Политика обработки персональных данных
г. Москва

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательством Российской Федерации в области защиты персональных данных и иными нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Меркуловой Ксенией Николаевной.

1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Меркулова Ксения Николаевна
ОГРНИП: 325774600380234
ИНН: 500344874723
Адрес электронной почты:
ksumarkor@gmail.com
oknoschoolmail@gmail.com
Сайт: https://oknoschool.ru/
В настоящей Политике Оператор и ИП Меркулова Ксения Николаевна именуются также «Оператор».
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://oknoschool.ru/, заказчиков образовательных услуг, покупателей товаров, пользователей форм обратной связи и иных лиц, взаимодействующих с Оператором.
1.3. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.
1.4. Политика размещается в свободном доступе на сайте Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь сайта — лицо, посещающее сайт https://oknoschool.ru/.
2.4. Заказчик — физическое или юридическое лицо, приобретающее образовательные услуги Оператора.
2.5. Покупатель — лицо, приобретающее фотокниги и иные товары Оператора.
2.6. Оператор — индивидуальный предприниматель Меркулова Ксения Николаевна.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
3.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
4.1. Посетители и пользователи сайта.
4.2. Лица, направляющие заявки через формы сайта.
4.3. Заказчики образовательных услуг.
4.4. Покупатели фотокниг и иных товаров.
4.5. Лица, обращающиеся к Оператору по электронной почте или посредством мессенджера Telegram.
4.6. Лица, подписавшиеся на получение информационных сообщений о новых образовательных программах, мероприятиях и иных предложениях Оператора.

5. Категории персональных данных
В зависимости от цели обработки Оператор может обрабатывать:
  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения, необходимые для доставки товара;
  • сведения о приобретенных товарах и образовательных услугах;
  • сведения, предоставленные пользователем в тексте заявки или сообщения;
  • сведения о платежах и заказах;
  • сведения о взаимодействии с Оператором;
  • данные, содержащиеся в переписке с Оператором;
  • технические данные, автоматически передаваемые браузером и устройством при посещении сайта, включая IP-адрес, сведения о браузере, типе устройства и файлы cookie, в объеме, фактически собираемом используемыми на сайте техническими средствами.
Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда их обработка прямо необходима для заявленной цели и допускается законодательством Российской Федерации.

6. Цели и правовые основания обработки персональных данных6.1. Обработка заявок через сайт
Цель: обработка заявки, предоставление информации об образовательных программах и товарах, связь с пользователем.
Данные: имя, телефон, адрес электронной почты и иные сведения, добровольно указанные пользователем в форме.
Основание: согласие субъекта персональных данных на обработку персональных данных.

6.2. Заключение и исполнение договоров на оказание образовательных услуг
Цель: оформление отношений с заказчиком, предоставление образовательных услуг, связь с заказчиком, организация участия в образовательной программе, ведение учета оказанных услуг.
Данные: фамилия, имя, отчество, телефон, электронная почта и иные сведения, необходимые для исполнения договора.
Основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

6.3. Продажа и доставка фотокниг и иных товаров
Цель: оформление и исполнение заказа, прием оплаты, доставка товара, связь с покупателем, оформление возврата и рассмотрение обращений.
Данные: фамилия, имя, отчество, телефон, электронная почта, адрес и иные сведения, необходимые для исполнения заказа.
Основание: заключение и исполнение договора купли-продажи, а также исполнение обязанностей, установленных законодательством Российской Федерации.

6.4. Обработка платежей
Для приема оплаты Оператор использует платежную инфраструктуру банка и платежные сервисы ООО «Банк Точка».
Оператор передает платежному сервису сведения, необходимые для проведения платежа и идентификации заказа, в объеме, необходимом для осуществления соответствующей операции.
Обработка банковских реквизитов и иных платежных данных непосредственно платежным сервисом осуществляется в соответствии с его собственными документами и правилами обработки персональных данных.

6.5. Связь с пользователями
Цель: ответы на обращения, консультации, организационная коммуникация по вопросам обучения, заказов и иных услуг Оператора.
Данные: имя, телефон, адрес электронной почты, данные учетной записи/контакта в Telegram и содержание переписки.
Основание: согласие субъекта персональных данных, заключение и исполнение договора либо иное предусмотренное законодательством Российской Федерации основание в зависимости от характера обращения.

6.6. Информационные сообщения о новых программах и мероприятиях
Оператор может направлять сообщения о новых образовательных программах, курсах, воркшопах, мероприятиях и иных предложениях Оператора.
Такие сообщения направляются при наличии соответствующего согласия на получение информационных и рекламных сообщений, если такое согласие требуется законодательством Российской Федерации.
Субъект персональных данных вправе в любое время отказаться от получения таких сообщений, направив соответствующее обращение Оператору.

6.7. Обеспечение работы сайта
Оператор обрабатывает технические данные, автоматически передаваемые при использовании сайта, в объеме, необходимом для обеспечения его функционирования, безопасности и корректного отображения страниц.
Оператор не использует Яндекс Метрику и иные системы веб-аналитики, если иное прямо не указано на сайте.

7. Использование файлов cookie
7.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректной работы сайта, сохранения пользовательских настроек и функционирования отдельных элементов сайта.
7.2. В зависимости от используемых технических решений cookie могут содержать сведения о настройках браузера, технических параметрах устройства и действиях пользователя на сайте.
7.3. Оператор не использует Яндекс Метрику для аналитики посещаемости сайта.
7.4. Если на сайте в будущем будут подключены дополнительные системы аналитики, рекламы или иные сервисы, предполагающие обработку персональных данных, Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации.

8. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • использование;
  • передача;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без их использования.

9. Передача персональных данных третьим лицам
9.1. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в их собственных маркетинговых целях без предусмотренного законом основания.
9.2. Для достижения целей обработки Оператор вправе передавать персональные данные или предоставлять доступ к ним лицам и организациям, участвующим в исполнении договоров и обеспечении работы сайта, в частности:
  • ООО «Тильда Паблишинг» — в связи с использованием платформы Tilda и ее функционала для работы сайта и обработки заявок;
  • платежным организациям и банкам — в связи с проведением платежей;
  • службам доставки и организациям почтовой связи — для доставки товаров;
  • организациям и лицам, оказывающим Оператору услуги связи и технической поддержки, — в объеме, необходимом для соответствующей цели.
9.3. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
9.4. При передаче персональных данных третьим лицам Оператор принимает меры для обеспечения их конфиденциальности и защиты.

10. Обработка персональных данных посредством Tilda
10.1. Сайт Оператора создан с использованием платформы Tilda.
10.2. При заполнении форм на сайте персональные данные передаются Оператору посредством технических средств Tilda.
10.3. Tilda обрабатывает персональные данные пользователей сайта по поручению Оператора в объеме, необходимом для функционирования форм, получения заявок и иных подключенных функций сайта.
10.4. При использовании Tilda в качестве платформы сайта Оператор учитывает предоставляемую Tilda информацию о размещении и обработке данных. При российском профиле Tilda указывает хранение данных на российских серверах партнеров Selectel и Яндекс Облака.

11. Электронная почта и Telegram
11.1. Для связи с пользователями и заказчиками Оператор использует электронную почту, в том числе адреса:
ksumarkor@gmail.com
oknoschoolmail@gmail.com.
11.2. Оператор также может использовать мессенджер Telegram для организационной коммуникации с заказчиками и участниками образовательных программ.
11.3. При использовании электронной почты и Telegram может обрабатываться информация, содержащаяся в переписке, а также идентификаторы и контактные данные, предоставленные пользователем.
11.4. Пользователь самостоятельно принимает решение о передаче Оператору дополнительных сведений посредством электронной почты или Telegram.

12. Хранение персональных данных
12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
12.2. Персональные данные, необходимые для исполнения договора, хранятся в течение срока действия договора и после его окончания в течение сроков, установленных законодательством Российской Федерации, в том числе для целей бухгалтерского, налогового и иного обязательного учета.
12.3. Данные лиц, направивших заявку, но не заключивших договор, хранятся в течение периода, необходимого для обработки обращения и последующей коммуникации, если иное не предусмотрено законодательством Российской Федерации или не установлено соответствующим согласием.
12.4. Данные, обрабатываемые на основании согласия, удаляются или уничтожаются при прекращении цели обработки либо после отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.2. При использовании сторонних сервисов Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет намеренную передачу персональных данных за пределы Российской Федерации, если такая передача не обусловлена использованием конкретного сервиса и не осуществляется на законном основании.
14.2. При возникновении необходимости в трансграничной передаче персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая выполнение установленных требований к уведомлению уполномоченного органа.
14.3. Подключение Оператором новых сторонних сервисов, предполагающих трансграничную передачу персональных данных, осуществляется с учетом требований законодательства Российской Федерации.

15. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
  • ограничивает доступ к персональным данным лиц, которым он необходим для выполнения соответствующих обязанностей;
  • принимает меры по предотвращению неправомерного доступа к персональным данным;
  • обеспечивает защиту используемых информационных систем и устройств;
  • осуществляет контроль за соблюдением требований к обработке персональных данных;
  • принимает меры по предотвращению утраты, уничтожения, изменения, блокирования, копирования и распространения персональных данных без соответствующего правового основания.

16. Права субъектов персональных данных
Субъект персональных данных имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • возражать против обработки персональных данных в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте:
oknoschoolmail@gmail.com

17. Обязанности Оператора
Оператор обязан:
  • использовать персональные данные только в соответствии с заявленными целями и законными основаниями;
  • обеспечивать конфиденциальность персональных данных;
  • принимать необходимые меры для защиты персональных данных;
  • рассматривать обращения субъектов персональных данных;
  • прекращать обработку персональных данных и уничтожать их в случаях и сроки, предусмотренные законодательством Российской Федерации.

18. Заключительные положения
18.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
18.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых технологий и сервисов либо порядка обработки персональных данных.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
18.4. Актуальная редакция Политики размещается на странице:
https://oknoschool.ru/
18.5. По вопросам обработки персональных данных можно обратиться к Оператору:
ИП Меркулова Ксения Николаевна
ОГРНИП 325774600380234
ИНН 500344874723
E-mail:
oknoschoolmail@gmail.com
ksumarkor@gmail.com
Телефон: +7 926 586-38-02
Made on
Tilda