1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных и меры по их защите, применяемые Индивидуальный предприниматель , ОГРНИП , ИНН (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта школы «Школа осознанной косметики» (далее — «Сайт»), пользователей личного кабинета школы на платформе Prodamus.XL (далее — «Личный кабинет») и от лиц, обращающихся к Оператору в связи с его услугами.
1.3. Политика опубликована на Сайте в свободном доступе.
2. Цели обработки и состав данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация и предоставление доступа к Личному кабинету, материалам курсов, домашним заданиям и сертификатам: имя, фамилия (для оформления сертификата), адрес электронной почты, номер телефона (если указан), сведения о прогрессе обучения, тексты и файлы домашних заданий, переписка по домашним заданиям;
- заключение и исполнение договора (оферты), в том числе оформление и оплата заказов: имя, адрес электронной почты, сведения о заказах, оплатах, возвратах и предоставленном доступе;
- выполнение обязанностей, возложенных законодательством (применение контрольно-кассовой техники, бухгалтерский и налоговый учёт): имя, адрес электронной почты, сведения о расчётах;
- обеспечение работы и улучшение Сайта: файлы cookie, сведения об устройстве и браузере, IP-адрес, данные о посещённых страницах;
- рассмотрение обращений, претензий и запросов субъектов персональных данных: сведения, указанные в обращении.
2.2. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Пользователю не следует сообщать такие сведения в домашних заданиях и обращениях; если они всё же переданы, Оператор не использует их ни в каких целях, кроме ответа на обращение, и удаляет по запросу.
2.3. Данные банковских карт обрабатываются Платёжным сервисом на его защищённой странице и Оператору не передаются.
2.4. Оператор не направляет рекламные сообщения без отдельного предварительного согласия пользователя (статья 18 Федерального закона «О рекламе»).
3. Правовые основания обработки
3.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона); необходимость исполнения договора, стороной которого является субъект, и заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона); необходимость выполнения обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ, Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона).
4. Порядок и условия обработки
4.1. Оператор осуществляет обработку с использованием средств автоматизации и без их использования (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
4.3. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для указанных целей:
- оператору платформы Prodamus.XL — размещение Сайта и Личного кабинета, хранение материалов, домашних заданий и сведений о прогрессе обучения;
- платёжным сервисам Prodamus, а также сервисам оплаты частями и рассрочки — приём платежей, возвраты, формирование и направление кассовых чеков; через них данные чеков передаются оператору фискальных данных и в ФНС России;
- лицам, действующим по поручению Оператора, — в объёме, необходимом для обработки заказов, проверки домашних заданий и поддержки пользователей;
- государственным органам — в случаях, предусмотренных законодательством.
4.4. Общение с пользователями в Telegram-канале школы осуществляется посредством мессенджера Telegram, инфраструктура которого находится за пределами Российской Федерации; сообщения, которыми пользователь обменивается со школой в Telegram, передаются через эту инфраструктуру. В связи с этим может осуществляться трансграничная передача персональных данных, которую Оператор осуществляет в соответствии со статьёй 12 Закона.
4.5. Сроки обработки и хранения: данные, необходимые для работы Личного кабинета и исполнения договора, — до достижения целей обработки либо до отзыва согласия, если иное основание обработки отсутствует; сведения о расчётах, заказах и кассовых чеках — 5 (пять) лет после окончания года, в котором проведена операция (статья 29 Федерального закона «О бухгалтерском учёте»); обращения — 3 (три) года с момента последнего обращения.
4.6. По достижении целей обработки или при отзыве согласия (при отсутствии иных законных оснований) персональные данные удаляются или обезличиваются в течение 30 (тридцати) дней (части 4, 5 статьи 21 Закона).
4.7. Сайт использует файлы cookie для корректной работы и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
5.2. Запросы направляются на электронную почту . Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления (статьи 14, 20 Закона).
5.3. Отзыв согласия не лишает Оператора права продолжить обработку в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона (например, для исполнения заключённого договора или обязанностей по бухгалтерскому и налоговому учёту).
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе: разграничение прав доступа (доступ к данным получают только лица, которым он необходим для исполнения обязанностей); использование защищённых каналов связи; хранение паролей и ключей доступа в защищённом виде; резервное копирование; минимизация состава собираемых данных.
6.2. В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
7.2. Контакты Оператора по вопросам обработки персональных данных: ; адрес для корреспонденции: .