ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Самуйлина Ирина Ивановна (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт https://11-studio.ru, формы записи, при переписке, заключении и исполнении договоров, а также в процессе проведения курсов и мастер-классов Студии 1:1.

1.4. Контакты Оператора: +7 995 260-65-35, irina.samuylina@gmail.com. Адрес места осуществления деятельности: г. Москва, Локомотивный проезд, 21.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках работы сайта и записи на курсы и мастер-классы.

2. Основные принципы обработки

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость избыточного сбора данных;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• принятие правовых, организационных и технических мер для защиты данных.

3. Категории субъектов и обрабатываемые данные

3.1. Посетители сайта и заявители

• фамилия и имя;
• номер телефона;
• адрес электронной почты — если предоставлен;
• никнейм или контакт в мессенджере — если предоставлен;
• предпочтительный способ связи;
• сведения о выбранном курсе, группе, дате или мастер-классе;
• технические сведения, необходимые для работы и безопасности сайта: IP-адрес, сведения о браузере и устройстве, обязательные cookie-файлы и технические журналы платформы — в объёме, формируемом используемой инфраструктурой.

3.2. Заказчики и участники

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• сведения о выбранном курсе или мастер-классе, сроках и стоимости услуг;
• сведения о факте и сумме оплаты без обработки полных реквизитов банковской карты Оператором;
• сведения, необходимые для выдачи сертификата Студии 1:1, если сертификат предусмотрен выбранным курсом или мастер-классом.

3.3. Фото, видео и отзывы

Фото-, видеоизображения, отзывы и иные материалы, предназначенные для публикации, обрабатываются и распространяются только при наличии отдельного согласия, если такое согласие требуется законодательством. Настоящее согласие на обработку персональных данных в форме записи не является согласием на распространение изображения или отзыва.

4. Цели и правовые основания обработки

4.1. Обработка заявки и связь с заявителем

Цель: обработать заявку, уточнить выбранный курс или мастер-класс, ответить на вопросы, подтвердить наличие места и согласовать дальнейшие действия.

Правовое основание: согласие субъекта персональных данных.

Срок: до завершения работы с заявкой и не более 30 календарных дней после последнего содержательного контакта, если договор не был заключён и отсутствуют иные законные основания для хранения.

4.2. Заключение и исполнение договора

Цель: заключение и исполнение договора, организация занятий, информирование об изменениях расписания, учёт оплаты, предоставление материалов и выдача предусмотренного курсом или мастер-классом сертификата.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также исполнение требований законодательства.

Срок: в течение срока действия договора, далее — в течение сроков обязательного хранения документов и сроков, необходимых для защиты прав и законных интересов сторон.

4.3. Бухгалтерский и налоговый учёт

Цель: выполнение обязанностей Оператора, установленных налоговым, бухгалтерским и иным применимым законодательством.

Правовое основание: выполнение обязанностей, возложенных на Оператора законом.

Срок: в пределах сроков хранения, установленных законодательством Российской Федерации.

4.4. Обеспечение работы и безопасности сайта

Цель: техническое функционирование сайта, защита от злоупотреблений, ошибок и несанкционированного доступа.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной и смешанной.

6. Передача и поручение обработки

6.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу сайта, формы заявок, хостинг и иные необходимые технические функции, при наличии надлежащего правового основания и обязательств по защите персональных данных.

6.2. При размещении сайта на Tilda.ru обработка данных форм осуществляется с использованием инфраструктуры платформы в соответствии с условиями платформы и поручением на обработку персональных данных.

6.3. На момент запуска не следует подключать к формам иностранные сервисы приёма заявок или облачные таблицы без отдельной проверки требований к локализации и трансграничной передаче.

6.4. Персональные данные не распространяются неограниченному кругу лиц без отдельного законного основания или отдельного согласия субъекта.

7. Локализация и хранение

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

7.2. При использовании платформы Tilda.ru Оператор обеспечивает выбор настроек хранения и обработки данных, соответствующих требованиям законодательства Российской Федерации о локализации персональных данных.

7.3. Срок хранения заявок в интерфейсе сайта устанавливается минимально необходимым. Для незаключённых заявок рекомендуется срок до 30 календарных дней.

8. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Отзыв согласия и обращения

Запрос, связанный с обработкой персональных данных, может быть направлен на адрес irina.samuylina@gmail.com с темой «Персональные данные».

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения.

10. Меры по обеспечению безопасности

• ограничение доступа к персональным данным;
• использование паролей и средств аутентификации;
• использование защищённого соединения HTTPS;
• выбор сервисов, соответствующих требованиям законодательства о локализации и защите данных;
• контроль сроков хранения и удаление данных после достижения целей;
• предотвращение несанкционированного доступа и реагирование на инциденты.

11. Заключительные положения

11.1. Актуальная версия Политики размещается в свободном доступе по адресу https://11-studio.ru/privacy.

11.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки. Новая редакция применяется с момента публикации, если иное не предусмотрено в ней.

Вернуться на главную