Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ipdrozdova.ru/, включая его страницы, формы, личный кабинет и страницы онлайн-курсов (далее — Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Дроздова Алла Аркадьевна
ИНН: 526098293686
ОГРН: 313526007100042
Электронная почта для обращений по вопросам персональных данных: dekor0383@rambler.ru
Сайт: https://ipdrozdova.ru/
В дальнейшем ИП Дроздова Алла Аркадьевна именуется Оператором, а посетитель Сайта, заказчик или ученик — Пользователем либо Субъектом персональных данных.

2. Область действия Политики
2.1. Политика применяется ко всем персональным данным, которые Оператор получает:

• при посещении Сайта;
• при заполнении форм обратной связи и помощи с выбором курса;
• при оформлении заявки, заказа или оплаты;
• при регистрации и обучении в личном кабинете;
• при отправке домашних заданий и обращений;
• при общении с Оператором по электронной почте или в выбранном Пользователем мессенджере;
• при использовании файлов cookie и систем веб-аналитики.

2.2. Политика не регулирует сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. Такие лица самостоятельно определяют условия обработки данных в своих сервисах.
2.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Если Оператор планирует направлять рекламные сообщения, согласие на их получение также запрашивается отдельно.

3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные:

• законно и справедливо;
• только для заранее определённых целей;
• в объёме, необходимом для достижения заявленных целей;
• без объединения баз данных с несовместимыми целями обработки;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки, договор или законодательство;
• с применением необходимых правовых, организационных и технических мер защиты.

5. Категории субъектов и обрабатываемые данные5.1. Посетители Сайта
Оператор может обрабатывать:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• файлы cookie и идентификаторы сессии;
• дату, время и продолжительность посещения;
• адрес страницы перехода, просмотренные страницы и действия на Сайте;
• UTM-метки и источник перехода;
• обезличенные сведения веб-аналитики.

5.2. Пользователи форм, заказчики и ученики
Оператор может обрабатывать:

• фамилию, имя и отчество, если они указаны;
• номер телефона;
• адрес электронной почты;
• ник или контакт в Telegram, MAX либо другом выбранном Пользователем мессенджере;
• сведения о выбранном курсе, тарифе, заказе и оплате;
• сведения, необходимые для регистрации и предоставления доступа к личному кабинету;
• историю обращений и переписки;
• сведения о прохождении обучения;
• ответы, тексты, ссылки и файлы, направленные в составе домашнего задания;
• иные данные, которые Пользователь добровольно сообщает Оператору.

5.3. Оператор не запрашивает специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрические персональные данные. Пользователь не должен направлять такие сведения через формы и домашние задания без необходимости и отдельного законного основания.
5.4. Реквизиты банковской карты вводятся Пользователем на защищённой странице банка или платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.

6. Цели и правовые основания обработки
6.1. Обработка заявок и обратная связь
Цель: ответить на обращение, помочь выбрать курс, провести консультацию, связаться по запросу Пользователя.
Данные: имя, телефон, e-mail, контакт в мессенджере, содержание обращения.
Основание: согласие Субъекта персональных данных; действия по инициативе Пользователя до заключения договора.
6.2. Заключение и исполнение договора
Цель: оформить заказ, принять оплату, предоставить курс и исполнить обязательства по договору.
Данные: ФИО, телефон, e-mail, сведения о курсе, тарифе, заказе и оплате.
Основание: заключение и исполнение договора, стороной которого является Пользователь; исполнение обязанностей Оператора, установленных законом.
6.3. Регистрация и работа личного кабинета
Цель: создать учётную запись, предоставить доступ к материалам, управлять сроком доступа и обеспечивать работу личного кабинета.
Данные: имя, e-mail, идентификатор учётной записи, курс, тариф, срок и статус доступа.
Основание: исполнение договора; согласие Пользователя в случаях, когда оно требуется.
6.4. Организация обучения и проверка домашних заданий
Цель: обеспечить прохождение курса, принимать и проверять домашние задания, давать обратную связь и учитывать прогресс.
Данные: имя, e-mail, название курса и урока, ответы, тексты, ссылки, загруженные файлы, результаты проверки и сведения о прохождении курса.
Основание: исполнение договора; согласие Пользователя в случаях, когда оно требуется.
6.5. Проведение расчётов и оформление обязательных документов
Цель: обработать платёж, сформировать чек, вести бухгалтерский и налоговый учёт, рассматривать возвраты и претензии.
Данные: ФИО, телефон, e-mail, сведения о заказе, сумме, способе и статусе оплаты.
Основание: исполнение договора и обязанностей, установленных законодательством Российской Федерации.
6.6. Работа и улучшение Сайта
Цель: обеспечить техническую работу Сайта, информационную безопасность, анализ посещаемости и улучшение страниц и программ обучения.
Данные: IP-адрес, cookie, данные об устройстве и браузере, источник перехода, просмотренные страницы и действия на Сайте.
Основание: согласие Пользователя на обработку cookie в случаях, когда оно требуется; законные интересы Оператора при условии соблюдения прав Пользователя.
6.7. Информационные и рекламные сообщения
Цель: направлять новости, полезные материалы, приглашения и предложения Оператора.
Данные: имя, телефон, e-mail, контакт в мессенджере.
Основание: отдельное предварительное согласие Пользователя на получение информационных и рекламных сообщений.
Пользователь может отказаться от таких сообщений в любое время способом, указанным в сообщении, либо направив требование на dekor0383@rambler.ru.

7. Действия с персональными данными и способы обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей данных по информационно-телекоммуникационным сетям или без неё.
7.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия либо иного законного основания. Для размещения отзыва, фотографии, видео, имени или результата ученика в открытом доступе Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения.

8. Передача и поручение обработки третьим лицам
8.1. Для работы Сайта и исполнения договора Оператор вправе поручать обработку данных или предоставлять к ним доступ лицам, которые обеспечивают соответствующий сервис, в необходимом объёме и при наличии законного основания.
8.2. В зависимости от фактически подключённых функций такими лицами и сервисами могут быть:

• Tilda Publishing — размещение Сайта, работа форм, магазина и личного кабинета Tilda Members;
• Kinescope — размещение и показ видеоуроков;
• Яндекс.Метрика — анализ посещаемости и работы Сайта;
• Банк "Точка"— приём и обработка платежей, формирование платёжных уведомлений;
• оператор онлайн-кассы и сервис формирования чеков — исполнение требований законодательства;
• поставщик электронной почты — направление сервисных сообщений и получение обращений;
• Telegram, MAX или иной выбранный Пользователем канал связи — только когда Пользователь самостоятельно выбрал соответствующий способ общения либо обратился через него;
• лица, оказывающие Оператору услуги технической поддержки, бухгалтерского, юридического сопровождения и обеспечения информационной безопасности, при условии соблюдения ими конфиденциальности и требований законодательства.

8.3. Конкретный перечень подключённых сервисов должен соответствовать фактическим настройкам Сайта. До публикации Политики Оператор проверяет и дополняет этот перечень.
8.4. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
8.5. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в уполномоченный орган, если такая обязанность применима.
9.3. Если используемый сервис не позволяет выполнить требования российского законодательства о персональных данных, Оператор не передаёт ему персональные данные либо прекращает использование такого сервиса для соответствующей цели.

10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.
10.2. Данные по заявкам, по которым договор не заключён, хранятся до достижения цели обращения или отзыва согласия, если более длительный срок не требуется для защиты прав Оператора либо исполнения закона.
10.3. Данные заказчиков и сведения, связанные с оплатой и исполнением договора, хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым и иным применимым законодательством.
10.4. Данные личного кабинета и обучения хранятся в течение срока доступа к курсу, а после его окончания — в течение срока, необходимого для исполнения договора, рассмотрения обращений и защиты прав сторон.
10.5. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока либо отзыва согласия, если у Оператора отсутствует другое законное основание для продолжения обработки.
10.6. По окончании обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

11. Файлы cookie и Яндекс.Метрика
11.1. Сайт использует необходимые файлы cookie, обеспечивающие работу страниц, форм, корзины, оплаты, авторизации и личного кабинета.
11.2. При подключении Яндекс.Метрики Сайт может использовать аналитические cookie для получения обезличенной статистики о посещениях, источниках переходов и действиях Пользователей.
11.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. В таком случае отдельные функции Сайта, включая формы, оплату, авторизацию и личный кабинет, могут работать некорректно.
11.4. Если применимое законодательство или настройки Сайта требуют согласия на аналитические либо маркетинговые cookie, они активируются после выбора Пользователя в соответствующем уведомлении.
11.5. Условия использования Яндекс.Метрики и обработки данных компанией Яндекс размещены на сайте соответствующего сервиса.

12. Права Субъекта персональных данных
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки, если отсутствуют основания для её продолжения;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок направления обращений
13.1. Обращение, требование или отзыв согласия можно направить на электронную почту dekor0383@rambler.ru.
13.2. В теме письма рекомендуется указать: «Персональные данные».
13.3. В обращении необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
13.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
13.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор вправе продолжить обработку без согласия, если для этого существует иное законное основание.

14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам, в зависимости от характера обработки, относятся:

• ограничение круга лиц, имеющих доступ к данным;
• использование паролей и разграничение прав доступа;
• применение защищённого соединения и технических средств защиты;
• резервное копирование и восстановление информации;
• учёт и реагирование на инциденты;
• контроль подрядчиков и используемых сервисов;
• удаление или обезличивание данных после окончания обработки.

15. Обязанности Пользователя
15.1. Пользователь предоставляет достоверные и актуальные сведения и своевременно сообщает об их изменении.
15.2. Пользователь не должен сообщать Оператору персональные данные третьих лиц без законного основания и необходимых согласий.
15.3. Пользователь самостоятельно обеспечивает конфиденциальность данных для входа в личный кабинет и не передаёт их третьим лицам.

16. Изменение Политики
16.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки или деятельности Оператора.
16.2. Новая редакция действует с момента её размещения на Сайте, если в ней не указан иной срок.
16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

17. Заключительные положения
17.1. Политика действует бессрочно до замены новой редакцией.
17.2. Актуальная версия Политики размещается по адресу:
https://ipdrozdova.ru/docs/politika-obrabotki-personalnyh-dannyh
17.3. По вопросам обработки персональных данных можно обратиться по адресу dekor0383@rambler.ru.