Политика конфиденциальности и обработки персональных данных
1. Общие положения, стороны, цель документа 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Ковалевым Сергеем Александровичем (ОГРНИП – 314745211200052, ИНН –745204220713) (адрес: 454007 ЧЕЛЯБИНСК,САВИНА УЛ, д.4, кв. 23, e-mail: sergeykkrusher@gmail.com действующей по законодательству Российской Федерации (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных: а) при использовании функций сайта http://kovalevoldschoolsecrets.tilda.ws/, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»); б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем; в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу. 1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных. 1.3. Под персональными данными понимается: 1.3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя. Обязательная для предоставления услуг информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. 1.3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. 1.3.3. Иная информация о Пользователе, обработка которой предусмотрена договорными отношениями между Оператором и Пользователем. 2. Правовое основание обработки персональных данных 2.1. Правовыми основаниями обработки персональных данных являются: а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой; б) соглашения, заключаемые между Оператором и Пользователем; в) совокупность всех нормативных актов Российской Федерации и международного права, регулирующих обработка персональных данных; г) локальные нормативные акты Оператора в области персональных данных. 2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий: - При предоставлении Оператору Согласия в форме электронного документа (составленного и подписанного Пользователем на бумажном носителе и направленного Оператору). - При регистрации на Сайте/заключении Договора - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Зарегистрироваться», «Записаться» (или кнопки, имеющей аналогичное название); - При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Отправить» (или кнопки, имеющей аналогичное название). - При заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки. - При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оформления подписки на рассылку, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки “Подписаться” (или кнопки, имеющей аналогичное название). - При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта. 3. Правила обработки персональных данных 3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. 3.1.1. Цель: аутентификация субъекта персональных данных для заключения гражданско-правового договора. ● Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера, включая Нотификацию. Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта, аккаунт с мессенджере или социальной сети, возраст, пол, место жительства. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, заключившие договор с Оператором и изъявившие согласие на получение данных сообщений. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.3. Цель: направление Пользователю сообщений рекламного или информационного характера, включая Нотификацию. Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта, изъявившие согласие на получение данных сообщений Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.4. Цель: предоставление клиентской и технической поддержки, обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу. Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, текст сообщения (если текст сообщения содержит персональные данные), почтовый адрес. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.5. Цель: получение информации о поведении Пользователей с маркетинговыми целями.