ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с сайтом https://semina.pro/ (далее — Сайт), направляющих обращения, приобретающих программы и услуги, участвующих в консультациях, обучении, мероприятиях и иных проектах Оператора.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор: Сёмина Евгения Васильевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 773137263665. Адрес для корреспонденции: 196628, г. Санкт-Петербург, тер. Славянка (п. Шушары), ул. Ростовская, д. 2, к. 4, кв. 21. Адрес электронной почты по вопросам персональных данных: seminapro@yandex.ru. Телефон: +7 903 961-06-82.

1.4. Политика доступна без ограничений по адресу https://semina.pro/privacypolicy. Она применяется к обработке персональных данных Оператором, в том числе полученных посредством форм Сайта, электронной почты, мессенджеров, телефонных обращений и используемых для оказания услуг информационных систем.

1.5. Политика информирует об обработке данных и сама по себе не заменяет отдельного согласия в случаях, когда такое согласие необходимо по закону.

1.6. Термины «персональные данные», «обработка», «оператор», «субъект», «предоставление», «распространение», «обезличивание» и «уничтожение» применяются в значениях, установленных статьей 3 Федерального закона № 152-ФЗ.

1.7. Политика распространяется на действия Оператора как с использованием средств автоматизации, так и без них. Предоставление данных для целей, не являющихся необходимыми для заключения или исполнения договора, осуществляется добровольно; отказ от рекламной рассылки не влияет на возможность приобретения услуг.

2. Категории субъектов и состав данных

2.1. Категории субъектов: посетители Сайта; лица, направившие запрос или заявку; потенциальные и действующие заказчики; участники курсов, тренингов, мастер-классов, индивидуальных консультаций, коучинга и иных программ; представители корпоративных заказчиков; лица, подписавшиеся на информационные и рекламные сообщения.

2.2. В зависимости от характера взаимодействия могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации, должность и профессиональные сведения, добровольно предоставленные для корпоративного запроса; содержание обращения, переписки и заявки; сведения о выбранных услугах, заказе, оплате и доступе к материалам; сведения об участии, выполненных заданиях и обратной связи в рамках программ.

2.3. При посещении Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, адреса посещенных страниц, время посещения, источник перехода и иные технические сведения, которые собираются средствами Сайта и подключенных аналитических сервисов. Такие сведения могут относиться к персональным данным при возможности идентификации пользователя.

2.4. Данные банковских карт обрабатываются платежным провайдером в соответствии с его правилами. Оператор не заявляет о получении и хранении полных реквизитов банковских карт, если они фактически не передаются ему.

2.5. Оператор не запрашивает через общедоступные формы Сайта сведения о здоровье, диагнозах и иные специальные категории персональных данных. Если в ходе индивидуальной психологической консультации предполагается обработка сведений о состоянии здоровья или иных специальных категорий данных, до начала такой обработки Оператор определяет законное основание, оформляет необходимое отдельное согласие в надлежащей форме и устанавливает особый порядок защиты и хранения таких сведений. Размещение таких сведений в обычной форме заявки не требуется.

2.6. При использовании личного кабинета могут обрабатываться идентификатор учетной записи, история авторизации, результаты заданий, сообщения участника, сведения о посещении занятий и выданных материалах — исключительно в объеме, необходимом для соответствующей программы.

2.7. Оператор не требует предоставления паспортных данных, адреса проживания и даты рождения для обычной заявки, если они не необходимы для конкретного договора либо выполнения требований закона. Сведения о третьих лицах следует передавать только при наличии законного основания.

3. Цели, данные и правовые основания обработки

3.1. Ответ на запросы и заявки, согласование условий услуг и обратная связь: имя, контакты, содержание обращения, сведения об организации и запросе. Основание — действия по инициативе субъекта до заключения договора, исполнение договора либо отдельное согласие в случаях, когда оно требуется.

3.2. Заключение и исполнение договоров, организация обучения, выдача доступа к курсам и материалам, проведение тренингов, консультаций, коучинга и сопровождения: идентификационные и контактные данные, сведения о заказе, программе, доступе, ходе оказания услуг и платежном статусе. Основание — заключение и исполнение договора с субъектом, а также иные основания, предусмотренные ст. 6 Закона № 152-ФЗ.

3.3. Проведение бесплатных мероприятий и предоставление пробного доступа: контактные данные, сведения о регистрации и участии. Основание — действия по запросу субъекта, исполнение соответствующих условий участия или согласие, когда оно необходимо.

3.4. Исполнение установленных законом обязанностей, бухгалтерский и налоговый учет, рассмотрение претензий и защита прав: данные договоров, платежей, переписки и подтверждающих документов. Основание — исполнение обязанностей, возложенных законом, и реализация законных прав Оператора в пределах допустимого законодательством.

3.5. Направление рекламных предложений, сообщений об акциях, новых курсах и иных маркетинговых материалов по электронной почте, телефону и через мессенджеры осуществляется только при наличии необходимого предварительного согласия на получение рекламы. Согласие на рекламу оформляется отдельно от согласия на обработку персональных данных; его можно отозвать.

3.6. Обеспечение функционирования Сайта, информационной безопасности, анализ посещаемости и улучшение интерфейса: технические сведения, указанные в п. 2.3. Основание определяется характером технологии и целями обработки; для необязательных аналитических и маркетинговых технологий согласие получается, когда оно требуется законом. Необходимые технические средства используются в объеме, требуемом для работы Сайта.

3.7. Оператор не объединяет базы персональных данных, обрабатываемых в несовместимых целях, и не собирает избыточные данные относительно каждой заявленной цели.

3.8. Обработка обращений корпоративных клиентов: представители организаций; ФИО, рабочие контакты, должность, содержание переговоров; цель — подготовка предложения, заключение и исполнение договора; основание — применимые положения статьи 6 Закона № 152-ФЗ, определяемые с учетом того, кто является стороной договора и от кого получены сведения.

3.9. Администрирование личного кабинета: участники программ; имя, контактные данные, идентификатор аккаунта, сведения об активности и доступе; цель — предоставление оплаченного функционала, сопровождение и восстановление доступа; основание — исполнение договора.

3.10. Публикация отзывов и материалов с идентифицирующими сведениями: клиенты и участники; имя, изображение, текст отзыва и иные согласованные сведения; цель — публикация на сайте и в рекламных материалах; основание — отдельное согласие на распространение персональных данных в случаях, предусмотренных статьей 10.1 Закона № 152-ФЗ. Согласие на участие в программе не означает согласия на публикацию отзыва.

3.11. Для каждой цели Оператор ведет учет применяемых категорий данных, субъектов, оснований, информационных систем и сроков хранения. Обработка для новой несовместимой цели требует самостоятельного законного основания и соответствующего информирования субъекта.

4. Способы и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных; осуществляется с использованием средств автоматизации или без них.

4.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и которые обязаны соблюдать конфиденциальность. Оператор применяет необходимые правовые, организационные и технические меры защиты данных с учетом актуальных угроз и характера обработки.

4.3. Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного надлежащего основания. Размещение на Сайте отзывов, фотографий, имени и иных идентифицирующих сведений конкретного клиента допускается при наличии применимого правового основания, в том числе отдельного согласия на распространение персональных данных, когда оно требуется.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без соблюдения требований законодательства.

4.5. При получении данных не непосредственно от субъекта Оператор исполняет обязанности по информированию, предусмотренные статьей 18 Закона № 152-ФЗ, если применимые исключения отсутствуют.

4.6. Согласия, когда они являются правовым основанием обработки, оформляются отдельно от оферты и других подтверждаемых документов. Оператор обеспечивает возможность подтвердить факт, содержание, дату и способ получения согласия и фиксирует его отзыв.

5. Используемые сервисы и передача данных

5.1. Для работы Сайта используется платформа Tilda. Для организации доступа к образовательным материалам действующая редакция Сайта указывает платформу «Антитренинги» (antitreningi.pro). Для аналитики на Сайте обнаружены признаки использования Яндекс.Метрики и счетчика Top.Mail.Ru.

5.2. В пределах, необходимых для соответствующей цели, данные могут передаваться лицам, обеспечивающим техническую работу Сайта, прием и обработку платежей, предоставление доступа к курсам, коммуникации и поддержку, при наличии законных оснований и необходимых договорных обязательств о конфиденциальности и безопасности.

5.3. При поручении обработки персональных данных третьему лицу Оператор оформляет предусмотренные законодательством условия поручения обработки, определяет перечень действий, цели, требования к конфиденциальности и безопасности, обязанности по подтверждению мер защиты и уведомлению об инцидентах.

5.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

5.5. Оператор до начала трансграничной передачи персональных данных проверяет наличие такой передачи и выполняет требования ст. 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в случаях, предусмотренных законом. Использование иностранных сервисов не допускается считать автоматически согласованным только на основании настоящей Политики.

5.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории Российской Федерации в предусмотренных законом случаях.

5.8. Если обработчик действует по поручению Оператора, соответствующее поручение должно определять цели, перечень данных, действия, требования к конфиденциальности, защите, подтверждению мер и уведомлению об инцидентах. При самостоятельном определении третьим лицом целей обработки его статус и основания передачи оцениваются отдельно.

6. Файлы cookie и аналитика

6.1. Cookie — небольшие файлы или идентификаторы, сохраняемые браузером и используемые для работы Сайта, сохранения настроек и измерения посещаемости. Использование cookie может сопровождаться обработкой персональных данных.

6.2. На Сайте могут применяться технически необходимые cookie и аналитические cookie. Фактические названия, сроки действия, поставщики и цели должны быть установлены по результатам проверки настроек Сайта; неподтвержденные сервисы не считаются используемыми только потому, что они перечислены в Политике.

6.3. Пользователь может ограничить или удалить cookie в настройках браузера. Для необязательных технологий Оператор обеспечивает предусмотренный законодательством механизм информирования и получения согласия, если оно необходимо. Отказ от необязательных cookie не должен препятствовать использованию основных функций Сайта, если это технически возможно.

6.4. Технически необходимые технологии могут обеспечивать работу сессии, безопасность и корректное отображение страниц. Аналитические и маркетинговые технологии используются с учетом их фактических настроек и соответствующих правовых оснований; отключение cookie в браузере не всегда прекращает передачу сведений уже активированным сторонним скриптам.

6.5. Перед публикацией Оператор размещает понятную информацию о категориях используемых cookie, целях, поставщиках и сроках действия и проверяет настройки баннера, возможность отказа от необязательных технологий и механизм отзыва согласия там, где такое согласие требуется.

7. Сроки обработки и прекращение обработки

7.1. Данные обрабатываются не дольше, чем этого требуют конкретные цели обработки, если более длительный срок не установлен федеральным законом или договором при наличии предусмотренных законом оснований.

7.2. Данные по заявкам, не приведшим к заключению договора, удаляются или обезличиваются после достижения цели обращения и истечения обоснованного срока для последующего взаимодействия, если отсутствует другое законное основание хранения. Данные по договорам и расчетам хранятся в течение сроков, обязательных по законодательству об учете, налогах и защите прав сторон.

7.3. Контактные данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия или прекращения цели обработки, если отсутствует иное законное основание. Отзыв согласия на рекламу не прекращает обработку, необходимую для исполнения действующего договора или требований закона.

7.4. При достижении целей, выявлении неправомерной обработки, получении законного требования субъекта либо отзыве согласия Оператор прекращает обработку, блокирует или уничтожает данные в сроки и с исключениями, предусмотренными Законом № 152-ФЗ. При невозможности уничтожения в установленный срок обеспечивается блокирование с последующим уничтожением в предусмотренный законом срок.

7.5. В случаях, предусмотренных статьей 21 Закона № 152-ФЗ, при достижении цели обработки или отзыве согласия данные уничтожаются, как правило, в срок до 30 дней при отсутствии иного законного основания хранения; при невозможности уничтожения в установленный срок данные блокируются с последующим уничтожением в предусмотренный законом срок.

7.6. Требование о прекращении обработки рассматривается с учетом части 5.1 статьи 21 Закона № 152-ФЗ: прекращение в течение 10 рабочих дней, если нет предусмотренных законом исключений, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

7.7. Уничтожение данных выполняется с учетом носителя и способа обработки, с фиксацией уничтожения в случаях и порядке, предусмотренных нормативными требованиями. Резервные копии выводятся из обработки и удаляются по применимым регламентам, исключающим необоснованное восстановление.

8. Права субъектов персональных данных

8.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные законодательством.

8.2. Обращение направляется по адресу seminapro@yandex.ru или почтовому адресу, указанному в п. 1.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к обрабатываемым данным, с учетом требований ст. 14 Закона № 152-ФЗ. Оператор не требует избыточные документы и при необходимости уточняет сведения для безопасного рассмотрения обращения.

8.3. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. Отзыв согласия может быть направлен тем же способом; если после отзыва существуют иные законные основания, обработка может продолжаться в соответствующем объеме.

8.4. При запросе сведений об обработке Оператор предоставляет информацию в пределах статьи 14 Закона № 152-ФЗ. Ответ на обращение субъекта или его представителя предоставляется в сроки, установленные статьей 20 указанного Закона; при наличии законных оснований возможен мотивированный отказ.

8.5. Пользователь вправе отказаться от рекламных сообщений посредством доступной ссылки отписки, ответа на сообщение либо обращения по контактам Оператора. Оператор прекращает рекламное взаимодействие после получения соответствующего требования в установленном порядке.

9. Безопасность и инциденты

9.1. Оператор определяет угрозы безопасности, ограничивает доступ к данным, применяет меры защиты учетных записей и информационных систем, контролирует доступ, организует восстановление данных и проверяет соблюдение установленных правил в объеме, соответствующем характеру обработки.

9.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор выполняет обязанности по уведомлению Роскомнадзора и проведению внутреннего расследования в случаях и сроки, установленные законодательством.

9.3. При обнаружении инцидента, подпадающего под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а в течение 72 часов сообщает о результатах внутреннего расследования и иных предусмотренных законом сведениях.

9.4. Применяемые меры могут включать разграничение доступа, двухфакторную аутентификацию при доступности, обновление программного обеспечения, резервное копирование, учет обращений и инцидентов, проверку полномочий подрядчиков и безопасное удаление данных. Конкретный состав мер определяется по результатам оценки рисков.

10. Заключительные положения

10.1. Политика действует с даты ее размещения на Сайте. При изменении способов обработки, используемых сервисов или законодательства Оператор актуализирует ее содержание. Новая редакция публикуется по адресу https://semina.pro/privacypolicy.

10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.3. Если отдельное положение Политики противоречит императивной норме закона, применяется соответствующая норма законодательства; это не влияет на действие остальных положений.

10.4. Оператор обеспечивает доступность действующей редакции Политики на страницах Сайта, посредством которых собираются персональные данные. Дата обновления указывается в опубликованной редакции.