Приложение №1 к Приказу № 08 от 04.09.2024 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Пользователь – любой посетитель сайта https://rubywoo.ru и любых его поддоменов.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://rubywoo.ru и любых его поддоменов, на которых размещена основная информация об авторском курсе Битюковой Василины Николаевны «Бренд украшений с нуля».
II. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Битюковой Василиной Николаевной, ИНН 541009780571 ОГРНИП 320547600011202, rubywoo_school@mail.ru (далее – «Оператор»).
2.2. Политика регулирует вопросы обработки персональных посетителей сайта https://rubywoo.ru и любых его поддоменов Оператора (далее – «Сайт»), в том числе их представителей (далее – «Субъекты персональных данных»).
2.3 Лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Битюкова Василина Николаевна, ИНН 541009780571 ОГРНИП 320547600011202, rubywoo_school@mail.ru
2.4. Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных (далее – «Обработка персональных данных»).
2.5. К обрабатываемым персональным данным Субъектов персональных данных, в соответствии с настоящей Политикой, относятся персональные данные учеников, заполнивших заявку на сайте https://rubywoo.ru и любых его поддоменах (далее – «Сведения»): ФИО, номер телефона, ник в Telegram, e-mail, адрес проживания.
2.6. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
2.7. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путём личного посещения сайта Оператора и любых его поддоменов по электронному адресу https://rubywoo.ru
2.8. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
III. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целями сбора персональных данных Субъектов персональных данных являются:
3.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
3.4. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: rubywoo_school@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
3.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.6. Правовыми основаниями Обработки персональных данных, в соответствии с настоящей Политикой, является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
IV. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется в течение 5 (пяти) лет с момента дачи согласия на ОПД либо до истечения указанного срока в случае отзыва субъектом персональных данных своего Согласия на ОПД, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Далее» или иного, аналогичного ему по функциональному назначению. Одновременно с активацией поля такого типа как «Далее» лицо подтверждает свое согласие с графами такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных», «Я ознакомлен с Политикой обработки персональных данных», «Я ознакомлен с Публичной офертой».
4.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной. При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.
4.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и(или) распространения. В случае утечки персональных данных субъекта, оператор, в срок, не превышающий 24 часа предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации и предпринимает иные действия согласно регламенту реагирования, на утечку персональных данных.
4.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты: rubywoo_school@mail.ru Оператора с пометкой «Актуализация персональных данных».
4.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: rubywoo_school@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
V. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
5.2. Запрос направляется на электронный адрес Оператора: : rubywoo_school@mail.ru.
5.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
VI. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
6.1. При обработке персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Обеспечение безопасности персональных данных осуществляется в рамках установления режима безопасности информации конфиденциального характера.
6.3. Обеспечение безопасности персональных данных, в частности, достигается: - определением угроз безопасности персональных данных при их обработке; - применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных; - применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; - оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных; - обнаружением фактов несанкционированного доступа к персональным данным; - восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установлением правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными на сайте; - контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности персональных данных.
6.4. Уровни защищенности персональных данных при их обработке, требования к защите персональных данных, обеспечивающих уровни защищенности персональных данных, определяются в зависимости от актуальных угроз безопасности персональных данных с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные в соответствии с требованиями Постановлений Правительства Российской Федерации, иных нормативных правовых.
VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: : rubywoo_school@mail.ru.
7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Информирование об изменении Политики обработки персональных данных происходит путем рассылки уже действующим субъектам персональных данных.
Полный и актуальный текст Политики конфиденциальности размещен на сайте Оператора.
Срок реагирования на жалобы и заявления субъекта персональных данных – 10 рабочих дней.
ИСПОЛНИТЕЛЬ:
ИП Битюкова В.Н.
ОГРНИП: 320547600011202
ИНН: 541009780571
e-mail: rubywoo_school@mail.ru
Остальные реквизиты указаны на Сайте: https://rubywoo.ru
Приложение № 1 к Политике ОПД
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я даю согласие на обработку персональных данных (далее – «Согласие») в отношении обработки персональных данных на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ, который определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных Индивидуальному предпринимателю Битюковой Василине Николаевне ИНН 541009780571 ОГРНИП 320547600011202, rubywoo_school@mail.ru (далее – «Оператор»).
Я уведомлен, что лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Индивидуальный предприниматель Битюкова Василина Николаевна, ИНН 541009780571, ОГРНИП 320547600011202, rubywoo_school@mail.ru.
Оператор осуществляет обработку персональных данных Субъектов персональных данных, в соответствии с целями такой обработки, которые перечислены в главе 3 Политики обработки персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Я ознакомлен с Политикой и Согласием путём посещения сайта Оператора и его поддоменов по электронному адресу https://rubywoo.ru/.
Я знаю, что Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и(или) отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://rubywoo.ru и его поддоменах.
К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»): ФИО, номер телефона, ник в Telegram, e-mail, адрес проживания. Оператор обрабатывает персональные данные, относящиеся к общей категории. В отношении несовершеннолетних лиц дача согласия на обработку персональных данных реализуется их законными представителями.
Кроме того, я ознакомлен с целями сбора персональных данных Субъектов персональных данных:
Персональные данные могут быть использованы для иных целей, в случае, если они являются обязательными согласно законодательству Российской Федерации.
Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Далее» или иного, аналогичного ему по функциональному назначению. Одновременно с активацией поля такого типа как «Далее» лицо подтверждает свое согласие с графами такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных», «Я ознакомлен с Политикой обработки персональных данных», «Я ознакомлен с Публичной офертой».
Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
Я уведомлен, что в случае выявления неточностей в персональных данных, я могу актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты rubywoo_school@mail.ru Оператора с пометкой «Актуализация персональных данных».
Срок обработки персональных данных составляет 5 (пять) лет с момента дачи согласия на ОПД. Я могу в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора rubywoo_school@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Я подтверждаю, что действую по своей воли и в своём интересе. Данное Согласие является конкретным, информированным и сознательным
Приложение № 2 к Политике ОПД
СОГЛАСИЕ НА РАССЫЛКУ ЭЛЕКТРОННЫХ СООБЩЕНИЙ
I. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Согласие на рассылку электронных сообщений – документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMSсерверов и (или) с электронной почты Индивидуального предпринимателя Битюковой Василины Николаевны ИНН 541009780571 ОГРНИП 320547600011202, rubywoo_school@mail.ru, rubywooschool24@yandex.ru.
Исполнитель – Индивидуальный предприниматель Битюкова Василина Николаевна ИНН 541009780571 ОГРНИП 320547600011202. Информация об оказываемых Исполнителем услугах размещена в информационной-телекоммуникационной сети Интернет в свободном доступе на Сайте https://rubywoo.ru и его поддоменах.
Пользователь, Заказчик – любой посетитель сайта https://rubywoo.ru и его поддоменов, который заполнил заявку на получение платных и бесплатных образовательных онлайн услуг.
Политика обработки персональных данных – документ, на основании которого пользователь дает свое согласие на рассылку электронных сообщений.
II. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящее Согласие на рассылку электронных сообщений (далее – «Согласие») является основанием для направления Заказчику информационных и(или) рекламных сообщений по электронной почте от Оператора Битюковой Василины Николаевны rubywoo_school@mail.ru, rubywooschool24@yandex.ru
2.2. Пользователь дает Согласие на получение рассылки электронных сообщений, которое действует со дня совершения акцепта Оферты на оказание платных образовательных онлайн-услуг.
2.3. Пользователь подтверждает, что действует по своей воли и в своём интересе.
2.4. Настоящее Согласие является конкретным, информированным и сознательным.
2.5. Пользователь, пользуясь и (или) вводя свои персональные данные (ФИО, номер телефона, ник в Telegram, e-mail, адрес проживания), в ходе заполнения заявки на сайте Оператора, на котором размещена основная информация об образовательной программе: «Бренд украшениях с нуля», даёт своё согласие на получение рассылки материалов рекламного и(или) информационного характера посредством SMS-серверов, в социальных сетях и(или) электронной почты и подтверждает, что ознакомлен с условиями Оферты на оказание платных образовательных онлайн-услуг, с Политикой обработки персональных данных, Согласием на обработку персональных данных, Согласием на получение информационной и рекламной рассылки (далее – «настоящее Согласие») путем активацией поля такого типа как «Далее».
III. АКТУАЛИЗАЦИЯ И ОТЗЫВ СОГЛАСИЯ НА РАССЫЛКУ ЭЛЕКТРОННЫХ СООБЩЕНИЙ
3.1. Пользователь ознакомлен с информацией о том, что в любой момент в течение всего срока действия настоящего Согласия, вправе отозвать согласие на получение рассылки электронных сообщений путём направления запроса на электронную почту Оператора: rubywoo_school@mail.ru, rubywooschool24@yandex.ru.
3.2. Пользователь дает Согласие на получение рассылки электронных сообщений, которое действует со дня совершения акцепта Оферты на оказание платных образовательных онлайн-услуг и до получения отзыва указанного согласия, Индивидуальному предпринимателю Битюковой Василины Николаевны по электронной почте rubywoo_school@mail.ru, rubywooschool24@yandex.ru
Индивидуальный предприниматель
Битюкова Василина Николаевна
ИНН 541009780571 /ОГРН 320547600011202
ПРИКАЗ № 08
о назначении ответственного за обработку персональных данных
г. Новосибирск
04.09.2024 г.
В целях реализации Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон)
ПРИКАЗЫВАЮ:
1. Утвердить Политику обработки персональных данных в редакции от 04.09.2024 г. (Приложение №1).
2. Разместить Политику на официальном сайте ИП Битюковой В.Н. https://rubywoo.ru и его поддоменах.
3. Контроль исполнения приказа оставляю за собой.
Индивидуальный предприниматель
Битюкова Василина Николаевна