olezhek28.courses

Политика в отношении обработки персональных данных

Ред. от 13.07.2026

Содержание

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Козыревым Олегом Вячеславовичем, ИНН 440315249608, ОГРНИП 324440000010534, являющимся оператором персональных данных.

1.2. Настоящая Политика применяется при обработке персональных данных, получаемых через сайт https://olezhek28.courses, отдельные страницы указанного сайта, формы обратной связи, формы заявки, формы предварительной записи, формы оплаты, личный кабинет, цифровую платформу, электронную почту, телефонную связь, систему учета и сопровождения клиентов, платежные сервисы, сервисы проведения встреч и видеосвязи, а также иные российские цифровые каналы и сервисы, прямо охваченные настоящей Политикой.

1.3. Настоящая Политика распространяется на персональные данные посетителей сайта, лиц, оставляющих заявки, лиц, оформляющих предварительную запись, клиентов, участников цифровых продуктов, пользователей личного кабинета и цифровой платформы, лиц, направляющих обращения, заявления и претензии, авторов отзывов, участников встреч, разборов и иных дистанционных форм взаимодействия, а также подрядчиков, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с осуществлением деятельности проекта.

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.

1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.

1.6. Настоящая Политика подлежит опубликованию и предоставлению неограниченного доступа на сайте https://olezhek28.courses.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

2.3. Оператор — индивидуальный предприниматель Козырев Олег Вячеславович, ИНН 440315249608, ОГРНИП 324440000010534, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо в результате которых уничтожаются материальные носители персональных данных.

2.8. Сайт — совокупность программ для электронных вычислительных машин, баз данных, графических и информационных материалов, доступ к которым обеспечивается посредством сети Интернет по адресу https://olezhek28.courses, а также отдельные страницы указанного сайта.

2.9. Личный кабинет — защищенный раздел цифрового сервиса, доступ к которому предоставляется пользователю после регистрации или иного подтверждения доступа и который используется для получения информации, материалов, уведомлений, доступа к продуктам, услугам и взаимодействию с Оператором.

2.10. Цифровая платформа — используемый Оператором цифровой сервис, предназначенный для предоставления доступа к информационным материалам, записям, заданиям, разбору заданий, сообщениям, уведомлениям и иному функционалу, связанному с цифровыми продуктами Оператора.

2.11. Российские цифровые каналы и сервисы — используемые Оператором цифровые ресурсы, информационные системы, программы и сервисы, размещенные и функционирующие в рамках инфраструктуры обработки данных, соответствующей заявленной Оператором модели отсутствия трансграничной передачи персональных данных, включая сайт, личный кабинет, цифровую платформу, электронную почту, систему учета и сопровождения клиентов, платежные сервисы, сервисы проведения встреч и видеосвязи, а также иные прямо охваченные настоящей Политикой сервисы.

2.12. Технические файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта или использовании цифрового сервиса Оператора и позволяющие обеспечить корректную работу сайта, сохранение пользовательских настроек, повышение безопасности, анализ посещаемости и иные цели, предусмотренные настоящей Политикой.

2.13. Технические данные — сведения, автоматически получаемые при использовании сайта или иных цифровых сервисов Оператора, включая сетевой адрес устройства пользователя в сети Интернет, сведения о программе для просмотра страниц, операционной системе, устройстве пользователя, времени посещения, просмотренных страницах, переходах между разделами, регионе, языке и иные аналогичные технические параметры.

2.14. Пользовательские материалы — отзывы, кейсы, результаты, фотоизображения, видеоизображения, аудиозаписи, изображения, снимки экрана переписки, текстовые сообщения, формы и иные материалы и сведения, которые предоставляются субъектом персональных данных Оператору либо создаются при участии субъекта персональных данных в рамках встреч, разборов, консультационного сопровождения и иных форм взаимодействия.

2.15. Форматы взаимодействия — дистанционные встречи, разборы, консультационное сопровождение, цифровые продукты, информационные материалы, записи, чаты, иные дистанционные и очные форматы оказания услуг, сопровождения и коммуникации с субъектом персональных данных, используемые Оператором в рамках осуществления деятельности проекта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

  • а) согласие субъекта персональных данных на обработку персональных данных;
  • б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  • в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
  • д) отдельное согласие на получение рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации;
  • е) отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
  • ж) иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.

4.3. В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.

4.4. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором канал связи, регистрации в личном кабинете, подписания отдельного согласия или совершения иного активного действия, если такое действие прямо определено Оператором как способ выражения согласия и позволяет подтвердить волю субъекта персональных данных.

4.5. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

  • а) посетителей сайта и пользователей форм обратной связи, форм заявки, форм предварительной записи и иных форм, размещенных на сайте;
  • б) лиц, обратившихся к Оператору через электронную почту, телефонную связь и иные российские каналы коммуникации, используемые Оператором в рамках проекта;
  • в) клиентов, участников цифровых продуктов, пользователей личного кабинета и цифровой платформы;
  • г) лиц, участвующих в коммуникации с Оператором по вопросам доступа, оплаты, возврата, сопровождения, рассмотрения обращений и претензионной работы;
  • д) лиц, чьи отзывы, результаты, фотоизображения, видеоизображения, аудиозаписи, снимки экрана переписки и иные материалы публикуются с их отдельного согласия;
  • е) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.

5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:

  • а) фамилию, имя, отчество либо только имя;
  • б) номер телефона;
  • в) адрес электронной почты;
  • г) данные учетной записи, идентификаторы пользователя в личном кабинете, на цифровой платформе и в иных российских каналах связи, используемых Оператором в рамках проекта;
  • д) сведения, добровольно указанные субъектом персональных данных в заявке, обращении, сообщении, анкете, отзыве или ином направленном Оператору материале, если такие сведения относятся к субъекту персональных данных и необходимы для заявленной цели обработки;
  • е) платежные реквизиты, идентификаторы платежей и иные сведения, необходимые для приема оплаты, возврата денежных средств и подтверждения расчетов, если такие сведения относятся к субъекту персональных данных;
  • ж) сведения об активности в личном кабинете и на цифровой платформе в объеме, необходимом для предоставления доступа, сопровождения, проверки заданий и подтверждения факта оказания услуг;
  • з) содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных Оператору;
  • и) фотоизображение, видеоизображение, аудиозапись, снимки экрана переписки и иные материалы, предоставленные субъектом персональных данных либо создаваемые при участии субъекта персональных данных в форматах взаимодействия с Оператором;
  • к) технические данные, сведения о посещении сайта, используемом устройстве, программе для просмотра страниц, операционной системе, времени посещения, действиях на сайте и иные аналогичные технические данные;
  • л) иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.

5.3. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются. Фотоизображение, видеоизображение и аудиозаписи могут обрабатываться не в целях идентификации, а в объеме, необходимом для оказания услуг, организации и сопровождения цифровых продуктов, проведения встреч, разборов и иных форм взаимодействия, а также для публикации при наличии отдельного согласия в случаях, когда оно требуется законом.

6. Цели обработки персональных данных

6.1. Рассмотрение заявок и запросов посетителей сайта, установление и поддержание связи с потенциальными клиентами.

6.1.1. Оператор обрабатывает персональные данные в целях рассмотрения заявок и запросов посетителей сайта, установления и поддержания связи с потенциальными клиентами, а также направления потенциальным клиентам сообщений информационного (нерекламного) характера, уведомлений, запросов, ответов и документов, касающихся порядка оказания услуг.

6.1.2. Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификаторы субъекта в каналах связи; иные сведения, представленные субъектом персональных данных и отвечающие указанной цели обработки персональных данных.

6.1.3. Категории субъектов: посетители сайта Оператора; потенциальные клиенты.

6.1.4. Основание обработки: согласие субъекта персональных данных.

6.1.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.1.6. Срок обработки и хранения персональных данных, полученных на стадии заявки, запроса и преддоговорной коммуникации, при незаключении договора — 12 (двенадцать) месяцев с даты последнего взаимодействия с субъектом персональных данных.

6.2. Подготовка, заключение и исполнение гражданско-правового договора.

6.2.1. Оператор обрабатывает персональные данные в целях подготовки, заключения, исполнения, изменения и прекращения гражданско-правового договора, в том числе для согласования условий участия, предоставления информации о продуктах, услугах, стоимости, тарифах и порядке участия, акцепта оферты, приема оплаты, фиксации платежей и возвратов, предоставления доступа к личному кабинету, цифровой платформе, информационным материалам, записям, заданиям, встречам, разбору заданий и консультационному сопровождению, направления сервисных, организационных и технических уведомлений, а также рассмотрения обращений, претензий и споров.

6.2.2. Категории данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; паспортные данные; ИНН; ОГРНИП; должность; адрес регистрации; номер телефона; адрес электронной почты; идентификаторы субъекта в каналах связи; банковские реквизиты; содержание обращений, заявлений, заявок, переписки и иных сообщений; фотоизображения, видеоизображения, аудиозаписи и иные данные, если их обработка необходима для оказания соответствующей услуги; иные сведения, представленные субъектом персональных данных и отвечающие указанной цели обработки персональных данных.

6.2.3. Категории субъектов: клиенты Оператора и их уполномоченные представители; выгодоприобретатели по договорам; контрагенты Оператора и их уполномоченные представители.

6.2.4. Основание обработки: необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; согласие субъекта персональных данных.

6.2.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.2.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, — в течение срока действия договора и 3 (три) года после его прекращения.

6.2.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, — 5 (пять) лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.

6.2.8. Срок обработки и хранения персональных данных, необходимых для рассмотрения претензий, споров и защиты прав Оператора, — 3 (три) года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется в силу закона.

6.3. Информационно-рекламная рассылка.

6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке путем направления информационных и рекламных сообщений о продуктах, услугах, встречах, разборах, цифровых продуктах, специальных предложениях и иных подобных сообщениях.

6.3.2. Категории данных: фамилия, имя либо псевдоним; номер телефона; адрес электронной почты; идентификаторы субъекта в каналах связи.

6.3.3. Категории субъектов: посетители сайта Оператора, потенциальные клиенты, клиенты, контрагенты.

6.3.4. Основание обработки: согласие субъекта персональных данных.

6.3.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.3.6. Срок обработки и хранения персональных данных для направления информационных и рекламных сообщений — до отзыва согласия или отказа от рассылки, но не более 3 (трех) лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.

6.4. Продвижение услуг на рынке, в том числе путем публикации отзывов клиентов, информации о ключевых подрядчиках и партнерах, фото- и видеоизображений.

6.4.1. Оператор обрабатывает персональные данные в целях продвижения услуг на рынке, в том числе путем публикации и распространения отзывов клиентов, результатов участия, кейсов, клиентов, информации о ключевых подрядчиках и партнерах, фотоизображений, видеоизображений, аудиозаписей, снимков экрана переписки, текстовых и иных материалов с целью повышения осведомленности посетителей сайта об услугах.

6.4.2. Категории данных: фамилия, имя либо псевдоним; сведения, добровольно предоставленные субъектом персональных данных для публикации или использования в целях продвижения; отзывы, фотоизображения, видеоизображения, аудиозаписи, снимки экрана переписки, ссылки на страницы в сети Интернет и иные материалы, предоставленные субъектом персональных данных для публикации или использования в целях продвижения.

6.4.3. Категории субъектов: авторы отзывов, клиенты, контрагенты, участники цифровых продуктов и мероприятий.

6.4.4. Основание обработки: согласие на распространение персональных данных и иные согласия, требуемые законодательством Российской Федерации, при публикации, размещении и распространении отзывов, фотоизображений, видеоизображений, аудиозаписей, результатов, кейсов, снимков экрана переписки и иных материалов; при необходимости — отдельное согласие на использование изображения.

6.4.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, блокирование, удаление и уничтожение.

6.4.6. Срок обработки и хранения персональных данных, используемых для публикации и распространения отзывов, фотоизображений, видеоизображений, аудиозаписей, результатов и иных материалов, — до отзыва соответствующего согласия, но не более 3 (трех) лет с даты публикации, если более длительное использование прямо не согласовано субъектом персональных данных.

6.5. Обеспечение работы сайта, технических файлов, информационной безопасности и аналитики.

6.5.1. Оператор обрабатывает персональные данные в целях обеспечения корректной и безопасной работы сайта, сохранения пользовательских настроек, анализа посещаемости, статистики и пользовательского пути, выявления ошибок, защиты сайта от недобросовестной активности, совершенствования содержания, структуры и возможностей сайта, а также для настройки и учета выбора пользователя в отношении технических файлов и иных аналогичных технических средств.

6.5.2. Категории данных: сведения, собираемые посредством метрических программ, в том числе: сетевой адрес устройства пользователя в сети Интернет; сведения о технических файлах; сведения о посещении сайта, действиях на сайте, просмотрах страниц, переходах между разделами; сведения об устройстве, программе для просмотра страниц, операционной системе, языке, времени посещения, регионе и иные аналогичные технические данные.

6.5.3. Категории субъектов: посетители сайта и цифровых сервисов Оператора.

6.5.4. Основание обработки: согласие субъекта персональных данных в отношении технических файлов и аналитики в случаях, когда такое согласие требуется фактической моделью работы сайта и законодательством Российской Федерации; законный интерес Оператора в части обязательных технических файлов, обеспечения работоспособности сайта, информационной безопасности и базовой технической аналитики в объеме, допускаемом законодательством Российской Федерации.

6.5.5. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.5.6. Срок обработки и хранения технических данных, технических файлов и сведений аналитики — 12 (двенадцать) месяцев с даты их сбора, если иной, более короткий срок не предусмотрен фактическими настройками соответствующего технического файла, технического сервиса либо если такие данные не были удалены субъектом ранее посредством доступных технических настроек на его устройстве или на сайте.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется путем:

  • а) получения данных непосредственно от субъекта персональных данных;
  • б) получения данных из форм, размещенных на сайте, платформе и иных сервисах, используемых Оператором;
  • в) получения данных при заключении и исполнении договора, проведении расчетов, сопровождении и рассмотрении обращений;
  • г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору;
  • д) фиксации данных, создаваемых при участии субъекта персональных данных во встречах, разборах, консультационном сопровождении и иных форматах взаимодействия, если такая фиксация соответствует цели обработки и правовому основанию.

7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

8.2. Передача персональных данных может осуществляться, в частности, следующим категориям получателей:

  • а) лицам, обеспечивающим работу сайта, личного кабинета, цифровой платформы, системы учета и сопровождения клиентов, приема платежей, электронной почты, проведения встреч и видеосвязи, хранения данных и иных сервисов, используемых Оператором в рамках проекта;
  • б) платежным сервисам и банкам — в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
  • в) лицам, оказывающим Оператору юридические, бухгалтерские, технические, организационные услуги и услуги по продвижению, если доступ к персональным данным необходим для исполнения их функций;
  • г) государственным органам, судам, правоохранительным органам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2.1. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:

  • а) Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, рабочее место 8, — для предоставления форм, приема заявок и платежей, личного кабинета, цифровой платформы, учета доступов, сопровождения цифровых продуктов и связанных технических процессов;
  • б) Акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, город Москва, Цветной бульвар, дом 21, строение 1, абонентский ящик 44, — для обеспечения работы сайта, размещения страниц, форм, технических файлов и иных технических процессов, связанных с функционированием сайта;
  • в) Обществу с ограниченной ответственностью «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, город Москва, улица Льва Толстого, дом 16, — для использования метрической программы «Яндекс Метрика» и иных российских технических сервисов, применяемых для аналитики посещаемости, статистики и обеспечения работы сайта.

8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного с таким лицом, если такой договор требуется с учетом фактической модели обработки. В соответствующем договоре определяются цели обработки, перечень персональных данных, перечень действий с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.

8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.

8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.

8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фотоизображений, видеоизображений, аудиозаписей, переписки, сведений о результатах или иных пользовательских материалов допускается только в пределах отдельного согласия субъекта персональных данных и, при необходимости, отдельного согласия на использование изображения.

9. Локализация баз данных и отсутствие трансграничной передачи

9.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в объеме, в котором это требуется законодательством Российской Федерации.

9.2. Оператор в рамках настоящей редакции Политики не осуществляет трансграничную передачу персональных данных и не организует обработку персональных данных с использованием иностранных сервисов, предполагающих передачу персональных данных на территорию иностранных государств.

9.3. Оператор не организует прием, систематический сбор и обработку персональных данных через иностранные сервисы, иностранные социальные сети и иные иностранные интернет-ресурсы. При наличии на сайте ссылок на сторонние ресурсы переход на такие ресурсы осуществляется пользователем самостоятельно и по собственной инициативе. Настоящая Политика не регулирует обработку персональных данных владельцами таких сторонних ресурсов.

10. Сроки хранения персональных данных

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.

10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.

10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, участия во встречах, разборах, сопровождении, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, — в течение более длительного срока, установленного законом.

10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок удаления и уничтожения персональных данных

11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.

11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.

11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.

11.4. В случае получения требования субъекта персональных данных об уточнении, блокировании, прекращении обработки или уничтожении персональных данных Оператор рассматривает такое требование и принимает необходимые меры в сроки, предусмотренные законодательством Российской Федерации, при наличии законных оснований для удовлетворения соответствующего требования.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

  • а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
  • б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
  • г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • е) осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты olezhek28.courses@yandex.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.

12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 (десять) рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.

12.5. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

13. Обязанности Оператора и меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

13.2. К таким мерам, в частности, относятся:

  • а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
  • б) установление правил доступа к персональным данным;
  • в) использование паролей и иных средств подтверждения доступа к информационным системам;
  • г) применение мер разграничения доступа к персональным данным;
  • д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
  • е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
  • ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
  • з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности.

13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.

13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.

13.5. Индивидуальный предприниматель Козырев Олег Вячеславович, являющийся Оператором, лично осуществляет функции лица, ответственного за организацию обработки персональных данных.

13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.

13.7. В соответствии с требованиями пункта 5 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации о персональных данных. Оценка осуществляется с учетом категорий и объема обрабатываемых персональных данных, характера возможных последствий, а также соотношения возможного вреда и принимаемых Оператором мер защиты. Результаты оценки учитываются при определении перечня, состава и объема применяемых правовых, организационных и технических мер безопасности.

13.8. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации (не позднее 24 часов с момента обнаружения — первичное уведомление; не позднее 72 часов — итоговое уведомление). Субъект персональных данных вправе обратиться к Оператору по адресу электронной почты olezhek28.courses@yandex.ru для получения информации об инциденте, затронувшем его персональные данные.

14. Технические файлы и технические данные

14.1. На сайте Оператора могут использоваться технические файлы и иные аналогичные технические средства, необходимые для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования сайта и улучшения пользовательского опыта.

14.2. Технические файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют учитывать устройство пользователя, ранее выбранные им настройки, обеспечивать корректную работу отдельных разделов сайта, а также получать сведения о взаимодействии пользователя с сайтом.

14.3. В зависимости от назначения Оператор может использовать следующие виды технических файлов:

14.3.1. обязательные технические файлы, без которых корректная работа сайта, его отдельных разделов и функций невозможна либо существенно затруднена;

14.3.2. функциональные технические файлы, которые позволяют сохранять выбор пользователя, его настройки и предпочтения для более удобного использования сайта;

14.3.3. аналитические технические файлы, которые используются для получения сведений о посещаемости сайта, действиях пользователей на сайте, работе отдельных разделов и сервисов, выявления ошибок, улучшения содержания сайта и повышения удобства его использования.

14.4. Технические файлы и связанные с ними технические данные могут содержать сведения о действиях пользователя на сайте, дате и времени посещения, просмотренных страницах, переходах между разделами, используемом устройстве, программе для просмотра страниц, операционной системе, языке, регионе и иных аналогичных технических параметрах, если это необходимо для достижения целей, указанных в настоящей Политике.

14.5. Сами по себе технические файлы не во всех случаях позволяют прямо установить личность пользователя. Вместе с тем в зависимости от содержания таких файлов, способа их использования и характера связи с иными сведениями они могут относиться к персональным данным либо использоваться в совокупности с иными данными, обрабатываемыми Оператором.

14.6. Оператор использует технические файлы и технические данные исключительно в целях, предусмотренных настоящей Политикой, в том числе для обеспечения корректной и безопасной работы сайта, сохранения настроек и предпочтений пользователя, анализа посещаемости, использования сайта и пользовательского пути, выявления и устранения технических ошибок, совершенствования содержания, структуры и возможностей сайта.

14.7. Пользователь вправе ограничить использование технических файлов, удалить ранее сохраненные технические файлы либо изменить соответствующие настройки в программе для просмотра страниц или с использованием доступных на сайте средств управления такими файлами.

14.8. Ограничение использования обязательных технических файлов может привести к некорректной работе сайта, невозможности использования отдельных функций, нарушению сохранения настроек, а в отдельных случаях — к невозможности доступа к некоторым разделам сайта или сервисов Оператора.

14.9. Если на сайте реализовано всплывающее уведомление, окно выбора настроек либо иной механизм управления техническими файлами, Оператор учитывает выбор пользователя в объеме, в котором это требуется законодательством Российской Федерации, допускается применимой правовой моделью и обеспечивается фактической технической реализацией сайта.

14.10. Если для анализа посещаемости и использования сайта Оператор применяет метрическую программу «Яндекс Метрика» и иные внешние технические сервисы, такие лица обрабатывают технические данные и иные сведения в объеме, необходимом для предоставления соответствующего сервиса и достижения заявленных целей обработки, на условиях их собственных документов, регулирующих вопросы конфиденциальности и обработки данных, при условии фактического использования таких сервисов Оператором.

15. Особенности обработки отдельных материалов и пользовательских материалов

15.1. Если субъект персональных данных направляет Оператору отзыв, фотоизображение, видеоизображение, аудиозапись, снимок экрана переписки, сведения о результатах, опыте, достижениях или иные материалы, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.

15.2. Публикация и распространение отзывов, кейсов, результатов, фотоизображений, видеоизображений, аудиозаписей, изображений, снимков экрана переписки и иных материалов на сайте, в информационных и рекламных материалах Оператора, а также на иных публичных ресурсах, использование которых допускается действующим законодательством Российской Федерации и фактической моделью обработки Оператора, допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости — также отдельного согласия на использование изображения.

15.3. При отсутствии необходимого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.

15.4. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.

16. Обработка персональных данных несовершеннолетних

16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.

16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

17.2. Актуальная редакция Политики размещается по месту ее опубликования на сайте Оператора и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.

17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.

18. Реквизиты Оператора

Индивидуальный предприниматель Козырев Олег Вячеславович

ИНН: 440315249608

ОГРНИП: 324440000010534

Дата регистрации: 25.04.2024

Адрес сайта: https://olezhek28.courses

Адрес электронной почты для обращений субъектов персональных данных: olezhek28.courses@yandex.ru