1. Общие положения
1.1. Политика обработки персональных данных (далее - Политика) издана и применяется индивидуальным предпринимателем Бекетовой Ариной Алексеевной, ИНН 633040384192, ОГРНИП 326632700167335 (далее - Оператор), в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.2. Политика определяет порядок и условия обработки персональных данных Оператором, а также меры, направленные на соблюдение требований законодательства Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем информационным ресурсам Оператора независимо от их адреса и даты создания, а также ко всем способам сбора персональных данных, перечисленным в разделе о терминах и определениях.
1.4. Вопросы обработки персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - индивидуальный предприниматель Бекетова Арина Алексеевна, ИНН 633040384192, ОГРНИП 326632700167335.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, либо действия, в результате которых уничтожаются материальные носители персональных данных.
2.6. Ресурсы Оператора - информационные ресурсы, принадлежащие Оператору или используемые им для информирования о продуктах, приема заявок и предварительной записи, заключения и исполнения договора, а также для взаимодействия с участниками программ Оператора. К ресурсам Оператора относятся:
- сайты, лендинги и страницы на любых доменах и поддоменах Оператора независимо от их адреса, включая ресурсы, созданные под отдельные продукты, потоки и рекламные кампании;
- страницы, формы, личные кабинеты и учебные пространства Оператора на платформе GetCourse;
- формы сбора заявок, анкеты предварительной записи и формы обратной связи;
- чат-боты, каналы и чаты Оператора в мессенджерах, а также аккаунты Оператора в социальных сетях в части направляемых Оператору сообщений.
2.7. Перечень ресурсов Оператор определяет самостоятельно и вправе изменять, в том числе создавать новые сайты и страницы под каждый поток и продукт. Политика в действующей редакции распространяется на все такие ресурсы без ее отдельного изменения.
2.8. Пользователь - физическое лицо, использующее ресурсы Оператора. Заказчик - физическое лицо, заключившее с Оператором договор на условиях публичной оферты.
3. Цели обработки, категории данных, правовые основания и сроки
3.1. Цель 1. Прием и обработка заявок, предварительная запись, проведение предварительных консультаций до заключения договора
3.1.1. Персональные данные: фамилия, имя, номер телефона, адрес электронной почты, никнейм в мессенджерах и социальных сетях, сведения, сообщенные субъектом в анкете.
3.1.2. Категории субъектов: пользователи.
3.1.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.1.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение.
3.1.5. Срок или условие прекращения обработки: до отзыва согласия, а при заключении договора - до истечения срока, установленного для цели исполнения договора.
3.2. Цель 2. Подготовка, заключение и исполнение договора на условиях публичной оферты, размещенной на ресурсах Оператора
3.2.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, никнейм в мессенджерах и социальных сетях, сведения о заказах, оплатах и возвратах.
3.2.2. Категории субъектов: заказчики.
3.2.3. Правовое основание: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.2.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление, уничтожение.
3.2.5. Срок или условие прекращения обработки: три года с даты окончания оказания услуг, если иной срок не установлен законодательством.
3.3. Цель 3. Организация учебного процесса: предоставление доступа к материалам, проверка практических заданий, проведение онлайн-встреч и разборов, ведение чата участников
3.3.1. Персональные данные: фамилия, имя, номер телефона, адрес электронной почты, никнейм в мессенджерах, содержание направленных Оператору практических заданий и сообщений, изображение и голос при участии в онлайн-встречах.
3.3.2. Категории субъектов: заказчики.
3.3.3. Правовое основание: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.3.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение.
3.3.5. Срок или условие прекращения обработки: три года с даты окончания оказания услуг.
3.4. Цель 4. Осуществление обратной связи, включая обработку сообщений, обращений, заявлений и жалоб
3.4.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.
3.4.2. Категории субъектов: пользователи, заказчики.
3.4.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), а для обращений заказчиков - исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.4.4. Действия с персональными данными: сбор, запись, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение.
3.4.5. Срок или условие прекращения обработки: до отзыва согласия, а для обращений заказчиков - три года с даты рассмотрения обращения.
3.5. Цель 5. Рассмотрение заявлений о возврате денежных средств и претензий, защита прав и законных интересов Оператора, в том числе при разрешении споров
3.5.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказах и оплатах, содержание переписки и заявления.
3.5.2. Категории субъектов: заказчики.
3.5.3. Правовое основание: обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
3.5.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, удаление, уничтожение.
3.5.5. Срок или условие прекращения обработки: три года с даты рассмотрения заявления или претензии, а при наличии спора - до истечения срока исковой давности и срока хранения материалов спора.
3.6. Цель 6. Осуществление рекламных рассылок, то есть направление информационных сообщений, рекламных и рекламно-информационных рассылок об услугах, акциях, подарках, промокодах, предложениях, новостях и подборках Оператора и его партнеров
3.6.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, никнейм в мессенджерах.
3.6.2. Категории субъектов: пользователи, заказчики.
3.6.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), а также согласие на получение рекламы по сетям электросвязи (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.6.4. Действия с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение.
3.6.5. Срок или условие прекращения обработки: до отзыва согласия.
3.7. Цель 7. Публикация отзывов, практических работ, фотографий и видеозаписей с участием субъекта персональных данных в информационных и рекламных материалах Оператора
3.7.1. Персональные данные: фамилия, имя, никнейм в социальных сетях и мессенджерах, изображение, голос, текст отзыва, практическая работа, город проживания - в объеме, разрешенном субъектом персональных данных.
3.7.2. Категории субъектов: заказчики.
3.7.3. Правовое основание: согласие субъекта персональных данных на распространение персональных данных, оформленное отдельным документом (статья 10.1 Закона о персональных данных).
3.7.4. Действия с персональными данными: сбор, хранение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение.
3.7.5. Срок или условие прекращения обработки: до отзыва согласия или до поступления требования о прекращении распространения.
3.8. Цель 8. Взаимодействие с контрагентами, включая заключение, исполнение и сопровождение договоров гражданско-правового характера и ведение деловой переписки
3.8.1. Персональные данные: фамилия, имя, отчество, ИНН, адрес электронной почты, адрес регистрации, номер телефона, паспортные данные, банковские реквизиты.
3.8.2. Категории субъектов: контрагенты, представители контрагентов.
3.8.3. Правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.8.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.8.5. Срок или условие прекращения обработки: пять лет с даты исполнения договора, если иной срок не установлен законодательством.
3.9. Цель 9. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая формирование и направление кассовых чеков, налоговый учет и ответы на запросы уполномоченных органов
3.9.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о расчетах.
3.9.2. Категории субъектов: заказчики, контрагенты.
3.9.3. Правовое основание: обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).
3.9.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, удаление, уничтожение.
3.9.5. Срок или условие прекращения обработки: сроки хранения, установленные законодательством Российской Федерации о налогах и сборах и о применении контрольно-кассовой техники, но не менее пяти лет.
3.10. Цель 10. Анализ поведения пользователей с использованием файлов cookie, в том числе в статистических и маркетинговых целях и для улучшения работы ресурсов Оператора
3.10.1. Персональные данные: сведения, собираемые посредством метрических программ.
3.10.2. Категории субъектов: пользователи.
3.10.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.10.4. Действия с персональными данными: сбор, запись, хранение, извлечение, использование, обезличивание, удаление.
3.10.5. Срок или условие прекращения обработки: до отзыва согласия или до истечения срока хранения, установленного сервисом веб-аналитики.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается. Объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях, не допускается.
4.3. Оператор обеспечивает точность и достаточность персональных данных, а в необходимых случаях их актуальность, и принимает меры по удалению или уточнению неполных и неточных данных.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием субъекта. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются.
5. Основания и условия обработки
5.1. Персональные данные обрабатываются Оператором на основании договора, заключенного на условиях публичной оферты, либо на основании согласия субъекта персональных данных.
5.2. Согласие выражается путем проставления отметки в поле (чек-боксе) на ресурсе Оператора рядом с текстом вида «Даю согласие на обработку персональных данных и ознакомлен с Политикой обработки персональных данных» либо путем нажатия соответствующей кнопки в чат-боте Оператора. Отметки не проставляются заранее.
5.3. Согласие на обработку персональных данных, согласие на получение рекламных рассылок и согласие на распространение персональных данных оформляются отдельно друг от друга. Отказ от предоставления согласия на рекламные рассылки и согласия на распространение персональных данных не влияет на возможность заключения и исполнения договора и на объем оказываемых услуг.
5.4. Оператор оказывает услуги лицам, достигшим восемнадцати лет, и не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они подлежат уничтожению.
5.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображение и голос, получаемые при участии в онлайн-встречах и при направлении практических работ, используются исключительно в целях, указанных в Политике, и не применяются Оператором для установления личности.
5.6. Оператор не проверяет достоверность предоставленных субъектом персональных данных и исходит из того, что субъект предоставляет точные и актуальные сведения и самостоятельно обеспечивает их актуализацию.
6. Передача персональных данных и поручение обработки
6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, в котором определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьей 19 Закона о персональных данных.
6.2. Персональные данные передаются следующим лицам:

6.3. Персональные данные также могут быть предоставлены уполномоченным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
7. Хранение персональных данных
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.2. Персональные данные хранятся в срок, необходимый для достижения целей обработки, указанных в разделе о целях обработки, а также в течение сроков хранения, установленных законодательством Российской Федерации для документов о расчетах и документов налогового учета.
8. Файлы cookie и веб-аналитика
8.1. Файл cookie представляет собой фрагмент данных, направляемый сервером и сохраняемый на устройстве пользователя. Содержимое такого файла может относиться или не относиться к персональным данным в зависимости от того, содержит ли он сведения, позволяющие определить субъекта персональных данных.
8.2. Оператор использует технические файлы cookie, необходимые для работы ресурсов и сохранения пользовательских настроек, а также статистические и аналитические файлы cookie, позволяющие оценивать посещаемость и качество работы ресурсов.
8.3. Пользователь вправе запретить или ограничить прием файлов cookie в настройках своего устройства или браузера. При отказе от приема отдельные функции ресурсов Оператора могут работать некорректно.
8.4. Файлы cookie, содержание которых определяет третье лицо, обрабатываются также на условиях документов такого лица. Для анализа использования ресурсов Оператор применяет сервис Яндекс Метрика.
9. Меры по обеспечению безопасности персональных данных
9.1. Лицом, ответственным за организацию обработки персональных данных, назначена индивидуальный предприниматель Бекетова Арина Алексеевна, адрес электронной почты assiststyle2026@mail.ru.
9.2. Оператором изданы Политика и локальные акты по вопросам обработки персональных данных, определяющие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий, проведена оценка вреда, который может быть причинен субъектам персональных данных, осуществляется внутренний контроль соответствия обработки требованиям Закона о персональных данных.
9.3. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьями 18.1 и 19 Закона о персональных данных, в том числе:
- определен перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей, и обеспечено обязательство таких лиц о неразглашении;
- обеспечены учет машинных носителей персональных данных и определение мест их хранения, исключена возможность неконтролируемого доступа посторонних лиц к местам обработки;
- при передаче данных через ресурсы Оператора применяются защищенные протоколы передачи данных, обеспечивающие шифрование передаваемой информации;
- обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях;
- применяются учетные записи с разграничением прав доступа и парольной защитой, доступ к устройствам и учетным записям ограничен.
9.4. Шифровальные (криптографические) средства защиты информации Оператором не используются.
9.5. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырех часов о таком факте и в течение семидесяти двух часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
10. Права субъекта персональных данных и порядок обращения
10.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, включая подтверждение факта обработки, цели, способы и сроки обработки, сведения о лицах, имеющих доступ к данным, за исключением случаев, когда доступ к таким сведениям ограничен законодательством.
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
10.3. Обращение направляется на адрес электронной почты assiststyle2026@mail.ru и должно содержать фамилию, имя, отчество субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя.
10.4. Оператор предоставляет ответ в течение десяти рабочих дней с даты получения обращения. Срок может быть продлен не более чем на пять рабочих дней с направлением субъекту уведомления о причинах продления.
10.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки, в срок, не превышающий тридцати дней с даты поступления отзыва. Обработка персональных данных, для которой согласие не требуется, в том числе для исполнения договора и обязанностей, возложенных законодательством, продолжается на соответствующем основании.
11. Порядок уничтожения персональных данных
11.1. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законодательством или договором.
11.2. Персональные данные на электронных носителях уничтожаются путем стирания записей и очистки носителя способом, исключающим восстановление сведений, на материальных носителях - способом, исключающим дальнейшую обработку, с уничтожением носителя.
11.3. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при уничтожении в информационной системе - также выгрузкой из журнала регистрации событий в информационной системе персональных данных.
11.4. При отсутствии возможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на ресурсах Оператора, если в самой редакции не указано иное. В актуальной редакции указывается дата ее утверждения.
12.2. К отношениям Оператора и субъекта персональных данных применяется право Российской Федерации независимо от места нахождения субъекта персональных данных и используемого им оборудования.
12.3. Действующая редакция Политики размещается на ресурсах Оператора и доступна для ознакомления без ограничений.