1. Общие положения

Настоящее положение об обработке персональных данных составлено в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Никифоровой Ольгой Валерьевной, ИНН: 504405238147 (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящее положение Оператора в отношении обработки персональных данных (далее – Положение) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.olgarikas.ru/school, а также иных сайтов Оператора во время их использования, а также ко всей информации, получаемой от пользователей в связи с заключением с Оператором договоров на оказание услуг и получения доступа к материалам, программам, продуктам или любым услугам Оператора (далее — Сервисы).
Указанное Положение размещено на сайте https://www.olgarikas.ru/school в открытом доступе и предназначено для всех Пользователей сайтов. Пользуясь сайтами Оператора, Пользователь подтверждает, что ознакомился с настоящим Положением и полностью согласен со всеми его условиями.
Используя веб-сайт и/или предоставляя Оператору персональные данные, Пользователь выражает согласие на автоматизированную и неавтоматизированную обработку своих персональных данных в соответствии с ФЗ №152 – ФЗ «О персональных данных» сообразно целям настоящего Положения и способами, ею предусмотренными.

2. Основные понятия, используемые в Положении

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.olgarikas.ru/school.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю, Пользователю Веб-платформы или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – Индивидуальный предприниматель Никифорова Ольга Валерьевна, ИНН: 504405238147, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта Оператора, при использовании материалов, программ, продуктов или услуг Оператора.
Пользователь – любой посетитель веб-сайта https://www.olgarikas.ru/school, а также иного сайта Оператора, а также Заказчик- лицо, заключившее договор с Оператором на оказание услуг путем акцепта Договора публичной оферты, расположенной на сайте Оператора, а также лицо, заключившее иные договоры с Оператором.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
– законности, справедливости и прозрачности;
– ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
– недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработки только тех персональных данных, которые отвечают целям их обработки;
– соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
– обеспечения целостности и конфиденциальности персональных данных;
– обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
– уничтожения персональных данных по достижении целей их обработки, по заявлению субъекта персональных данных или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4. Персональная информация пользователей, которую

получает и обрабатывает Оператор

4.1. Все Пользователи могут посещать Сайт, не разглашая при этом какие-либо персональные данные. При этом не предоставление Пользователем необходимой информации, запрашиваемой в соответствующих секциях ввода информации и в иных разделах сайта, может повлечь за собой невозможность предоставления Оператором Пользователю определённых услуг.
4.2. В целях оказания исполнения договорных обязательств, а также в иных целях, указанных в Политике, Оператор может запрашивать следующие данные о Пользователе:
- Имя, Фамилию, Отчество,
- пол,
- изображение Пользователя в виде фото/видео,
- наименование аккаунта в социальной сети/ мессенджере,
- номер телефона,
- адрес электронной почты,
- иные сведения, предоставляемые при заполнении формы заявки на Сайте Оператора, а также при заполнении анкеты Оператора для получения соответствующего вида услуг Оператора.
- IP-адрес, информация из cookies, информация о браузере пользователя (заказчика) (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы, другие данные о посетителях от сервисов статистики посещаемости (адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и т.п.), данные геолокации и иные данные, сбор и обработка которых происходит автоматически на сайтах, принадлежащих Исполнителю.
Вышеперечисленные данные далее по тексту настоящего Положения объединены общим понятием Персональные данные.
4.3. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, сведений о судимости.
4.4. Оператор не обрабатывает биометрические персональные данные.
4.5. Оператор обрабатывает персональные данные следующих категорий физических лиц:
– Пользователи сайта;
– лица и их представители, состоящие в договорных отношениях с Оператором;
– представители субъектов персональных данных, обращающиеся к Оператору по поручению и от имени субъектов персональных данных;
– иные заявители с претензиями, жалобами, письмами и другими обращениями.

5. Цели обработки персональных данных

5.1. Вся полученная от Пользователей информация используется Оператором в следующих целях:
– для заключения, исполнения, прекращения договорных обязательств;
– идентификации Пользователя;
– установления с Пользователем обратной связи, включая направление уведомлений, запросов, обработку запросов и заявок от Пользователя;
– подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
– предоставления Пользователю клиентской поддержки;
– получения обратной связи — отзывов и рекомендаций - от Пользователей;
– рассылки информации, в том числе рекламного характера, и направления рекламных и информационных сообщений об услугах Оператора Пользователю посредством отправки электронных писем, звонков, смс-сообщений, сообщений посредством различных мессенджеров;
– в целях обеспечения соблюдения законов, иных нормативных правовых актов РФ.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователи всегда могут отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты olga.rikas13@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
5.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5.3. Данные о Пользователях обрабатываются в рамках заключения и выполнения гражданско-правовых обязательств Оператора по договорам, заключенным непосредственно с Пользователями.
5.4. В отношении персональных данных Пользователей, заключивших договоры с Оператором в пользу третьих лиц, которые будут являться непосредственными получателями услуг Оператора, Оператор выполняет функции обработки персональных по поручению такого третьего лица во исполнение обязательств Оператора по заключенным договорам.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Оператора, либо при личном обращении к Оператору. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данным Положением.
6.2. Оператор обрабатывает персональные данные Пользователей на основании заключенных гражданско-правовых договоров. При заключении таких договоров Пользователь выражает свое согласие с данным Положением.
6.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

7. Права пользователя

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.
7.2 Пользователь, который добровольно предоставляет свои персональные данные и использует любой сайт Оператора, тем самым даёт согласие на обработку указанных данных. Пользователь вправе в любое время отозвать данное согласие, а также потребовать удалить/блокировать его персональные данные, направив письменно уведомление об отзыве по адресу olga.rikas13@gmail.com.
В этом случае Оператор прекращает обработку персональных данных Пользователя и уничтожает их в течение 10 (десяти) дней с момента получения отзыва. При этом после удаления/блокирования персональных данных пользователя Оператор не оказывает ему более услуг, не обрабатывает заказы. Удалённые данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору письменное уведомление на адрес электронной почты Оператора olga.rikas13@gmail.com с пометкой «Актуализация персональных данных».

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Ответственным лицом за обработку персональных данных является лично Оператор (ИП Никифорова О. В.).
8.2. Оператор вправе осуществлять обработку персональных данных — т.е. любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
8.3. Согласие на обработку персональных данных субъекта выражается в форме конклюдентных действий путём предоставления персональных данных в документах, передаваемых Оператору, в том числе посредством заполнения форм на сайте и принятия условий соответствующих соглашений.
8.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы (раскрыты) третьим лицам, за исключением следующих случаев:
- пользователь выразил согласие на такие действия;
- если это предусмотрено договором с субъектом персональных данных (Пользователем),
- персональные данные сделаны субъектом (Пользователем) общедоступными самостоятельно;
- в иных случаях, установленных законом и настоящим Положением.
Оператор вправе передавать данные Пользователя третьим лицам для исполнения договорных отношений перед ним.
8.6. В случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта персональных данных, Оператор обязан в течение 24 часов с момента выявления инцидента уведомить об этом Роскомнадзор, а также в течение 72 часов провести собственное расследование и уведомить о нем Роскомнадзор.
8.7. В случае получения от Пользователя отдельного согласия на получение рассылок от Оператора, в том числе рекламных, в целях распространения рекламно-информационных материалов (рассылок) Оператор вправе передать и/или поручить обработку персональных данных Пользователя третьим лицам, включая операторов связи - при условии соблюдения режима конфиденциальности персональных данных, а также при условии, что таковое не нарушает законные права и интересы Пользователя и положения действующего законодательства.
Третьи лица и операторы связи, привлеченные Оператором, осуществляют обработку персональных данных Пользователя, предоставляемых Оператором, в объеме, в целях и способами, установленными в настоящем Положении.

9. Сроки обработки персональных данных

Срок, в течение которого действует согласие субъекта персональных данных определяется (за исключением случаев, предусмотренных законодательством Российской Федерации) до истечения срока исковой давности (течение срока исковой давности определяется в соответствии с нормами действующего законодательства); до даты получения Оператором отзыва согласия Пользователя на обработку его персональных данных; до прекращения (ограничения) правоспособности Оператора; либо при наступлении обстоятельств, при которых обработка персональных данных должна быть прекращена, в соответствии с требованиями законодательства Российской Федерации.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: olga.rikas13@gmail.com.
10.2. В данном документе будут отражены любые изменения положения об обработке персональных данных Оператором. Положение действует бессрочно до замены его новой редакцией.
Актуальная версия Положения в свободном доступе расположена в сети Интернет на сайте Оператора.
10.3. Оператор вправе вносить изменения в Положение по своему усмотрению и без предварительного уведомления Пользователя сайта. Поэтому Пользователю сайта рекомендуется при следующем посещении сайта заново перечитать условия и обратить внимание на возможные изменения или поправки. Новая редакция Положения вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией Положения.
10.4. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Оператор не собирает персональные данные детей в возрасте до 18 лет. Любое физическое лицо, предоставляющее свои Персональные данные Оператору, должно подтвердить, что ему исполнилось 18 лет. Если Оператор узнает, что Пользователь не достиг 18 лет, он незамедлительно удалит его данные. Оператор оставляет за собой право запрашивать подтверждение возраста в любой момент, чтобы убедиться в том, что сайтом и услугами Оператора не пользуются дети.
10.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме обратной связи, и поддерживает эти сведения в актуальном состоянии.
10.6. Настоящее Положение применимо только к информации, обрабатываемой в ходе использования сервисов сайтов Оператора. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
10.7. Контент сайтов Оператора не может быть использован, в частности скопирован, опубликован, воспроизведён, переработан, распространён, продан или использован иным способом по частям или полностью без письменного согласия Оператора, за исключением случав, установленных действующим законодательством РФ.
10.8. Оператор не несёт ответственности за потерю данных вследствие действий третьих лиц, в том числе хостинг-провайдера Оператора, ошибок программного обеспечения, ненадёжности каналов связи, а также незаконных действий хакеров и прочих злоумышленников. В случае обнаружения утечки персональных данных Оператор обязуется уведомить Пользователей об установлении факта утечки, а также приложить все возможные усилия для уменьшения негативных последствий для Пользователей и идентификации ответственных.
10.9. Недействительность отдельных норм настоящего Положения об обработке персональных данных, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт его недействительности в целом.
10.10. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 10 (десять) рабочих дней.

Реквизиты Оператора:
Индивидуальный предприниматель Никифорова Ольга Валерьевна
ИНН 504405238147
ОГРНИП 322508100065884
Адрес: город Солнечногорск
Адрес электронной почты: olga.rikas13@gmail.com.
Режим работы: с 09:00 до 18: 00 по мск. времени.