Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Бычков Михаил Владимирович, ОГРНИП 318366800003103, ИНН 366602008639 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта www.coursembychkov.com (далее — Сайт) и участников авторского онлайн-курса по театральной режиссуре (далее — Курс).
1.4. Политика является общедоступным документом и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Основные понятия используются в значениях, установленных ст. 3 Закона о персональных данных.

2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих лиц:
• посетители Сайта;
• лица, оформившие заявку или оплату участия в Курсе;
• участники Курса;
• лица, обратившиеся к Оператору по электронной почте или телефону.

3. Цели обработки, перечень данных и правовые основания
3.1. Регистрация, заключение и исполнение договора (публичной оферты), организация и проведение занятий, связь по вопросам обучения.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя, необходимое для участия в онлайн-занятиях.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6).
3.2. Учёт и подтверждение оплаты, исполнение обязанностей, установленных законодательством (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники).
Данные: фамилия, имя, отчество; адрес электронной почты или номер телефона для направления кассового чека; сведения об оплате (дата, сумма, статус платежа, идентификатор операции).
Правовые основания: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6).
3.3. Рассмотрение обращений и ответы на них.
Данные: фамилия, имя; адрес электронной почты; номер телефона; содержание обращения.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6).
3.4. Обеспечение работы Сайта и анализ его посещаемости.
Данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6). Подробнее — в Политике использования файлов cookie.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4. Порядок и условия обработки
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
4.3. Персональные данные получаются непосредственно от субъекта: при заполнении формы на Сайте, при оплате, при обращении по электронной почте или телефону.
4.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.5. Субъект даёт согласие на обработку персональных данных при оформлении участия в Курсе на Сайте, подтверждая, что ознакомлен с настоящей Политикой.
4.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5. Передача персональных данных третьим лицам
5.1. Для достижения целей обработки Оператор может поручать обработку или передавать персональные данные в необходимом объёме следующим лицам:
• платформе Tilda — для размещения Сайта и приёма заявок;
• платёжному сервису (банку) — для приёма оплаты;
• оператору фискальных данных — для формирования и направления кассового чека;
• сервису видеоконференцсвязи — для организации онлайн-занятий;
• государственным органам — в случаях, предусмотренных законодательством РФ.
5.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 Закона о персональных данных).
5.3. Если для проведения занятий используется сервис видеоконференцсвязи, серверы которого находятся за пределами Российской Федерации, может осуществляться трансграничная передача персональных данных (имя пользователя, адрес электронной почты). Такая передача осуществляется в соответствии со ст. 12 Закона о персональных данных после направления уведомления в уполномоченный орган.

6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством РФ, договором или согласием субъекта.
6.2. Сведения об оплате и связанные с ней документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
6.3. При достижении целей обработки, при утрате необходимости в их достижении либо при отзыве согласия (если отсутствуют иные законные основания для обработки) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней.
6.4. Данные файлов cookie хранятся в браузере пользователя не более 12 месяцев, если пользователь не удалит их раньше.

7. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения, касающиеся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8. Порядок рассмотрения обращений
8.1. Запросы субъектов персональных данных, требования об уточнении, блокировании, уничтожении данных и отзыв согласия направляются Оператору по адресу электронной почты: course.mbychkov@gmail.com
8.2. Запрос должен содержать фамилию, имя и отчество субъекта, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату оплаты курса), и подпись субъекта или его представителя (в том числе электронную подпись).
8.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.4. В случае выявления неточных персональных данных Оператор уточняет их в течение 7 рабочих дней; в случае выявления неправомерной обработки — прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней.

9. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:
• издание настоящей Политики и ознакомление с ней лиц, имеющих доступ к персональным данным;
• ограничение доступа к персональным данным;
• использование защищённых каналов связи (HTTPS) и паролей для доступа к сервисам, в которых хранятся данные;
• учёт и хранение носителей персональных данных, исключающие их утрату и несанкционированный доступ;
• контроль за принимаемыми мерами безопасности.
9.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:
• ФИО: Бычков Михаил Владимирович
• Статус: индивидуальный предприниматель
• ОГРНИП: 318366800003103
• ИНН: 366602008639
• Электронная почта: platonovfest@gmail.com
• Телефон: +79056519992
• Сайт www.coursembychkov.com