Политика

обработки персональных данных

город Воронеж

редакция от «14» августа 2023 года

1. Общие положения

1.1. Настоящая Политика оператора обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон). Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.2. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных и:
1.2.1. устанавливает правила обработки индивидуальным предпринимателем Суховей Валерией Владимировной, ИНН 366605480409, ОГРНИП 324366800025787 (далее - Оператор) персональных данных, предоставляемых физическим лицам в рамках возмездного оказания образовательных услуг в области изучения практик Кундалини-йоги (онлайн-школа «Самостояние»), предоставляемых дистанционно с помощью телекоммуникационной сети Интернет, прошедшими процедуру регистрации на сайте https://samostoyanie.pro (далее - Сайт);
1.2.2. регламентирует основные права и обязанности Оператора и субъекта(ов) персональных данных;
1.2.3. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.2.4. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.5. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. В случае несогласия с условиями Политики Субъект Персональных Данных должен немедленно прекратить любое использование Сайта, а также предлагаемых им услуг, программ и сервисов.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных федеральным законом. 2
.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2 2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В целях реализации настоящей Политики трансграничная передача персональных данных Оператором не ведется.
2.12. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в телекоммуникационной сети Интернет по сетевому адресу: https://samostoyanie.pro.
2.13. Субъект персональных данных - клиент Оператора, являющийся физическим лицом и предоставивший ему свои персональные данные в целях их обработки Оператором.
2.14. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором признается индивидуальный предприниматель Суховей Валерия Владимировна, ИНН 366605480409, ОГРНИП 324366800025787.
2.15. Образовательная платформа - электронная система дистанционного обучения Оператора - образовательная платформа «GetCourse» онлайн-школы «Самостояние», содержащая электронные курсы по изучению практик Кундалини-йоги, учебнометодические и информационные материалы, электронную систему учета обучающихся и обеспечивающая хранение результатов образовательного процесса.
2.16. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в телекоммуникационной сети Интернет обычными правилами толкования соответствующих терминов.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект Персональных Данных вправе:
3.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
3.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики.
3 3.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
3.1.4. Субъект персональных данных имеет право на основании соответствующего запроса, оформленного в порядке и по форме, установленной действующим законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных Оператором; - правовые основания и цели обработки персональных данных; - цели и применяемые Оператором способы обработки персональных данных; - наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления субъектом персональных данных прав, предусмотренных Законом; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; - информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона; - иные сведения, предусмотренные Законом или другими федеральными законами.
3.1.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

4. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект Персональных Данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных (Приложение № 1 к настоящей Политике) на условиях, предусмотренных Политикой и Законом, при заполнении соответствующей регистрационной формы на Сайте (далее - Согласие). Субъект Персональных Данных считается предоставившим Согласие на обработку своих персональных данных при самостоятельном заполнении отдельного чекбокса в поле «Нажимая на кнопку «Оплатить» я в полном объеме принимаю условия Оферты и Политики обработки персональных данных, а также даю свое Согласие на обработку своих персональных данных», расположенного слева от кнопки «Оплатить» во всплывающем окне на сайте https://samostoyanie.pro.
4.2. Субъект Персональных Данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
4.3. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. В случае, если лицо не достигло такого возраста оно не вправе предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

5. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.2. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами Персональных Данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
5.2.1. Оператор руководствуется тем, что:
5.2.2. Субъект Персональных Данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в регистрационной форме Сайта. 5.2.3. Субъект Персональных Данных ознакомился с настоящей Политикой, выражает свое полное информированное и осознанное согласие с ней.

6. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 ст. 14 Закона.
6.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.3. Если персональные данные получены не от Субъекта Персональных Данных, Оператор, за исключением случаев, предусмотренных п. 6.4., до начала обработки таких персональных данных обязан предоставить Субъекту Персональных Данных следующую информацию:
6.3.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 6.3.2. цель обработки персональных данных и ее правовое основание;
6.3.3. перечень персональных данных;
6.3.4. предполагаемые пользователи персональных данных;
6.3.5. установленные Законом права субъекта персональных данных; 6.3.6. источник получения персональных данных.
6.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 6.3., в случаях, если:
6.4.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.4.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.4.3. персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
6.4.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.4.5. предоставление субъекту персональных данных сведений, предусмотренных п. 6.3, нарушает права и законные интересы третьих лиц. 5

7. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональные данные Субъектов Персональных Данных для достижения следующих целей:
7.1.1. возмездное оказание услуг по дистанционному обучению практикам Кундалини-йоги с помощью специальных технических сервисов телекоммуникационной сети Интернет;
7.1.2. установление и поддержание связи между Субъектом Персональных Данных и Оператором, консультирование по вопросам оказания образовательных услуг Субъекту Персональных Данных;
7.1.3. направление уведомлений, ответов на запросы (вопросы) посетителей Сайта и пользователей Образовательной платформы, иной информации, касающейся деятельности Оператора;
7.1.4. проведение статистических и иных исследований на основе обезличенных данных;
7.1.5. рассылку индивидуальных предложений о заключении договоров на оказание услуг на специальных условиях;
7.1.6. проведение мероприятия по технической поддержке пользователей;
7.1.7. уведомление об изменениях в интерфейсе и архитектуре используемых в целях исполнения договора сервисах;
7.1.8 информирование посетителей Сайта и Образовательной платформы об Операторе, проводимых им мероприятиях, деятельности Оператора;
7.1.9. анализ информации, формирование базы часто задаваемых на Сайте вопросов и опубликование обобщенных ответов, улучшения и совершенствования деятельности Оператора;
7.1.10. использование для целей, которые указаны в соответствующей заявке/запросе/письме посетителя Сайта – субъекта персональных данных;
7.1.11. осуществление коммуникации между субъектами персональных данных для исполнения условий заключённых договоров;
7.1.12. осуществление возврата денежных средств Субъекту Персональных Данных, уплаченных им в счет возмездного оказания услуг Оператором.