Политика обработки персональных данных

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — ИП Платиновская, организующий и осуществляющий обработку персональных данных.

1.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Согласия субъекта персональных данных
Договора, стороной которого является субъект персональных данных

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Фамилия, имя, отчество
Дата рождения (при предоставлении)
Контактный телефон
Адрес электронной почты
Сведения о заказанных услугах
История обращений и покупок

3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

Заключение и исполнение договора на оказание услуг
Предоставление доступа к онлайн-курсам и материалам
Консультирование по вопросам предоставляемых услуг
Информирование о новых услугах, акциях и специальных предложениях
Проведение маркетинговых исследований
Улучшение качества предоставляемых услуг

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия с субъектом.

5.3. Персональные данные уничтожаются по достижении целей обработки или при отзыве согласия субъектом.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке
Требовать возмещения убытков и компенсации морального вреда

6.2. Для реализации своих прав субъект направляет письменный запрос Оператору на адрес электронной почты [email protected].

6.3. Запрос должен содержать: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, подпись.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

7.2. К мерам защиты относятся:

Назначение ответственного за организацию обработки персональных данных
Применение организационных и технических мер по обеспечению безопасности
Использование средств защиты информации
Оценка вреда при нарушении требований законодательства
Обучение работников, осуществляющих обработку персональных данных

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

8.2. В случае необходимости трансграничной передачи, Оператор обязуется получить письменное согласие субъекта.

9. Обязанности Оператора

9.1. Оператор обязан:

Предоставлять субъекту по его запросу информацию об обработке его персональных данных
Организовать обработку персональных данных в соответствии с требованиями законодательства РФ
Отвечать на обращения и запросы субъектов в установленные законом сроки
При отказе в предоставлении персональных данных разъяснить последствия такого отказа
Принимать необходимые меры по защите персональных данных

10. Ответственность

10.1. Оператор несет ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с законодательством РФ.

10.2. В случае утраты или разглашения персональных данных Оператор обязан незамедлительно уведомить субъекта о произошедшем инциденте.

11. Контактная информация

11.1. Адрес электронной почты: [email protected]

11.2. Telegram: @platinovskaya