Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется индивидуальным предпринимателем Кислицыной Екатериной Михайловной, ИНН 772416363435, ОГРНИП 324774600241954, email: info@shkolavideographa.ru (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, использования, передачи и защиты персональных данных посетителей сайта, подписчиков, пользователей бота, лиц, зарегистрированных на мастер-класс, получателей обучающих материалов, покупателей, учеников, клиентов и иных лиц, взаимодействующих с Оператором.

1.2. Субъект персональных данных предоставляет Оператору персональные данные при заполнении форм на сайтах Оператора, регистрации на мастер-класс, получении бесплатных обучающих материалов, использовании Telegram-бота, оформлении заявки, покупке курса, регистрации личного кабинета, оплате услуг, обращении к Оператору через мессенджеры, социальные сети, электронную почту или иные каналы связи.
1.3. Согласие на обработку персональных данных может быть выражено путём проставления соответствующего чек-бокса, нажатия кнопки согласия в Telegram-боте, отправки формы, направления заявки или совершения иных действий, явно свидетельствующих о намерении субъекта передать свои данные Оператору.
1.4. Согласие на получение рекламных и информационных рассылок оформляется отдельно, если такая рассылка не связана напрямую с исполнением договора или оказанием заказанной услуги.

1.5. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с условиями Политики субъект персональных данных должен воздержаться от использования сайтов, ботов, форм, материалов и услуг Оператора.

1.6. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

2. Категории субъектов персональных данных.

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайтов Оператора;

пользователи Telegram-ботов и иных автоматизированных сервисов Оператора;
подписчики и лица, взаимодействующие с Оператором в социальных сетях и мессенджерах;
лица, регистрирующиеся на мастер-классы, вебинары, открытые уроки и иные мероприятия Оператора;
получатели бесплатных обучающих материалов, лид-магнитов, чек-листов, уроков и иных материалов;
лица, оставившие заявку на обучение, консультацию, рассрочку, обратную связь или участие в курсе;
покупатели, клиенты и ученики Оператора;
законные представители несовершеннолетних, если такое взаимодействие возникает в процессе оказания услуг;
представители контрагентов и подрядчиков Оператора.

3. Цели обработки персональных данных.

3.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация пользователей на сайтах, в Telegram-ботах, на мастер-классах, вебинарах, открытых уроках и иных мероприятиях;
- предоставление бесплатных обучающих материалов, лид-магнитов, чек-листов, уроков и иных материалов;
- обработка заявок, обращений, вопросов и запросов субъектов персональных данных;
- коммуникация с пользователями, подписчиками, зарегистрированными участниками, клиентами и учениками;
- направление информационных сообщений, напоминаний о мероприятиях, ссылок на эфиры, записей, материалов и организационной информации;
- направление рекламных и маркетинговых сообщений при наличии соответствующего согласия;
- заключение, исполнение и прекращение договоров на оказание услуг;
- предоставление доступа к личному кабинету, обучающей платформе, урокам, чатам, материалам курса и обратной связи;
- организация обучения, проверка домашних заданий, обратная связь, сопровождение учеников;
- оформление заказов, приём оплат, предоплат, рассрочек, возвратов и иных расчётов;
- формирование и направление кассовых чеков;
- исполнение требований налогового, бухгалтерского, кассового и иного применимого законодательства;
- аналитика работы сайтов, рекламных кампаний, форм, рассылок и пользовательского пути;
- улучшение качества услуг, материалов, сайта, воронок продаж и клиентского сервиса;
- работа отдела продаж, консультантов, кураторов и иных привлечённых специалистов;
- защита прав и законных интересов Оператора, рассмотрение претензий, споров и обращений.

4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных на обработку персональных данных;
заключение и исполнение договора между субъектом персональных данных и Оператором;
исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым, бухгалтерским, кассовым и иным применимым законодательством;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
необходимость обработки обращений, заявок, запросов и иных сообщений субъекта персональных данных.

5. Категории персональных данных, которые обрабатывает Оператор

5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:

- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- Telegram username, Telegram ID, иные идентификаторы в Telegram;
- Instagram* username и иные идентификаторы в социальных сетях;
- сведения, указанные субъектом в формах, анкетах, заявках, опросах и Telegram-ботах;
- ответы на вопросы, выбранный сегмент, интерес к обучению, цель использования видео, текущие сложности и иные сведения, которые субъект добровольно сообщает Оператору;
- данные заказа: выбранный продукт, тариф, стоимость, статус оплаты, дата оплаты, сведения о предоплате, рассрочке, возврате;
- данные, необходимые для формирования и направления кассового чека;
- сведения о прохождении обучения, выполнении заданий, обратной связи и коммуникации в рамках курса;
- фото-, видео- и иные материалы, которые ученик добровольно передаёт Оператору для проверки домашних заданий, разбора или обратной связи;
- технические данные: IP-адрес, файлы cookie, сведения об устройстве, браузере, операционной системе, действиях на сайте, источнике перехода, просмотренных страницах и иных событиях на сайте.

5.2. Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные. Если субъект добровольно передаёт такие сведения в сообщениях, домашних заданиях, видео или иных материалах, Оператор обрабатывает их только в объёме, необходимом для ответа на обращение, оказания услуги или проверки задания.

6. Способы и условия обработки персональных данных.

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных субъекта персональных данных.

6.2. В отношении персональной информации субъекта персональных данных сохраняется её конфиденциальность, кроме случаев, когда субъект персональных данных добровольно предоставил информацию о себе для общего доступа неограниченному кругу лиц.

6.3. Оператор может поручать обработку персональных данных третьим лицам и/или передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора, предоставления доступа к материалам, организации обучения, коммуникации, оплаты, рассрочки, направления чеков, рассылок, аналитики, работы сайта и защиты прав Оператора.

6.4. К таким лицам могут относиться:

- платформа GetCourse — для регистрации пользователей, размещения обучающих материалов, предоставления доступа к личному кабинету, обработки заявок, оплат, чеков, рассылок и организации обучения;
- сервис SaleBot и/или иные сервисы автоматизации — для работы Telegram-ботов, выдачи материалов, регистрации на мероприятия и коммуникации с пользователями;
- Telegram, WhatsApp и иные мессенджеры — для коммуникации, направления ссылок, напоминаний, материалов и организационной информации;
- Т-Банк и иные банки/партнёры — для рассмотрения заявок на рассрочку, оформления рассрочки и проведения платежей;
- платёжные сервисы, эквайринговые сервисы, операторы фискальных данных, сервисы онлайн-кассы — для приёма оплат, возвратов, формирования и направления кассовых чеков;
- e-mail-, SMS- и мессенджер-сервисы — для направления информационных, организационных и рекламных сообщений при наличии соответствующих оснований;
- сервисы аналитики, статистики, рекламные и технические сервисы — для анализа работы сайтов, рекламы и пользовательского пути;
- подрядчики Оператора: кураторы, менеджеры отдела продаж, технические специалисты, специалисты поддержки, бухгалтеры, юристы и иные лица, привлекаемые Оператором для оказания услуг и ведения деятельности.

6.5. Оператор передаёт третьим лицам только те персональные данные, которые необходимы для выполнения конкретной задачи. Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями договоров с Оператором.

6.6. Оператор может раскрывать персональные данные государственным органам, судам, правоохранительным органам, налоговым органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.7. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или законными интересами Оператора.
6.8. Данные, связанные с регистрацией на бесплатные материалы, мастер-классы, вебинары, рассылки и иные мероприятия, обрабатываются до достижения соответствующей цели, отзыва согласия, отписки от рассылки или утраты необходимости в обработке.
6.9. Данные, связанные с покупкой, оплатой, предоплатой, рассрочкой, возвратом, кассовыми чеками, договором, оказанием услуг, налоговым и бухгалтерским учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации. Первичные учётные документы и документы, необходимые для налогового учёта, хранятся не менее пяти лет после отчётного года, если более длительный срок не установлен законом.
6.10. При отзыве согласия на обработку персональных данных Оператор прекращает обработку данных, если их дальнейшая обработка не требуется для исполнения договора, выполнения требований закона, защиты прав и законных интересов Оператора, рассмотрения претензий, возвратов, споров или исполнения обязанностей по налоговому, бухгалтерскому и кассовому учёту.
6.11. Если сохранение персональных данных больше не требуется, Оператор удаляет, уничтожает или обезличивает такие данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

7.3. Защита персональных данных достигается путем:

7.3.1. Назначения ответственного за обработку и защиту персональных данных;

7.3.2. Утверждения настоящей Политики;

7.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные субъекта персональных данных, в соответствии с их должностными (функциональными) обязанностями;

7.4. Субъект персональных данных вправе защищать свои права и интересы, в том числе путём отзыва согласия на обработку персональных данных, направления требований Оператору, обращения в Роскомнадзор или суд.

7.5. Оператор принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой, разглашением или неправомерным использованием персональных данных.

7.6. При утрате, разглашении или неправомерном доступе к персональным данным Оператор действует в порядке, предусмотренном законодательством Российской Федерации, и уведомляет субъектов персональных данных и уполномоченные органы в случаях, когда такое уведомление требуется законом.

8. Ответственность Сторон

8.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения;

8.2.2. Была разглашена с согласия субъекта персональных данных.

9. Информационные и рекламные сообщения
9.1. Оператор может направлять субъекту персональных данных информационные и организационные сообщения, связанные с регистрацией, участием в мастер-классе, получением обучающих материалов, оформлением заявки, покупкой курса, оплатой, доступом к материалам, обучением и исполнением договора.

9.2. Субъект персональных данных может отказаться от получения рекламных сообщений в любой момент: по ссылке отписки в письме, через настройки мессенджера, ответным сообщением, через Telegram-бота либо направив обращение на email: info@shkolavideographa.ru.
9.3. Отказ от рекламных сообщений не влияет на возможность получения сервисных, организационных и юридически значимых сообщений, связанных с уже оформленной заявкой, регистрацией, покупкой, оплатой, обучением, доступом к материалам, возвратом или исполнением договора.

10. Файлы cookie и технические данные
10.1. При посещении сайтов Оператора могут автоматически собираться технические данные: IP-адрес, сведения об устройстве, браузере, операционной системе, файлы cookie, сведения о действиях на сайте, источнике перехода, просмотренных страницах, нажатиях на кнопки, заполнении форм и иных событиях.
10.2. Эти данные используются для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости, оценки эффективности рекламы, улучшения сайта, материалов, воронок продаж и качества услуг.
10.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
10.4. На сайтах Оператора могут использоваться сервисы аналитики, статистики и рекламные инструменты, включая сервисы платформы сайта, GetCourse, Tilda, Яндекс Метрика, VK Реклама, Meta Platforms Inc.* и иные аналогичные сервисы, если они подключены Оператором.

11. Материалы, загружаемые учениками
11.1. В процессе обучения ученик может добровольно передавать Оператору фото-, видео-, аудио- и иные материалы для проверки домашних заданий, обратной связи, разбора, участия в обучении или демонстрации результата.
11.2. Оператор использует материалы ученика только для целей обучения, проверки заданий, обратной связи и коммуникации с учеником, если иное отдельно не согласовано с учеником.
11.3. Публикация работ, отзывов, фото-, видео- или иных материалов ученика в социальных сетях, на сайте, в рекламных материалах или иных публичных источниках осуществляется только при наличии отдельного согласия ученика, если такое согласие требуется по законодательству Российской Федерации.

11.4. Ученик подтверждает, что обладает необходимыми правами и согласиями на передачу таких материалов Оператору, включая согласия лиц, изображённых на фото или видео. Если на материалах изображены дети или несовершеннолетние, ученик подтверждает, что получил согласие их родителей или законных представителей, если такое согласие требуется в соответствии с законодательством.

12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
отказываться от рекламных рассылок;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обращаться к Оператору с вопросами, заявлениями и требованиями;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12.2. Для реализации своих прав субъект персональных данных может направить обращение на email: info@shkolavideographa.ru. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и исполнения требования.