1. Общие положения

1.1. Политика Сошниковой Е.С. (ИНН 027502901501, зарегистрированная как плательщик налога на профессиональный доход 09.10.2023 г.), именуемая в дальнейшем — Исполнитель в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152— ФЗ «О персональных данных» от 27.07.2006 г. и иными актами Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта www.soshnikovaschool.ru (далее — Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Исполнитель получает от пользователей Сайта (далее — Пользователи, Пользователь).

1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

2. Термины и определения

2.1. В Политике используются следующие термины:

Сайт — интернет-сайт, расположенный по адресу www.soshnikovaschool.ru Персональные данные (далее — ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.

Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.

Информационная система ПД — совокупность содержащихся в базах данных ПД, и обеспечивающих их обработку информационных технологий и технических средств.

Оператор — Исполнитель.

Исполнитель самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно—телекоммуникационных сетях или предоставление доступа к персональным данным каким—либо иным способом.

Пользователь — посетитель Сайта, субъект ПД.

Уничтожение ПД — действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД, и (или) в результате которых уничтожаются материальные носители ПД.

Файлы cookie (куки) — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики вы соглашаетесь на использование файлов cookie.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает ПД Пользователя исключительно в следующих целях:

3.1.1. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.

3.1.2. Заключение договоров и исполнение Исполнителем обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договорам оказания услуг, иным договорам). Исполнение обязательств, в том числе, но не ограничиваясь, включает в себя информирование о дате и времени проведения вебинаров (в том числе путем обзвона и направления смс-сообщений, направления сообщений в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com») и т.д.;

3.1.3. Направление Исполнителем Пользователю сообщений рекламного характера, информационных рассылок о своих продуктах, услугах и ее партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;

3.1.4. Размещение на Сайтах, в официальных группах социальных сетей и иных сообществах Исполнителя в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:

• видео- и фото-материалов, полученных в процессе оказания услуг;

• оставленных Пользователем отзывов об услугах, оказываемых Исполнителем.

3.1.5. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя;

3.1.6. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем;

3.2. Конкретный объем ПД, обрабатываемых в указанных выше целях, определен в разделе 4 Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Оператор не проверяет предоставляемые Пользователем ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД на Сайте Пользователь:

4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайта, согласие на обработку ПД предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПД, указанные в настоящей Политике.

4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

4.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.

4.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой и Законом:

4.2.1. При заполнении формы обратной связи, в том числе заявки на приобретение Подписки, курса/вебинара, заявки на использование других сервисов Сайта — для ПД, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих ПД, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку», «Записаться», «Получить консультацию», «Задать вопрос» и иным аналогичным образом).

4.2.2. При оформлении подписки на получение информационных и новостных материалов от Исполнителя — путем заполнения формы для оформления подписки на рассылку. Пользователь считается предоставившим согласие на обработку своих ПД при проставлении галочки в поле «Я согласен с условиями обработки Персональных данных».

4.2.3. При любом использовании Сайта — для ПД, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих ПД в момент начала использования Сайта.

4.2.4. При оформлении подписки на получение рекламных материалов от Исполнителя — для ПД, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих ПД, внесенных в поля формы обратной связи, в целях получения рекламных материалов от Оператора и его партнеров в момент проставления Пользователем отметки в чек-боксе «Я согласен с условиями Публичной оферты», и/или «Я согласен с условиями обработки Персональных данных», и/или «Я согласен с Правилами пользования Сайтом» (или в чек-боксах аналогичного содержания).

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение ПД с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПД действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.

Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПД может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку ПД направив соответствующее заявление в форме электронного документа на адрес электронной почты info@soshnikovaschool.ru .

4.5. Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У Пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых ПД, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.

4.6. Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, Пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства Пользователь может в любое время. При этом необходимо помнить, что, если Пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.

5. Персональные данные, обрабатываемые Оператором

5.1. Обработка ПД Пользователей осуществляется на следующих условиях:

Цель использования ПД	Объем обрабатываемых ПД
Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг (п. 3.1.1.)	● фамилия и (или) имя, отчество (при наличии) ● номер телефона ● адрес электронной почты ● данные аккаунтов в социальных сетях и мессенджерах
Заключение договоров, исполнение обязательств по ним (п. 3.1.2)	● фамилия и имя, отчество (при наличии) ● номер телефона ● адрес электронной почты ● данные аккаунтов в социальных сетях и мессенджерах ● банковские реквизиты (если необходимо для исполнения обязательств)
Направление сообщений рекламного характера; информационных рассылок; предоставление информации рекламного характера в устном и письменном виде (п. 3.1.3)	● фамилия и (или) имя, отчество (при наличии) ● номер телефона ● адрес электронной почты ● данные аккаунтов в социальных сетях и мессенджерах
Размещение фото и видеоматериалов, полученных в ходе оказания услуг Исполнителемl; комментариев Пользователей относительно услуг (п. 3.1.4)	● фамилия и (или) имя, отчество (при наличии) ● изображение ● данные аккаунтов в социальных сетях и мессенджерах
Улучшение качества обслуживания Пользователей и модернизация Сайта (п. 3.1.5)	● файлы cookie
Статистические и иные исследования на основе обезличенной информации (п. 3.1.6)	● файлы cookie

6. Обработка персональных данных

6.1. Оператор обрабатывает ПД на основе следующих принципов:

• законности и справедливой основы;

• ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;

• недопущения обработки ПД, несовместимой с целями сбора ПД;

• недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;

• обработки только тех ПД, которые отвечают целям их обработки;

• соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;

• недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;

• обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;

• уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПД, поступлении от Пользователя отзыва согласия на обработку ПД.

6.2. Оператор производит обработку ПД Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.

6.3. Обработка ПД Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.

6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

6.5. Обработка ПД Пользователя включает совершение Оператором с следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.

6.6. Хранение ПД Пользователей осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации.

Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их уничтожения Оператором в случае поступления от Пользователя отзыва согласия на обработку ПД или требования об уничтожении ПД;

• до момента истечения срока действия согласия (п. 4.4 Политики).

6.7. Оператор вправе осуществлять передачу ПД в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПД третьим лицам, а именно:

6.7.1. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;

6.7.2. Партнерам, привлекаемых Оператором для оказания услуг Пользователям на Сайте;

6.7.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;

6.8. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики осуществляется при соблюдении следующих условий:

• Третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.

• Третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Пользователей без их согласия.

• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.

• Перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПД.

7. Меры, принимаемые Оператором для защиты персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Такие действия, в частности, включают:

• назначение лица, ответственного за обработку ПД;

• применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;

• контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;

• контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.

8. Права Пользователя

8.1. Пользователь принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПД в порядке, приведенном в п. 4.2 настоящей Политики.

8.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его ПД.

8.3. Пользователь вправе направлять Оператору свои запросы и требования (далее — Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение может быть направлено в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им на Сайте, по адресу электронной почты info@soshnikovaschool.ru .

9. Актуализация, исправление, удаление и уничтожение персональных данных

9.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПД, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПД при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя.

9.2. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПД, относящимися к этому Пользователю.

9.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

9.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПД. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Пользователя были переданы.

9.5. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПД.

9.6. Оператор обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Оператора:

• в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по его поручению, в срок, не превышающий 7 (семи) рабочих дней с даты этого выявления;

• в случае отзыва Пользователем согласия на обработку его ПД;

• в случае достижения цели обработки ПД.

9.7. Оператор обязуется уничтожить ПД Пользователя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД.

9.8. В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по его поручению) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

10. Изменение Политики

10.1. Исполнитель оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

10.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты info@soshnikovaschool.ru.

11. Сведения об Операторе

Школа пастели Soshnikova School

Сайт: www,soshnikovaschool.ru

e-mail: info@soshnikovaschool.ru

«01» февраля 2024 г.