самозанятой Малаховской Светланы Игоревны

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Малаховской Светланой Игоревной, ИНН 503002760800, адрес электронной почты: ssvigg@yandex.ru (далее — Оператор), при осуществлении деятельности в статусе самозанятого лица, связанной с продажей онлайн-курсов и предоставлением доступа к обучающим материалам, а также при взаимодействии с субъектами персональных данных посредством образовательных платформ, мессенджеров и иных средств связи.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящая Политика обязательна для применения Оператором и доводится до сведения субъектов персональных данных путем направления по запросу, размещения в мессенджерах, образовательных платформах либо иными законными способами.

1. Общие положения

1.1. Оператором персональных данных является Малаховская Светлана Игоревна.

1.2. Обработка персональных данных осуществляется Оператором в целях продажи онлайн-курсов, предоставления доступа к обучающим материалам, взаимодействия с клиентами по вопросам приобретения и прохождения обучения, а также исполнения требований законодательства Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором при взаимодействии с субъектами персональных данных посредством образовательной платформы GetCourse, мессенджеров (МАХ), электронной почты и иных средств связи.

2. Цели обработки персональных данных

2.1. Персональные данные субъектов обрабатываются Оператором исключительно в законных целях, включая:

— оформление и выполнение заказа на приобретение онлайн-курса;
— предоставление доступа к обучающим материалам;
— взаимодействие с клиентами по вопросам приобретения и прохождения обучения;
— направление уведомлений и сообщений, связанных с доступом к обучению, прохождением курса и иными этапами оказания услуг;
— ведение клиентской базы;
— направление информационных сообщений;
— направление рекламных сообщений (при наличии отдельного согласия субъекта персональных данных);
— исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— защиту прав и законных интересов Оператора и субъектов персональных данных.

2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.

3. Перечень обрабатываемых персональных данных

3.1. В рамках осуществления деятельности Оператор может обрабатывать следующие категории персональных данных:

— фамилия, имя;
— номер телефона;
— адрес электронной почты;
— сведения, сообщаемые клиентом при оформлении заказа, регистрации на образовательной платформе, а также при взаимодействии с Оператором через мессенджеры, электронную почту и иные каналы связи.

3.2. Персональные данные предоставляются субъектами персональных данных добровольно при оформлении заказа, регистрации на образовательной платформе GetCourse, а также при взаимодействии с Оператором через мессенджеры и иные каналы связи.

3.3. Оператор не использует сервисы веб-аналитики.

3.4. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без получения такого согласия.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с:

— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иными нормативными правовыми актами Российской Федерации.

4.2. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных;
— необходимость обработки персональных данных для оформления заказа, предоставления доступа к онлайн-курсу и взаимодействия с клиентами;
— выполнение обязанностей, возложенных на Оператор законодательством Российской Федерации;
— защита прав и законных интересов Оператора и третьих лиц.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, минимизации и ограничения сроков хранения, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (в том числе при взаимодействии через образовательную платформу GetCourse, мессенджеры (МАХ), электронную почту и иные цифровые сервисы), так и без использования таких средств.

5.3. Оператор осуществляет обработку персональных данных исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и при наличии предусмотренных законодательством Российской Федерации правовых оснований.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

— при наличии предварительного согласия субъекта персональных данных;
— при использовании образовательной платформы GetCourse, обеспечивающей регистрацию, доступ к обучающим материалам и взаимодействие с клиентами;
— по мотивированному запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
— в иных случаях, прямо установленных законодательством Российской Федерации.

5.5. Доступ к персональным данным предоставляется исключительно Оператору, а также лицам, привлекаемым Оператором для обеспечения функционирования образовательного процесса и взаимодействия с клиентами (при их наличии), в объёме, необходимом для выполнения ими соответствующих обязанностей.

5.6. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели их обработки, если иные сроки не установлены законодательством Российской Федерации.

6.2. Сроки хранения персональных данных определяются:

— сроком взаимодействия клиента с Оператором;
— сроком предоставления доступа к онлайн-курсу и прохождения обучения;
— сроками, установленными законодательством Российской Федерации;
— сроком действия согласия субъекта персональных данных.

6.3. По достижении целей обработки либо при отзыве согласия субъектом персональных данных персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда их дальнейшее хранение обязательно в силу требований законодательства Российской Федерации.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления и использования.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать ранее данное согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Обращение субъекта персональных данных должно содержать:

• фамилию и имя заявителя;
  • сведения, подтверждающие факт взаимодействия с Оператором (например, регистрация на платформе GetCourse, переписка в мессенджере МАХ, обращение по электронной почте);
  • изложение сути требования;
  • подпись заявителя (при направлении письменного обращения).

7.3. Обращение может быть направлено Оператору по адресу электронной почты: ssvigg@yandex.ru.

7.4. Оператор рассматривает обращение и направляет ответ субъекту персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:

• ограничение доступа к персональным данным;
  • хранение персональных данных в условиях, исключающих доступ к ним третьих лиц;
  • использование средств защиты информации и антивирусного обеспечения;
  • контроль соблюдения требований конфиденциальности;
  • принятие мер по предотвращению несанкционированного доступа и утечки персональных данных.

8.3. Доступ к персональным данным предоставляется исключительно Оператору, а также лицам, привлекаемым для обеспечения образовательного процесса и взаимодействия с клиентами (при их наличии), только при необходимости и в объёме, требуемом для достижения целей обработки персональных данных.

8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и не раскрывать персональные данные третьим лицам без законных оснований либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Порядок передачи персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

• по запросам уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации;
  • при наличии согласия субъекта персональных данных на такую передачу;
  • при использовании образовательной платформы GetCourse и иных сервисов, обеспечивающих доступ к обучению и взаимодействие с клиентами, при условии соблюдения ими требований законодательства о персональных данных;
  • для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность, а также обрабатывать персональные данные исключительно в целях, для которых они были переданы.

9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

10. Изменение Политики

10.1. Оператор вправе в любое время вносить изменения и дополнения в настоящую Политику в целях приведения её в соответствие с требованиями законодательства Российской Федерации, а также в целях уточнения порядка обработки и защиты персональных данных.

10.2. Актуальная редакция Политики доводится до сведения субъектов персональных данных путем направления по запросу, размещения в мессенджерах, образовательных платформах либо иными законными способами.

10.3. Субъектам персональных данных рекомендуется самостоятельно отслеживать изменения настоящей Политики.

11. Реквизиты Оператора

Оператор: Малаховская Светлана Игоревна
Статус: самозанятое лицо
ИНН: 503002760800

Адрес регистрации: г. Москва, ул. Крузенштерна, д. 9, кв. 291

Электронная почта: ssvigg@yandex.ru