Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и клиентов онлайн-школы отношений «Созвучие» (далее — Школа, Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами РФ, а также с учётом условий публичной оферты Оператора на оказание информационно-консультационных услуг.
1.3. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта: https://sozvuchie-school.ru/ (включая формы на сайте, размещённом на платформе Tilda);
• при обращении за консультацией/записи на консультацию;
• при оплате услуг через платёжный сервис ЮKassa;
• при получении сервисных сообщений и/или рассылок через Unisender (при наличии согласия);
• при взаимодействии в сообществах/чатах, используемых для оказания услуг (в т.ч. Telegram/ВКонтакте), если применимо к выбранному продукту.

1.4. Пользователь/Заказчик (далее — Пользователь) предоставляет согласие на обработку персональных данных, совершая конкретные действия, в том числе:

• заполняя и отправляя формы на сайте;
• проставляя отметку (чекбокс) согласия (если он предусмотрен);
• оплачивая продукт/услугу (в части данных, необходимых для заключения/исполнения договора);
• подписываясь на рассылку.

1.5. Согласие на получение рекламных и информационных рассылок (маркетинговых сообщений) предоставляется отдельно (через форму/чекбокс подписки) и может быть отозвано в любое время.
1.6. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не предоставлять персональные данные.
2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки.
• Пользователь — физическое лицо, посещающее сайт и/или приобретающее продукты/услуги Оператора, либо взаимодействующее с Оператором по каналам связи.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• минимизации данных (обрабатываются только данные, необходимые для целей обработки);
• точности и актуальности персональных данных;
• ограничения сроков хранения;
• обеспечения конфиденциальности и безопасности.

4. Категории персональных данных, обрабатываемые Оператором
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователя.
4.2. Данные, предоставляемые Пользователем через формы на сайте (Tilda):

• имя;
• адрес электронной почты.

4.3. Данные, предоставляемые для консультаций/записи на консультацию:

• имя;
• адрес электронной почты;
• номер телефона;
• возраст.

4.4. Данные, связанные с оплатой (ЮKassa):

• сведения, необходимые для идентификации и учёта платежа (например: сумма, дата/время, идентификатор/номер транзакции, статус оплаты, сведения о чеке/платёжном документе в объёме, доступном Оператору).
• Оператор не получает и не обрабатывает полные реквизиты банковской карты (PAN), CVV/CVC — эти данные обрабатывает платёжный сервис.

4.5. Данные коммуникаций в мессенджерах/соцсетях (если используются для оказания услуг):

• идентификатор/никнейм/username, отображаемое имя аккаунта;
• изображения профиля (аватар), если отображаются в чате/сообществе;
• сообщения, материалы и иная информация, которую Пользователь добровольно публикует/передаёт в рамках коммуникации.

4.6. Технические данные, собираемые автоматически при посещении сайта:

• IP-адрес;
• данные cookies и аналогичные технологии;
• сведения о браузере/устройстве, операционной системе;
• дата/время посещения и действия на сайте (в пределах технических возможностей сайта и используемых инструментов).

4.7. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (в т.ч. сведения о здоровье, интимной жизни) и биометрических персональных данных.
Пользователю рекомендуется не указывать такие сведения в формах, письмах, сообщениях и чатах. Если Пользователь по собственной инициативе сообщил такие сведения, Оператор вправе ограничить обработку рамками рассмотрения обращения/оказания услуги и, по возможности, удалить/обезличить такие данные.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. обработка обращений и заявок Пользователей;
5.2. заключение и исполнение договора (оферты), предоставление доступа к продуктам/материалам, организация консультаций и сопровождения;
5.3. направление сервисных сообщений (ссылки/доступы, организационные уведомления, расписание, технические сообщения), связанных с исполнением договора;
5.4. обработка оплат, учёт платежей, формирование и направление электронных чеков/подтверждений в части, доступной Оператору, выполнение требований законодательства РФ;
5.5. коммуникация с Пользователем по вопросам поддержки, качества услуг и администрирования;
5.6. направление информационных и рекламных сообщений (маркетинговых рассылок) при наличии отдельного согласия;
5.7. обеспечение работоспособности сайта, улучшение качества и удобства его использования, обеспечение безопасности (включая предотвращение злоупотреблений);
5.8. защита прав и законных интересов Оператора (например, при рассмотрении претензий и споров).
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6 ФЗ-152) — например, при отправке формы, подписке на рассылку, обращении в поддержку (когда применимо);
• договор (ст. 6 ФЗ-152) — обработка необходима для заключения и/или исполнения договора оказания услуг (публичной оферты);
• закон — обработка необходима для исполнения обязанностей, возложенных законодательством РФ (например, в части учёта, чеков, требований налогового законодательства), а также для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта данных.

6.2. Маркетинговые рассылки направляются только при наличии отдельного согласия Пользователя и в порядке, предусмотренном законодательством о рекламе и персональных данных. Отписка доступна по ссылке в письме и/или по обращению к Оператору.
7. Порядок, условия обработки и сроки хранения
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
7.2. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.
7.3. Ориентировочные сроки хранения:

• данные по обращениям/заявкам — на период обработки обращения и далее в разумный срок для истории коммуникаций и защиты прав Оператора;
• данные по договору и оказанию услуг — на срок оказания услуг/срок предоставления доступа и далее в сроки, необходимые для урегулирования возможных споров и выполнения требований закона;
• данные, связанные с оплатой и учётом — в сроки, установленные налоговым и бухгалтерским законодательством РФ;
• данные для маркетинговых рассылок — до момента отзыва согласия (отписки) либо прекращения рассылки Оператором.

7.4. По достижении целей обработки, а также при отзыве согласия (если основание обработки — согласие), персональные данные подлежат удалению/уничтожению либо обезличиванию, если иное не требуется по закону или для защиты прав и законных интересов Оператора.
8. Cookies и аналогичные технологии
8.1. Сайт может использовать cookies и аналогичные технологии для:

• обеспечения функционирования сайта;
• сохранения пользовательских настроек;
• повышения удобства использования и улучшения качества работы сайта.

8.2. Пользователь может ограничить использование cookies в настройках браузера. Отключение/ограничение cookies может повлиять на корректность работы отдельных функций сайта.
9. Передача персональных данных третьим лицам. Поручение обработки
9.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без правовых оснований.
9.2. Оператор вправе поручать обработку персональных данных и/или передавать данные третьим лицам в объёме, необходимом для целей обработки, в частности:

• ЮKassa — для приёма и обработки платежей, формирования платёжных документов и передачи статусов оплаты;
• Unisender — для отправки email-сообщений Пользователям (сервисных сообщений и/или маркетинговых рассылок при наличии согласия);
• Tilda (платформа размещения сайта) — для обеспечения функционирования сайта и обработки данных, вводимых Пользователем в формы/виджеты сайта в пределах настроек, заданных Оператором;
• мессенджеры/соцсети, используемые для оказания услуг (например, Telegram/ВКонтакте) — в части коммуникаций в сообществах/чатах, где Пользователь добровольно размещает информацию;
• иные технические подрядчики/сервисы, используемые для оказания услуг (например, сервисы хранения/передачи материалов, видеосвязи, электронной почты) — при необходимости и в объёме, требуемом для исполнения договора.

9.3. Третьи лица обрабатывают персональные данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности, а также на основании договоров/условий поручения обработки (когда применимо).
10. Трансграничная передача персональных данных
10.1. Оператор принимает меры, чтобы обработка персональных данных осуществлялась преимущественно с использованием инфраструктуры на территории РФ, где это применимо и технически возможно.
10.2. При использовании отдельных сервисов связи/коммуникаций и/или иных сторонних платформ обработка и хранение данных могут осуществляться с использованием инфраструктуры, расположенной за пределами РФ, что может повлечь трансграничную передачу персональных данных.
10.3. Пользователь, выбирая соответствующий канал коммуникации и/или сервис, понимает и принимает, что обработка данных может осуществляться таким сервисом на условиях его политики.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• использование защищённого соединения (SSL/TLS) на сайте;
• ограничение доступа к данным (доступ только уполномоченным лицам);
• использование паролей и, при возможности, двухфакторной аутентификации для админ-панелей и сервисов;
• резервное копирование (в рамках возможностей используемых сервисов);
• обновление программного обеспечения и базовые меры защиты рабочих устройств.

11.2. При выявлении инцидентов безопасности Оператор принимает разумные меры по их локализации и минимизации последствий.
12. Права субъекта персональных данных
12.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отзывать согласие на обработку персональных данных (в части, где основанием является согласие);
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия/бездействие Оператора в уполномоченный орган и/или суд.

12.2. Для реализации прав Пользователь направляет запрос на email Оператора, указанный в разделе 15.
12.3. В запросе рекомендуется указать: ФИО/имя (если известно Оператору), email и/или телефон, использованные при обращении/покупке, и суть требования.
12.4. Оператор отвечает на запрос в сроки, предусмотренные законодательством РФ (до 30 календарных дней) после разумной идентификации заявителя.
13. Персональные данные несовершеннолетних
13.1. Продукты и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не намерен обрабатывать персональные данные несовершеннолетних.
13.2. Если Оператор выявит, что персональные данные несовершеннолетнего получены непреднамеренно, Оператор примет меры к удалению таких данных при наличии технической и правовой возможности.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте.
14.2. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.
15. Контактная информация Оператора
Оператор персональных данных: Воровщикова Анастасия Борисовна (самозанятая, плательщик НПД)
ИНН: 110903441213
Адрес для корреспонденции: Республика Коми, г. Ухта, ул. Юбилейная, д. 23, 169316
Email для обращений по персональным данным и отписки от рассылок: hello@sozvuchie-school.ru
Телефон: +7 912 126-72-59
Сайт: https://sozvuchie-school.ru/
Уполномоченный орган по защите прав субъектов персональных данных:
Роскомнадзор, 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.