Политика обработки персональных данных

Политика
обработки персональных данных

в редакции от 01.09.2026

Термины и определения

Персональные данные Субъекта

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных (Субъект)

Физическое лицо, являющееся потенциальным, действующим или бывшим клиентом Оператора, которое приобретает услуги (курсы, клуб, консультации) и чьи персональные данные обрабатываются.

Политика обработки персональных данных

Документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Субъекта. Настоящий документ, определяющий порядок, цели, состав и условия обработки персональных данных Оператором, а также меры по обеспечению их безопасности.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных

Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор

Индивидуальный предприниматель Васина Юлия Борисовна, ИНН 731306574468, ОГРНИП 318732500025259, осуществляющий деятельность по оказанию информационно-консультационных услуг, проведению авторских курсов, вебинаров, мастер-классов, наставничеству, а также организации закрытых сообществ (клубов) в формате онлайн.

Деятельность оператора

Деятельность по оказанию информационно-консультационных услуг в сфере саморазвития, личностного роста и построения гармоничных отношений (с собой, с партнёром, с детьми, с окружением). Деятельность Оператора не является образовательной деятельностью (не подлежит лицензированию), психотерапевтической или медицинской деятельностью.

Обезличивание персональных данных

Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных

Сайт Оператора

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://evavasina.com/.

Третье лицо (Обработчик)

Лицо, которому Оператор поручает обработку персональных данных на основании договора, заключённого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ, либо на основании публичной оферты (пользовательского соглашения), акцептованной Оператором при регистрации или использовании соответствующего сервиса.

Согласие на обработку персональных данных клиентов

Добровольное, конкретное, информированное и осознанное волеизъявление Субъекта, выраженное в форме проставления отметки (чек-бокса) в соответствующем поле на лендинге в GetCourse при оплате услуги или заполнении формы обратной связи, дающее Оператору право на обработку персональных данных Субъекта в целях, предусмотренных настоящей Политикой. Согласие считается полученным с момента совершения указанного действия и действует в течение срока, необходимого для достижения целей обработки, либо до момента его отзыва Субъектом в порядке, установленном настоящей Политикой.

Согласие на рассылку электронных сообщений

Добровольное, конкретное, информированное и осознанное волеизъявление Субъекта, выраженное в форме проставления отдельной отметки (чек-бокса) в соответствующем поле на лендинге в GetCourse, дающее Оператору право на направление Субъекту рекламных и информационных материалов, в том числе о новых курсах, акциях, мероприятиях, с использованием электронной почты, мессенджеров (Telegram, МАХ и иных), SMS-сервисов и социальных сетей. Согласие действует до момента его отзыва Субъектом путём направления уведомления Оператору в порядке, установленном настоящей Политикой.

Контур

Система электронного документооборота (АО «ПФ «СКБ Контур»), используемая Оператором для сдачи налоговой и бухгалтерской отчётности в государственные органы, а также для обмена закрывающими документами с контрагентами. Передача персональных данных через Контур осуществляется в объёме, строго необходимом для исполнения требований налогового и бухгалтерского законодательства РФ. Обработка данных в Контуре осуществляется на основании договора, заключённого Оператором, и политики конфиденциальности АО «ПФ «СКБ Контур».

Бухгалтер

Лицо, привлекаемое Оператором на основании договора для ведения бухгалтерского и налогового учёта, подготовки и сдачи отчётности в государственные органы. Бухгалтер получает от Оператора только обезличенные данные (количество заказов, итоговые суммы, агрегированная информация о платежах). Доступ к персональным данным клиентов (ФИО, телефоны, адреса электронной почты) у бухгалтера отсутствует. Обработка данных бухгалтером осуществляется на основании договора поручения, заключённого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

Мессенджер

Программное обеспечение, предназначенное для обмена сообщениями между пользователями в режиме реального времени, а также для создания групповых чатов и каналов. Оператор использует мессенджеры Telegram и МАХ для проведения курсов, общения с клиентами, организации закрытых сообществ (клубов) и продвижения услуг. Обработка персональных данных в мессенджерах осуществляется на основании пользовательского соглашения, акцептованного Оператором и Субъектами при использовании соответствующего сервиса. Оператор не гарантирует конфиденциальность данных при их передаче через мессенджеры в части, не зависящей от действий Оператора.

Социальная сеть

Интернет-платформа, предназначенная для создания и поддержания социальных связей между пользователями, обмена информацией, публикации контента и взаимодействия в публичном или полупубличном пространстве. Оператор не использует социальные сети (Instagram, VK, Facebook и иные) в качестве основного канала сбора персональных данных, продаж или проведения курсов. Продвижение услуг осуществляется через Telegram-канал. При переходе Субъектов по ссылкам на лендинги в GetCourse из социальных сетей обработка данных осуществляется в соответствии с политиками соответствующих социальных сетей, за содержание которых Оператор ответственности не несёт.

Telegram

Кроссплатформенный мессенджер (Telegram Messenger LLP), используемый Оператором для следующих целей: продвижение услуг через канал; проведение курсов в формате аудио-уроков, размещаемых в закрытых каналах; организация чатов для общения участников курсов и закрытого клуба; обратная связь с клиентами через личные сообщения; направление ссылок на GetCourse. Обработка персональных данных в Telegram осуществляется на основании пользовательского соглашения, акцептованного Оператором и Субъектами при использовании мессенджера. Передача персональных данных через Telegram между Субъектами и Оператором, находящимися на территории Российской Федерации, не является трансграничной передачей персональных данных в понимании п. 11 ст. 3 Федерального закона № 152-ФЗ. Оператор не гарантирует конфиденциальность данных при их передаче через Telegram в части, не зависящей от действий Оператора.

МАХ

Кроссплатформенный мессенджер, используемый Оператором для следующих целей: продвижение услуг через канал; проведение курсов в формате аудио-уроков, размещаемых в закрытых каналах; организация чатов для общения участников курсов и закрытого клуба; обратная связь с клиентами через личные сообщения; направление ссылок на GetCourse. Обработка персональных данных в МАХ осуществляется на основании пользовательского соглашения, акцептованного Оператором и Субъектами при использовании мессенджера. Передача персональных данных через МАХ между Субъектами и Оператором, находящимися на территории Российской Федерации, не является трансграничной передачей персональных данных в понимании п. 11 ст. 3 Федерального закона № 152-ФЗ. Оператор не гарантирует конфиденциальность данных при их передаче через МАХ в части, не зависящей от действий Оператора.

Zoom

Облачная платформа для проведения видеоконференций и вебинаров, используемая Оператором для проведения живых занятий в формате авторских курсов. Авторские вебинары могут записываться, такие записи являются материалами курса. Групповые встречи, в которых участницы обсуждают личные ситуации, не записываются. Участницы самостоятельно переходят по предоставленной ссылке и подключаются к Zoom. Передача персональных данных (имя участника, адрес электронной почты для регистрации) осуществляется на основании пользовательского соглашения Zoom, акцептованного Оператором и Субъектами при использовании платформы.

GetCourse

Онлайн-платформа, принадлежащая ООО «Система Геткурс» (https://getcourse.ru/), используемая Оператором для создания лендингов, приёма оплаты, отправки чеков, организации обучения, хранения персональных данных Субъектов, а также для направления информационных и рекламных рассылок. Обработка персональных данных в GetCourse осуществляется на основании договора поручения, заключённого Оператором с ООО «Система Геткурс», и политики конфиденциальности платформы.

Платежные системы

Сервисы, обеспечивающие проведение платежей, подключённые к GetCourse (включая ЮKassa, Сбербанк и иные, доступные на платформе). Оператор не обрабатывает и не хранит полные данные банковских карт Субъектов. Передаются данные, необходимые для проведения платежа и формирования чека: номер заказа, сумма платежа, фамилия и имя плательщика, адрес электронной почты плательщика. Полные данные банковских карт Оператором не обрабатываются и не хранятся.

Чат-боты

Автоматизированные программные модули в мессенджерах (Telegram, МАХ и иных), используемые Оператором для взаимодействия с Субъектами: проведение бесплатных консультаций, сбор вопросов и заявок, информирование об услугах. Обработка персональных данных через чат-боты осуществляется с согласия Субъекта. Чат-боты не являются заменой индивидуальной работы Оператора.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором – Индивидуальным предпринимателем Васиной Юлией Борисовной (ИНН 731306574468, ОГРНИП 318732500025259) – в рамках деятельности по оказанию информационно-консультационных услуг, проведению авторских курсов, вебинаров, мастер-классов, наставничеству, а также организации закрытых сообществ (клубов) в формате онлайн, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.2. Категории субъектов персональных данных:
● Клиенты (участники курсов и клуба) – физические лица, заключившие с Оператором договор на оказание услуг либо выразившие намерение заключить такой договор, акцептовали оферту (оплатившие курс, клуб или консультацию).
● Потенциальные клиенты – физические лица, оставившие свои персональные данные через форму на лендинге в GetCourse, в Telegram-канале или иных каналах, но ещё не совершившие оплату.
● Подписчики информационных рассылок – физические лица, давшие отдельное согласие на получение рекламных и информационных материалов.
1.3. Обработка персональных данных осуществляется смешанным способом:
● с использованием средств автоматизации (GetCourse, Telegram, МАХ, Zoom, электронная почта, Контур);
● без использования средств автоматизации (бумажные носители при наличии).
1.4. Актуальная версия Политики размещена на Сайте Оператора по адресу: https://evavasina.com, а также доступна по ссылкам на всех лендингах в GetCourse.
1.5. Настоящая Политика является общедоступным документом. Её положения доводятся до неограниченного круга лиц путём размещения на Сайте Оператора, а также путём ссылок на неё на всех лендингах в GetCourse.
1.6. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ, в том числе:
● законности и справедливости;
● ограничения обработки достижением конкретных, заранее определённых целей;
● недопущения обработки избыточных персональных данных;
● обеспечения точности, достаточности и актуальности персональных данных;
● хранения не дольше, чем этого требуют цели обработки.
1.7. Оператор целенаправленно не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья. Однако в ходе проведения курсов, групповой работы или личной переписки участницы могут по собственной инициативе сообщать указанные сведения. В таком случае обработка таких данных осуществляется с согласия Субъекта на основании п. 1 ч. 1 ст. 6, ч. 2 ст. 10 Федерального закона № 152-ФЗ. 1.8. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (до 18 лет). Услуги Оператора предназначены для совершеннолетних лиц.
1.9. Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных через Telegram между Субъектами и Оператором, находящимися на территории Российской Федерации, не является трансграничной передачей персональных данных в понимании п. 11 ст. 3 Федерального закона № 152-ФЗ. Используемые Оператором сервисы обеспечивают хранение персональных данных на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
1.10. Оператор не использует социальные сети (Instagram, VK, Facebook и иные) в качестве основного канала сбора персональных данных, продаж или проведения курсов. Продвижение услуг осуществляется через Telegram-канал. При переходе Субъектов по ссылкам на лендинги в GetCourse из социальных сетей обработка данных осуществляется в соответствии с политиками соответствующих социальных сетей, за содержание которых Оператор ответственности не несёт.
1.11. Сайт Оператора (evavasina.com) не использует Google-аналитику, Яндекс.Метрику и аналогичные системы сбора данных. Сбор технических данных (IP-адрес, тип браузера, время визита) для аналитических целей Оператором не осуществляется. Технические данные могут обрабатываться Платформой GetCourse для обеспечения её работоспособности в соответствии с политикой конфиденциальности GetCourse.
1.12. Получение персональных данных Субъектов осуществляется следующими способами:
● заполнение формы на лендинге в GetCourse с проставлением чек-боксов;
● направление сообщения в Telegram, МАХ (каналы, чаты, личные сообщения);
● направление сообщения по электронной почте;
● устное сообщение данных (в ходе телефонного разговора) с последующим оформлением согласия в электронном виде, позволяющем подтвердить факт его получения.
● Через чат-ботов в Telegram, МАХ и иных мессенджерах.
1.13. Субъект персональных данных, предоставляя свои данные Оператору и проставляя отметки (чек-боксы) на лендинге в GetCourse, подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и даёт своё согласие на обработку персональных данных на условиях, предусмотренных настоящей Политикой.
1.14. В случае изменения законодательства РФ или существенного изменения процессов обработки персональных данных Оператор обязуется актуализировать Политику. Актуальная версия Политики всегда доступна по адресу: https://evavasina.com.
1.15. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора и применяется ко всем отношениям по обработке персональных данных, возникшим после её размещения.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные Субъектов исключительно в следующих целях:
Цель обработки

Правовое основание (ст. 6 152-ФЗ)

Состав обрабатываемых данных

Срок обработки и хранения

1. Заключение и исполнение договора — предоставление доступа к курсам, клубу, консультациям, отправка материалов, связь с клиентом.

Заключение и исполнение договора (пп. 1, 5 ч. 1 ст. 6 152-ФЗ)

фамилия, имя; номер телефона; адрес электронной почты; никнейм (идентификатор) в мессенджерах Telegram, МАХ и иных, используемых Оператором, данные об оплате (статус, сумма, дата, способ оплаты); история обращений

В течение срока действия договора и 3 (трех) лет после его окончания, в связи с необходимостью защиты прав и законных интересов Оператора при возможных судебных разбирательствах, вытекающих из договорных отношений (общий срок исковой давности, установленный ст. 196 Гражданского кодекса РФ).

2. Обработка заявок и обращений – ответы на вопросы, консультации, поддержка.

П. 5 ч. 1 ст. 6 152-ФЗ – обработка необходима для исполнения договора, стороной которого является Субъект, а также для совершения действий по просьбе Субъекта до заключения договора (обработка преддоговорных контактов).

Фамилия, имя; номер телефона; адрес электронной почты; текст обращения.

В течение срока действия договора и 1 (одного) года после его окончания.

3. Информирование об акциях, новых курсах, мероприятиях (рассылка) – направление рекламных и информационных материалов.

П. 1 ч. 1 ст. 6 152-ФЗ – обработка осуществляется с согласия Субъекта на обработку его персональных данных. Согласие является отдельным и добровольным, выраженным путём проставления отдельной отметки (чек-бокса) на лендинге в GetCourse. Без такого согласия рассылка не осуществляется.

Фамилия, имя; адрес электронной почты;никнейм (идентификатор) в мессенджерах (Telegram.МАХ и иных, используемых Оператором).

До момента отзыва согласия, если иной срок не указан в самом согласии.

4. Ведение бухгалтерского и налогового учёта – выставление счетов, закрывающие документы, отчётность.

П. 2 ч. 1 ст. 6 152-ФЗ – обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ (налоговое и бухгалтерское законодательство). Обработка осуществляется без согласия Субъекта на основании прямого указания закона.

Фамилия, имя; данные об оплате (сумма, дата, способ оплаты); данные для закрывающих документов (при необходимости).

5 (пять) лет после окончания отчётного периода в соответствии с требованиями налогового и бухгалтерского законодательства РФ (пп. 8 п. 1 ст. 23 Налогового кодекса РФ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

5. Хранение документов, подтверждающих получение согласий – записи о проставлении чек-боксов на лендингах в GetCourse, содержащие дату, время и факт волеизъявления Субъекта.

Ст. 9, 10.1 152-ФЗ – согласие должно быть документировано, а Оператор обязан хранить документы, подтверждающие получение согласия

электронные записи (бланки)о проставлении чек-боксов (дата, время, IP-адрес, идентификатор Субъекта), тексты согласий, с которыми Субъект ознакомился.

3 (три) года после прекращения обработки персональных данных (отзыва согласия или достижения целей обработки). Указанный срок установлен в соответствии с требованиями п. 5 ст. 21, ст. 22 152-ФЗ и подзаконных актов Роскомнадзора, регламентирующих сроки хранения документов, подтверждающих получение согласий субъектов персональных данных.

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Субъект персональных данных в любой момент может отказаться от получения информационных сообщений (рассылок), направив Оператору уведомление одним из следующих способов:
● по электронной почте: Eva8vasina@gmail.com с пометкой «Отказ от рассылки»;
● через личные сообщения в Telegram, МАХ и иных, используемых Оператором, с пометкой «Отказ от рассылки»;
● через форму обратной связи на Сайте.

2.4. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.

3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров, заключённых в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ, либо на основании публичной оферты (пользовательского соглашения), акцептованной Оператором при регистрации или использовании соответствующего сервиса.

3.2. Оператор передаёт (поручает обработку) персональные данные следующим третьим лицам:
Категория обработчика / контрагента

Конкретные сервисы / лица (пример)

Цель передачи / привлечения

Платформа для обучения и платежей

ООО «Система Геткурс» (GetCourse)

Создание лендингов, приём оплаты, отправка чеков, организация обучения, хранение персональных данных, направление рассылок

Платформа для вебинаров

Zoom Video Communications, Inc.

Проведение вебинаров. Авторские вебинары могут записываться, записи являются материалами курса. Групповые встречи, в которых участники обсуждают личные ситуации, не записываются.

Мессенджер

Telegram, МАХ

Проведение курсов (каналы), общение с клиентами, организация закрытого клуба, продвижение услуг.

Система электронного документооборота

АО «ПФ «СКБ Контур» (Контур)

Электронный документооборот и сдача налоговой и бухгалтерской отчётности в государственные органы. Передаются только обезличенные данные и данные, необходимые для отчётности

Бухгалтерские услуги

Бухгалтер (на аутсорсинге)

Ведение бухгалтерского и налогового учёта, подготовка и сдача отчётности. Бухгалтер получает только обезличенные данные (количество заказов, итоговые суммы). Доступ к персональным данным клиентов отсутствует. Обработка осуществляется на основании договора поручения.

Платёжные системы

ЮKassa, Сбербанк и иные, доступные на платформе GetCourse

Передаются данные, необходимые для проведения платежа и формирования чека: номер заказа, сумма платежа, фамилия и имя плательщика, адрес электронной почты плательщика. Полные данные банковских карт Оператором не обрабатываются и не хранятся.

Государственные органы

Налоговые органы, Роскомнадзор, суды

В случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу.

3.3. Третьи лица, указанные в п. 3.2, не вправе использовать персональные данные Субъектов в целях, не предусмотренных договором или пользовательским соглашением.
3.4. Оператор не передаёт персональные данные клиентов иным третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством РФ (в том числе по официальному запросу государственных органов).
3.5. Ответственность за действия третьих лиц, осуществляющих обработку по поручению Оператора, несёт Оператор в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
3.6. В закрытых групповых чатах в Telegram и МАХ участники могут видеть имена (ники), фотографии профилей и сообщения друг друга. Обработка таких данных осуществляется на основании согласия участников, выраженного при вступлении в чат. Оператор не несёт ответственности за действия участников чата по распространению информации, которую они увидели в чате.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА
4.1. Оператор обязан:
4.1.1. Организовывать обработку персональных данных в порядке, установленном 152-ФЗ, и принимать меры по их защите.

4.1.2. Предоставлять Субъекту по его запросу информацию об обработке его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (ст. 14 152-ФЗ).
4.1.3. Вносить изменения в персональные данные, блокировать или уничтожать их при поступлении подтверждённых сведений о том, что обрабатываемые данные являются неполными, устаревшими, неточными или незаконно полученными.
4.1.4. Прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва согласия, если иное не предусмотрено договором или законом.
4.1.5. Направить уведомление в Роскомнадзор о начале обработки персональных данных в соответствии со ст. 22 152-ФЗ (при отсутствии такого уведомления) и уведомлять об изменении сведений не позднее 15-го числа месяца, следующего за месяцем, в котором изменения произошли.

4.2. Субъект персональных данных вправе:
● получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных ст. 14 152-ФЗ;
● требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных в любое время путём направления уведомления Оператору в порядке, установленном разделом 5 настоящей Политики;
● обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

4.3. Субъект персональных данных обязан:
4.3.1. Предоставлять Оператору достоверные, актуальные и полные персональные данные в объёме, необходимом для достижения целей обработки.
4.3.2. Своевременно сообщать Оператору об изменении своих персональных данных.
4.3.3. Ознакомиться с настоящей Политикой до момента предоставления своих персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных начинается с момента их получения Оператором, в том числе при:
● заполнении формы на лендинге в GetCourse с проставлением чек-боксов;
● направлении сообщения в Telegram, МАХ (каналы, чаты, личные сообщения);
● направлении сообщения по электронной почте;
5.2. Хранение персональных данных осуществляется исключительно в электронном виде с использованием следующих систем:
● GetCourse (основное хранение данных клиентов, записей о согласиях, данных об оплате);
● Telegram, МАХ (переписка, каналы, чаты);
● электронная почта (переписка);
● Контур (документооборот, отчётность).
5.3. Сроки хранения персональных данных установлены в разделе 2 настоящей Политики для каждой цели обработки.
5.4. Уничтожение персональных данных производится путём безвозвратного удаления файлов с электронных носителей с применением методов, исключающих возможность их восстановления, либо путём удаления данных из GetCourse, Telegram и иных используемых систем.
5.5. Меры защиты информации:
● все системы защищены двухфакторной аутентификацией;
● доступ к компьютеру и всем ресурсам, содержащим персональные данные, имеет только Оператор;
● бухгалтер получает от Оператора только обезличенные данные, необходимые для выполнения своих функций; доступ к персональным данным клиентов у бухгалтера отсутствует;
● доступ посторонних лиц исключён.
5.6. Отзыв согласия осуществляется путём направления Субъектом уведомления Оператору одним из следующих способов:
● по электронной почте: Eva8vasina@gmail.com с пометкой «Отзыв согласия на обработку персональных данных»;
● через личные сообщения в Telegram, МАХ и иные, используемых Оператором, с пометкой «Отзыв согласия на обработку персональных данных».
5.7. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия Субъекта на иных законных основаниях (в том числе для исполнения налоговых обязательств). В указанных случаях обработка продолжается только в объёме и на срок, необходимые для исполнения таких обязательств.
5.8. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор не позднее 24 (двадцати четырёх) часов с момента инцидента, а также принимает меры, предусмотренные ст. 21 152-ФЗ.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика действует до момента её замены новой редакцией.
6.2. Оператор обязуется актуализировать Политику при изменении законодательства РФ или существенном изменении процессов обработки персональных данных.
6.3. Актуальная версия Политики всегда доступна по адресу: https://evavasina.com, а также по ссылкам на всех лендингах в GetCourse.
6.4. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактам, указанным в разделе 7.
6.5. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора и применяется ко всем отношениям по обработке персональных данных, возникшим после её размещения.

7. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Васина Юлия Борисовна
ИНН: 731306574468
ОГРНИП: 318732500025259
Электронная почта: Eva8vasina@gmail.com
Телефон: +79099892049
Место регистрации: Московская область

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;
адрес электронной почты;
номер мобильного телефона.

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.

5.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

5.7. Услуги хостинга и услуги предоставления выделенного сервера предоставляются АО «Селектел» https://selectel.ru/about/details.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия Клиента.