты | До прекращения деятельности Оператора | Автоматизированная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 8 | Проверка контрагентов | Представитель контрагента | Общедоступные / иные | ФИО; контактный телефон; адрес эл. почты; реквизиты доверенности | До прекращения деятельности Оператора | Автоматизированная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 9 | Осуществление информационных и рекламных рассылок | Клиент / Партнёр (физ. лицо) | Общедоступные / иные | Адрес электронной почты | До отзыва согласия | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 10 | Осуществление информационных и рекламных рассылок | Участник вебинара | Общедоступные / иные | Адрес электронной почты | До отзыва согласия | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 11 | Организация и проведение вебинаров, обучающих курсов на платформе razgon.school | Участник вебинара/курса | Общедоступные / иные | ФИО; адрес эл. почты; контактный телефон | До достижения цели; до отзыва согласия | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 12 | Организация и проведение мероприятий и вебинаров | Контрагент | Общедоступные / иные | ФИО; адрес эл. почты; контактный телефон | До достижения цели; до отзыва согласия | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 13 | Размещение отзывов в социальных сетях Оператора для увеличения лояльности пользователей | Контрагент (физ. лицо) | Общедоступные / иные | ФИО; контактные данные; фотоизображение | До отзыва согласия | Автоматизированная | Согласие на обработку ПД, разрешённых для распространения (ст. 10.1 Закона) |
| 14 | Рассылка призов / подарков | Партнёр (физ. лицо) | Общедоступные / иные | ФИО; адрес проживания; контактный телефон | Период действия договора | Автоматизированная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 15 | Регистрация личного кабинета на платформе razgon.school | Клиент (физ. лицо) | Общедоступные / иные | ФИО; адрес электронной почты | Период действия договора | Автоматизированная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
3.1.1. Оператор не осуществляет обработку биометрических персональных данных. Оператор не вправе требовать от Пользователя иные категории персональных данных, за исключением случаев, когда такие данные необходимы для исполнения обязательств по законодательству РФ или для исполнения договора.
3.1.2. Оператор не вправе обрабатывать персональные данные несовершеннолетних лиц, за исключением случаев, предусмотренных законодательством РФ.
3.1.3. Сроки обработки персональных данных определены с учётом: (1) установленных целей обработки; (2) сроков действия договоров и/или согласий субъектов; (3) сроков, определённых нормативно-правовыми актами Российской Федерации.
3.2. Принципы и условия обработки
3.2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2.2. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.2.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя все требования к автоматизированной и неавтоматизированной обработке, предусмотренные Законом.
3.2.4. Оператор вправе поручать обработку персональных данных другим лицам, выполняя все требования к поручению обработки, предусмотренные Законом.
3.2.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
- субъект ПД заблаговременно выразил согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной/выгодоприобретателем которого является субъект ПД;
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована субъектом персональных данных;
- передача необходима для осуществления правосудия или исполнения судебного акта либо акта иного органа в соответствии с законодательством РФ.
3.3. Условия и ограничения обработки данных, разрешённых субъектом для распространения
3.3.1. Оператор на основании отдельного согласия субъекта персональных данных осуществляет обработку данных, разрешённых субъектом для распространения: размещение в облачных хранилищах, презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях.
3.3.2. Персональные данные размещаются в целях: (1) увеличения лояльности пользователей к продуктам Оператора; (2) формирования позитивного отношения пользователей; (3) продвижения продуктов Оператора и связанных товаров, работ и услуг.
3.3.3. Перечень персональных данных и наличие/отсутствие ограничений или запретов:
| Перечень ПД | Ограничения / запреты |
|---|---|
| Фамилия | Не установлено |
| Имя | Не установлено |
| Отчество | Не установлено |
| Адрес электронной почты | Не установлено |
| Фотоизображение | Не установлено |
3.3.4. Обработка осуществляется в течение срока действия согласия субъекта персональных данных, разрешённых для распространения.
3.4. Права субъектов персональных данных
3.4.1. Субъект персональных данных обладает следующими правами:
| Право субъекта | Способ реализации |
|---|---|
| (1) Право получения информации, касающейся обработки его Персональных данных | Направить письменный запрос на адрес: support@razgon.school в порядке, установленном ст. 14 Закона. |
| (2) Право на уточнение, блокировку или уничтожение данных (если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки) | Направить письменный запрос на адрес: support@razgon.school в порядке, установленном ст. 14 Закона. |
| (3) Право отозвать ранее предоставленное согласие на обработку Персональных данных | Направить уведомление на: support@razgon.school с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в срок до 10 рабочих дней. Прекращение обработки может сделать невозможным дальнейшее использование продуктов Оператора. |
3.4.2. Для исполнения подпунктов (1) и (3) пункта 3.4.1 Оператор вправе потребовать подтверждения личности субъекта в любой не противоречащей закону форме.
3.5. Исполнение обязанностей Оператором
3.5.1. Оператором для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки и обеспечения безопасности ПД;
- применены правовые, организационные и технические меры по обеспечению безопасности ПД;
- осуществляется внутренний контроль соответствия обработки ПД требованиям Закона;
- проведена оценка вреда, который может быть причинён субъектам ПД в случае нарушения требований законодательства;
- подрядчики Оператора, осуществляющие обработку ПД, ознакомлены с положениями Закона, Политики и локальных актов Оператора.
3.5.2. Оператором реализованы следующие меры по обеспечению конфиденциальности и безопасности:
- организован режим обеспечения безопасности помещений, в которых размещены информационные системы;
- утверждён перечень лиц, имеющих доступ к персональным данным;
- используются средства защиты информации, прошедшие оценку соответствия требованиям законодательства РФ;
- реализованы требования Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.6. Порядок прекращения обработки персональных данных
3.6.1. Оператор прекращает обработку персональных данных:
- по истечении установленных сроков;
- по достижении целей обработки или в случае утраты необходимости;
- по требованию субъекта (если ПД неполные, устаревшие, неточные или незаконно полученные);
- в случае отзыва согласия субъектом.
3.6.2. Уничтожение персональных данных производится в случаях:
- неправомерной обработки ПД;
- ПД являются избыточными для заявленной цели;
- отзыва согласия на обработку;
- достижения цели обработки или утраты необходимости;
- истечения сроков хранения;
- признания недостоверности ПД или неправомерности их обработки.
3.6.3. Способы уничтожения: из информационных систем — встроенными средствами системы; с бумажных носителей — посредством шредера.
3.6.4. По завершении уничтожения персональных данных Оператором составляется Акт об уничтожении персональных данных.
4. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных, и уведомить Роскомнадзор о намерении осуществлять такую передачу.
4.3. В случае передачи данных в государство, где не обеспечивается надёжная защита прав субъектов, Оператор обязан получить разрешение Роскомнадзора на осуществление такой передачи.
5. Документы и сведения, хранимые Оператором
Оператором могут создаваться и храниться следующие документы, содержащие данные о Пользователях:
- Анкета (профайл) Пользователя.
- Заявка на регистрацию — физического лица.
- Договор (публичная оферта).
- Подтверждение о присоединении к договору.
- Данные по оплатам заказов, содержащие платёжные и иные реквизиты Пользователя.
- Записи уроков, телефонных переговоров и электронная переписка (в том числе в мессенджерах).
- Иная информация, предоставляемая Пользователем Оператору.
6. Разрешение споров и разногласий
6.1. В рамках разрешения разногласий, возникающих из отношений между Пользователем и Оператором, обязательным является предъявление досудебной претензии.
6.2. Сторона, получившая претензию, обязана дать на неё письменный ответ в течение 10 (десяти) календарных дней с даты получения.
6.3. В случае неурегулирования спора он передаётся на разрешение в суд по месту нахождения Ответчика.
6.4. К отношениям, возникшим между Пользователем и Оператором, применяются положения законодательства Российской Федерации.
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: support@razgon.school.
7.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
7.3. Актуальная версия Политики в свободном доступе расположена на сайте платформы: https://razgon.school/
7.4. Отправка персональных данных Пользователем Оператору любым способом (через мессенджеры, социальные сети и др.) подтверждает, что Пользователь изучил данную Политику и согласен со всеми её положениями, а также даёт согласие Оператору на обработку своих персональных данных.
Сведения об Операторе
| Наименование | Индивидуальный предприниматель Слабун Артём Дмитриевич |
|---|---|
| ИНН | 342305547300 |
| ОГРНИП | 318344300095717 |
| Адрес | г. Волгоград, Советский район, ул. им. Малиновского, д. 4а, кв. 142 |
| Сайт | https://razgon.school/ |
| support@razgon.school | |
| Телефон | 8 (926) 523-63-15 |