Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Котельниковой Татьяной Андреевной, ИНН 254006799031, ОГРНИП 316253600079972, адрес: 198188, Россия, г. Санкт-Петербург, ул. Возрождения, д. 15, лит. А, кв. 9, email: kot_305@bk.ru, телефон: +7 (999) 209-49-20 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Политика применяется к обработке персональных данных, которую Оператор осуществляет в связи с работой образовательной школы, Сайта https://учим-химию.рф/ , группы ВКонтакте https://vk.ru/chemistrynaeasy, продажей и оказанием образовательных услуг, продажей и доставкой учебных наборов и иных сопутствующих товаров, коммуникациями, расчетами, возвратами, рассылками, веб-аналитикой и использованием связанных цифровых сервисов.
1.4. Политика распространяется, в частности, на следующих субъектов: посетителей Сайта; лиц, оставляющих заявки; Заказчиков; родителей и иных законных представителей; несовершеннолетних и совершеннолетних Обучающихся; Плательщиков; покупателей и получателей учебных наборов и иных сопутствующих товаров; пользователей личных кабинетов и закрытых учебных ресурсов; подписчиков добровольных рассылок; лиц, обращающихся в поддержку или за возвратом.
1.5. Настоящая Политика не означает, что Оператор получает все перечисленные ниже данные о каждом субъекте. Обрабатывается только тот состав данных, который необходим для конкретной цели и фактически предоставлен, создан в процессе взаимодействия либо законно получен Оператором.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
2.7. Сайт — https://учим-химию.рф/ и его страницы, формы и технические компоненты, находящиеся под контролем Оператора.
2.8. Иные термины используются в значении, установленном законодательством РФ и документами Оператора.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.
3.2. Состав и объем данных ограничиваются тем, что необходимо для соответствующей цели. Не допускается обработка несовместимых наборов данных и избыточный сбор «на всякий случай».
3.3. Оператор принимает меры для поддержания точности и актуальности данных и удаляет или уточняет неполные и неточные сведения, когда это необходимо.
3.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство, после чего удаляются, уничтожаются либо обезличиваются, если закон не требует иного.
3.5. Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельного маркетинга без отдельного законного основания.
4. Категории субъектов и обрабатываемых данных
4.1. Посетители Сайта
Оператор может обрабатывать IP-адрес, дату и время обращения, сведения о браузере и устройстве, технические идентификаторы, URL посещенных страниц, источник перехода, действия на Сайте, сведения о согласии/отказе от необязательных cookies и иные технические журналы, необходимые для работы и защиты Сайта.
4.2. Лица, оставляющие заявку или задающие вопрос
Могут обрабатываться фамилия, имя, отчество при предоставлении; телефон; email; идентификатор/ссылка на аккаунт ВКонтакте или Telegram; содержание запроса; выбранный класс/направление; удобный канал связи; история переписки.
4.3. Заказчики, родители и иные законные представители
Могут обрабатываться ФИО; телефон; email; адрес места жительства в объеме, необходимом для оформления договора об образовании; сведения об отношении к несовершеннолетнему и, когда это требуется, о полномочиях законного представителя; аккаунты ВКонтакте/Telegram; сведения о заказе, тарифе, оплате, возврате; история обращений, претензий и переписки; сведения, необходимые для исполнения договора и обязательных требований законодательства.
4.4. Несовершеннолетние и совершеннолетние Обучающиеся
Могут обрабатываться фамилия, имя, отчество при наличии; возраст или дата рождения только когда это необходимо для определения правового статуса; класс обучения; email и телефон в объеме, фактически указанном при оформлении; место жительства, когда оно требуется для договора об образовании; аккаунты ВКонтакте/Telegram, если они используются для учебной коммуникации; выбранная программа и группа; расписание; посещаемость; история обучения; результаты заданий, тестов и обратной связи; учебная переписка; материалы, которые Обучающийся добровольно направляет для проверки.
4.4.1. Оператор не стремится получать специальные категории персональных данных несовершеннолетних. Медицинские сведения, сведения о здоровье и иные специальные категории данных не запрашиваются по общему правилу. Если конкретная ситуация по закону требует их обработки, Оператор предварительно определяет отдельное правовое основание, минимальный объем и режим доступа.
4.4.2. Изображение и голос, возникающие при участии в видеозанятии, используются для текущей коммуникации. Запись занятия с изображением/голосом участников, ее последующее хранение или публикация допускаются только при наличии соответствующего правового основания и предварительного информирования участников. Такие данные не используются Оператором для биометрической идентификации, если об этом отдельно не объявлено и не оформлены требуемые законом основания.
4.5. Плательщики
Могут обрабатываться ФИО, если оно поступает Оператору; сумма, дата и статус платежа; идентификатор операции/заказа; способ оплаты; сведения, необходимые для возврата. Полные реквизиты банковской карты Оператор по общему правилу не запрашивает и не хранит, если платеж производится на стороне платежного сервиса.
4.6. Пользователи личных кабинетов и закрытых ресурсов
Могут обрабатываться учетный идентификатор, email/телефон, данные авторизации в той части, в которой они находятся под контролем Оператора, история входов и доступа, прогресс обучения и технические журналы безопасности.
4.7. Подписчики информационных и рекламных рассылок
Только при наличии отдельного согласия могут обрабатываться имя; email; телефон; идентификатор/ссылка на аккаунт ВКонтакте или Telegram; выбранный канал рассылки; дата, способ и версия согласия; сведения об отказе/отписке и технический журнал подтверждения согласия.
4.8. Лица, обратившиеся за возвратом или с претензией
Могут обрабатываться ФИО; контакт; сведения о заказе и платеже; текст обращения; реквизиты, объективно необходимые для возврата; переписка и результат рассмотрения. Паспортные данные и копия документа, удостоверяющего личность, не запрашиваются по общему правилу и могут быть запрошены только если без них невозможно надежно идентифицировать заявителя или выполнить обязанность по закону.
4.9. Покупатели и получатели учебных наборов и иных сопутствующих товаров
Для оформления и доставки могут обрабатываться ФИО получателя; номер телефона; город/населенный пункт; выбранный пункт выдачи, почтовое отделение, индекс или адрес доставки — в зависимости от способа доставки; сведения о составе заказа; статус оплаты, комплектования и доставки; иная информация, объективно необходимая для исполнения заказа.
5. Цели и правовые основания обработки
5.1. Работа Сайта и информационная безопасность
Цель: техническая доставка страниц, обеспечение функциональности, предотвращение злоупотреблений, диагностика сбоев и защита информационных систем. Основание: исполнение функций Оператора, законный интерес в обеспечении работоспособности и безопасности при соблюдении прав субъектов; для необязательных технологий — согласие, когда оно требуется.
5.2. Ответ на заявку и подготовка договора
Цель: обработать обращение, подобрать формат обучения, связаться с заявителем, подготовить Заказ и договор. Основание: действия по инициативе субъекта до заключения договора; согласие — только для тех операций, для которых нет самостоятельного законного основания.
5.3. Заключение и исполнение договора об образовании
Цель: идентифицировать Заказчика и Обучающегося; формировать группы; проводить занятия; предоставлять материалы; обеспечивать учебную коммуникацию; учитывать посещение и прогресс; исполнять права и обязанности по договору. Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также обязанности Исполнителя, установленные законодательством об образовании и защите прав потребителей.
5.4. Работа с несовершеннолетними
Цель: организовать обучение ребенка и взаимодействие с его законным представителем. Основание определяется с учетом возраста, роли субъекта, договора с законным представителем, законодательства об образовании, гражданской дееспособности и, когда требуется, отдельного согласия субъекта или его представителя.
5.5. Платежи, чеки, учет и возвраты
Цель: принять оплату, сопоставить платеж с Заказом, выполнить возврат, исполнить требования бухгалтерского, налогового и иного обязательного учета. Основание: исполнение договора и установленные законом обязанности Оператора.
5.6. Поддержка, претензии и защита прав
Цель: отвечать на обращения, разрешать спорные ситуации, подтверждать факты заключения и исполнения договора, защищать права Оператора и субъектов. Основание: договор, обязанности по закону и законный интерес в защите прав в пределах, не нарушающих права субъекта.
5.7. Информационные и рекламные рассылки
Цель: сообщать об акциях, новых программах, предложениях и иных маркетинговых материалах. Основание: отдельное предварительное согласие на рекламу и, когда требуется, отдельное согласие на обработку персональных данных для маркетинга. Отказ от маркетинга не влияет на оказание оплаченных услуг.
Фактически рассылки ведутся сообщениями в Telegram и ВКонтакте через бота Оператора (сервис Smartbot Pro, п. 9.8). Рассылок по электронной почте и SMS Оператор не ведет; если такой канал будет добавлен, он будет указан в настоящей Политике и потребует согласия на соответствующий канал.
5.8. Обязательные сервисные сообщения
Цель: сообщать о расписании, переносах, оплате, доступе, безопасности учетной записи, изменениях уже приобретенной услуги и отвечать на запросы. Такие сообщения направляются в связи с договором/запросом и не требуют согласия на рекламную рассылку, если не содержат самостоятельной рекламы.
5.9. Продажа и доставка учебных наборов и иных сопутствующих товаров
Цель: оформить заказ, идентифицировать получателя, организовать комплектование и доставку, сообщать статус заказа, выполнить возврат и обязательный учет. Основание: заключение и исполнение договора купли-продажи/заказа по инициативе субъекта, а также установленные законом обязанности Оператора.
5.10. Веб-аналитика
Цель: анализ посещаемости Сайта, источников переходов и действий Пользователей, оценка работы страниц и улучшение Сайта. Для этой цели используется, в частности, сервис «Яндекс Метрика». Основание: применимое правовое основание в соответствии с законодательством РФ; для необязательных аналитических cookies и идентификаторов — согласие Пользователя, когда оно требуется.
6. Источники получения данных
6.1. Оператор получает данные непосредственно от субъекта, Заказчика, Законного представителя или Плательщика; из заполненных форм и переписки; в процессе обучения; от используемых платежных и технологических сервисов в объеме, необходимом для конкретной операции; из общедоступных источников — только при наличии законного основания.
6.2. Заказчик, передающий данные несовершеннолетнего или иного лица, обязан иметь законное основание и предоставлять только сведения, необходимые для заключения и исполнения договора. Это положение не освобождает Оператора от самостоятельной обязанности определить правовое основание обработки.
7. Обработка данных несовершеннолетних
7.1. При оформлении обучения несовершеннолетнего Оператор разделяет данные Заказчика/Законного представителя и данные Обучающегося.
7.2. Для лиц младше 14 лет юридически значимое взаимодействие по договору осуществляется с Законным представителем, если законом не предусмотрено иное.
7.3. Для лиц от 14 до 18 лет Оператор учитывает правила гражданской дееспособности и при необходимости получает согласие/одобрение Законного представителя на сделку и связанные операции.
7.4. Оператор не использует данные ребенка для рекламы только потому, что ребенок является Обучающимся. Для маркетинга используется самостоятельное законное основание и предпочтительно контакт совершеннолетнего Заказчика/Законного представителя.
7.5. Публичное размещение имени, отзыва, фотографии, видео или иных данных, позволяющих идентифицировать несовершеннолетнего, оформляется отдельно от договора и не является обязательным условием обучения.
8. Cookies и технические технологии
8.1. Сайт может использовать строго необходимые cookies и локальные идентификаторы для работы форм, безопасности, сохранения технических настроек и поддержания пользовательской сессии.
8.2. Аналитические, рекламные и иные необязательные cookies/идентификаторы, в том числе используемые сервисом «Яндекс Метрика», применяются только после предоставления Пользователю понятной информации и, когда это требуется, получения соответствующего согласия. Пользователю должна быть доступна возможность отказаться от необязательных технологий без потери базовой функциональности Сайта.
8.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика». Счетчик не загружается и не собирает данные до того, как Пользователь дал согласие в баннере при первом посещении; отказ не ограничивает работу Сайта. Принятое решение можно изменить в любой момент ссылкой «Настройки cookies» в нижней части страницы. Рекламные пиксели и технологии ретаргетинга на Сайте не применяются. Оператор информирует Пользователя об их назначении и используемых технологиях в настоящей Политике и, при наличии соответствующего интерфейса, в настройках cookies. При подключении иных аналитических или рекламных сервисов Оператор актуализирует Политику и настройки cookies с учетом фактического поставщика, назначения и категорий данных.
8.4. Срок хранения cookie определяется их назначением и настройками конкретной технологии; необязательные идентификаторы не должны храниться дольше, чем объективно требуется для заявленной цели.
9. Передача данных и используемые сторонние сервисы
9.1. Персональные данные не передаются по принципу «никогда и ни при каких условиях». Оператор может предоставлять доступ к минимально необходимым данным лицам и сервисам, которые участвуют в исполнении договора, приеме платежей, техническом обслуживании, коммуникации и выполнении обязанностей по закону.
9.2. До привлечения обработчика Оператор определяет объем, цели и перечень действий с данными и, когда требуется законом, оформляет поручение на обработку персональных данных и требования к конфиденциальности и безопасности.
9.3. Яндекс Метрика
На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Сервис применяется для получения статистики посещаемости, анализа источников переходов и действий на Сайте, диагностики работы страниц и улучшения Сайта. При использовании Метрики могут обрабатываться сведения об активности на Сайте, файлы cookie и иные идентификаторы, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода и иные технические параметры. Счетчик автоматически передает соответствующие данные Яндексу. В отношении персональных данных посетителей Сайта, обрабатываемых посредством Метрики по поручению Оператора, Оператор является оператором персональных данных, а Яндекс — лицом, осуществляющим обработку по поручению Оператора в объеме и на условиях применимых документов сервиса. Оператор не передает в произвольных URL, параметрах событий и иных полях Метрики ФИО, email, телефон, адрес и другие данные, прямо идентифицирующие Пользователя, кроме случаев использования специально предусмотренного функционала при наличии законного основания.
9.4. Tilda
Tilda используется для размещения записей уроков, учебных материалов, отдельных страниц и интерфейсов, форм, а также для хранения сведений, поступивших через формы, в Tilda CRM. В зависимости от конкретной формы в Tilda CRM могут сохраняться ФИО, номер телефона, email, сведения о городе, пункте выдачи или почтовом отделении, составе заказа и иные данные, необходимые для оформления и исполнения заказа. Сведения, поступившие через формы Tilda и сохраняемые в Tilda CRM, обрабатываются на используемой Tilda серверной инфраструктуре, расположенной на территории Российской Федерации. Из Tilda CRM отдельные данные могут автоматически передаваться подключенным Оператором сервисам, в том числе АО «Почта России», исключительно для исполнения соответствующей операции, например оформления и доставки учебного набора.
9.5. Zoom
Zoom используется для проведения онлайн-занятий. Если к учетной записи Исполнителя применяется соглашение об обработке данных, данные участников, обрабатываемые для проведения видеозанятия по инструкции Исполнителя, могут обрабатываться Zoom как обработчиком; для собственных целей сервиса Zoom действует в соответствии со своими документами и применимым правом. До использования записи встреч Оператор отдельно определяет правовое основание и уведомляет участников.
9.6. ВКонтакте
ВКонтакте используется для групп, учебной коммуникации и сообщений. Платформа самостоятельно определяет правила обработки данных пользователей в своих аккаунтах и выступает самостоятельным оператором в отношении данных, собираемых ею при использовании сервиса. Оператор получает и использует данные из ВКонтакте только в объеме, необходимом для заявленных целей.
9.7. Telegram
Telegram может использоваться исключительно для направления пользователям сервисных сообщений, связанных с оформлением и оплатой образовательных услуг, включая уведомления о необходимости очередной оплаты и ссылки на страницу оплаты. Персональные данные у пользователей непосредственно в Telegram Оператор специально не запрашивает. При переходе по направленной через Telegram ссылке пользователь может самостоятельно заполнить отдельную форму, в которой предоставляет персональные данные в объеме, необходимом для оформления или оплаты услуги. При этом в рамках технической работы сервиса Оператору могут быть доступны идентификатор пользователя/чата, username и иные сведения, автоматически предоставляемые платформой Telegram при взаимодействии пользователя с ботом или аккаунтом Оператора. Telegram обрабатывает данные пользователей в соответствии со своими правилами и документами.
9.8. Smartbot Pro
Smartbot Pro используется для автоматизации коммуникации с пользователями через Telegram и ВКонтакте. При взаимодействии пользователя с ботом в Smartbot Pro могут автоматически поступать и сохраняться идентификатор пользователя в Telegram или ВКонтакте, сведения о канале взаимодействия, история сообщений и действий пользователя в боте, технические сведения о взаимодействии, а также информация о статусе и сумме оплаты, если такие сведения передаются подключёнными системами. Указанные сведения обрабатываются в целях ведения коммуникации с пользователем, автоматизации работы бота, сопровождения заказа и обучения, учета оплаты и технической поддержки. Через этот же сервис доставляются информационные и рекламные рассылки тем пользователям, которые дали согласие на соответствующий канал.
9.9. Ozon Pay и ООО «ОЗОН Банк»
Ozon Pay используется для приема оплаты. Платежный провайдер/банк самостоятельно обрабатывает платежные и идентификационные данные в объеме, необходимом для проведения операции и выполнения своих обязанностей. Оператор получает только те сведения о платеже, которые нужны для учета заказа, подтверждения оплаты и возврата. Полные данные банковской карты по общему правилу остаются у платежного провайдера.
9.10. АО «Почта России»
Для оформления и доставки учебных наборов и иных сопутствующих товаров персональные данные получателя могут автоматически передаваться из используемой Оператором Tilda CRM в информационную систему АО «Почта России». Передаются только сведения, необходимые для оформления, перевозки, отслеживания и вручения почтового отправления: ФИО получателя, номер телефона в применимых случаях, индекс, населенный пункт, адрес доставки или выбранное почтовое отделение, а также сведения, необходимые для идентификации отправления. В отношении персональных данных, обрабатываемых АО «Почта России» в рамках оказания услуг почтовой связи, АО «Почта России» самостоятельно определяет цели и порядок такой обработки и выступает самостоятельным оператором персональных данных в соответствующей части. Оператор не передает АО «Почта России» сведения, не необходимые для исполнения заказа и доставки.
9.11. Проверка «я не робот» на формах Сайта
Публичные формы Сайта защищены от автоматических обращений сервисом «Яндекс SmartCaptcha», предоставляемым ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). При загрузке и прохождении проверки сервису становятся доступны IP-адрес, технические сведения о браузере и устройстве и признаки поведения на странице — в объеме, который сервис использует для отличения человека от программы. Цель — предотвращение злоупотреблений и защита информационных систем Оператора; обработка осуществляется на серверной инфраструктуре, расположенной на территории Российской Федерации.
Если виджет SmartCaptcha не загрузился (например, его запрос заблокирован расширением браузера или сетевым фильтром), применяется запасная проверка, реализованная самим Оператором: задание выдается и проверяется на сервере Оператора, а вычисление выполняется в браузере Пользователя. Сторонние сервисы в этой проверке не участвуют, и данные Пользователя за пределы инфраструктуры Оператора при ее прохождении не передаются.
9.12. Педагоги, технические специалисты, бухгалтерские подрядчики, операторы доставки/пунктов выдачи и иные привлеченные лица получают доступ только к тем данным, которые необходимы им для выполнения соответствующей функции. Для доставки передаются, в применимой части, ФИО и телефон получателя, населенный пункт, выбранный пункт выдачи/почтовое отделение либо адрес доставки и сведения, необходимые для идентификации отправления. Доступ предоставляется при наличии предусмотренных законом договорных и организационных мер.
9.13. Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством РФ.
10. Локализация и трансграничная передача
10.1. Основная база клиентских персональных данных Оператора размещена на используемом Оператором VPS-сервере, находящемся на территории Российской Федерации. Отдельные персональные данные, вводимые через формы Tilda, также сохраняются в Tilda CRM на серверной инфраструктуре, расположенной на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
10.2. Размещение основной базы данных на территории Российской Федерации не исключает отдельной обработки данных внешними сервисами, которыми Пользователь пользуется для обучения и коммуникации (например, Zoom, Telegram и иными платформами). Оператор минимизирует передаваемый объем данных и учитывает фактический способ их получения и передачи каждым сервисом.
10.3. Если Оператор самостоятельно передает персональные данные иностранному получателю либо используемая им интеграция образует трансграничную передачу со стороны Оператора, такая передача допускается только при наличии законного основания и после выполнения процедур, предусмотренных статьей 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа в случаях, когда оно требуется.
10.4. Если выбранная конфигурация Tilda, Zoom, Telegram или другого сервиса не позволяет выполнить обязательные требования, Оператор изменяет настройки, ограничивает передаваемый состав данных или выбирает иной способ обработки.
11. Сроки хранения
11.1. Конкретный срок определяется целью, договором, сроками исковой давности, требованиями бухгалтерского, налогового, образовательного и иного законодательства.
11.2. Если более длительный срок не требуется законом или конкретным спором, Оператор применяет следующие ориентиры:
- данные заявок лиц, не заключивших договор, — до 12 месяцев с последней содержательной коммуникации;
- данные, необходимые для исполнения договора и подтверждения истории обучения, — в течение срока договора и до 3 лет после его прекращения, если иной срок не требуется законом;
- бухгалтерские, платежные и первичные учетные документы — не менее срока, установленного законодательством, как правило, не менее 5 лет;
- данные по обращениям и возвратам — в течение срока рассмотрения и до 3 лет после завершения отношений/спора, если нет основания хранить дольше;
- технические журналы безопасности — как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
- данные для маркетинга — до отзыва согласия либо до истечения указанного в согласии срока; журнал факта согласия/отзыва может храниться отдельно до 3 лет для подтверждения соблюдения требований;
- резервные копии удаленных данных — до плановой перезаписи резервного контура, как правило, не более 90 дней, если технически и юридически применимо.
11.3. Указанные сроки не являются основанием хранить избыточные данные: отдельные поля могут быть удалены раньше после утраты необходимости.
12. Порядок прекращения обработки и уничтожения
12.1. Основаниями для прекращения обработки являются достижение цели, истечение установленного срока, прекращение соответствующего договора, отзыв согласия при отсутствии иного законного основания, требование субъекта о прекращении обработки и выявление неправомерной обработки.
12.2. После отзыва согласия Оператор прекращает обработку, основанную исключительно на этом согласии, в сроки, установленные законодательством. Если сохранение части данных необходимо для исполнения закона, договора, защиты прав или иных предусмотренных законом оснований, такая часть продолжает обрабатываться только в соответствующем объеме.
12.3. Уничтожение производится способом, исключающим восстановление данных обычными средствами. Для бумажных носителей применяется физическое уничтожение; для электронных — удаление из рабочих систем с последующим вытеснением из резервных копий в рамках цикла их перезаписи.
13. Права субъекта персональных данных
13.1. Субъект вправе получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; потребовать прекращения обработки; возражать против маркетинга; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.
13.2. Для реализации прав можно направить обращение на kot_305@bk.ru с темой, позволяющей определить характер запроса, либо по почтовому адресу Оператора.
13.3. В обращении следует указать достаточные сведения для идентификации субъекта и соответствующей обработки. Оператор не требует избыточных документов, но вправе запросить разумное подтверждение личности, если без него существует риск раскрытия данных постороннему лицу.
13.4. Законный представитель вправе обращаться в отношении несовершеннолетнего при подтверждении полномочий в объеме, необходимом для конкретного запроса.
14. Согласие на обработку персональных данных
14.1. Когда обработка не может осуществляться на основании договора, закона или иного основания, Оператор получает согласие субъекта либо его представителя.
14.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает.
14.3. Отметка о принятии Оферты не должна одновременно означать согласие на рекламу, публичное использование отзыва/изображения или иное факультативное использование персональных данных.
14.4. Для персональных данных, разрешаемых субъектом для распространения неопределенному кругу лиц, используется отдельное согласие в предусмотренных законом случаях.
15. Конфиденциальность и безопасность
15.1. Оператор и лица, допущенные к данным, обязаны соблюдать конфиденциальность, если иное не предусмотрено законом.
15.2. Оператор применяет необходимые правовые, организационные и технические меры с учетом характера данных и рисков: разграничение доступа, учет носителей и учетных записей, требования к паролям, резервное копирование, обновление программного обеспечения, договорные обязательства работников/подрядчиков, минимизацию данных и реагирование на инциденты.
15.3. При инциденте Оператор принимает меры по локализации последствий и исполняет обязанности по уведомлению уполномоченного органа в установленных законом случаях и сроках.
16. Реклама, отзывы, изображения и публикации
16.1. Рекламные рассылки осуществляются только при наличии самостоятельного предварительного согласия, порядок которого определяется отдельным документом «Согласие на получение информационных и рекламных рассылок».
16.2. Отзыв, присланный в личной переписке, сам по себе не считается разрешением на публикацию имени, аккаунта, изображения или иных персональных данных автора.
16.3. Использование изображения гражданина в рекламе/на Сайте и распространение идентифицирующих персональных данных оформляются на отдельном законном основании. Для несовершеннолетних учитываются возраст и полномочия Законного представителя.
17. Актуализация Политики
17.1. Оператор вправе изменять Политику при изменении закона, состава процессов, цифровых сервисов или иных обстоятельств. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.
17.2. Если изменение затрагивает обработку, для которой требуется новое согласие, Оператор получает его отдельно и не считает молчание субъекта согласием.
17.3. Актуальная редакция Политики размещается на основном Сайте: https://учим-химию.рф/ .
18. Контакты Оператора
18.1. ИП Котельникова Татьяна Андреевна.
18.2. ИНН 254006799031; ОГРНИП 316253600079972.
18.3. Адрес: 198188, Россия, г. Санкт-Петербург, ул. Возрождения, д. 15, лит. А, кв. 9.
18.4. Email по вопросам персональных данных: kot_305@bk.ru.
18.5. Телефон: +7 (999) 209-49-20.