Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» (152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора. Политика применяется к информации о посетителях сайта https://moiseevd.com (далее — Сайт), в том числе об учащихся, оформляющих образовательные услуги. Услуги предназначены для лиц старше 18 лет.

Часть данных обрабатывается для исполнения договора и по требованиям закона. Если обработка требует согласия субъекта (например, рассылки, аналитика), такое согласие субъект выражает добровольно, проставляя отметку (согласие) в форме при отправке своих данных. Факт согласия фиксируется Оператором.

2. Оператор персональных данных

3. Какие данные и с какими целями обрабатываются

Данные: фамилия и имя; номер телефона; адрес электронной почты; аккаунты в социальных сетях (при указании); сведения о платеже (номер и статус заказа, сумма, идентификатор платежа — реквизиты банковской карты Оператор не получает и не хранит, оплата проводится через платёжный сервис); изображение при добровольном предоставлении (например, в отзыве); технические данные при использовании Сайта (IP-адрес, браузер, приблизительная геопозиция, действия на Сайте, cookie).

Цели и основания:

• предоставление доступа к образовательным услугам и связь с субъектом — основание: договор (публичная оферта);
• обработка обращений и заявок — основание: договор, обращение субъекта;
• рекламные и маркетинговые рассылки — основание: отдельное согласие (отказ в любой момент по ссылке в письме или письмом на d@moiseevd.com);
• веб-аналитика и улучшение Сайта — основание: согласие;
• исполнение требований законодательства — основание: закон.

Оператор не ставит целью сбор специальных категорий данных (о здоровье, взглядах и т.п.) и просит не направлять такие сведения; при их выявлении удаляет, если отсутствует законное основание для обработки. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

4. Согласие и его отзыв

Субъект вправе в любой момент отозвать согласие на обработку, основанную на согласии (например, на рассылки или аналитику), направив обращение на d@moiseevd.com, после чего Оператор прекращает соответствующую обработку.

Отзыв согласия не затрагивает обработку данных, необходимых для исполнения договора или обязательных в силу закона: такие данные обрабатываются и хранятся в течение установленных сроков. Отзыв согласия на данные, без которых невозможно оказание услуг, может сделать доступ к ним невозможным.

5. Права субъекта персональных данных

Субъект обладает правами, предусмотренными 152-ФЗ (на доступ к своим данным, их уточнение, удаление или блокирование, возражение против обработки, отзыв согласия, обжалование в уполномоченном органе или суде). Для реализации любого из этих прав субъект направляет обращение на d@moiseevd.com; при подаче обращения представителем Оператор вправе запросить подтверждение полномочий.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только при наличии законного основания: для исполнения договора, с согласия субъекта или по требованию закона. Вне целей обработки данные не раскрываются. Для отдельных целей (приём платежей, рассылки, веб-аналитика, хостинг Сайта) Оператор привлекает третьих лиц на основании договоров с условием о конфиденциальности и безопасности данных; объём передаваемых данных ограничивается необходимым для соответствующей цели.

7. Cookie и веб-аналитика

Сайт использует файлы cookie и сервисы веб-аналитики для статистики посещаемости и улучшения работы Сайта. Для cookie, не являющихся технически необходимыми (в частности, аналитических), согласие запрашивается при первом посещении Сайта; отказ от них не влияет на основные функции Сайта. Отказаться от cookie можно также в настройках браузера.

8. Защита данных и их хранение в РФ

Оператор принимает организационные и технические меры защиты персональных данных (ограничение круга лиц с доступом, передача данных по защищённому соединению, разграничение доступа, внутренние правила обработки). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

9. Сроки обработки

Обработка персональных данных осуществляется с момента предоставления согласия (или возникновения иного основания) до достижения целей обработки либо истечения установленных законодательством сроков хранения. Данные, связанные с оказанием и оплатой услуг, хранятся в течение сроков, установленных законодательством, независимо от отзыва согласия. По достижении целей обработки или истечении сроков хранения данные удаляются или блокируются, если иное не предусмотрено законом.

10. Публикация отзывов и изображений

Отзывы и изображения, предоставленные субъектом, размещаются на Сайте и в социальных сетях только при наличии его согласия на распространение таких данных. Изображение в отзыве обрабатывается как контент и не используется для биометрической идентификации. Согласие на распространение можно отозвать письмом на d@moiseevd.com, после чего Оператор прекращает дальнейшее распространение и удаляет соответствующие материалы с Сайта и из социальных сетей в разумный срок.

11. Изменение политики

Оператор вправе вносить изменения в настоящую Политику; актуальная редакция размещается на Сайте по адресу https://moiseevd.com/policy. О существенных изменениях, если это требуется законом или характером изменений и при наличии контактных данных, Оператор уведомляет субъектов доступными способами.