ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей сайта artemronin.com, заказчиков онлайн-курсов, участников вебинаров, пользователей обучающих платформ, подписчиков, лиц, направляющих заявки, обращения, отзывы и иные материалы Индивидуальному предпринимателю Воронину Артему Сергеевичу. Политика применяется при обработке персональных данных с использованием средств автоматизации и без использования таких средств.

1. Общие положения

1.1. Оператором персональных данных является:

Оператор Индивидуальный предприниматель
Воронин Артем Сергеевич
ИНН 262511229782
ОГРНИП 324265100183432
Сайт https://artemronin.com
Страница курса ProFoto 8 https://artemronin.com/profoto4
Контактная почта artemronin.com@yandex.ru

Далее по тексту — Оператор.

1.2. Настоящая Политика применяется ко всем страницам сайта artemronin.com, формам заявок и регистрации, страницам оплаты, онлайн-курсам, вебинарам, обучающим платформам, закрытым чатам, каналам, рассылкам и иным сервисам, используемым Оператором, включая авторский курс ProFoto 8.

1.3. Настоящая Политика информирует Пользователя о порядке обработки персональных данных. Само по себе посещение сайта или ознакомление с Политикой не является согласием на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия. Если обработка осуществляется на основании согласия, такое согласие предоставляется Пользователем отдельно путём совершения самостоятельного активного действия.

1.4.Пользователь вправе не предоставлять персональные данные, однако в этом случае отдельные функции сайта, оформление заказа, оплата, предоставление доступа к курсу или оказание поддержки могут быть недоступны, если соответствующие данные объективно необходимы для заключения и исполнения договора.

1.5. Политика разработана в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Основные термины

Персональные данные Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных Любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор Лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
Автоматизированная обработка персональных данных Обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных Передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных Действия, в результате которых становится невозможным восстановить содержание персональных данных.
Пользователь Любое лицо, посещающее сайт Оператора, оставляющее заявку, оплачивающее продукт, подписывающееся на рассылки, каналы, чаты, участвующее в вебинарах, курсах или иным способом взаимодействующее с Оператором.
Заказчик / Участник Пользователь, оформивший заказ, оплативший продукт, получивший доступ к курсу, вебинару, закрытому чату, материалам или иным услугам Оператора.
Сайт Совокупность веб-страниц Оператора, размещённых в сети Интернет, включая домен artemronin.com и его отдельные страницы.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает категории персональных данных, перечисленные в разделе 4 настоящей Политики, в объёме, необходимом для соответствующих целей.

3.2. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Пользователю не следует направлять такие данные через формы, чаты и иные каналы связи. Если специальные категории данных были случайно получены Оператором и не требуются для исполнения закона или договора, они подлежат удалению.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

3.4. Полный номер банковской карты, срок её действия, CVV/CVC-код и иные защищённые платёжные реквизиты обрабатываются банком или платёжным сервисом. Оператор не получает и не хранит указанные данные. Оператор может получать от платёжного сервиса информацию о сумме, дате, статусе и идентификаторе платежа, способе оплаты и плательщике в объёме, необходимом для исполнения договора, проведения возврата, бухгалтерского и налогового учёта.

4. Цели обработки персональных данных

4.1. Заключение и исполнение договора Для оформления заказа, идентификации Заказчика, приёма оплаты и предоставления доступа обрабатываются фамилия, имя, отчество, email, номер телефона, Telegram username или ID, выбранный тариф, сведения о заказе и оплате.

4.2. Предоставление курса и сопровождение Для предоставления материалов, доступа к чатам и платформе, проверки заданий, обратной связи и технической поддержки обрабатываются контактные данные, сведения об учётной записи, прохождении курса, заданиях, вопросах и переписке.

4.3. Бухгалтерский, налоговый и обязательный учёт Для исполнения требований законодательства обрабатываются сведения о заказах, платежах, возвратах, чеках, договорах и плательщиках.

4.4. Рассмотрение обращений, претензий и защита прав Для обработки обращений и претензий обрабатываются контактные данные, переписка, сведения о договоре, оплате и ходе оказания услуг.

4.5. Техническая работа и безопасность сайта Для обеспечения работоспособности сайта, защиты от злоупотреблений и диагностики ошибок могут обрабатываться IP-адрес, данные устройства, браузера, операционной системы, технические журналы и необходимые cookies.

4.6. Аналитика и оценка эффективности рекламы Технические идентификаторы, cookies, сведения об источнике перехода и действиях на сайте обрабатываются с использованием аналитических и рекламных инструментов только при наличии применимого правового основания. Необязательные аналитические и рекламные cookies активируются после совершения Пользователем соответствующего действия в интерфейсе управления cookies.

4.7. Рекламные рассылки Email, номер телефона и идентификатор в мессенджере используются для направления рекламы только при наличии отдельного предварительного согласия Пользователя.

4.8. Публикация отзывов и пользовательских материалов Имя, username, отзыв, работа, фотография, видеозапись, изображение и иные материалы публикуются на сайте, в социальных сетях и рекламных материалах только при наличии отдельного согласия, если оно требуется законодательством.

4.9. Персональные данные не используются в целях, несовместимых с целями, для которых они были собраны.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

  • необходимость заключения и исполнения договора, стороной которого является Пользователь;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
  • согласие Пользователя на обработку персональных данных — в случаях, когда такое согласие требуется;
  • отдельное предварительное согласие на получение рекламы;
  • отдельное согласие на обработку персональных данных, разрешённых для распространения;
  • отдельное согласие на использование изображения, имени, голоса, отзыва или работы Пользователя.

5.2. Обработка данных, объективно необходимых для оформления заказа, исполнения договора, формирования чека и ведения обязательного учёта, не прекращается автоматически вследствие отзыва согласия, если у Оператора сохраняется другое законное основание для обработки.

5.3. Согласие на обработку персональных данных оформляется отдельно от Оферты, Политики и иных документов, подтверждаемых Пользователем.

6. Порядок сбора персональных данных

6.1. Персональные данные могут быть получены:

  • непосредственно от Пользователя через формы на сайте;
  • при оформлении заказа и оплате;
  • при регистрации на курсе, вебинаре или обучающей платформе;
  • при вступлении в чат или обращении через Telegram;
  • при переписке с Оператором, куратором или службой поддержки;
  • при направлении домашних заданий, отзывов и иных материалов;
  • от банка или платёжного сервиса в части информации о совершённой оплате;
  • автоматически при посещении сайта с использованием необходимых cookies и, при наличии соответствующего основания, аналитических инструментов.

6.2. Пользователь самостоятельно отвечает за достоверность предоставленных данных.

6.3. Пользователь не должен предоставлять Оператору персональные данные третьих лиц без законного основания. Если такие данные необходимы для исполнения договора, Пользователь обязан предварительно получить требуемое согласие, либо подтвердить наличие иного предусмотренного законом основания. Оператор вправе удалить персональные данные третьих лиц, если отсутствует подтверждённое основание для их обработки.

7. Cookies, аналитика и технические данные

7.1. Сайт использует технически необходимые cookies для загрузки страниц, обеспечения безопасности, сохранения пользовательских настроек и работы функций сайта.

7.2. Аналитические и рекламные cookies, пиксели и идентификаторы применяются только при наличии правового основания и с учётом выбора Пользователя в интерфейсе управления cookies.

7.3. На страницах Оператора могут использоваться следующие сервисы:

  • Tilda — размещение и техническая работа сайта;
  • Jivo — работа чата и обработка обращений;
  • Т-Банк — проведение оплаты;
  • Tilda CRM — учёт заявок и заказов;
  • Яндекс почта — отправка сервисных и рекламных сообщений;
  • Яндекс диск — хранение и предоставление материалов;
  • Telegram — работа чатов, каналов и коммуникация с участниками.

7.4. Для каждого используемого сервиса Оператор определяет состав передаваемых данных, цель, правовое основание, срок обработки, место расположения баз данных и наличие трансграничной передачи.

7.5. Пользователь может изменить выбор в отношении необязательных cookies через интерфейс управления cookies или настройки браузера. Отказ от необязательных cookies не должен препятствовать покупке и получению курса.

7.6. Сведения о конкретных cookies, их назначении, поставщике и сроке действия размещаются в интерфейсе управления cookies.

8. Рассылки и уведомления

8.1. Сервисные сообщения, необходимые для исполнения договора, могут включать подтверждение заказа и оплаты, ссылки доступа, расписание, информацию о переносах, технические уведомления, сообщения о проверке заданий и ответы службы поддержки.

8.2. Сервисные сообщения направляются на основании заключённого договора и не являются рекламой, если их содержание ограничено исполнением приобретённой услуги.

8.3. Рекламные сообщения о новых курсах, скидках, акциях, запусках и специальных предложениях направляются только после получения отдельного предварительного согласия Пользователя.

8.4. Чекбокс согласия на рекламу не устанавливается заранее и не является обязательным для покупки.

8.5. Пользователь вправе в любое время отказаться от рекламы по ссылке в сообщении, либо направив письмо с темой «Отказ от рекламы» на artemronin.com@yandex.ru. После получения отказа Оператор прекращает рекламные сообщения по соответствующему каналу.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

9.2. Оператор предоставляет персональные данные третьим лицам только при наличии правового основания и только в объёме, необходимом для достижения конкретной цели.

9.3. Персональные данные могут передаваться следующим категориям лиц и сервисов:

  • банк и платёжный сервис — для оплаты и возврата;
  • ООО «Продамус» — для приёма и возврата платежей, в том числе совершённых картами иностранных банков;
  • оператор онлайн-кассы и ОФД — для формирования и направления чеков;
  • Tilda и поставщик хостинга — для работы сайта;
  • Jivo — для работы чата и обработки обращений;
  • CRM Tilda — для учёта заявок и заказов;
  • сервис рассылок — для направления сообщений;
  • облачное хранилище Яндекс диск— для хранения и передачи материалов;
  • Telegram — для работы чатов и коммуникации;
  • кураторы, администраторы и технические специалисты — в части, необходимой для исполнения их обязанностей;
  • бухгалтеры, юристы и иные подрядчики — в части, необходимой для оказания услуг Оператору;
  • государственные органы и суды — в предусмотренных законом случаях.

9.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, договор с таким лицом должен определять перечень данных, цели, действия, требования к конфиденциальности, защите и уведомлению об инцидентах.

9.5. Оператор остаётся ответственным перед Пользователем за действия лиц, обрабатывающих персональные данные по поручению Оператора, в предусмотренных законом пределах.

10. Обработка данных в Telegram, чатах и на внешних платформах

10.1. Для организации предзаписи, обучения, коммуникации, поддержки, доступа к материалам и участия в закрытых сообществах Оператор может использовать Telegram, мессенджеры, обучающие платформы, вебинарные сервисы, облачные хранилища и иные внешние сервисы.

10.2. При самостоятельном переходе в Telegram или иной внешний сервис Пользователь вступает в отношения с владельцем соответствующего сервиса, который может являться самостоятельным оператором персональных данных.

10.3. Использование внешнего сервиса не освобождает Оператора от соблюдения законодательства в отношении тех данных, которые Оператор самостоятельно загружает, передаёт, получает или обрабатывает через такой сервис.

10.4. В чатах, каналах, вебинарах и иных пространствах Пользователь не должен публиковать персональные данные третьих лиц без их согласия, а также сведения, запрещённые законодательством.

11. Отзывы, домашние задания, фото, видео и пользовательский контент

11.1. В рамках обучения Пользователь может направлять Оператору домашние задания, тексты, фото, видео, комментарии, вопросы, отзывы и иные материалы.

11.2. Домашние задания, вопросы, фотографии, видео и иные материалы обрабатываются внутри курса в объёме, необходимом для проверки задания, предоставления обратной связи, технической поддержки и исполнения договора. Само направление материала для проверки не означает согласия на его публикацию в открытом доступе или использование в рекламе.

11.3. Публикация имени, username, отзыва, результата, домашнего задания и иных персональных данных в открытом доступе осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых Пользователем для распространения.

11.4. Использование фотографии, видеозаписи, изображения или голоса Пользователя осуществляется на основании отдельного согласия, если такое согласие требуется законодательством.

11.5. В согласии должны быть указаны материалы, цели, способы и площадки использования, срок действия, условия использования имени и изображения и порядок отзыва.

11.6. Отзыв согласия не влечёт автоматического изъятия уже изготовленных печатных материалов или удаления информации из независимых источников, не находящихся под контролем Оператора. При этом Оператор прекращает дальнейшее размещение и удаляет материалы с контролируемых им площадок в предусмотренные законом сроки.

12. Сроки хранения персональных данных

12.1. Контактные данные, сведения о заказе, оплате и исполнении договора хранятся в течение срока действия договора, а после его прекращения — в течение срока, необходимого для защиты прав сторон и исполнения требований законодательства.

12.2. Документы и сведения, связанные с платежами, кассовыми чеками, возвратами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет, если более продолжительный срок не предусмотрен законом.

12.3. Данные учётной записи, прохождения курса и домашние задания хранятся в течение срока доступа к курсу и не более 30 календарных дней после его окончания, если более продолжительное хранение не требуется для рассмотрения претензии, исполнения договора или соблюдения закона.

12.4. Переписка по обращениям, поддержке и претензиям может храниться в течение трёх лет после завершения соответствующего обращения.

12.5. Данные для рекламной рассылки обрабатываются до отзыва согласия или истечения срока, указанного в согласии.

12.6. Данные и материалы, опубликованные на основании отдельного согласия, обрабатываются до отзыва согласия или истечения указанного в нём срока.

12.7. Технические и аналитические данные хранятся в пределах сроков, установленных в настройках соответствующего сервиса и указанных в информации о cookies, но не более 24 месяцев.

12.8. После прекращения законных оснований для обработки данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей перед Оператором или Пользователем.

13.3. Оператор ограничивает доступ к персональным данным, использует организационные меры защиты, контролирует доступ к рабочим сервисам, применяет пароли и иные доступные способы защиты информации.

13.4. Пользователь самостоятельно отвечает за сохранность своих устройств, аккаунтов, почты, Telegram и иных средств доступа, а также за неразглашение ссылок, ключей, паролей и иных данных доступа третьим лицам.

13.5. При обнаружении утечки, неправомерного доступа или иного инцидента Оператор принимает меры по прекращению нарушения, оценке последствий и уведомлению Роскомнадзора в предусмотренных законодательством случаях и сроках.

13.6. Доступ привлечённых лиц к персональным данным прекращается после завершения соответствующих обязанностей или договора с Оператором.

14. Локализация и трансграничная передача персональных данных

14.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

14.2. До начала трансграничной передачи Оператор определяет иностранное государство, получателя, цели, состав передаваемых данных, меры защиты и правовое основание передачи, а также выполняет обязанность по уведомлению Роскомнадзора, если такая обязанность применима.

14.3. Трансграничная передача осуществляется только в отношении сервисов, фактически используемых Оператором, и только в объёме, необходимом для заявленной цели.

14.4. При использовании сервиса Telegram для организации чатов курса, предоставления обратной связи и технической поддержки может осуществляться трансграничная передача персональных данных иностранному получателю Telegram Messenger Inc. и связанным с ним компаниям: Telegram Group Inc. и Telegraph Inc., зарегистрированным на Британских Виргинских Островах, а также Telegram FZ-LLC, расположенной в Дубае, Объединённые Арабские Эмираты. Цель передачи: предоставление доступа к чатам курса, коммуникация с участниками, направление организационных и сервисных сообщений, получение домашних заданий и предоставление обратной связи. Состав передаваемых данных: имя и данные профиля Telegram, username, Telegram ID, номер телефона — если он предоставлен или открыт Пользователем, сообщения, вопросы, домашние задания, фотографии, видео и иные файлы, добровольно направленные Пользователем через Telegram.

14.5. Если трансграничная передача не осуществляется, Оператор прямо указывает это в настоящей Политике.

15. Права Пользователя

15.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • отказаться от рекламных рассылок;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

15.2. Для реализации своих прав Пользователь может направить обращение на электронную почту: artemronin.com@yandex.ru.

15.3. В теме письма рекомендуется указать: «Персональные данные».

15.4. Для исполнения запроса Оператор вправе запросить подтверждение личности Пользователя, если это необходимо для защиты персональных данных от неправомерного доступа третьих лиц.

15.5. Отзыв согласия на обработку персональных данных может сделать невозможным дальнейшее предоставление доступа к курсу, вебинарам, чатам, материалам, поддержке или иным продуктам, если соответствующие данные необходимы для исполнения договора.

15.6. Оператор предоставляет ответ на обращение Пользователя в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней при направлении Пользователю мотивированного уведомления.

15.7. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и подтвердить его взаимодействие с Оператором. Оператор не вправе требовать избыточные сведения, не необходимые для исполнения запроса.

15.8. Отзыв согласия прекращает обработку, осуществлявшуюся именно на основании этого согласия. Если у Оператора имеется другое законное основание для обработки, включая исполнение договора, ведение обязательного учёта или защиту прав, соответствующие данные могут продолжать обрабатываться в необходимом объёме. Если без определённых данных исполнение договора объективно невозможно, Оператор уведомляет об этом Пользователя и урегулирует дальнейшее исполнение договора в соответствии с Офертой и законодательством.

16. Прекращение обработки персональных данных

16.1. Оператор прекращает обработку персональных данных:

  • при достижении целей обработки;
  • при истечении срока хранения;
  • при отзыве согласия Пользователем, если обработка осуществлялась на основании согласия;
  • при выявлении неправомерной обработки;
  • при прекращении деятельности Оператора;
  • в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.

16.3. Прекращение обработки и уничтожение данных осуществляются в сроки, предусмотренные Федеральным законом № 152-ФЗ, если иной срок не установлен договором или законом.

16.4. Уничтожение персональных данных подтверждается актом, журналом или иной предусмотренной Оператором формой фиксации.

16.5. Если немедленное уничтожение невозможно по техническим причинам, данные блокируются и уничтожаются после устранения соответствующих причин в установленный законом срок.

17. Обработка данных несовершеннолетних

17.1. Платные продукты Оператора предназначены преимущественно для совершеннолетних лиц.

17.2. Если Заказчик или участник не достиг возраста 18 лет, оформление заказа и предоставление согласий осуществляются его законным представителем, кроме случаев, когда несовершеннолетний вправе самостоятельно совершить соответствующую сделку в соответствии с законодательством Российской Федерации.

17.3. Оператор вправе запросить минимально необходимое подтверждение полномочий законного представителя.

18. Изменение Политики

18.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов, целей, способов или условий обработки персональных данных.

18.2. В Политике указываются дата публикации и дата вступления редакции в силу.

18.3. Новая редакция применяется с даты публикации и не распространяется автоматически на ранее предоставленные согласия.

18.4. Если изменение предусматривает новую цель обработки или иной случай, требующий согласия Пользователя, Оператор получает новое отдельное согласие до начала такой обработки.

18.5. Существенные изменения доводятся до Пользователей через сайт, электронную почту или иной доступный канал связи.

19. Контакты Оператора

По вопросам обработки персональных данных, реализации прав, отзыва согласия, прекращения рекламной рассылки, уточнения, блокирования или уничтожения данных Пользователь может обратиться:

Индивидуальный предприниматель Воронин Артем Сергеевич ИНН: 262511229782 ОГРНИП: 324265100183432 Электронная почта: artemronin.com@yandex.ru Телефон: +7 928 850-82-56