Индивидуальный предприниматель Хафизова-Мужицкая Татьяна Владимировна

(ОГРНИП 306770000556080, ИНН 772509051125) (далее – «Оператор»)

Раздел 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика» ) издана и применяется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), а также с учетом положений Общего регламента о защите данных Европейского Союза (Регламент (ЕС) 2016/679 от 27 апреля 2016 года, далее – ОРЗД ЕС) в отношении субъектов данных, находящихся на территории Европейской экономической зоны, если обработка их персональных данных подпадает под территориальную сферу действия указанного Регламента.

1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в значении, приведенном в ст. 3 Закона и положениях GDPR, если иное не вытекает из текста Политики.

1.3. Текст Политики доступен неограниченному кругу лиц в сети Интернет по адресу: https://tak.academy/pd.

1.4. Настоящая Политика регулирует отношения между Оператором и физическими лицами (далее – Субъекты ПД), предоставляющими свои персональные данные в связи с использованием Сайта https://tak.academy/ (далее – Сайт), а также в связи с заключением и исполнением договоров на оказание услуг Оператора.

1.5. При обработке персональных данных Субъектов ПД, участвующих в образовательных отношениях, Оператор руководствуется также Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

1.6. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.

Раздел 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Субъект ПД – физическое лицо (гражданин Российской Федерации, иностранный гражданин или лицо без гражданства), которое прямо или косвенно определено или определяемо на основании персональных данных, и которое предоставило Оператору свои персональные данные.

2.2. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам: https://tak.academy/.

2.3. Файлы cookie (файлы «куки») – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Субъекта ПД, технические характеристики оборудования и программного обеспечения, используемые Субъектом ПД, дата и время доступа к Сайту.

2.4. Иные понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в значении, приведенном в ст. 3 Закона, если иное не вытекает из текста Политики.

Раздел 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях:

- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Договоры, заключаемые между Оператором и Субъектом ПД;
- Согласие Субъекта ПД на обработку персональных данных, предоставляемое в порядке, предусмотренном настоящей Политикой.

Раздел 4. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПД

4.1. Оператор исходит из того, что Субъект ПД предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в формах Сайта или в договоре, и поддерживает эту информацию в актуальном состоянии. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД, и не осуществляет контроль за их дееспособностью.

4.2. Риск предоставления недостоверных персональных данных, в том числе предоставления данных третьих лиц как своих собственных, при этом несет сам Субъект ПД или его законный представитель. Предоставляя данные третьих лиц, Субъект ПД гарантирует, что получил от таких лиц все необходимые согласия и уполномочен действовать от их имени.

4.3. Субъект ПД подтверждает, что ознакомлен с настоящей Политикой и выражает свое информированное и осознанное согласие с ней.

Раздел 5. СОГЛАСИЕ СУБЪЕКТА ПД НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект ПД принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом, в следующих случаях:

5.1.1. При регистрации на Сайте – для персональных данных, которые Субъект ПД предоставляет Оператору путем заполнения формы для регистрации, расположенной на Сайте. Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Подписать на анонс», «Оплатить», «Записаться», «Отправить» или кнопки, имеющей аналогичное название.

5.1.2. При заполнении формы обратной связи – для  персональных данных, которые Субъект ПД предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и в электронных сервисах (мессенджеры, Яндекс телемост, и т.д.). Субъект ПД считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Записаться», «Оплатить» и иным аналогичным образом).

5.1.3. При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения (включая файлы куки). Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.

5.2. Согласие Субъекта ПД на обработку его персональных данных действует со дня его предоставления и в течение срока, необходимого для достижения целей обработки персональных данных, если иное не установлено в самом согласии.

5.3. Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения (например, для публикации отзывов, фото- и видеоматериалов), предоставляется Оператору отдельно от согласия, указанного в п. 5.1. настоящей Политики, в порядке, предусмотренном Разделом 16 Политики.

5.4. Субъект ПД вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном Разделом 13 Политики.

Раздел 6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. К персональным данным Субъекта ПД, обрабатываемым Оператором, могут относиться:

- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер контактного телефона;
- данные о месте жительства или месте нахождения (адрес регистрации или фактического проживания);
- паспортные данные (серия, номер, кем и когда выдан);
- идентификационный номер налогоплательщика (ИНН);
- банковские реквизиты (необходимые для осуществления возвратов денежных средств);
- данные аккаунтов в социальных сетях (никнейном – псевдонимов) и электронных сервисах (включая ссылки на профили в ВКонтакте, аккаунты в Яндекс телемост и иных сервисах), в частности, если функция авторизации или регистрации на Сайте осуществляется через указанные сервисы.

6.2. Оператор НЕ осуществляет обработку:

- биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность);
- специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

6.3. Обработка переписки с Субъектом ПД

6.3.1. В целях исполнения договора, консультирования и связи с Субъектом ПД Оператор осуществляет обработку переписки (сообщений), которая ведется с Субъектом ПД с использованием:
- электронной почты;
- мессенджеров;
- форм обратной связи на Сайте;
- иных каналов электронной коммуникации.

6.3.2. Обрабатываемая переписка может включать:
- текст сообщений;
- файлы, прикрепленные к сообщениям (изображения, документы);
- метаданные (дата, время отправки, адрес электронной почты отправителя, номер телефона, идентификатор в мессенджере).

6.3.3. Правовым основанием для обработки переписки является исполнение договора (ст. 6 152-ФЗ), а также законный интерес Оператора в защите своих прав при возникновении споров.

6.3.4. Переписка хранится в течение срока действия договора и в течение 3 (трех) лет после его окончания, если иной срок не установлен законодательством РФ для хранения отдельных видов документов. По истечении указанного срока переписка подлежит уничтожению или обезличиванию, если ее дальнейшее хранение не требуется для защиты законных интересов Оператора.

Раздел 7. ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ И ФАЙЛЫ КУКИС

7.1. Оператор может получать доступ, собирать и использовать техническую информацию, которая автоматически передается Оператору в процессе использования Субъектом ПД Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения.

7.2. Техническая информация сама по себе не является персональными данными, однако Оператор использует файлы Куки и аналогичные технологии, которые могут позволять идентифицировать Субъекта ПД.

7.3. К технической информации, собираемой Оператором, относятся:

- данные об активности Субъекта ПД в сети Интернет, в частности о посещенных страницах Сайта, дате и времени переходов на уникальный адрес ресурса в интернете (URL-переходов), последовательности посещения страниц, иные сведения о поведении на Сайте;
- информация об устройстве и браузере: уникальный идентификатор устройства в сети интернет (IP-адрес), тип и версия браузера, тип операционной системы и устройства, разрешение экрана, а также (в случае использования мобильного устройства) тип устройства и его уникальный идентификатор;
- данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.

7.4. В случае загрузки своего изображения (фотографии) через Сайт Субъект ПД или его законный представитель на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса РФ) в целях, связанных с оказанием услуг Оператором, если иное не указано в отдельном согласии на распространение персональных данных. Субъект ПД обязуется не предоставлять фотографии третьих лиц в качестве своего изображения.

Раздел 8. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

Раздел 9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Обработка персональных данных Субъекта ПД включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Обработка персональных данных Субъекта ПД производится Оператором с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, Оператором не осуществляется.

Раздел 10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор вправе осуществлять передачу персональных данных третьим лицам. Такая передача не является распространением персональных данных Субъекта ПД неопределенному кругу лиц.

10.2. Передача персональных данных осуществляется исключительно в следующих целях:

- оптимизация рассылки сообщений информационного и рекламного характера (передаваемые данные: фамилия, имя, отчество; адрес электронной почты, номер телефона);
- исполнение условий договора перед Субъектами ПД с привлечением третьих лиц (платежные системы, сервисы рассылок электронных писем, облачные хранилища, система управления взаимоотношениями с клиентами (CRM-система), программный продукт «1С», контрагенты по организации мероприятий).

10.3. Третьим лицам, которым осуществляется передача персональных данных, запрещено осуществлять передачу и распространение персональных данных за пределы прямо оговоренных в настоящем разделе целей.

Раздел 11. СРОКИ И УСЛОВИЯ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Сроки обработки персональных данных определяются исходя из целей обработки:

- для целей исполнения договора – до момента прекращения договорных отношений, а после – в течение срока исковой давности и обязательного хранения документов, установленного законодательством РФ;
- для целей связи, консультирования и маркетинга – до момента отзыва согласия или достижения цели обработки.

11.2. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

- до момента их удаления Субъектом ПД в соответствующем разделе Страницы (при наличии такой технической возможности);
- до момента их уничтожения Оператором в случае поступления от Субъекта ПД отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.

Раздел 12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами ПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

12.2. Указанные меры, в частности, включают:

- назначение лица, ответственного за обработку персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

Раздел 13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе:

- по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
- получать информацию, касающуюся обработки его персональных данных, предусмотренную п. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Раздел 14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект ПД вправе направлять Оператору запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на их обработку.

14.2. Обращение может быть направлено следующими способами:

- в форме электронного документа (скан- или фотокопия), направленного с адреса электронной почты субъекта ПД, указанного им при регистрации на Сайте или в договоре, на адрес электронной почты Оператора: pochta@tak.academy.

14.3. Направляемое Субъектом ПД Обращение должно содержать:

- фамилию и имя Субъекта ПД;
- сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (адрес электронной почты или номер заказа);
- суть Обращения.

14.4. Оператор рассматривает Обращение Субъекта ПД в следующем порядке:

- регистрация Обращения в Журнале учета Обращений Субъектов ПД;
- проверка наличия всех обязательных реквизитов и обоснованности Обращения;
- предоставление ответа на Обращение.

14.5. Ответ на обращение направляется в течение 7 (семи) рабочих дней с даты получения оператором обращения в форме, соответствующей форме Обращения Субъекта ПД.

Раздел 15. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Ответственное лицо Оператора уничтожает информацию, содержащую персональные данные Субъекта ПД, в срок не позднее 10 дней с даты наступления одного из оснований: обращение Субъекта ПД, истечение срока хранения, истечение срока действия согласия, достижение цели обработки персональных данных либо утрата необходимости в их достижении.

15.2. Уничтожение производится одним из следующих способов:

- уничтожение носителя, на котором расположена информация, содержащая персональные данные;
- полное форматирование информации, содержащей персональные данные;
- полное форматирование информации с использованием специального программного обеспечения (утилиты).

15.3. Об уничтожении персональных данных составляется акт уничтожения персональных данных, в котором указываются:

- дата, место и время уничтожения;
- фамилия, инициалы членов Комиссии;
- вид и количество уничтожаемых носителей (в случае уничтожения носителей);
- основание для уничтожения;
- способ уничтожения.

15.4. Факт уничтожения носителей фиксируется в журнале учета документов, переданных на уничтожение. Указанный журнал и акты хранятся на электронном носителе по месту регистрации Оператора.

Раздел 16. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ

16.1. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется Оператором на основе отдельного согласия, предоставляемого субъектом персональных данных путем заполнения специальной формы такого согласия, предложенной Оператором. В данной форме Субъектом ПД заполняются обязательные поля: фамилия, имя, отчество (при наличии), контактная информация (номер телефона или адрес электронной почты).

16.2. Субъект ПД осознает, что, предоставляя Оператору согласие на распространение персональных данных (например, для публикации отзывов, комментариев, размещения фото- и видеоматериалов с мероприятий), такие данные могут быть размещены Оператором на Сайте, а также на следующих онлайн-платформах и могут стать доступными для неограниченного круга лиц. Такие данные могут быть скопированы и распространены иными лицами, если в согласии на распространение Субъектом ПД не установлены специальные ограничения и запреты.

16.3. Перечень платформ для размещения:

- Социальные сети и платформы: https://vk.com/ (ВКонтакте), https://ok.ru/ (Одноклассники), https://t.me/telegram (Telegram), https://max.ru/ (MAX);
- Видеохостинги и медиаплатформы: https://www.youtube.com/ (YouTube), https://rutube.ru/ (RuTube), https://dzen.ru/ (Дзен).

16.4. Давая согласие на распространение, Субъект ПД уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

Раздел 17. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

17.1. Оператор не несет ответственности за нецелевое использование персональных данных и причинение ущерба Субъекту ПД, произошедшее вследствие:

- технических неполадок в программном обеспечении и технических средствах, находящихся вне контроля Оператора;
- намеренного или ненамеренного использования Сайта не по назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или их намеренной передачи самим Субъектом ПД иным лицам;
- неправомерных действий третьих лиц по доступу к данным Сайта.

17.2. Оператор не несет ответственность за порядок использования персональных данных Субъекта ПД третьими лицами, с которыми Субъект ПД взаимодействует в рамках использования Сайта.

Раздел 18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.

18.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие ее условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД обязан прекратить использование Сайта и его сервисов.

18.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Раздел 19. РЕКВИЗИТЫ ОПЕРАТОРА