ОГРНИП 320169000157079
ИНН: 166005288659
ИП Ирзина Т.Н.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Индивидуального предпринимателя Ирзиной Татьяны Николаевны (далее — Оператор) в области обработки и обеспечения безопасности персональных данных.
1.2. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без таковых.
1.3. Политика является общедоступным документом и размещается в открытом доступе на официальных сайтах Оператора: https://mir-lepki.ru, https://school.mir-lepki.ru, а также может доводиться до сведения субъектов персональных данных через социальные сети, мессенджеры и иные каналы коммуникации Оператора.
1.4. Сведения о внесении в реестр операторов, осуществляющих обработку персональных данных:
- Регистрационный номер записи в реестре: 16-25-025975
- Дата и основание внесения в реестр: Приказ № 76 от 05.06.2025
- Дата регистрации уведомления: 25.04.2025
- Дата начала обработки персональных данных: 30.12.2020
1.5. Обработка и хранение персональных данных субъектов осуществляются исключительно на территории Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Налоговый кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации.
2.2. Конкретные правовые основания обработки:
- Для целей заключения и исполнения договора оказания услуг с Клиентом (Заказчиком) или договора гражданско-правового характера с Контрагентом — необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).
- Для целей информирования о новых услугах и мероприятиях (рассылка) — добровольное, информированное, конкретное и сознательное отдельное согласие субъекта, выраженное в письменной или электронной форме (пункт 1 части 1 статьи 6 152-ФЗ).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором исключительно для следующих заранее определенных целей:
- Заключение, исполнение, изменение и прекращение гражданско-правовых договоров на оказание образовательных услуг в онлайн-формате с применением дистанционных технологий, с Клиентами.
- Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с Контрагентами, привлекаемыми Оператором для обеспечения деятельности по оказанию образовательных услуг, включая организационное, техническое, методическое и иное сопровождение образовательных программ;
- Организация, проведение, запись и техническое обеспечение дистанционных информационно-просветительских мероприятий, включая предоставление доступа к их записям;
- Ведение кадрового, налогового и бухгалтерского учета, исполнение обязанностей, предусмотренных законодательством РФ;
- Информирование о новых услугах и мероприятиях (рассылка).
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Категории субъектов, персональные данные которых обрабатываются Оператором:
- Физические лица – потребители услуг (далее – «Заказчики»).
- Физические лица, оказывающие Оператору услуги по гражданско-правовым договорам (далее – «Контрагенты»).
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие персональные данные Заказчиков и Контрагентов:
- Фамилия, имя, отчество;
- Год, месяц и дата рождения;
- Пол;
- Гражданство;
- Паспортные данные (серия, номер, дата выдачи, кем выдан);
- ИНН;
- Адрес регистрации (прописки);
- Адрес фактического проживания (если отличается);
- Адрес электронной почты (e-mail);
- Номер контактного телефона;
- Аккаунт в мессенджерах (при предоставлении);
- Банковские реквизиты для оплаты (реквизиты карты, номер счета).
5.2. Дополнительные категории персональных данных:
- Изображение Заказчика (фотографии, видеозаписи, видео-отзывы), предоставленные Заказчиком добровольно, включая его голос, высказывания, комментарии и иную информацию, содержащуюся в таких материалах.
Указанные материалы могут использоваться Оператором для размещения отзывов, демонстрации результатов обучения, а также в информационных и маркетинговых материалах (на сайте, в социальных сетях, на вебинарах, презентациях и в рассылках).
5.3. Данные, автоматически собираемые при посещении сайта (cookies и иные технологии):
- IP-адрес;
- Данные о браузере;
- Время доступа;
- Адрес страницы, с которой произведен переход;
- Прочая техническая информация.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
- Законности и справедливой основы;
- Ограничения обработки достижением конкретных, заранее определенных целей;
- Недопущения обработки персональных данных, несовместимой с целями сбора;
- Обеспечения достоверности обрабатываемых персональных данных;
- Хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями статьи 5 Закона о персональных данных.
7.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных.
7.3. Перечень действий с персональными данными. Способы обработки:
- В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
- Обработка персональных данных осуществляется автоматизированным способом, с возможной передачей по внутренней сети Оператора и/или по сети Интернет (в том числе для целей взаимодействия с платежными системами, хостинг-провайдерами, образовательной платформой GetCourse, сервисами рассылок и иными техническими сервисами).
7.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, и на основании заключенных договоров, содержащих положения о защите и конфиденциальности персональных данных.
8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, но не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.
8.2. Срок обработки (хранения) персональных данных прекращается:
- По истечении установленных законодательством РФ сроков хранения конкретных видов документов (например, документов бухгалтерского и налогового учета);
- В случае отзыва субъектом персональных данных своего согласия на обработку, если иное не предусмотрено договором или законом;
- При прекращении правовых оснований для обработки (например, исполнение и закрытие договора);
- В случае прекращения деятельности Индивидуального предпринимателя.
9. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Во всех случаях, когда обработка персональных данных требует согласия субъекта (для маркетинговых рассылок, обработки биометрических данных), такое согласие оформляется отдельно от акцепта публичной оферты.
9.2. Согласие предоставляется субъектом путем проставления соответствующей отметки (чек-бокса) в специальной интерактивной форме. Каждое согласие запрашивается на конкретную цель и содержит ясный перечень данных и действий с ними.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
- На получение сведений об обработке его персональных данных;
- На доступ к своим персональным данным;
- На уточнение, блокирование или уничтожение персональных данных;
- На отзыв согласия на обработку персональных данных;
- На защиту своих прав и законных интересов;
- На обжалование действий или бездействия Оператора.
10.2. Для реализации своих прав субъект персональных данных может направить запрос по электронной почте Оператора: tatiana110682@gmail.com или info@mir-lepki.ru.
11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
11.1. Оператор использует файлы cookies и иные аналогичные технологии для обеспечения корректной работы сайтов Оператора, повышения удобства их использования и анализа поведения пользователей.
11.2. Файлы cookies представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя (компьютере, планшете или мобильном устройстве) при посещении сайта и позволяют распознавать устройство пользователя при последующих посещениях.
11.3. При посещении сайтов Оператора автоматически могут собираться следующие технические данные:
• IP-адрес пользователя;
• сведения о браузере и операционной системе;
• дата и время доступа к сайту;
• адрес страницы, с которой был осуществлен переход на сайт;
• информация о действиях пользователя на сайте;
• иные данные, содержащиеся в файлах cookies.
11.4. Указанные данные используются Оператором исключительно в целях:
• обеспечения корректной работы сайтов;
• улучшения функциональности и пользовательского опыта;
• анализа посещаемости сайтов;
• сохранения пользовательских настроек.
11.5. Оператор может использовать как сессионные cookies (действующие только в течение времени посещения сайта), так и постоянные cookies, сохраняемые на устройстве пользователя для последующих посещений.
11.6. При первом посещении сайта пользователю может отображаться информационный баннер о использовании файлов cookies. Нажимая кнопку «Принять» в баннере, пользователь предоставляет согласие на использование файлов cookies.
11.7. Пользователь может в любой момент изменить настройки использования cookies или удалить сохраненные cookies в настройках своего браузера. При отключении cookies некоторые функции сайта могут работать некорректно.
12. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Безопасность персональных данных обеспечивается выполнением согласованного комплекса правовых, организационных и технических мер, включая:
- Назначение ответственного лица за организацию обработки персональных данных;
- Определение актуальных угроз безопасности персональных данных;
- Проведение оценки вреда субъектам персональных данных и определение соотношения вреда и принимаемых мер защиты;
- Оценку эффективности принимаемых мер обеспечения безопасности до ввода информационных систем в эксплуатацию;
- Установление правил разграничения доступа к персональным данным;
- Обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
- Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству РФ;
- Ознакомление сотрудников, осуществляющих обработку ПДн, с положениями законодательства и локальными актами;
- Постоянный контроль за обеспечением уровня защищенности персональных данных;
- Обнаружение фактов несанкционированного доступа;
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://mir-lepki.ru, https://school.mir-lepki.ru, а также может доводиться до сведения субъектов персональных данных через социальные сети, мессенджеры и иные каналы коммуникации Оператора
12.2. Контроль за выполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
12.3. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.
Оператор:
ИП Ирзина Татьяна Николаевна
ОГРНИП 320169000157079
ИНН: 166005288659
Email: tatiana110682@gmail.com
info@mir-lepki.ru