Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения и защиты персональных данных физических лиц (далее — «Пользователи»), посещающих сайт https://sewnata.ru
1.2. Оператором персональных данных является индивидуальный предприниматель Татаренкова Наталья Эдуардовна, зарегистрированный по адресу: Тюмень, Республики 172/15, ОГРНИП: ИНН 720315435737 ОГРН 318723200066517 (далее — «Оператор»).
1.3. Настоящая Политика применима ко всем персональным данным, которые Оператор получает от Пользователей при взаимодействии через сайт, формы регистрации, оплату онлайн-курсов и иные коммуникационные каналы.
1.4. В настоящей Политике используются следующие основные термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, контактную информацию, данные об оплате и т.п.
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Пользователь — лицо, предоставившее свои персональные данные Оператору в рамках оформления заказа, регистрации на сайте или иного пользовательского взаимодействия.
Согласие на обработку персональных данных — выраженное Пользователем информированное и свободное волеизъявление, позволяющее Оператору обрабатывать его персональные данные в целях, определённых настоящей Политикой и Договором-офертой.
1.5. Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает защиту конфиденциальной информации в соответствии с действующим законодательством Российской Федерации.
1.6. Использование Пользователями сайта и оказание услуг Оператором означает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование сайта и услуг, а также воздержаться от предоставления своих персональных данных.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Пользователей осуществляется в соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными актами, регулирующими защиту персональных данных.
2.2. Основными правовыми основаниями для обработки персональных данных являются:
2.2.1. Заключение и исполнение договора (Договора-оферты) между Оператором и Пользователем, включая оказание услуг, оказание технической поддержки, выполнение обязательств по договору;
2.2.2. Письменное согласие Пользователя на обработку персональных данных, выраженное путем акцепта Оферты и/или подписания других документов, а также при регистрации и при добровольной передаче данных;
2.2.3. Законные интересы Оператора, которые не противоречат правам и свободам субъекта персональных данных, в частности – улучшение качества обслуживания, проведение маркетинговых и аналитических исследований с использованием обезличенных данных.
2.3. Оператор обрабатывает персональные данные только в целях, указанных в настоящей Политике и Договоре-оферте, и на основании перечисленных правовых оснований.
2.4. Согласие на обработку персональных данных дается Пользователем свободно, своей добровольной волей и в своем интересе. Пользователь указывает на свою осознанность и информированность о целях обработки данных и правах, связанных с их использованием.
2.5. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного заявления на электронную почту Оператора. Отзыв согласия на обработку персональных данных, необходимых для исполнения Договора (ФИО, контакты, данные об оплате), влечет невозможность дальнейшего оказания услуг и расторжение Договора в соответствии с его условиями.
Отзыв согласия на обработку персональных данных для маркетинговых целей (рассылки, реклама) не влияет на исполнение Договора.
2.6. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия субъекта персональных данных, если это необходимо для исполнения требований законодательства или обеспечения прав и безопасности Оператора.
3. КАКИЕ ДАННЫЕ СОБИРАЕМ
3.1. В процессе взаимодействия с Пользователем и оказания услуг Оператор собирает и обрабатывает следующие категории персональных данных:
3.1.1. Персональные данные, предоставленные Пользователем самостоятельно при регистрации, оформлении заказа, оплате и при использовании сайта:
Фамилия, имя, отчество (при наличии);
Адрес электронной почты (email);
Контактный телефон;
Данные для связи (по мере необходимости).
3.1.2. Данные, связанные с оплатой услуг:
Номер заказа;
Сумма платежа;
Дата и время оплаты;
Реквизиты платёжных документов (чеки, квитанции);
Иные данные, необходимые для проведения сделки.
3.1.3. Технические данные, автоматически собираемые при посещении сайта и использовании сервисов:
IP-адреса;
Информация о браузере и устройстве пользователя;
Cookies (куки-файлы);
Данные о времени доступа, просмотренных страницах, действиях на сайте;
Иные технические данные, необходимые для обеспечения работоспособности сайта и проведения аналитики.
3.1.4. Персональные данные, получаемые из социальных сетей и внешних сервисов (если Пользователь осуществляет вход через социальные сети или самостоятельно предоставляет такую информацию):
Имя, фамилия, никнейм;
Адрес электронной почты;
Фотография профиля и иные публичные данные;
Иная информация, разрешённая для передачи из профиля Пользователя.
3.2. Оператор собирает только те персональные данные, которые необходимы для оказания услуг, исполнения Договора и выполнения обязательств перед Пользователем.
3.3. Передача персональных данных от Пользователя Оператору осуществляется путем заполнения форм на сайте, регистрации в личном кабинете, отправки заявок через электронную почту, а также иными способами, предусмотренными сервисами Оператора.
3.4. Пользователь самостоятельно несет ответственность за достоверность предоставляемых данных и обязуется своевременно обновлять их в случае изменений.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:
4.1.1. Исполнение условий Договора-оферты и оказание услуг, включая предоставление доступа к Онлайн-курсам, техническую поддержку, обработку заявок и запросов Пользователя.
4.1.2. Информирование Пользователей об изменениях условий Договора, обновлениях курсов, новостях компании и иных важных уведомлениях, связанных с оказанием услуг.
4.1.3. Направление обучающих материалов, методических рекомендаций, заданий, разъяснений и иных данных, необходимых для прохождения и успешного завершения Онлайн-курса.
4.1.4. Проведение маркетинговых и рекламных кампаний, направленных на информирование Пользователей о новых продуктах, акциях, специальных предложениях и событиях, если Пользователь выразил на это отдельное согласие.
4.2. Обработка персональных данных не используется для распространения информации без согласия Пользователя и осуществляется строго в рамках указанных целей.
5. КАК ОБРАБАТЫВАЕМ ДАННЫЕ
5.1. Сбор и систематизация персональных данных осуществляются с использованием различных способов, включая автоматизированные системы сбора информации, формы на сайте, электронную почту и иные каналы коммуникации.
5.2. Хранение персональных данных проводится в защищённых информационных системах с применением технических и организационных мер, обеспечивающих конфиденциальность и безопасность данных. Оператор регулярно обновляет и уточняет персональные данные по мере необходимости для поддержания их актуальности.
5.3. Использование персональных данных строго ограничено целями, указанными в разделе 4 настоящей Политики, и не допускается для иных целей без дополнительного согласия Пользователя, если иное не предусмотрено законодательством.
5.4. Передача персональных данных третьим лицам осуществляется исключительно в случаях и порядке, предусмотренных законодательством или с согласия Пользователя, а также в рамках сотрудничества с контрагентами, обеспечивающими выполнение обязательств перед Пользователем.
5.5. Блокировка, удаление или обезличивание персональных данных производятся по требованию Пользователя или в случае невозможности уточнения и обновления персональных данных, а также при окончании цели обработки или отмены согласия на обработку.
5.6. Пользователь имеет право обратиться к Оператору с запросом о приостановке обработки, изменении, удалении или предоставлении сведений о своих персональных данных в соответствии с действующим законодательством.
6. КОМУ ПЕРЕДАЁМ ДАННЫЕ
6.1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в целях исполнения обязательств по Договору-оферте и оказания услуг, а также в случаях, предусмотренных законодательством Российской Федерации.
6.2. К третьим лицам, которым могут передаваться персональные данные, относятся:
Платёжные системы и процессинговые компании, обеспечивающие приём и обработку платежей (например, ЮKassa, Prodamus и другие);
Сервисы email-рассылок и маркетинговых коммуникаций (например, UniSender, Mail.ru и иные), обеспечивающие отправку информационных и рекламных сообщений, при условии согласия Пользователя;
Сервисы аналитики и рекламы (Яндекс.Метрика, ВКонтакте);
Хостинг-провайдеры, технические поставщики и платформы для проведения онлайн-курсов и организации образовательного процесса (например, Prodamus XL и другие);
6.3. Оператор гарантирует, что передача персональных данных осуществляется на основании договоров с контрагентами, предусматривающих обязательства по соблюдению конфиденциальности и безопасности персональных данных.
6.4. Персональные данные Пользователей не передаются третьим лицам для обработки в их собственных целях, продажи, передачи или иного использования, не связанного с исполнением настоящего Договора.
6.5. В случае возникновения необходимости передачи персональных данных за пределы Российской Федерации, Оператор обязуется обеспечить соответствие таких действий требованиям законодательства и защиту данных на соответствующем уровне.
7. БЕЗОПАСНОСТЬ ДАННЫХ
7.1. Оператор принимает все необходимые технические и организационные меры для обеспечения безопасности и сохранности персональных данных Пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения.
7.2. К техническим мерам безопасности относятся:
Использование современных технологий шифрования данных при передаче и хранении информации;
Регулярное создание резервных копий (бэкапов) баз данных с персональными данными;
Применение надежных средств антивирусной защиты и межсетевых экранов;
Контроль доступа к информационным системам с персональными данными пользователей с использованием аутентификации и авторизации;
Постоянный мониторинг систем безопасности и своевременное обновление программного обеспечения.
7.3. К организационным мерам относятся:
Ограничение доступа к персональным данным только уполномоченным сотрудникам, связанным с исполнением обязанностей по оказанию услуг;
Проведение инструктажей и обучения сотрудников в области защиты персональных данных;
Внедрение документов и регламентов по работе с персональными данными;
Обеспечение контроля за соблюдением установленного порядка обработки и защиты данных.
7.4. Оператор обеспечивает конфиденциальное отношение ко всем персональным данным Пользователей. Информация не передается третьим лицам, за исключением случаев, предусмотренных законодательством РФ или указанными в настоящей Политике.
7.5. В случае выявления случаев несанкционированного доступа к персональным данным, утраты или иных инцидентов, связанных с нарушением безопасности, Оператор предпринимает необходимые меры для устранения последствий и информирует Пользователей в соответствии с требованиями законодательства.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные Пользователей хранятся в течение всего срока действия Договора-оферты и оказываемых услуг, а также в течение последующих 3 (трёх) лет после окончания или расторжения Договора в целях исполнения обязанностей, предусмотренных законодательством Российской Федерации.
8.2. Данные, обрабатываемые в целях маркетинговых коммуникаций (рассылок, рекламных акций и пр.), хранятся до отзыва Пользователем своего согласия на обработку персональных данных для таких целей.
8.3. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.
8.4. В случае если законодательство устанавливает иные сроки хранения определённых видов персональных данных (например, налоговые и бухгалтерские документы), Оператор сохраняет данные в соответствии с такими требованиями.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь — субъект персональных данных — обладает следующими правами в отношении своих персональных данных, обрабатываемых Оператором:
9.2. Право на получение информации. Пользователь вправе получить у Оператора подтверждение факта обработки его персональных данных, а также доступ к своим персональным данным и информацию о целях, способах и сроках обработки, категориях обрабатываемых данных, третьих лицах, которым передаются данные, иных сведениях, предусмотренных законодательством.
9.3. Право на изменение и исправление данных. Пользователь имеет право требовать дополнения, обновления, уточнения, блокирования или уничтожения своих неточных, устаревших, неполных или незаконно полученных персональных данных.
9.4. Право на удаление. Пользователь вправе потребовать удаления своих персональных данных в случае нарушения законодательства Российской Федерации или по окончании целей обработки, если данные утратили необходимость.
9.5. Право отозвать согласие на обработку. Пользователь может в любое время отозвать ранее данное согласие на обработку персональных данных, направив соответствующее заявление Оператору. Отзыв согласия не влияет на легальность обработки, совершённой до момента отзыва.
9.6. Право на обращение в контролирующий орган. В случае нарушения прав на обработку персональных данных Пользователь вправе направить жалобу в уполномоченный орган — Роскомнадзор, а также в судебном порядке защищать свои права.
9.7. Для реализации своих прав Пользователь может направить письменный запрос или обращение на электронную почту Оператора, указанную в разделе 12 настоящей Политики.
10. COOKIES И СИСТЕМЫ МЕТРИКИ
10.1. Cookies (куки-файлы) — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта. Cookies позволяют сохранять настройки, обеспечивать корректную работу сайта, а также собирать анонимную статистику использования.
10.2. Использование cookies необходимо для улучшения взаимодействия Пользователя с сайтом, предоставления персонализированного контента, сохранения авторизации и анализа поведения посетителей.
10.3. Для сбора статистики и анализа работы сайта Оператор использует системы веб-аналитики, такие как Яндекс.Метрика и Google Analytics. Эти сервисы собирают данные о посещениях сайта, действиях Пользователей, источниках трафика и прочую информацию в анонимной форме.Продолжая использование Сайта, Пользователь выражает согласие на использование cookies и передачу обезличенных данных в системы веб-аналитики в соответствии с настоящей Политикой конфиденциальности.
10.4. Собранные данные позволяют улучшать качество сайта, оптимизировать сервисы и повышать удобство использования.
10.5. Пользователь вправе отключить использование cookies или ограничить их сбор с помощью настроек браузера или специальных расширений. Однако при отключении cookies возможна некорректная работа отдельных функций сайта.
10.6. Для отключения cookies в наиболее популярных браузерах следуйте инструкциям:
Google Chrome: ссылка на помощь Google
Safari: ссылка на помощь Apple
Яндекс браузер: ссылка на помощь Яндекс
10.7. Отключение cookies не удаляет уже сохранённые файлы — для этого необходимо очистить кэш браузера.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
11.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного согласия Пользователя в случае изменений законодательства, технологических требований, а также иных обстоятельств, влияющих на обработку персональных данных.
11.2. Обновленная редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора по адресу https://sewnata.ru , если иное не предусмотрено законодательством.
11.3. Оператор обязуется при существенных изменениях в Политике уведомлять Пользователей путем публикации информации на сайте и/или направления сообщений на электронную почту, указанную Пользователем при регистрации.
11.4. Продолжение использования сайта и услуг после публикации изменений Политики считается согласием Пользователя с обновленными условиями. В случае несогласия с изменениями Пользователь должен прекратить использование сайта и услуг Оператора
12. КОНТАКТЫ ОПЕРАТОРА
12.1. Для вопросов, связанных с обработкой персональных данных, а также для реализации прав субъектов персональных данных, Пользователь может направлять обращения, запросы, претензии и иные сообщения по электронной почте:
— Email: school@sewnata.ru
12.2. Оператор персональных данных:
Индивидуальный предприниматель Татаренкова Наталья Эдуардовна
Тюменская область, г. Тюмень, ул. Республики, д. 172/15
ИНН: 720315435737
ОГРНИП: 318723200066517
12.3. Контактная информация для связи размещена на официальном сайте https://sewnata.ru , с которой Пользователь может ознакомиться в любое время.
12.4. Оператор обязуется рассматривать все обращения в порядке и сроки, установленные действующим законодательством Российской Федерации.