1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Ким Игорем Витальевичем (ОГРНИП 323774600323192, ИНН 772004224305), далее - «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.

1.3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования, на всех интернет-страницах Оператора, включая страницы оформления заказа, личные кабинеты и страницы Программ на платформе GetCourse, страницы в домене igorkim-psychology.ru, а также в мессенджерах, электронной почте и иных каналах взаимодействия Оператора с субъектами.

1.4. Актуальная редакция Политики размещается по адресу https://igorkim-psychology.ru/privacy, а также на страницах оформления заказа и регистрации, и предоставляется субъекту по его запросу на адрес электронной почты.

1.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из добросовестности субъекта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект - физическое лицо, к которому относятся персональные данные: посетитель Сайта, участник бесплатных мероприятий Оператора, заказчик платных услуг Оператора, лицо, обратившееся к Оператору по любому каналу связи, а также контрагент Оператора и его представитель.

2.4. Оператор - лицо, указанное в пункте 1.1 настоящей Политики.

2.5. Иные понятия используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не обрабатывает данные, избыточные по отношению к этим целям.

3.2. Правовыми основаниями обработки являются: - Гражданский кодекс Российской Федерации и договоры, заключённые между Оператором и субъектом, в том числе договоры-оферты, размещённые на Сайте; - согласие субъекта на обработку персональных данных; - согласие субъекта на получение рекламных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); - Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Федеральный закон от 22.05.2003 № 54-ФЗ - в части обязанностей Оператора по учёту и отчётности; - законные интересы Оператора в части рассмотрения обращений и защиты своих прав.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в целях установления личности.

3.4. Если субъект по собственной инициативе сообщает Оператору сведения о своей личной жизни, отношениях или самочувствии в анкете, в переписке, в чате мероприятия или в ходе консультации, Оператор не использует такие сведения для формирования профилей, не систематизирует их в отдельных информационных системах и хранит их в составе переписки в течение срока, указанного в разделе 6. Сообщение таких сведений является правом, а не обязанностью субъекта, и не влияет на возможность получения услуг.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СРОКИ ХРАНЕНИЯ

Цель обработки	Категории персональных данных	Правовое основание	Срок хранения
Заключение и исполнение договора на оказание услуг, предоставление доступа к материалам и мероприятиям, поддержка	фамилия, имя, отчество; адрес электронной почты; номер телефона; логин или ссылка на аккаунт в мессенджере; сведения о заказах и оплатах; данные об активности в личном кабинете	договор, согласие субъекта	в течение срока действия договора и 3 (три) года после его исполнения
Регистрация и проведение бесплатных мероприятий	фамилия, имя; адрес электронной почты; номер телефона; логин или ссылка на аккаунт в мессенджере	согласие субъекта	3 (три) года с даты регистрации либо до отзыва согласия
Приём платежей, выдача чеков, бухгалтерский и налоговый учёт	фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о платежах; идентификатор платежа	требования законодательства	5 (пять) лет с даты совершения операции
Направление информационных и рекламных сообщений	фамилия, имя; адрес электронной почты; номер телефона; логин или ссылка на аккаунт в мессенджере	согласие субъекта	до отзыва согласия
Рассмотрение обращений, претензий, заявлений о возврате	фамилия, имя, отчество; контактные данные; содержание обращения; платёжные реквизиты для возврата	законные интересы Оператора, требования законодательства	3 (три) года с даты рассмотрения обращения
Улучшение работы Сайта, статистика посещений	сведения о посещении Сайта, файлы cookie, IP-адрес, тип устройства и браузера, источник перехода	согласие субъекта, выражаемое продолжением использования Сайта	1 (один) год
Защита прав и законных интересов Оператора, в том числе при разрешении споров	любые из перечисленных выше категорий, необходимые для защиты права	законные интересы Оператора	до истечения срока исковой давности по соответствующему требованию

4.1. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом или договором.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.2. Поручение обработки. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных. К таким лицам относятся: - ООО «Мидтех» (платформа GetCourse) - размещение личных кабинетов, хранение данных о заказах, рассылки; - АО «Селектел» - услуги хостинга и предоставления серверных мощностей; - банки и платёжные сервисы, включая АО «АЛЬФА-БАНК» и платёжный модуль GetCourse Pay, - приём платежей и осуществление возвратов; - оператор фискальных данных - формирование и направление кассовых чеков; - привлечённые Оператором специалисты и подрядчики (кураторы, менеджеры, технические специалисты) - в объёме, необходимом для оказания услуг.

5.3. Актуальный перечень лиц, которым поручена обработка, предоставляется по письменному запросу субъекта.

5.4. Трансграничная передача. При использовании мессенджеров и сервисов видеотрансляций, серверы которых расположены за пределами Российской Федерации, персональные данные субъекта (имя, логин или ссылка на аккаунт, содержание сообщений) могут передаваться на территорию иностранных государств. Такая передача осуществляется исключительно в объёме, необходимом для взаимодействия с субъектом, и с уведомлением уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ. Субъект вправе отказаться от использования таких каналов связи и получать информацию по электронной почте.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.6. Оператор не распространяет персональные данные субъектов, то есть не раскрывает их неограниченному кругу лиц. Отзывы, кейсы и примеры используются Оператором в обезличенном виде. Использование имени, изображения, видеозаписи или ссылки на аккаунт субъекта в маркетинговых материалах допускается только при наличии отдельного согласия субъекта, которое может быть отозвано в любой момент.

5.7. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

6. ФАЙЛЫ COOKIE

6.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

6.2. Продолжая использовать Сайт без изменения настроек браузера, субъект соглашается на использование файлов cookie. Субъект вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера или удалить сохранённые файлы. Отключение файлов cookie может ограничить работоспособность отдельных функций Сайта.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект вправе: - получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; - требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать согласие на обработку персональных данных; - отказаться от получения рекламных сообщений; - обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Порядок реализации прав. Запрос направляется на адрес электронной почты Оператора onlineschool.igor.kim@gmail.com. Запрос должен содержать: фамилию, имя и отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (адрес электронной почты или номер телефона, указанные при регистрации либо оплате, номер и дата заказа), суть требования и подпись субъекта либо его представителя. При обращении представителя прилагается доверенность.

7.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

7.4. Отзыв согласия. Согласие отзывается путём направления заявления на адрес электронной почты Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, за исключением данных, обработка которых продолжается по основаниям, не требующим согласия субъекта: исполнение договора, требования налогового и бухгалтерского законодательства, защита прав Оператора при наличии спора.

7.5. Отзыв согласия на обработку персональных данных, необходимых для оказания платных услуг, означает невозможность дальнейшего оказания таких услуг и влечёт последствия, предусмотренные договором-офертой.

8. МЕРЫ ЗАЩИТЫ

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: - назначает лицо, ответственное за организацию обработки персональных данных; - утверждает и применяет настоящую Политику и локальные акты по вопросам обработки персональных данных; - ограничивает круг лиц, имеющих доступ к персональным данным, и определяет объём доступа исходя из служебной необходимости; - включает в договоры с подрядчиками условия о конфиденциальности и о соблюдении требований к защите персональных данных; - применяет средства защиты информации, разграничение прав доступа, парольную защиту и шифрование каналов связи (протокол HTTPS); - осуществляет внутренний контроль соответствия обработки требованиям законодательства.

8.2. В случае выявления неправомерной передачи персональных данных или инцидента, повлёкшего неправомерную передачу, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

8.3. Ответственное за организацию обработки персональных данных лицо: Индивидуальный предприниматель Ким Игорь Витальевич. Адрес электронной почты: onlineschool.igor.kim@gmail.com.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://igorkim-psychology.ru/privacy, если иное не предусмотрено новой редакцией.

9.2. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики.

9.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты onlineschool.igor.kim@gmail.com.

Оператор Индивидуальный предприниматель Ким Игорь Витальевич

ОГРНИП: 323774600323192

ИНН: 772004224305

Адрес электронной почты: onlineschool.igor.kim@gmail.com

Сайт: https://igorkim-psychology.ru