Утв. 10.03.2025 г., ИП Баранчикова Е.Ю.
Редакция действует с 10.03.2025 г.
ТЕРМИНЫ
Оператор - ответственное за обработку персональных данных лицо (Индивидуальный предприниматель Баранчикова
Елена Юрьевна, ИНН 772854618600,
ОГРН 321774600512560, info@elenabaranchikova.ru), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Персональные данные – любая информация в соответствии с Федеральным законом «О
персональных данных», полученная Оператором от Субъекта при направлении заявки на оказание информационно-консультационных
услуг и/или в процессе оказания информационно-консультационных услуг.
Субъект персональных данных (Субъект) – лицо, предоставляющее свои персональные данные для обработки Оператору.
Посетитель – любой посетитель страницы в сети «Интернет» Оператора и предоставивший свои персональные данные через сайт или другим способом (в том числе через социальные сети, мессенджеры).
Заказчик – лицо, заключившее с Оператором договор и являющееся получателем услуг.
Обработка персональных данных - любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование,
удаление, уничтожение персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных
персональных данных и обеспечивающих их обработку информационных технологий и
технических средств.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://elenabaranchikova.ru/, https://taplink.cc/elenabaranchikova, на котором размещена
основная информация об услугах Оператора.
Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Субъекта.
Иные термины в Политике используются в значении, предусмотренном Федеральным законом «О персональных данных» от 27 июля 2006 года № 152-ФЗ (далее – Закон о персональных данных)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая политика обработки персональных данных разработана на основании Закона о
персональных данных и определяет порядок обработки персональных данных и меры по
обеспечению безопасности персональных данных, применяемые Оператором.
1.2.
Политика регулирует вопросы обработки персональных данных Посетителей сайта
Оператора, а также всех лиц, оставивших заявку на оказание услуг Оператора или
заключивших с ним договор в качестве Заказчика.
1.3.
Оператор осуществляет обработку персональных данных Субъектов персональных данных,
т.е. совершает все действия с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, обезличивание, блокирование, удаление, уничтожение персональных
данных. Оператор осуществляет смешанную обработку персональных данных с получением
и/или передачей полученной информации по информационно-телекоммуникационным
сетям или без таковой
1.4.
К обрабатываемым персональным данным Субъектов относятся персональные данные
Посетителей сайта, заполнивших заявку на сайте или предоставивших свои данные другимспособом (в том числе через социальные сети, мессенджеры), а также заказчики,
заключающие договор с Оператором.
1.5.
Политика может быть изменена в ходе её периодического пересмотра, а также в случае
изменения законодательства.
1.6.
Возможность ознакомления с Политикой реализуется через посещение сайта Оператора и
(или) путем направления Политики субъекту в индивидуальном порядке с использованием
средств коммуникации.
1.7.
Политика действует бессрочно до замены ее новой редакцией или прекращения
деятельности Оператора.
1.8.
Информирование об изменении Политики обработки персональных данных происходит
путем размещения новой редакции на сайте.
1.9.
Актуальнаверсия
Политики всегда доступна по
адресу https://elenabaranchikova.ru/legal.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
2.1.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных данных,
в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2.
Правовыми основаниями для обработки персональных данных являются:
− Федеральные законы и подзаконные нормативно-правовые акты, регулирующие
деятельность Оператора;
− Договор (соглашение), заключенный (заключаемый по инициативе субъекта) между
Оператором и Субъектом;
− Согласие Субъекта на обработку персональных данных и/или на распространение
персональных данных;
− Права и законные интересы Оператора;
− Иные правовые основания, предусмотренные Законом о персональных данных.
2.3.
Принципы обработки персональных данных:
−
Обработка осуществляется на законной и справедливой основе;
−
Обработка ограничивается достижением конкретных, заранее определенных и
законных целей;
−
Не допускается обработка персональных данных, несовместимая с целями сбора
персональных данных;
−
Не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
−
Обработке подлежат только персональные данные, которые отвечают целям их
обработки. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки;
−
Не допускается избыточность обрабатываемых персональных данных по отношению к
заявленным целям их обработки.
−
При обработке персональных данных обеспечивается точность персональных данных,
их достаточность, а также актуальность по отношению к целям обработки
персональных данных;
− Хранение персональных данных осуществляется в форме, позволяющей определить
Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если
иной срок хранения не установлен законом или договором.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА
3.1.
Оператор имеет право:
−
Получать от Субъекта достоверную информацию и/или документы, содержащие
персональные данные;
−
Обрабатывать
персональные
данные
Субъектов
без
согласия
в
случаях,
предусмотренных законом;
−
Продолжить обработку персональных данных без согласия Субъекта в случае отзыва
согласия на обработку персональных данных или обращения с требованием опрекращении обработки персональных данных, при наличии оснований, указанных в
законе;
−
Самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2.
Оператор обязан:
−
Предоставлять Субъекту по его просьбе информацию, касающуюся обработки его
персональных данных;
−
Организовывать обработку персональных данных в порядке, установленном
законодательством;
−
Отвечать на обращения и запросы Субъектов и их законных представителей в
соответствии с требованиями закона;
−
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по
запросу этого органа необходимую информацию в течение 10 дней с даты получения
такого запроса;
−
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей
Политике;
−
Принимать правовые, организационные и технические меры для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных данных, а
также от иных неправомерных действий в отношении персональных данных;
−
Исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3.
Субъекты персональных данных имеют право:
− Получать информацию, касающуюся обработки их персональных данных, за
исключением случаев, предусмотренных законами;
− Требовать от Оператора уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной
цели обработки;
− Принимать предусмотренные законом меры по защите своих прав;
− На отзыв согласия на обработку персональных данных, а также, на направление
требования о прекращении обработки персональных данных в любое время;
− Обжаловать в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке неправомерные действия или бездействие Оператора при
обработке его персональных данных;
− На осуществление иных прав, предусмотренных законодательством.
3.4.
Субъекты персональных данных обязаны:
− Предоставлять Оператору достоверные данные о себе;
− Сообщать Оператору об уточнении (обновлении, изменении) своих персональных
данных.
3.5.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом
субъекте персональных данных без согласия последнего, несут ответственность в
соответствии с законодательством. Оператор не проверяет достоверность сведений,
предоставляемых Субъектом.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.
Цель: Заключение и исполнение договоров
Персональные данные:
−
имя, фамилия;
−
номер телефона;
−
адрес электронной почты;
−
никнейм в мессенджерах;
−
информация об оплате;
−
сведения о заказе.Правовые основания обработки персональных данных: договоры, заключаемые между
Оператором и субъектом персональных данных.
Виды обработки персональных данных: сбор; запись; систематизация; накопление;
хранение; уточнение (обновление, изменение); извлечение; использование; передача
(предоставление, доступ); блокирование; удаление; уничтожение.
Срок обработки: до истечения срока действия договора и срока исковой давности по нему.
4.2.
Цель: Продвижение услуг Оператора
Персональные данные:
− имя, фамилия;
− номер телефона;
− адрес электронной почты;
− никнейм в мессенджерах;
− аккаунт в социальных сетях;
− изображение;
− сведения о результатах получения услуг.
Правовые основания обработки персональных данных:
−
согласие Субъекта на обработку персональных данных путем распространения;
−
согласие на рекламную и информационную рассылку.
Виды обработки персональных данных:
−
Сбор; запись; систематизация; накопление; хранение; уточнение (обновление,
изменение);
извлечение;
использование;
передача
(предоставление,
доступ);
распространение; блокирование; удаление; уничтожение;
−
Направление рекламных и информационных сообщений.
Срок обработки: до отзыва согласия или до истечения срока обработки, указанного в
согласии Субъекта.
4.3.
Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше
целях Оператором не осуществляется обработка биометрических персональных данных и
специальных категорий персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.
Обработка персональных данных Субъекта осуществляется любым законным способом, в
том числе в информационных системах персональных данных с использованием средств
автоматизации или без использования таких средств.
5.2.
Обработка персональных данных начинается с момента получения персональных данных от
Субъекта.
5.3.
При заключении договора лицо, желающее получить услугу Оператора, заполняет свои
данные в форме на сайте и подтверждает правильность и достоверность указанных им
данных и выражает желание подать заявку путем активации поля такого типа как «Далее»
или иного, аналогичного ему по функциональному назначению. Одновременно лицо
проставляет знак «V» напротив граф такого типа как «Даю согласие на обработку
персональных данных» или нажимает соответствующие кнопки в подтверждение. В случае
передачи данных Оператору другим способом (в том числе через социальные сети или в
мессенджеры) Субъект дает согласие на обработку персональных данных путем их
направления Оператору.
5.4.
Любая информация, которая передана Оператору и содержит персональные данные,
считается конфиденциальной (кроме случаев, указанных в законе или установленных
Субъектом). Оператор обязан не раскрывать третьим лицам и не распространять
персональные данные без согласия Субъекта. Передача персональных данных Субъектатретьим лицам может осуществляться, если это требуется для исполнения обязанностей из
договора.
5.5.
Оператор предоставляет услуги и информацию посредством интеграции своего
интернет-сайта
с
образовательной
платформой
на
сайте https://getcourse.ru/,
представляющей собой программное обеспечение «ГЕТКУРС 2.0» (правообладатель ООО
«Система Геткурс», ИНН 9731055900, адрес: 121205, город Москва, тер Сколково
инновационного центра, Большой б-р, д. 42 стр. 1, помещ. 1122, р.м. 8), предназначенное
для создания онлайн-школы и организации процесса обучения в сети Интернет. На сайте
getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения
безопасности и защиты информации. Услуги хостинга и услуги предоставления
выделенного сервера предоставляются АО «Селектел» (АО «Селектел», https://selectel.ru/,
ИНН 7810962785, адрес: 196006, Санкт-Петербург, ул. Цветочная, д. 21, лит А).
5.6.
При использовании отдельных сервисов (групповых чатов, посещении видеоконференций)
субъект персональных данных соглашается с тем, что определенная часть его персональной
информации становится общедоступной.
5.7.
Оператор обязан принимать меры в целях обеспечения защиты персональных данных
Субъектов персональных данных от неправомерного или случайного доступа к ним
третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению
копирования и(или) распространения.
5.8.
Оператор применяет комплекс правовых, организационных и технических мер для
обеспечения конфиденциальности персональных данных и их защиты от неправомерных
действий:
−
обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте
Оператора;
−
во исполнение Политики утверждает и приводит в действие соответствующие
локальные акты;
−
производит
ознакомление
уполномоченных
лиц
(внешних
исполнителей
(соисполнителей), привлекаемых для оказания услуг по гражданско-правовым
договорам) Оператора с положениями законодательства о персональных данных, а
также с Политикой;
−
устанавливает правила доступа к персональным данным, обрабатываемым Оператором,
а также обеспечивает регистрацию и учёт всех действий с ними;
−
производит оценку вреда, который может быть причинен Субъектам;
−
определяет угрозы безопасности персональных данных;
−
применяет организационные и технические меры и использует средства защиты
информации, необходимые для достижения установленного уровня защищенности
персональных данных;
−
осуществляет обнаружение фактов несанкционированного доступа к персональным
данным и принимает меры по реагированию, включая восстановление персональных
данных, модифицированных или уничтоженных вследствие несанкционированного
доступа к ним;
−
производит оценку эффективности принимаемых мер по обеспечению безопасности
персональных данных до ввода в эксплуатацию информационной системы Оператора;
−
осуществляет внутренний контроль соответствия обработки персональных данных
Закону о персональных данных, принятым в соответствии с ним нормативным
правовым актам, требованиям к защите персональных данных, Политике и иным
локальным актам, в том числе контроль уровня защищенности персональных данных
при обработке в информационной системе Оператора.
5.9.
В случае утечки персональных данных субъекта, Оператор, в срок, не превышающий 24
(двадцать четыре) часа предпринимает меры для уведомления уполномоченного органа по
защите прав субъектов персональных данных, поиска потенциально виновных лиц в утечкеинформации и предпринимает иные действия согласно регламенту реагирования на утечку
персональных данных.
5.10. Оператор не осуществляет трансграничную передачу персональных данных. Оператор до
начала осуществления деятельности по трансграничной передаче персональных данных
обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о
своем намерении осуществлять трансграничную передачу персональных данных.
5.11. На сайте Оператора не осуществляется сбор данных Пользователей с помощью
метрических программ.
6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ
ДЛЯ РАСПРОСТРАНЕНИЯ
6.1.
Обработка персональных данных, разрешенных для распространения, из числа
специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о
персональных
данных, допускается,
если
соблюдаются запреты и условия,
предусмотренные ст. 10.1 Закона о персональных данных.
6.2.
Согласие Субъекта на обработку персональных данных, разрешенных для распространения,
оформляется отдельно от других согласий на обработку его персональных данных с учетом
требований к его содержанию такого согласия, установленных уполномоченным органом по
защите прав субъектов персональных данных.
6.3.
Согласие на обработку персональных данных, разрешенных для распространения, Субъект
предоставляет непосредственно Оператору.
6.4.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных
субъектом персональных данных для распространения, должна быть прекращена в любое
время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя,
отчество (при наличии), контактную информацию (номер телефона, адрес электронной
почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка
которых подлежит прекращению. Указанные в данном требовании персональные данные
могут обрабатываться только Оператором, которому оно направлено.
6.5.
Согласие на обработку персональных данных, разрешенных для распространения,
прекращает свое действие с момента поступления Оператору требования Субъекта о
прекращении распространения персональных данных.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП
К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1.
Субъект может получить любые разъяснения по интересующим вопросам, касающимся
обработки его персональных данных, обратившись к Оператору. Запрос направляется на
адрес электронной почты Оператора info@elenabaranchikova.ru.
7.2.
В случае выявления неточностей в персональных данных, Субъект может актуализировать
их самостоятельно и направить Оператору уведомление на адрес электронной почты
info@elenabaranchikova.ru с пометкой «Актуализация персональных данных».
7.3.
Субъект может в любой момент отозвать свое согласие на обработку персональных данных,
направив Оператору уведомление на адрес электронной почты info@elenabaranchikova.ru с
пометкой «Отзыв согласия на обработку персональных данных».
7.4.
Оператор обязан дать ответ и исполнить законное требование Субъекта не позднее 7 (семи)
рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту
персональных данных Оператором в доступной форме, и должны содержать информацию
только о Субъекте персональных данных, направившего запрос.
7.5.
Обрабатываемые персональные данные подлежат уничтожению в случае:
−
достижения целей обработки персональных данных;
− утраты необходимости в достижении целей обработки персональных данных;
−
получения отзыва согласия на обработку персональных данных;
−
получение требования об уничтожении персональных данных;
−
истечение срока действия согласия Субъекта;
−
исключения Оператора из Единого государственного реестра индивидуальных
предпринимателей.7.6.
Порядок уничтожения персональных данных устанавливается Оператором.