Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://instauroki.ru/ (далее — Сайт) оператором — Шевцовой Наталией Игоревной, ИНН 482612666226, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными актами РФ.

1.3. Политика применяется к данным, которые Оператор получает при регистрации, оформлении заказа, оплате, обращении в службу поддержки, использовании личного кабинета и посещении Сайта.

1.4. Политика является общедоступным документом. Оператор не обрабатывает специальные или биометрические персональные данные через Сайт, если иное прямо не предусмотрено отдельным законным основанием и уведомлением субъекта.

2. Оператор и обратная связь

Оператор: Шевцова Наталия Игоревна ИНН: 482612666226 E-mail: instauroki@natalia-shevtsova.ru Сайт: https://instauroki.ru/

Канал для направления обращений: e-mail instauroki@natalia-shevtsova.ru. Оператор является физическим лицом, применяющим НПД, и не имеет статуса индивидуального предпринимателя.

3. Какие данные могут обрабатываться

В зависимости от использования Сайта Оператор может обрабатывать:

• фамилию, имя, отчество — если пользователь их указывает;
• адрес электронной почты, номер телефона и иные контактные данные;
• данные учётной записи: логин, идентификатор пользователя, сведения о входах;
• сведения о заказах и доступе к материалам: состав заказа, стоимость, дата покупки, статус оплаты;
• сведения из обращений в поддержку и переписки;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, страницы Сайта, файлы cookie и аналогичные идентификаторы;
• сведения об оплате, переданные платёжному сервису. Полные данные банковской карты Оператор не получает и не хранит, если они обрабатываются непосредственно платёжным сервисом.

Оператор не просит указывать в формах Сайта паспортные данные, данные банковских карт, сведения о здоровье и иные избыточные данные. Пользователь не должен направлять их через формы Сайта, если они не нужны для конкретного обращения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрации пользователя и работы личного кабинета — используются e-mail, логин и технические данные; основание — заключение и исполнение договора, а в необходимых случаях — согласие пользователя;
• оформления заказов и предоставления доступа к материалам — используются контактные данные, сведения о заказе, оплате и покупке; основание — заключение и исполнение договора;
• ответа на обращения пользователей — используются данные, которые пользователь указал в обращении; основание — обработка обращения и/или согласие пользователя;
• обеспечения безопасности Сайта, предотвращения злоупотреблений и ведения обязательного учёта — используются технические данные и сведения о действиях в аккаунте; основание — законный интерес Оператора и требования закона;
• аналитики и улучшения работы Сайта — используются cookie и технические данные; необязательные инструменты применяются при наличии необходимого согласия пользователя;
• рекламных и информационных рассылок — используются e-mail и телефон; основание — отдельное предварительное согласие пользователя.

Отказ от рекламных рассылок не влияет на возможность пользоваться Сайтом и покупать материалы.

5. Способы обработки и передача данных

5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, блокирование, удаление и уничтожение.

5.2. Оператор может поручать обработку данных лицам, которые обеспечивают работу сайта, хостинг, авторизацию, отправку сообщений, приём платежей, аналитику и техническую поддержку. Такие лица обрабатывают данные только в пределах поручения и обязаны соблюдать конфиденциальность и безопасность.

5.3. Передача государственным органам, судам, банкам и иным лицам допускается только при наличии законного основания.

5.4. Первичный сбор и запись персональных данных граждан РФ при использовании Сайта осуществляются с использованием баз данных, находящихся на территории РФ, если иное не допускается законодательством РФ.

5.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для их самостоятельного маркетинга без законного основания или отдельного согласия.

6. Cookie и аналитика

6.1. Сайт может использовать обязательные cookie, необходимые для авторизации, корзины, безопасности и сохранения настроек.

6.2. При наличии аналитических, рекламных или иных необязательных cookie их использование должно осуществляться после получения согласия пользователя через баннер или иной механизм, позволяющий выбрать настройки. Пользователь может изменить настройки cookie в браузере, однако это может повлиять на работу личного кабинета и корзины.

6.3. Конкретный перечень подключённых сервисов и сроки хранения cookie указываются в интерфейсе согласия на Сайте и/или в отдельном уведомлении о cookie.

7. Сроки хранения и уничтожение

7.1. Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора, защиты прав Оператора и пользователя, а также соблюдения сроков, установленных законодательством о налоговом, бухгалтерском и ином обязательном учёте.

7.2. После достижения целей обработки или отзыва согласия данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав по уже возникшим правоотношениям.

7.3. Сроки по отдельным категориям определяются так: данные аккаунта — до удаления аккаунта и окончания необходимых сроков хранения; данные заказа и оплаты — в течение обязательных сроков учёта и исковой давности; обращения — до завершения обработки и далее в течение срока, необходимого для подтверждения исполнения; cookie — в срок, установленный конкретным cookie или настройками браузера.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие, возражать против обработки в предусмотренных законом случаях, отказаться от рассылок и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения направьте запрос на instauroki@natalia-shevtsova.ru с описанием требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для предотвращения незаконного доступа.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, для которой имеется иное законное основание.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения, включая ограничение доступа, использование средств защиты, резервирование и контроль работы привлечённых лиц.

10. Заключительные положения

10.1. Оператор вправе изменять Политику при изменении законодательства, Сайта или порядка обработки данных. Новая редакция действует с момента публикации, если в ней не указано иное.

10.2. Актуальная редакция размещается на Сайте по постоянной ссылке. В формах Сайта должна быть отдельная ссылка на Политику, а согласия на обработку и на рекламные рассылки должны оформляться раздельно и не должны быть заранее отмечены.