1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Бурхардсом Радюсом Феликсовичем, ИНН 631702823242, ОГРНИП 321631200061440, являющимся оператором персональных данных (далее - Оператор).
1.2. Политика применяется при обработке персональных данных, получаемых через сайтhttps://samorodova-school-online.ru/, личный кабинет и обучающую платформу «Геткурс» (GetCourse), формы обратной связи, формы заявки и оплаты, CRM-системы, электронную почту, телефонную связь, а также иные используемые Оператором информационные системы и каналы взаимодействия, обработка данных в которых соответствует требованиям законодательства Российской Федерации.
1.3. Политика распространяется на персональные данные посетителей сайта, лиц, оставляющих заявки, клиентов, обучающихся, пользователей личного кабинета и обучающей платформы, лиц, направляющих обращения и заявления, авторов отзывов, кураторов, подрядчиков, представителей контрагентов и иных лиц.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Политика подлежит опубликованию и предоставлению неограниченного доступа к ней в случаях, когда это требуется законодательством Российской Федерации и фактической моделью сбора персональных данных.

2. Основные термины

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем заполнения и направления формы на сайте, проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором канал связи, регистрации в личном кабинете либо подписания отдельного согласия, если такое согласие требуется законом или фактической моделью обработки.
Если обработка осуществляется в целях направления рекламных сообщений либо распространения персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
4.3. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетителей сайта;
б) лиц, оставивших заявку на получение информации об образовательных программах, консультации или обратной связи;
в) потенциальных клиентов;
г) обучающихся;
д) пользователей личного кабинета и обучающей платформы;
е) подписчиков информационных и рекламных рассылок;
ж) лиц, участвующих в коммуникации с Оператором, включая переписку по вопросам обучения, оплаты, сопровождения, возврата денежных средств и претензионной работы;
з) лиц, чьи отзывы и иные материалы публикуются с их отдельного согласия;
и) кураторов;
к) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- данные учетной записи и идентификаторы пользователя в используемых Оператором каналах связи;
- сведения об оплате, истории платежей, возвратах и предоставленных доступах;
- сведения об активности в личном кабинете и на обучающей платформе, включая сведения о прохождении обучения, участии в занятиях, выполнении заданий и иных элементах образовательного процесса;
- содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных;
- реквизиты банковской карты, банковского счета или иные платежные реквизиты — исключительно в объеме, необходимом для осуществления возврата денежных средств, идентификации платежа, подтверждения расчетов и исполнения обязанностей Оператора, связанных с возвратом оплаты;
- сведения о прохождении Обучения, выполнении Практических заданий, результатах текущего контроля, промежуточной и Итоговой аттестации, выдаче Сертификата или справки об обучении;
- фотоизображения, видеозаписи и аудиозаписи, полученные при участии субъекта персональных данных в Онлайн-разборах и иных образовательных мероприятиях, если соответствующий формат предусматривает такую обработку;
- иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.
5.3. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не собираются и не обрабатываются, за исключением случаев, прямо предусмотренных законом.
5.4. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются.
Фото-, видеоизображение, аудиозаписи, участие в онлайн-созвонах, эфирах, занятиях и иных аналогичных форматах взаимодействия могут обрабатываться Оператором в объеме, необходимом для заключения и исполнения договора, организации и сопровождения обучения, участия субъекта персональных данных в созвонах, эфирах, занятиях, мероприятиях и иных форматах взаимодействия, если такая обработка необходима для достижения соответствующей цели.
Публикация, распространение, размещение в открытом доступе, использование в рекламных, информационных и маркетинговых целях фото-, видео-, аудиоматериалов, изображений, скриншотов переписки и иных подобных материалов допускаются только на условиях отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.

6. Цели обработки персональных данных

6.1. Подготовка, заключение и исполнение гражданско-правового договора.
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с потенциальными клиентами, обучающимися, пользователями личного кабинета и обучающей платформы, подрядчиками, исполнителями, представителями юридических лиц и иными контрагентами Оператора, в том числе для приема и обработки заявок, связи с потенциальным клиентом, проведения консультаций, предоставления информации об образовательных программах, стоимости, условиях обучения и иных организационных вопросах, акцепта оферты и совершения иных действий, необходимых для заключения договора по инициативе субъекта персональных данных, приема оплаты, фиксации платежей, возвратов и иных расчетов, предоставления доступа к личному кабинету, обучающей платформе, учебным материалам, занятиям и иным элементам образовательного процесса, сопровождения обучающихся, направления сервисных, организационных и технических уведомлений, включая уведомления об изменениях расписания, порядке обучения и статусе доступа, сбора и анализа обратной связи по качеству оказываемых услуг, рассмотрения обращений, претензий, заявлений и запросов, связанных с оказанием образовательных услуг или исполнением договора, а также для фиксации доказательств и защиты прав и законных интересов Оператора при возникновении споров.
6.1.2. Категории данных:
- фамилия, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- данные учетной записи и идентификаторы пользователя в используемых Оператором каналах связи;
- фото-, видеоизображение и иные данные, фиксируемые при участии субъекта персональных данных в онлайн-занятиях и иных форматах взаимодействия, если такая обработка необходима для исполнения договора и организации образовательного процесса;
- сведения о заказе, тарифе, предоставленном доступе, оплате, возврате и истории взаимодействия;
- сведения об активности в личном кабинете и на обучающей платформе;
- содержание обращений, заявлений, заявок, переписки, отзывов и иных сообщений;
- иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для указанной цели.
6.1.3. Категории субъектов: посетители сайта, лица, оставившие заявку, потенциальные клиенты, клиенты, обучающиеся, пользователи личного кабинета и обучающей платформы, лица, направившие обращения, подрядчики, исполнители, представители юридических лиц и иных контрагентов.
6.1.4. Основание обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации, при незаключении договора - 12 месяцев с даты последнего взаимодействия с субъектом персональных данных.
6.1.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, - в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, - 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.
6.1.8. Срок обработки и хранения персональных данных, необходимых для рассмотрения претензий, споров и защиты прав Оператора, - 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется в силу закона.
6.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования.
6.2.1. Оператор обрабатывает персональные данные в целях обеспечения соблюдения законодательства Российской Федерации в сфере образования, в том числе для организации и сопровождения образовательного процесса по дополнительной общеобразовательной общеразвивающей программе, учета Обучающихся, предоставления Доступа к образовательным материалам, фиксации прохождения Обучения, участия в занятиях, выполнения Практических заданий, учета результатов текущего контроля, промежуточной и Итоговой аттестации, оформления и выдачи Сертификата или справки об обучении, а также исполнения иных обязанностей Оператора в сфере образования.
6.2.2. Категории данных:
- фамилия, имя, отчество либо имя;
- номер телефона;
- адрес электронной почты;
- ИНН, сведения документа, удостоверяющего личность, гражданство, дата рождения, адрес места жительства и адрес регистрации — только в случаях и объеме, в которых соответствующие сведения необходимы для оформления документа об обучении, исполнения обязанностей в сфере образования, предоставления сведений для социального налогового вычета либо исполнения иной обязанности, прямо установленной законодательством Российской Федерации;
- сведения о прохождении обучения, выполнении практических заданий, результатах текущего контроля, промежуточной и итоговой аттестации, оформлении и выдаче Сертификата или справки об обучении.
6.2.3. Категории субъектов: клиенты, пользователи личного кабинета и обучающей платформы, обучающиеся по соответствующим образовательным программам и форматам.
6.2.4. Основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; договор с субъектом персональных данных; согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.2.5. Срок обработки и хранения персональных данных, связанных с организацией и сопровождением обучения, - в течение срока обучения и 5 лет после его завершения.
6.2.6. Срок обработки и хранения персональных данных, связанных с оформлением и выдачей Сертификата или справки об обучении и подтверждением факта прохождения Программы, составляет 5 лет с даты завершения Обучения либо выдачи соответствующего документа в зависимости от того, какая дата наступит позднее.
6.2.7. Срок обработки и хранения персональных данных, необходимых для подтверждения соблюдения Оператором обязательных требований в образовательной сфере и защиты прав Оператора, - 5 лет с даты завершения соответствующих отношений, если более длительный срок не установлен законодательством Российской Федерации.
6.3. Продвижение товаров, работ, услуг на рынке.
6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений об образовательных программах, мероприятиях, специальных предложениях и иных маркетинговых коммуникаций, анализа интереса пользователей к образовательным программам и сервисам Оператора, улучшения пользовательского опыта, а также для публикации и распространения отзывов, фото-, видео-, текстовых и иных материалов в информационных и маркетинговых целях при наличии надлежащего правового основания и, если это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных на распространение персональных данных.
6.3.2. Категории данных:
- фамилия, имя либо ник; номер телефона; адрес электронной почты;
- идентификаторы пользователя в каналах связи;
- сведения о взаимодействии с сайтами, страницами, формами и сервисами Оператора;
- сведения, собираемые посредством технических файлов и метрических программ;
- отзывы, фото, видео, изображения, скриншоты переписки, ссылки на социальные сети и иные материалы, предоставленные субъектом персональных данных для публикации или маркетингового использования.
6.3.3. Категории субъектов: посетители сайтов, потенциальные клиенты, клиенты, контрагенты, представители контрагентов, авторы отзывов.
6.3.4. Основание обработки: согласие субъекта персональных данных; отдельное согласие на получение рекламной рассылки - в случаях, когда оно требуется законодательством Российской Федерации о рекламе; отдельное согласие на распространение персональных данных и иные согласия, требуемые законодательством Российской Федерации, - при публикации, размещении и распространении отзывов, фото, видео, изображений и иных материалов; законный интерес Оператора в части анализа посещаемости сайтов, улучшения сервисов и оценки востребованности продуктов в пределах, допускаемых законодательством Российской Федерации.
6.3.5. Срок обработки и хранения персональных данных для направления информационных и рекламных сообщений - до отзыва согласия или отказа от рассылки, но не более 3 лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.
6.3.6. Срок обработки и хранения персональных данных, используемых для публикации и распространения отзывов, фото, видео, изображений, результатов обучения и иных материалов, составляет 3 года с даты предоставления соответствующего согласия, если его действие не будет прекращено ранее по требованию Субъекта персональных данных.
6.3.7. Срок обработки и хранения технических данных, технических файлов и сведений аналитики - 12 месяцев с даты их сбора, если иной, более короткий срок не предусмотрен фактическими настройками соответствующего технического файла, технического сервиса либо если такие данные не были удалены пользователем ранее посредством доступных технических настроек на его устройстве или на сайте.
6.3.8. Срок обработки и хранения персональных данных, используемых для анализа интереса к продуктам и улучшения пользовательского пути без публикации и без рассылки, - 3 года с даты последнего взаимодействия с соответствующим сервисом Оператора.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных из форм, размещенных на Сайте, на обучающей платформе «Геткурс» и в иных информационных системах, используемых Оператором в соответствии с настоящей Политикой;
в) получения данных при заключении и исполнении договора, проведении расчетов, сопровождении и рассмотрении обращений;
г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору;
д) получения персональных данных в ходе телефонных переговоров, голосовых и видеозвонков, консультаций и иных способов дистанционного взаимодействия с субъектом персональных данных.
7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. Передача персональных данных может осуществляться, в частности, следующим категориям получателей:
а) лицам, обеспечивающим работу сайта, обучающей платформы, CRM-системы, приема платежей, хостинга, электронной почты и иных сервисов, используемых Оператором в рамках проекта;
б) платежным сервисам и банкам - в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
в) лицам, оказывающим Оператору юридические, бухгалтерские, технические и организационные услуги, если доступ к персональным данным необходим для исполнения их функций;
г) государственным органам, судам, правоохранительным органам, иным уполномоченным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2.1. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 - для предоставления личного кабинета, обучающей платформы, размещения форм, учета доступов и связанных технических процессов;
б) Обществу с ограниченной ответственностью «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г.о. город Йошкар-Ола, г. Йошкар-Ола, ул. Анциферова, д. 27А, помещ. 29 - для организации приема и обработки платежей, оформления рассрочки и иных способов оплаты, идентификации и подтверждения платежей, обработки сведений о произведенных платежах, возвратах денежных средств, взаимодействия с пользователями по вопросам оплаты, а также исполнения договора с субъектом персональных данных. Политика обработки персональных данных ООО «Продамус» размещена по адресу: https://prodamus.ru/privacy;
в) Акционерному обществу «Тильда Паблишинг» ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1 - конструктор сайта, используемый в целях создания, размещения и сопровождения страниц Сайта, обеспечения работы форм Сайта и приема заявок и сообщений через такие формы. В рамках настоящей Политики указанное лицо выступает как лицо, осуществляющее обработку персональных данных по поручению Оператора. Политика обработки персональных данных АО «Тильда Паблишинг» размещена по адресу: https://tilda.ru/ru/privacy/.
8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного с таким лицом. В соответствующем договоре определяются цели обработки, перечень персональных данных, перечень действий (операций) с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фото, видео, переписки, сведений о результатах или доходе допускается только в пределах отдельного согласия субъекта персональных данных.

9. Локализация баз данных и отсутствие трансграничной передачи

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор не осуществляет трансграничную передачу персональных данных и не использует для обработки персональных данных сервисы, предполагающие передачу персональных данных на территорию иностранных государств.

10. Сроки хранения персональных данных

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.
10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, - в течение более длительного срока, установленного законом.
10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок удаления и уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.
11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.
11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты alexa.samorodova@bk.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 (десяти) рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.
12.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты alexa.samorodova@bk.ru. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13. Обязанности Оператора и меры по обеспечению

безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности.
13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Бурхардс Радюс Феликсович, являющийся Оператором, лично осуществляет функции лица, ответственного за организацию обработки персональных данных.
13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.

14. Технические файлы и технические данные

14.1. На сайтах Оператора могут использоваться технические файлы и иные аналогичные технические средства, необходимые для корректной работы сайтов, сохранения пользовательских настроек, обеспечения безопасности, анализа использования сайтов и улучшения пользовательского опыта.
14.2. Технические файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют учитывать устройство пользователя, ранее выбранные им настройки, обеспечивать корректную работу отдельных разделов сайта, а также получать сведения о взаимодействии пользователя с сайтом.
14.3. В зависимости от назначения Оператор может использовать следующие виды технических файлов:
14.3.1. обязательные технические файлы, без которых корректная работа сайтов, их отдельных разделов и функций невозможна либо существенно затруднена;
14.3.2. функциональные технические файлы, которые позволяют сохранять выбор пользователя, его настройки и предпочтения для более удобного использования сайтов;
14.3.3. аналитические технические файлы, которые используются для получения сведений о посещаемости сайтов, действиях пользователей на сайтах, работе отдельных разделов и сервисов, выявления ошибок, улучшения содержания сайтов и повышения удобства их использования.
14.4. Технические файлы и связанные с ними технические данные могут содержать сведения о действиях пользователя на сайте, дате и времени посещения, просмотренных страницах, переходах между разделами, используемом устройстве, программе для просмотра интернет-страниц, операционной системе, языке, регионе, адресе в сети Интернет и иных аналогичных технических параметрах, если это необходимо для достижения целей, указанных в настоящей Политике.
14.5. Сами по себе технические файлы не во всех случаях позволяют прямо установить личность пользователя. Вместе с тем в зависимости от содержания таких файлов, способа их использования и характера связи с иными сведениями они могут относиться к персональным данным либо использоваться в совокупности с иными данными, обрабатываемыми Оператором.
14.6. Оператор использует технические файлы и технические данные исключительно в целях, предусмотренных настоящей Политикой, в том числе для:
а) обеспечения корректной и безопасной работы сайтов;
б) сохранения настроек и предпочтений пользователя;
в) анализа посещаемости, использования сайтов и пользовательского пути;
г) выявления и устранения технических ошибок;
д) совершенствования содержания, структуры и функциональных возможностей сайтов.
14.7. Пользователь вправе ограничить использование технических файлов, удалить ранее сохраненные технические файлы либо изменить соответствующие настройки в программе для просмотра интернет-страниц или с использованием доступных на сайте средств управления такими файлами.
14.8. Ограничение использования обязательных технических файлов может привести к некорректной работе сайтов, невозможности использования отдельных функций, нарушению сохранения настроек, а в отдельных случаях - к невозможности доступа к некоторым разделам сайтов или сервисов Оператора.
14.9. До использования технических файлов и технических средств, не являющихся обязательными для функционирования сайта и позволяющих собирать персональные данные либо технические данные, связанные с пользователем, Оператор предоставляет пользователю возможность выразить отдельный выбор посредством механизма управления техническими файлами, размещенного на сайте.
14.10. До выражения пользователем соответствующего выбора Оператор использует только технические файлы, необходимые для функционирования сайта, обеспечения его безопасности и сохранения пользовательской сессии. Аналитические, маркетинговые и иные необязательные технические файлы используются только после выражения пользователем согласия через соответствующий механизм управления настройками.
14.11. Срок обработки и хранения технических данных, технических файлов и сведений аналитики определяется разделом 6 настоящей Политики.
14.12. Если для анализа посещаемости и использования сайтов Оператор применяет метрические программы и иные внешние технические сервисы, такие лица обрабатывают технические данные и иные сведения в объеме, необходимом для предоставления соответствующего сервиса и достижения заявленных целей обработки, на условиях их собственных документов, регулирующих вопросы конфиденциальности и обработки данных, при условии фактического использования таких сервисов Оператором.

15. Особенности обработки отдельных материалов и пользовательского контента

15.1. Если субъект персональных данных направляет Оператору отзыв, фото, видео, скриншот переписки, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.
15.2. Публичные разборы, публикация и распространение отзывов, результатов, материалов в клубе, на сайте, в рекламных и информационных материалах, в социальных сетях и на иных публичных ресурсах допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости - также отдельного согласия на использование изображения. При отсутствии такого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.
15.3. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.

16. Обработка персональных данных несовершеннолетних

16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция Политики размещается по месту ее опубликования на сайте Оператора и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.
17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.

18. Реквизиты Оператора