ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛЬЗОВАТЕЛЯ САЙТА https://kursi-resursi.ru/

1.Основные понятия
1.1 Политика обработки персональных данных пользователя сайта https://kursi-resursi.ru/ (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Зуева Светлана Сергеевна (далее — Оператор) получает от клиента, использующего сайт и его отдельные сервисы для получения услуг (далее —Пользователь и Сайт соответственно).
1.2 Политика:
1.2.1 Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователя;
1.2.2 Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3 Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3 Текст Политики доступен Пользователю в сети Интернет по адресу https://kursi-resursi.ru/.
1.4 В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.5 В Политике понятия используются в следующих значениях:
·Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
·Оператор персональных данных (Оператор) — Индивидуальный предприниматель Зуева Светлана Сергеевна, ИНН 531006270576, ОГРНИП 322530000014648, юридический адрес: 173021, Новгородская область, г. Великий Новгород, ул. Кочетова, д. 30. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
·Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
·Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
·Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
·Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц;
·Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
·Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц; персональных данных конкретному субъекту персональных данных;
·Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
·Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
·Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
·Пользовательское соглашение — соглашение, размещенное в сети Интернет по адресу: сайта https://kursi-resursi.ru/, являющееся предложением Оператора заключить соглашение с любым третьим лицом, использующим Сайт на условиях, предусмотренных Пользовательским соглашением;
·Онлайн-платформа (Сайт) — программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг потребителям в сети Интернет;
·Личный кабинет — раздел Сайта, доступ к которому Пользователь получает после регистрации на Сайте посредством введения уникального логина и пароля;
·Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

2.Правовые основания и цели обработки персональных данных
2.1Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• Гражданский кодекс Российской Федерации;
• Законодательство в сфере образования, в частности: Федеральный закон «Об образовании в Российской Федерации»; Постановление Правительства РФ «Об утверждении правил оказания платных образовательных услуг»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных;
• Постановление Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативно правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
• Иные соглашения, расположенные на Сайте https://kursi-resursi.ru/.

2.2 Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
2.2.1 Регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
2.2.2 Идентификация Пользователя на Сайте.
2.2.3 Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
2.2.4 Исполнение Оператором обязательств перед Пользователем по договору, заключенным с Оператором. Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения занятий; направление документов об освоении образовательной программы и т.д.
2.2.5 Направление Оператором на адрес электронной почты Пользователя сообщений рекламного характера; таргетирование рекламных материалов.
2.2.6 Размещение на Онлайн-платформах Оператора, доступных по адресу https://kursi-resursi.ru/, https://school.kursi-resursi.ru в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя: фото и видеоматериалов, полученных в процессе оказания услуг; оставленных Пользователем отзывов об услугах, оказываемых Оператором.
2.2.7 Улучшение качества обслуживания Пользователя и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
2.2.8 Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
2.2.9 Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в разделе 4 Политики.

3.Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1 Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1 Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в Политике.
3.1.2 Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
3.1.3 Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта.
3.2 Пользователь принимает условия настоящей Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.2.1 При регистрации на Сайте – для персональных данных, которые Пользователь предоставляет Оператору:

• путем заполнения формы для регистрации, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Регистрация»;

3.2.2 При внесении или изменении персональных данных в разделах Личного кабинета, при редактировании или дополнении информации в разделе «Личные данные». Пользователь самостоятельно определяет объем персональных данных, отображаемых в Личном кабинете. По желанию Пользователя в Личном кабинете им могут быть указаны следующие сведения:

• дата рождения; пол; изображение (фотография, загруженная через Сайт или указана в социальной сети / электронном сервисе);
• домашний адрес.

Указанные персональные данные могут использоваться для выполнения Оператором обязательств, предусмотренных договором об оказании образовательной услуги. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент завершения их редактирования, после нажатия кнопки «Сохранить».
3.2.3 При заполнении формы обратной связи, в том числе заявки на консультацию, обучение, заявки на использование других сервисов Сайта — для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Записаться», «Принять участие», «Отправить», «Оставить заявку» и иным аналогичным образом).
3.2.4 При оформлении подписки на получение информационных и новостных материалов от Оператора — путем заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет по адресу https://kursi-resursi.ru/. Форма для оформления подписки становится доступной после прохождения процедуры регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Настоящим даю согласие на обработку персональных данных» в момент нажатия кнопки «Подписаться»;
3.2.5 При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
3.3 Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.

4.Персональные данные, обрабатываемые Оператором

4.1Обработка персональных данных Пользователя осуществляется на следующих условиях:

5.Обработка персональных данных.
5.1 Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
5.2 Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, предусмотренных п.2.2.5 Политики, а также иных случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.3 Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4 Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 настоящей Политики.
5.5 Хранение персональных данных Пользователя осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их удаления Пользователем из Личного кабинета;
• до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• до момента истечения срока действия согласия.

5.6 Уточнение персональных данных может осуществляться Пользователем самостоятельно в разделах Личного кабинета либо Оператором по требованию Пользователя .
Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
5.6.1 При обработке персональных данных с целью отображение профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте.
5.6.2 С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователем, в различных источниках информации.
5.6.3 С целью размещения фото- и видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации.
5.7 Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением следующих условий:

• Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователя без его согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

5.8 Цели передачи персональных данных:

• Оптимизация оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты.
• Направление Пользователю информационных рассылок о новых возможностях в сфере образования и развития. В этом случае третьему лицу передаются следующие персональные данные Пользователя: фамилия, имя, отчество; адрес электронной почты. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
• Исполнение условий договора перед Пользователем Сайта с привлечением третьих лиц. Объем передаваемых данных определяется в условиях договора.

5.8.1 Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
5.8.2 Уничтожение персональных данных осуществляется Оператором в следующих случаях:

• удаление Пользователем персональных данных из Личного
• кабинета;
• поступление от Пользователя отзыва согласия на обработку персональных данных;
• получение от Пользователя требования об уничтожении персональных данных;
• истечение срока действия согласия.

6.Меры, принимаемые Оператором для защиты персональных данных
6.1 Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователем, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
6.1.1 Назначение лица, ответственного за обработку персональных данных;
6.1.2 Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
6.1.3 Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
6.1.4 Контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7.Права Пользователя
7.1 Пользователь вправе:
7.1.1 По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2 Самостоятельно вносить изменения и исправления в свои персональные данные в Личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
7.1.3 Удалять персональные данные в Личном кабинете;
7.1.4 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе;
7.1.5 На основании запроса получать от Оператора информацию, касающуюся обработки его персональных.

8.Обращения Пользователя
8.1 Пользователь вправе направлять Оператору свои запросы и требования (далее - Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
8.1.1 В форме электронного документа (скан, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора kursi-resursi@mail.ru.
8.2 Направляемое Пользователем Обращение должно содержать следующую информацию:

• ФИО;
• Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
• Суть Обращения;
• Подпись Пользователя или его законного представителя.

8.3 Оператор рассматривает Обращение Пользователя в следующем порядке:
8.3.1 Проверяется наличие всех обязательных реквизитов Обращения;
8.3.2 Проверяется обоснованность Обращения;
8.3.3 Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
– запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
– мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
– уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению.
8.4 Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя.
9.Изменение Политики
9.1 Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
9.2 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

10.Ответственность Оператора
10.1 Оператор, при нарушении норм по обработке персональных данных, несет ответственность в соответствии с действующим законодательством Российской Федерации.

11.Сведения об Операторе

Индивидуальный предприниматель Зуева Светлана Сергеевна
Юридический адрес: 173021, Новгородская область, г. Великий Новгород, ул. Кочетова, д. 30, офис 5.
ОГРНИП 322530000014648
ИНН 531006270576
Дата регистрации ИП: 1 июля 2022 г.
E—mail: kursi-resursi@mail.ru