Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также на основании рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом о персональных данных, а также в соответствии с положениями стать 13.11 Кодекса об административных правонарушениях Российской Федерации  и определяет политику Индивидуального предпринимателя Опариной Юлии Витальевны (коммерческое наименование «People School») (ОГРНИП 316631300148703, ИНН 631908119600) (далее – Оператор) в отношении правил получения, использования, обработки и защиты персональных данных и информации, получаемой от пользователей (далее – Пользователи), используемых сервис, расположенный на сайте https://peopleschool.ru/  (далее – Сайт).         

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://peopleschool.ru/.

1.                 Основные понятия и термины, используемые в настоящей Политике в соответствии с положениями Закона о персональных данных. Общие положения, основные права и обязанности Оператора и Пользователя.

1.1.         Основные понятия и термины.

1.1.1.    Оператор — Индивидуальный предприниматель Опарина Юлия Витальевна ОГРНИП 316631300148703, ИНН 631908119600, электронная почта oparinajulia@mail.ru.

1.1.2.     Субъект персональных данных (Субъект)— физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.1.3.    Персональные данные – любая информация, внесенная Пользователем (Субъектом) на Сайте и относящаяся прямо или косвенно к данному Пользователю.

1.1.4.    Пользователь — любое физическое лицо, успешно прошедшее процедуру заполнение полей ввода данных в Форме заявки на Сайте.

1.1.5.    Заполнение полей ввода — процедура заполнения Пользователем имени, номера телефона, персонального адреса электронной почты (далее — Персональные данные), в специальных полях Формы заявки, производимая с целью идентификации Пользователя. В результате заполнения полей ввода персональные данные отправляются в базу данных Оператора. Заполнение полей ввода осуществляется добровольно.

1.1.6.    Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.1.7.    Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.8.    Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.9.    Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.1.12. Сайт — сайт, размещенный в сети Интернет по адресу https://peopleschool.ru/   включая все страницы.

1.1.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.14. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

1.2.         Общие положения.

1.2.1.    Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены Оператором от Пользователя при заполнении Формы заявки на Сайта.

1.2.2.    Заполнение полей ввода Пользователем на Сайте означает безоговорочное согласие Пользователем со всеми условиями настоящей Политики. В случае несогласия с этими условиями Пользователь не осуществляет Заполнение полей ввода на Сайте.

1.2.3.    Настоящая Политика определяет порядок и условия осуществления обработки персональных данных Пользователя, передавших свои персональные данные для обработки Оператору с использованием средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, связанных с обработкой персональных данных.

1.2.4.    Политика разработана с целью обеспечения защиты прав Пользователей при обработке их персональных данных.

1.2.5.    Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении заявки на Сайте.

1.2.6.    При использовании Сайта Оператора Пользователь предоставляет следующие персональные данные: достоверная персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении полей ввода и/или в процессе использования сервисов Сайта, включая, имя, номер телефона, персональный адрес электронной почты.

1.2.7.    При использовании Пользователем Сайта, Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на техническом устройстве Пользователя программного обеспечения: информация об используемом браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); IP-адрес; данные файлов «Сookies»; время доступа.

1.2.8.    Отключение «Сookies» может повлечь невозможность доступа к частям Сайта, требующим авторизации.

1.2.9.    Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

1.2.10. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.7. настоящей Политики.

1.2.11. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в полях ввода.

1.3.         Основные права и обязанности Пользователя.

1.3.1.    Пользователь имеет право:

1.3.1.1.                 Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;

1.3.1.2.                 Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;

1.3.1.3.                 Получать у Оператора информацию, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;

1.3.1.4.                 Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

1.3.1.5.                 На отзыв согласия на обработку персональных данных;

1.3.1.6.                 Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

1.3.1.7.                 Отказаться от предоставления персональных данных при посещении Сайта или отключить файлы Cookies, но в этом случае не все функции Сайта могут работать правильно.

1.3.1.8.                 На осуществление иных прав, предусмотренных законодательством РФ.

1.3.2.    Пользователь обязан:

1.3.2.1.                 Предоставлять Оператору достоверные данные о себе;

1.3.2.2.                 Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.4.         Основные права и обязанности Оператора.

1.4.1.    Оператор имеет право:

1.4.1.1.                 Получать от Пользователя достоверную информацию, содержащую персональные данные;

1.4.1.2.                 В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;

1.4.1.3.                 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.4.2.    Оператор обязан:

1.4.2.1.                 Использовать полученную информацию исключительно для целей, указанных в п. 2 настоящей Политики;

1.4.2.2.                 Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

1.4.2.3.                 Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

1.4.2.4.                 Отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных;

1.4.2.5.                 Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

1.4.2.6.                 Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

1.4.2.7.                 Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

1.4.2.8.                 Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

1.4.2.9.                 Исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.5.         Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2.             Цели сбора персональных данных.

2.1.         Оператор осуществляет обработку персональных данных Пользователя путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

2.1.1.    идентификации Пользователя;

2.1.2.    информирования Пользователя посредством отправки электронных писем;

2.1.3.    предоставления Пользователю персонализированных сервисов и услуг;

2.1.4.    поддерживания связи с Пользователем, в случае необходимости, в том числе: направление уведомлений, запросов и информации, связанных с использованием сервисов, оказанием услуг, а также обработка заявок от Пользователя.

2.2.         Данные, указанные в п. 1.2.7 настоящей Политики, обрабатываются в целях осуществления аналитики Сайта, принципов использования Сайта, совершенствования функционирования Сайта, решения технических проблем Сайта, разработки новых продуктов, расширения услуг, выявления популярности мероприятий и определения эффективности рекламных кампаний; обеспечения безопасности и предотвращения мошенничества, предоставления эффективной клиентской поддержки.

2.3.         Сайт использует файлы Cookies и другие технологии, чтобы отслеживать использование сервисов Сайта. Эти данные необходимы для оптимизации технической работы Сайта и повышения качества предоставления услуг. На Сайте автоматически записываются сведения (включая URL, IP-адрес, тип браузера, язык, дату и время запроса) о каждом посетителе Сайта.

3.             Правовые основания обработки персональных данных.

Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, в соответствии с:

- Положением об обработке персональных данных;

- Пользовательским соглашением, размещенном на Сайте Оператора;

- Политикой в отношении обработки персональных данных Оператора, размещенной на Сайте Оператора.

4.             Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.

4.1.         Оператор обрабатывает персональные данные Субъекта персональных данных физического лица - Пользователя Сайта, при заполнении Формы заявки на Сайте.

4.2.         Персональными данными, которые предоставляет физическое лицо - Пользователь Сайта при заполнении Формы заявки на Сайте, обрабатываемые Оператором, являются: имя, номер телефона, адрес электронной почты.

5.             Порядок и условия обработки персональных данных. Способы и сроки обработки персональных данных.

5.1.         Порядок и условия обработки персональных данных.

5.1.1.    Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

5.1.2.    В соответствии с настоящей Политикой Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются по поручению Оператора и осуществляют обработку для выполнения указанных в настоящей Политики целей.

5.1.3.    В случае поручения обработки персональных данных третьему лицу, объем передаваемых третьему лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимым и для выполнения им своих обязанностей перед Оператором. В отношении обработки персональных данных третьим лицом устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

5.2.         Способы и сроки обработки персональных данных.

5.2.1.    Обработка персональных данных Пользователя: смешенная; без передачи по внутренней сети Оператора; с передачей по сети Интернет.

5.2.2.    Обработка персональных данных осуществляется Оператором путем ведения баз данных, автоматизированным, механическим, ручным способами.

5.2.3.    Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2.4.    Обработка персональных данных Пользователя осуществляется в соответствии с Законом о персональных данных.

5.2.5.     Обработка персональных данных Пользователя осуществляется Оператором с момента получения согласия Субъекта.

5.2.6.    Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий (акцепт размещенного на Сайте Пользовательского соглашения).

5.2.7.    В случае отсутствия согласия Пользователя на обработку его персональных данных, такая обработка не осуществляется.

5.2.8.    Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.

5.2.9.    Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3.         Меры по обеспечению безопасности персональных данных при их обработке.

5.3.1.    Оператор, в соответствии с требованиями ст.19 Закона о персональных данных, принимает все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, в том числе: обеспечивает постоянную внутреннюю проверку процессов сбора, хранения и обработки данных и обеспечения безопасности; обеспечивает физическую безопасность данных, предотвращая неправомерный доступ к техническим системам, обеспечивающим работу Сайта, в которых Оператор хранит персональные данные; предоставляет доступ к персональным данным только тем уполномоченным лицам, которым эта информация необходима для выполнения обязанностей, непосредственно связанных с оказанием услуг Пользователю, а также эксплуатации, разработки и улучшения Сайта.

5.3.2.    Оператором разработаны внутренние локальные акты, регламентирующие порядок и условия обработки персональных данных. Уполномоченные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

5.3.3.    Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства.

5.3.4.    Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.3.5.    Предоставляемые Пользователем персональные данные хранятся на серверах с ограниченным доступом.

6.             Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным.

6.1.         Актуализация, исправление, удаление и уничтожение персональных данных.

6.1.1.    Оператор при обращении или по запросу Пользователя либо его представителя, а также по запросу уполномоченного органа по защите прав субъектов персональных данных блокирует выявленные неточные персональные данные или неправомерно обрабатываемые персональные данные этого субъекта персональных данных с момента обращения или получения запроса на период проверки достоверности полученных сведений.

6.1.2.    В случае подтверждения факта неточности персональных данных Оператор на основании документально подтверждённых сведений, представленных Пользователем, уточняет персональные данные и снимает блокирование персональных данных в течение срока, установленного пунктом 2 ст. 21 Закона о персональных данных.

6.1.3.    В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно по различным причинам, то Оператор уничтожает такие персональные данные в течение сроков, установленных пунктом 3 ст. 21 Закона о персональных данных.

6.1.4.    В случае окончания срока обработки персональных данных, указанных в пункте 5.2, Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не позднее тридцати дней с даты окончания срока обработки персональных данных.

6.2.         Ответы на запросы Пользователя на доступ к персональным данным, отзыв согласия на обработку персональных данных.

6.2.1.    Пользователь может направить запрос на доступ к персональным данным в письменной форме по юридическому адресу Оператора или на электронный адрес Оператора.

6.2.2.    Оператор подготавливает мотивированный ответ на запрос Пользователя и направляет в его адрес.

6.2.3.    Пользователь может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства Российской Федерации.

6.2.4.    Согласие Пользователя считается полученным в установленном действующем законодательством и настоящей Политикой порядке и действует до момента направления Пользователем соответствующего заявления (уведомления) о прекращении обработки персональных данных по юридическому адресу Оператора: 443010, Самарская область, г. Самара, ул. Максима Горького, д. 131, кв. 41, либо на адрес электронной почты oparinajulia@mail.ru

6.2.5.    В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется третьим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

7.             Заключительные положения.

7.1.         Оператор имеет право вносить изменения в настоящую Политику без какого-либо специального уведомления Пользователей. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.2.         Пересмотр и обновление настоящей Политики могут осуществляться в связи с изменениями законодательства РФ в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения безопасности персональных данных, а также по результатам других мероприятий, проводимых Индивидуальным предпринимателем Опариной Ю.В.

7.3.         Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты oparinajulia@mail.ru, либо на почтовый адрес Оператора: 443010, Самарская область, г. Самара, ул. Максима Горького, д. 131, кв. 41.

7.4.         Настоящая Политика применима только к Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты (сервисы) третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора, в том числе, в результатах поиска. На таких сайтах (сервисах) у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

7.4.1.    В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем своих персональных данных неограниченному кругу лиц. В данном случае Пользователь соглашается с тем, что часть его персональных данных становится общедоступной.

7.4.2.    Не является конфиденциальной информация, публично раскрытая Пользователем, а также информация, которая может быть получена сторонами или третьими лицами из источников, к которым имеется свободный доступ любым лицам.

7.5.         Настоящая Политика размещена по адресу: https://peopleschool.ru/

Дата публикации последней редакции Политики обработки персональных данных:

20 марта 2023 года.