1. Вводные положения

1.1. Политика обработки персональных данных (далее — "Политика") издана и применяется ИП Трибунько Натальей Сергеевной (далее — "Оператор") в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — лицо, обрабатывающее персональные данные Пользователей — Индивидуальный предприниматель Трибунько Наталья Сергеевна, ИНН: 972717431518, ОГРНИП: 324774600853400.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка персональных данных включает в себя их сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Сайт - интернет-страница, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; действия, приводящие к уничтожению материальных носителей персональных данных.

3. Цели обработки персональных данных

3.1. Цель №1: Идентификация субъекта персональных данных в целях заключения и исполнения договора, предусмотренного офертой, включая предоставление и сопровождение услуг.
3.1.1. Категории персональных данных: фамилия, имя, адрес электронной почты, номер телефона, возраст, доходы, место жительства.
3.1.2. Категории субъектов персональных данных: клиенты, контрагенты.
3.1.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, удаление, уничтожение
3.1.5. Способы обработки: смешанная.

3.2. Цель №2: Осуществление обратной связи с субъектом персональных данных, включая обработку поступающих от него сообщений, обращений и жалоб
3.2.1. Категории обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона.
3.2.2. Категории субъектов персональных данных: клиенты, контрагенты, пользователи сайта.
3.2.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
3.2.4. Перечень действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
3.2.5. Способ обработки: смешанная.

3.3. Цель №3: Направление субъекту персональных данных уведомлений, запросов, документов, а также сообщений информационного и (или) рекламного характера
3.3.1. Категории обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона.
3.3.2. Категории субъектов персональных данных: клиенты, контрагенты, пользователи сайта.
3.3.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
3.3.4. Перечень действий: сбор, запись, хранение, использование, передача, удаление, уничтожение.
3.3.5. Способ обработки: смешанная.

3.4. Цель №4: Публикация и использование отзывов субъекта персональных данных в целях информирования других пользователей об услугах оператора
3.4.1. Категории обрабатываемых данных: фамилия, имя.
3.4.2. Категории субъектов персональных данных: клиенты, контрагенты.
3.4.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
3.4.4. Перечень действий: сбор, хранение, использование, передача, обезличивание, удаление, уничтожение
3.4.5. Способ обработки: смешанная.

3.5. Цель №5: Осуществление возврата денежных средств субъекту персональных данных в связи с расторжением договора и урегулированием взаимных обязательств сторон
3.5.1. Категории обрабатываемых данных: фамилия, имя, отчество, ИНН, номер расчетного счета, паспортные данные.
3.5.2. Категории субъектов персональных данных: клиенты, контрагенты.
3.5.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
3.5.4. Перечень действий: сбор, запись, систематизация, хранение, использование, передача, удаление, уничтожение.
3.5.5. Способ обработки: смешанная.

3.6. Цель №6: Осуществление взаимодействия с контрагентами, в том числе заключение, исполнение и сопровождение договоров гражданско-правового характера, ведение деловой переписки
3.6.1. Категории обрабатываемых данных: фамилия, имя, отчество, ИНН, адрес электронной почты, адрес регистрации, номер телефона, паспортные данные, номер расчетного счета.
3.6.2. Категории субъектов персональных данных: контрагенты, представители контрагентов.
3.6.3. Правовое основание: обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.
3.6.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.6.5. Способ обработки: смешанная.

3.7. Цель №7: Анализ поведения субъектов персональных данных с использованием файлов cookie, в том числе для статистических, маркетинговых целей и улучшения пользовательского опыта при использовании информационных ресурсов оператора
3.7.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ.
3.7.2. Категории субъектов персональных данных: посетители сайта.
3.7.3. Правовое основание: согласие субъекта обработки персональных данных.
3.7.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, обезличивание.
3.7.5. Способ обработки: автоматизированная.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с настоящей Политикой, внутренними актами Оператора, а также законодательством Российском Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных").
4.2. Организация обрабатывает персональные данные на основании следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

5. Условия обработки персональных данных Оператором

5.1. Персональные данные обрабатываются Оператором на основании оферты путем заполнения специального знака символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: "Я ознакомлен и согласен с условиями оферты", либо на основании согласия на обработку персональных данных, путем проставления специального знака символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: "Я ознакомлен и согласен с условиями Политики конфиденциальности и даю свое согласие на обработку персональных данных"
5.2. База данных персональных данных находится по месту нахождения Оператора: г. Москва, Чечёрский проезд, д. 5, стр. 1, к. 87.
5.3. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
5.3.1. ООО «Система Геткурс» (https://getcourse.ru/), зарегистрированное на территории Российской Федерации (ИНН 9731055900 / ОГРН 1197746675170, юридический адрес: г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122.
5.3.2. Услуги хостинга и услуги предоставления выделенного сервера предоставляются АО «Селектел» (https://selectel.ru/) ИНН: 7810962785 / ОГРН: 1247800067790, местонахождение: г. Санкт-Петербург, ул. Цветочная, д. 21.
5.3.3. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта (при осуществлении обработки на основании требования закона) при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
5.4. Срок или условие прекращения обработки: ликвидация ИП или отзыв согласия субъектом персональных данных.
5.5. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание учетной записи с составлением акта об уничтожении персональных данных.

6. Использование cookie-файлов и иных средств веб-аналитики

6.1. Файлы cookie — это небольшие текстовые файлы, размещаемые на устройстве Субъекта персональных данных (пользователя) веб-сайтом Оператора или иными лицами от имени Оператора, которые позволяют сохранять информацию о действиях, предпочтениях и настройках пользователя при посещении веб-сайта.Cookie-файлы могут использоваться для обеспечения корректной работы сайта, анализа поведения пользователей, а также предоставления персонализированного контента и рекламы. В зависимости от своего содержания и назначения cookie-файлы могут являться как техническими данными, не относящимися к персональным данным, так и содержать информацию, относимую к персональным данным в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор использует как собственные cookie-файлы (устанавливаемые непосредственно веб-сайтом), так и сторонние (устанавливаемые третьими лицами с разрешения Оператора).
6.2. Оператор уведомляет пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов при этом не гарантирована работа всех функций сайтов. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных самостоятельно определяет настройки своего браузера или иного ПО для управления cookie-файлами. Оператор не оказывает консультационных услуг по настройке пользовательского оборудования.
6.3. На сайте Организации используются следующие виды средств веб-аналитики:
Технические и функциональные cookie-файлы - это cookie-файлы, используемые для обеспечения корректной и стабильной работы веб-сайта. Они необходимы для сохранения пользовательских настроек, отображения или скрытия всплывающих уведомлений, а также фиксации предоставленных согласий на обработку персональных данных или использование других cookie-файлов.
Такие cookie-файлы, как правило, не содержат информации, позволяющей идентифицировать пользователя.

7. Меры защиты персональных данных

7.1. Назначено лицо, ответственное за организацию обработки персональных данных: Оператор или его законный представитель.
7.2. Изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
7.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона "О персональных данных";
7.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
7.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".
7.6. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
7.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
7.8. Обеспечена сохранность носителей персональных данных и средств защиты информации, для обработки данных посредством сайта getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.

8. Права субъектов персональных данных и контакты по вопросам обработки персональных данных

8.1. При обработке персональных данных субъекты вправе:

• запросить информацию, касающуюся обработки их персональных данных,
• потребовать уточнения, уничтожения или блокирования их персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
• отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные обрабатываются в таких целях,
• отозвать предоставленные Оператору согласия на обработку персональных данных,
• обжаловать действия Оператора в административном или судебном порядке.

8.2. Оператор не принимает решения на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, за исключением: при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами.
8.3.В случае возникновения любых вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия на обработку персональных данных, субъект персональных данных может обратиться по адресу электронной почты ganstafam.business@gmail.com.
8.4. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
8.5. Сведения, указанные ч. 7 ст. 14 Закона о персональных данных предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 10 рабочих дней со дня получения запроса.
8.6. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.
8.7. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9. Порядок уничтожения персональных данных

9.1. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
9.2. Персональные данные, записанные на электронных носителях, Организация уничтожает с использованием программы гарантированного уничтожения, на бумажных носителях – с использованием технических средств для полного уничтожения. Персональные данные, находящиеся в информационных системах, Организация уничтожает путем стирания записи в базах данных.
9.3. В ходе уничтожения персональных данных в Организации составляется специальный акт об уничтожении.

10. Заключительные положения

10.1 Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
10.2. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 10 (десять) рабочих дней.
10.3. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты - ganstafam.business@gmail.com.

Реквизиты Оператора:

Индивидуальный предприниматель
Трибунько Наталья Сергеевна
ИНН: 972717431518
ОГРНИП: 324774600853400
Электронная почта: ganstafam.business@gmail.com