ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Осокиной Анастасией Сергеевной (ИНН 344553392801, ОГРНИП: 321344300102521) (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, защиты и уничтожения персональных данных Клиентов, которые решили воспользоваться услугами Оператора.
1.2. Клиенты дают согласие на обработку персональных данных путем акцепта отдельного документа «Согласие на обработку персональных данных», размещенного по прямой ссылке рядом с формой сбора данных. Проставление чек-бокса «Согласен» означает ознакомление и согласие с условиями этого отдельного Согласия и настоящей Политики.
1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.
1.4. Настоящая Политика действует бессрочно до ее замены новой редакцией. Актуальная редакция всегда размещена по адресу: https://osokinadoc.online/person . Оператор уведомляет Клиентов об изменениях Политики путем размещения новой редакции на Сайте.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором (или планирующие их заключить), и их законные представители.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:
3.1. Оказание Оператором услуг согласно заключенному между Оператором и Клиентом договору (оферте) — обработка прекращается после исполнения договора и истечения сроков исковой давности (3 года).
3.2. Направление рекламных и информационных рассылок (маркетинг) — обработка осуществляется до отзыва согласия на рассылку либо до истечения 5 лет с даты последнего взаимодействия (автоматическое удаление).
3.3. Формирование статистики и оптимизация рекламы — обработка осуществляется с использованием метрических программ (Яндекс.Метрика и др.) на основании согласия на cookie, получаемого через баннер при первом входе на Сайт.
3.4. Установление с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:
фамилия, имя и отчество;

адрес электронной почты;

номер мобильного телефона;

данные учетной записи в платежных системах (исключительно для целей возврата);

файлы cookie, IP-адрес, данные об используемом браузере (обрабатываются автоматически при посещении Сайта).

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.
5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.
5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.
5.4. Обработка персональных данных прекращается в следующих случаях:
достижение цели обработки;

отзыв Клиентом согласия на обработку ПД;

истечение срока действия согласия;

выявление неправомерной обработки.

5.5. Срок уничтожения персональных данных:
3 рабочих дня — при отзыве согласия, достижении цели обработки, требовании субъекта (ст. 21 ФЗ-152);

10 рабочих дней — при невозможности обеспечить правомерность обработки (если данные нельзя исправить).

7 рабочих дней — для исполнения требования Клиента об уточнении (обновлении) данных.

5.6. Об уничтожении персональных данных Оператор уведомляет Клиента в течение 10 рабочих дней.
5.7. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/ , представляющим собой программное обеспечение «ГЕТКУРС 2.0», предназначенное для создания онлайн-школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
5.8. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» (https://selectel.ru/about/details).
5.9. Оператор осуществляет локализацию баз данных. Обработка и хранение персональных данных граждан РФ производится с использованием серверов, физически расположенных на территории Российской Федерации.
5.10. Оператор вправе поручить обработку персональных данных третьим лицам (ООО «ГЕТКУРС», ООО «Селектел») на основании договоров поручения. Указанные лица обязуются соблюдать конфиденциальность и обеспечивать безопасность ПД.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.
6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
6.3. Защита персональных данных достигается путем:
6.3.1. Назначения лица, ответственного за обработку и защиту персональных данных (Приказ № ___ от «___» ________);

6.3.2. Утверждения настоящей Политики;
6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;
6.4. Клиент осуществляет защиту своих персональных данных путем отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.
6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.
6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных в порядке, предусмотренном законом.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. Оператор не несет ответственности за действия третьих лиц (платежные системы, мессенджеры, хостинг-провайдеры), если они осуществляют обработку ПД от своего имени. В отношении лиц, обрабатывающих ПД по поручению Оператора (ГЕТКУРС, Селектел), Оператор несет ответственность за выбор исполнителя и контроль за соблюдением им требований ФЗ-152.
7.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
7.3.1. Стала публичным достоянием до ее утраты или разглашения;
7.3.2. Была разглашена с согласия Клиента.