1. Общие положения

 

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Шорохов Павел Константинович (далее - «Оператор»).

1.2. Оператор обрабатывает персональные данные в связи с работой сайтов, приемом обращений и заявок, заключением и исполнением договоров, организацией и проведением обучения, предоставлением доступа к электронным ресурсам, сопровождением клиентов и обучающихся, а также исполнением обязанностей, установленных законодательством Российской Федерации.

1.3. Реквизиты Оператора:

·       ИНН: 272498444495;

·       ОГРНИП: 319272400030535;

·       адрес: 680022, Хабаровский край, г. Хабаровск, ул. Лазо, д. 11, кв. 74;

·       e-mail: shorohovip@yandex.ru;

·       телефон: +7 984 175-99-75;

·       основной сайт: https://shorohova.pro/;

·       Политика применяется также к подконтрольным Оператору страницам и поддоменам, на которых размещена ссылка на настоящую Политику.

1.4. Актуальная редакция Политики размещается в сети Интернет по адресу: [указать точный URL после публикации].

1.5. При подключении новых сервисов, изменении состава персональных данных, целей обработки, способов хранения или передачи данных настоящая Политика подлежит актуализации.

 

2. Основные принципы обработки

 

·       обработка осуществляется на законной и справедливой основе;

·       цели обработки определяются заранее и не расширяются без правового основания;

·       обрабатываются только данные, необходимые для соответствующей цели;

·       не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;

·       Оператор принимает меры к обеспечению точности и актуальности данных;

·       данные хранятся не дольше, чем это требуется целями обработки и законом;

·       по достижении целей обработки данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону или договору.

 

3. Категории субъектов персональных данных

 

Оператор обрабатывает персональные данные следующих категорий субъектов:

·       посетители сайтов Оператора;

·       лица, оставляющие заявки и обращения;

·       Заказчики и клиенты;

·       Обучающиеся;

·       подписчики и участники закрытых каналов/чатов, используемых в рамках проектов;

·       работники и привлеченные исполнители - в части, необходимой для оформления и исполнения соответствующих отношений.

Кадровая обработка данных работников ведется также в соответствии с внутренними документами Оператора и трудовым законодательством; настоящий публичный документ не заменяет кадровые локальные документы.

 

4. Состав обрабатываемых персональных данных

 

Категория субъекта	Данные, фактически используемые / допускаемые к обработке
Посетитель сайта	IP-адрес, технические сведения о браузере/устройстве и cookie - только в объеме, который фактически формируется техническими средствами сайта.
Лицо, оставившее заявку / потенциальный клиент	ФИО; номер телефона; e-mail; имя пользователя (ник) в Telegram - если предоставлен; содержание обращения.
Заказчик / Обучающийся	ФИО; номер телефона; e-mail; Telegram-ник; сведения о заказе, выбранном проекте/программе, оплате и договоре; сведения о прохождении обучения и результатах контроля - если применимо.
Заказчик при оформлении рассрочки	Паспортные данные - только когда они реально необходимы для оформления соответствующей договорной/платежной модели.
Участник онлайн-занятий	Изображение и голос могут попадать в запись онлайн-занятия, если участник подключается с камерой/микрофоном. Использование таких материалов вне закрытого образовательного контура и их публикация требуют отдельного правового основания.
Работники / исполнители	Данные, необходимые для трудового или гражданско-правового оформления и расчетов, в объеме соответствующего договора и требований закона.

 

Оператор не ставит целью сбор специальных категорий персональных данных (о здоровье, политических взглядах, религиозных убеждениях и др.). Если необходимость их обработки возникает фактически, до начала такой обработки определяется самостоятельное правовое основание и оформляются необходимые документы.

 

5. Цели обработки и правовые основания

 

Цель	Данные	Правовое основание
Обработка обращения/заявки и обратная связь	ФИО, телефон, e-mail, Telegram-ник, содержание обращения	согласие субъекта до заключения договора; иные основания - если прямо предусмотрены законом
Подготовка, заключение и исполнение договора	ФИО, контакты, сведения о заказе/программе, договорные и платежные сведения; паспорт - только при необходимости	договор и действия по инициативе субъекта до его заключения; требования законодательства
Организация и проведение обучения	ФИО, контакты, данные аккаунта/доступа, сведения о прохождении обучения, задания, результаты контроля	договор; законодательство об образовании; согласие - только когда оно действительно требуется
Предоставление доступа к электронным ресурсам	ФИО, e-mail, Telegram-ник, технические сведения об аккаунте	исполнение договора
Информационные сообщения, связанные с договором/обучением	контактные данные	исполнение договора / законные обязанности Оператора
Рекламные и маркетинговые сообщения	контактные данные	отдельное предварительное согласие на рекламу; не включается в настоящее общее согласие
Бухгалтерский, налоговый и иной обязательный учет	данные в объеме, установленном законом	исполнение обязанностей, возложенных законодательством
Обеспечение работы сайта	технические cookie и технические данные - если фактически используются	необходимость функционирования сайта и иные применимые законные основания; для необязательных технологий - отдельная настройка/согласие по фактической модели

    

6. Каналы и информационные системы

 

По подтвержденной фактической модели Оператор использует или может использовать в образовательном и клиентском процессе:

·       сайты Оператора, в том числе страницы на Tilda;

·       GetCourse - для отдельных продуктов, личных кабинетов и хранения материалов;

·       Telegram - для коммуникации, закрытых каналов, чатов и сопровождения;

·       электронную почту Яндекс - для договорных и организационных коммуникаций;

·       электронные таблицы и хранилища Google Drive - для рабочих таблиц и хранения части электронных документов;

·       сервисы видеосвязи для онлайн-занятий.

Перечень используемых информационных систем и сервисов актуализируется при изменении фактических процессов обработки персональных данных. При подключении иностранных сервисов Оператор соблюдает применимые требования о локализации и трансграничной передаче персональных данных.

 

7. Передача и доступ третьих лиц

 

7.1. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их функций.

7.2. По фактической модели доступ к отдельным данным могут иметь, в частности, сотрудники/исполнители службы заботы и технический специалист.

7.3. До предоставления доступа Оператор определяет роль каждого лица: работник, самостоятельный оператор либо лицо, обрабатывающее данные по поручению. Поручение обработки не оформляется автоматически со всеми подрядчиками.

7.4. Передача данных третьим лицам осуществляется только при наличии предусмотренного законом основания, в объеме, необходимом для конкретной цели.

7.5. Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного законного основания. Публикация отзывов, фото, видео и иных материалов, позволяющих идентифицировать человека, оформляется отдельно, когда требуется согласие на распространение.

 

8. Хранение персональных данных и доступы

 

8.1. Электронные документы и рабочие данные хранятся в используемых Оператором информационных системах и электронных хранилищах.

8.2. Документы обучающихся по подтвержденной модели хранятся в электронном виде; часть документов - на Google Drive. Доступ предоставляется ограниченному кругу лиц по необходимости.

8.3. Оператор организует разграничение доступов и прекращает доступ лица после прекращения соответствующих полномочий/отношений.

8.4. Конкретные сроки хранения определяются целью обработки, сроками договора, обязанностями по законодательству об образовании, бухгалтерскому/налоговому учету и иными применимыми требованиями.

 

9. Трансграничная передача

 

9.1. Предоставление персональных данных Оператору само по себе НЕ означает согласия субъекта на трансграничную передачу.

9.2. До начала любой фактической трансграничной передачи Оператор обязан определить получателя и государство назначения, правовое основание передачи и выполнить предусмотренные законодательством Российской Федерации требования, включая уведомительные действия перед Роскомнадзором, если они требуются.

9.3. Использование иностранного сервиса не должно осуществляться как основание для обхода требований о локализации персональных данных граждан Российской Федерации.

9.4. При использовании Google Drive и иных иностранных сервисов Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

 

10. Cookie и аналитика

 

10.1. Сайты Оператора могут использовать технически необходимые cookie для корректной работы страниц и сохранения пользовательских настроек.

10.2. В настоящей редакции Политики не заявляется использование конкретных аналитических или рекламных счетчиков, поскольку их фактический состав по всем сайтам не подтвержден.

10.3. Если Оператор подключает Яндекс.Метрику, рекламные пиксели или иные аналитические сервисы, до их использования проверяются фактический состав собираемых данных, настройки cookie, правовое основание, текст баннера/согласия, локализация и возможная трансграничная передача, после чего Политика актуализируется.

 

11. Записи онлайн-занятий

 

11.1. Отдельные вебинары и онлайн-занятия могут записываться.

11.2. Запись используется для организации обучения и предоставления материалов участникам соответствующего проекта/программы в пределах договорной модели.

11.3. Если в запись попадают изображение, голос, имя или иные идентифицирующие данные участника, доступ к записи ограничивается целями обучения.

11.4. Размещение фрагментов записей в открытом доступе, рекламе, социальных сетях и иных публичных источниках осуществляется только при наличии самостоятельного правового основания и необходимых согласий.

 

12. Права субъекта персональных данных

 

·       получать сведения об обработке своих персональных данных в случаях, предусмотренных законом;

·       требовать уточнения, блокирования или уничтожения данных при наличии оснований;

·       отозвать согласие на обработку данных, если обработка основана на согласии;

·       требовать прекращения обработки в предусмотренных законом случаях;

·       обжаловать действия Оператора в Роскомнадзор или суд.

 

13. Обращения субъектов и отзыв согласия

 

13.1. Обращения, запросы и отзывы согласия направляются Оператору по адресу электронной почты: shorohovip@yandex.ru.

13.2. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное законное основание для обработки соответствующих данных (например, действующий договор или обязанность хранения по закону).

13.3. Оператор рассматривает обращения и прекращает/ограничивает обработку в сроки, предусмотренные законодательством Российской Федерации.

 

14. Меры защиты

 

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных с учетом характера фактической обработки.

14.2. К таким мерам относятся, в применимой части:

·       определение лиц, имеющих доступ к данным;

·       разграничение и отзыв доступов;

·       использование учетных записей и паролей;

·       контроль подрядчиков и пользователей информационных систем;

·       резервирование и восстановление данных - если соответствующий процесс фактически настроен;

·       регламенты по обработке, уничтожению и реагированию на инциденты;

·       периодическая проверка фактической модели обработки.

Конкретный состав применяемых технических и организационных мер определяется Оператором с учетом фактических процессов обработки и требований законодательства Российской Федерации.

 

15. Заключительные положения

 

15.1. Политика действует до ее замены новой редакцией.

15.2. Политика подлежит актуализации при изменении целей, состава данных, сервисов, способов хранения, категорий субъектов, порядка передачи данных или требований законодательства.

15.3. Отдельно от настоящей Политики оформляются, когда применимо: согласие на рекламные сообщения; согласие на распространение персональных данных; согласия/условия использования фото- и видеоматериалов; cookie-настройки; поручения обработки персональных данных.

15.4. Сведения, содержащиеся в настоящей Политике, должны соответствовать фактическим процессам обработки персональных данных и сведениям, сообщенным Оператором в Роскомнадзор; при изменении обязательных сведений Оператор обеспечивает их актуализацию в установленном порядке.