Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Сидякиной Екатериной Сергеевной, ИНН 166111909555, ОГРНИП 320169000102242, далее — «Оператор».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает посредством:
— сайта dearkate.ru и его поддоменов и страниц;
— Telegram-ботов Оператора;
— образовательных платформ;
— форм регистрации и оплаты;
— электронной почты и мессенджеров;
— форм обратной связи;
— иных используемых Оператором электронных сервисов.
Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу:
https://dearkate.ru/politica

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
1.3. Оператор персональных данных — индивидуальный предприниматель Сидякина Екатерина Сергеевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и совершаемые с ними действия.
1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных на основе следующих принципов:
2.1. Законности и справедливости обработки.
2.2. Ограничения обработки достижением конкретных, заранее определённых и законных целей.
2.3. Недопустимости обработки персональных данных, несовместимой с целями их сбора.
2.4. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
2.5. Недопустимости обработки избыточных персональных данных.
2.6. Обеспечения точности, достаточности и актуальности персональных данных.
2.7. Хранения персональных данных не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.
2.8. Уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. Посетителей сайта Оператора.
3.2. Пользователей Telegram-ботов Оператора.
3.3. Лиц, проходящих тестирование, замер скорости чтения, опросы и иные интерактивные механики Оператора.
3.4. Потенциальных клиентов Оператора.
3.5. Заказчиков образовательных услуг.
3.6. Обучающихся.
3.7. Лиц, обращающихся к Оператору посредством электронной почты, мессенджеров и иных каналов связи.
3.8. Лиц, выразивших отдельное согласие на получение информационных и рекламных сообщений.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от характера взаимодействия с субъектом Оператор может обрабатывать следующие персональные данные:
4.1. Общие персональные данные:
— фамилия;
— имя;
— отчество при наличии;
— адрес места жительства в случаях, когда он необходим для заключения и исполнения договора;
— номер телефона;
— адрес электронной почты.
4.2. Данные Telegram:
— Telegram ID;
— имя, указанное пользователем в Telegram;
— username пользователя при наличии;
— иные сведения профиля, которые Telegram технически передаёт боту и которые необходимы для работы соответствующего функционала.
4.3. Данные, связанные с использованием образовательных продуктов и сервисов Оператора:
— сведения о приобретённом образовательном продукте;
— дата и стоимость заказа;
— статус оплаты;
— дата предоставления доступа;
— сведения о прохождении образовательных материалов;
— результаты упражнений, заданий, тестирований и иных образовательных активностей.
4.4. При прохождении замера скорости чтения и иных тестирований могут обрабатываться:
— скорость чтения;
— ответы на вопросы;
— количество правильных и неправильных ответов;
— результаты тестирования;
— рассчитанные системой показатели понимания прочитанного;
— иные результаты прохождения тестов и упражнений.
Указанные сведения обрабатываются как обычные персональные данные и не используются Оператором для постановки медицинских диагнозов либо оценки состояния здоровья субъекта.
4.5. Платёжные данные:
Оператор может получать сведения:
— о факте оплаты;
— сумме платежа;
— дате и времени платежа;
— идентификаторе операции;
— статусе платежа.
Оператор не получает и не хранит полные данные банковских карт, если обработка банковской карты осуществляется платёжным сервисом или банком.
4.6. Технические данные:
при использовании сайта и иных интернет-сервисов могут автоматически обрабатываться:
— IP-адрес;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения;
— адрес запрашиваемой страницы;
— источник перехода;
— файлы cookie;
— иные технические сведения, передаваемые устройством пользователя.
4.7. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных специальных категориях персональных данных, если иное прямо не требуется законодательством Российской Федерации.
4.8. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если такая обработка отдельно не организована в соответствии с требованиями законодательства Российской Федерации.

5. ЦЕЛИ, СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Работа сайта, Telegram-бота и предоставление бесплатных материалов
Цели обработки:
— обеспечение функционирования сайта и Telegram-бота;
— проведение замера скорости чтения, тестов и упражнений;
— расчёт и предоставление пользователю результатов;
— предоставление обещанных бесплатных материалов;
— обработка запросов пользователя.
Могут обрабатываться:
имя, Telegram ID, username, электронная почта и/или номер телефона при их предоставлении, результаты тестирования, технические данные.
Правовые основания:
— согласие субъекта персональных данных в случаях, когда оно необходимо;
— осуществление действий по инициативе субъекта до заключения договора в случаях, предусмотренных законодательством.

5.2. Заключение и исполнение договоров
Цели обработки:
— оформление заказа;
— заключение договора;
— идентификация Заказчика и Обучающегося;
— предоставление доступа к образовательным продуктам;
— исполнение обязательств по договору;
— взаимодействие с Заказчиком и Обучающимся.
Могут обрабатываться:
ФИО, место жительства, номер телефона, электронная почта, Telegram ID, сведения о заказе и приобретённом продукте, сведения о предоставлении доступа.
Правовое основание:
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

5.3. Оказание образовательных услуг
Цели обработки:
— организация образовательного процесса;
— предоставление учебных материалов;
— предоставление доступа к образовательной платформе и Telegram-ботам;
— выполнение и проверка заданий, если они предусмотрены программой;
— сопровождение обучения;
— учёт освоения образовательных материалов.
Могут обрабатываться:
ФИО, контактные данные, Telegram ID, сведения о приобретённой программе, сведения о прохождении обучения, выполненных заданиях, результатах тестирования.
Правовое основание:
исполнение договора об оказании платных образовательных услуг и выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.4. Приём и учёт оплаты
Цели обработки:
— осуществление расчётов;
— подтверждение оплаты;
— формирование кассовых документов;
— бухгалтерский и налоговый учёт;
— обработка возвратов.
Могут обрабатываться:
ФИО, телефон, электронная почта, сведения о заказе, сумме, дате, статусе и идентификаторе платежа.
Правовые основания:
— исполнение договора;
— исполнение обязанностей, установленных законодательством Российской Федерации о налогах, бухгалтерском учёте и применении контрольно-кассовой техники.

5.5. Обратная связь и поддержка
Цели обработки:
— обработка вопросов и обращений;
— техническая поддержка;
— рассмотрение претензий;
— разрешение спорных ситуаций.
Могут обрабатываться:
ФИО, номер телефона, адрес электронной почты, Telegram-данные, содержание обращения, сведения о заказе и иные данные, добровольно сообщённые субъектом в обращении.
Правовые основания:
исполнение договора, действия по инициативе субъекта, исполнение требований законодательства и защита законных интересов Оператора в случаях, предусмотренных законом.

5.6. Информационные и рекламные рассылки
Цели обработки:
— направление информации о новых образовательных продуктах;
— направление специальных предложений;
— информирование об акциях и мероприятиях;
— направление рекламных сообщений.
Могут обрабатываться:
имя, номер телефона, адрес электронной почты, Telegram ID, username и сведения о взаимодействии с рассылкой.
Правовое основание:
отдельное предварительное согласие субъекта на получение соответствующих сообщений и обработку персональных данных для данной цели.
Отказ от рекламной рассылки не влияет на возможность приобретения образовательных услуг.
Субъект вправе отказаться от рекламных сообщений в любое время способом, указанным в соответствующей рассылке, либо направив обращение Оператору.

5.7. Обеспечение безопасности и корректной работы интернет-ресурсов
Цели обработки:
— обеспечение работоспособности сайта;
— выявление технических ошибок;
— предотвращение злоупотреблений и несанкционированного доступа;
— анализ работы сайта и его интерфейса.
Могут обрабатываться:
IP-адрес, cookie, сведения о браузере и устройстве, данные о действиях на сайте и иная техническая информация.
Обработка осуществляется в объёме, необходимом для указанных целей.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Оператор вправе поручать обработку персональных данных другим лицам в порядке, предусмотренном законодательством Российской Федерации.
К таким лицам могут относиться:
— поставщики хостинга и серверной инфраструктуры;
— разработчики и операторы технической инфраструктуры Telegram-ботов;
— образовательные онлайн-платформы;
— CRM-системы;
— сервисы электронной почты и рассылок;
— банки и платёжные сервисы;
— операторы фискальных данных;
— сервисы веб-аналитики;
— технические подрядчики, обеспечивающие функционирование информационных систем Оператора.
6.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
6.7. Банки, платёжные системы, Telegram и иные самостоятельные информационные сервисы могут осуществлять обработку отдельных персональных данных в качестве самостоятельных операторов в соответствии с собственными пользовательскими соглашениями и политиками конфиденциальности.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
7.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, в том числе направляет соответствующее уведомление уполномоченному органу, если такое уведомление требуется.
7.4. Использование субъектом иностранных информационных сервисов, включая Telegram, может также предполагать самостоятельную обработку данных соответствующим сервисом в соответствии с его правилами и политикой конфиденциальности.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
8.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока действия договора и после его прекращения в течение периода, необходимого для выполнения требований законодательства Российской Федерации, рассмотрения претензий и защиты прав сторон.
8.3. Персональные данные, содержащиеся в документах налогового, бухгалтерского и кассового учёта, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
8.4. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, обрабатываются до достижения соответствующей цели, истечения срока действия согласия либо его отзыва, если отсутствует иное законное основание для продолжения обработки.
8.5. Персональные данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения Оператором данной цели обработки.
8.6. После достижения цели обработки персональные данные уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения.

9. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

9.1. В Telegram-ботах и иных электронных сервисах Оператора может осуществляться автоматизированная обработка данных, в частности:
— расчёт скорости чтения;
— подсчёт правильных ответов;
— определение результатов тестирования;
— формирование персонального результата замера;
— автоматическая выдача соответствующих материалов.
9.2. Результаты такой обработки используются для предоставления пользователю результатов упражнений, тестирований и образовательных материалов.
9.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, за исключением предусмотренных законодательством случаев.

10. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

10.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии.
10.2. Cookie могут использоваться для:
— обеспечения технической работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— анализа посещаемости и использования сайта;
— улучшения работы сайта.
10.3. Пользователь может изменить настройки использования cookie в своём браузере.
Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
10.4. При использовании на сайте сервисов аналитики информация о таких сервисах должна предоставляться пользователю в соответствии с законодательством Российской Федерации.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
11.2. В частности, Оператор:
— определяет состав и цели обработки персональных данных;
— ограничивает доступ к персональным данным лицами, которым такой доступ необходим;
— использует средства защиты информационных систем;
— обеспечивает контроль доступа к учётным записям;
— применяет пароли и иные способы аутентификации;
— осуществляет резервное копирование в случаях, когда это необходимо;
— принимает меры для выявления и предотвращения нарушений безопасности персональных данных;
— обеспечивает выполнение требований законодательства Российской Федерации в области защиты персональных данных.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:
12.1. Получить информацию об обработке своих персональных данных.
12.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
12.3. Отозвать ранее предоставленное согласие на обработку персональных данных.
12.4. Потребовать прекратить обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.5. Отказаться от получения рекламных сообщений.
12.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ

13.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по электронной почте:
dearkate.s@mail.ru
13.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему персональные данные.
При необходимости Оператор вправе запросить дополнительную информацию исключительно в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.3. Требования и обращения субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.
13.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлявшейся до момента его отзыва.
13.5. После получения требования о прекращении обработки или отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в предусмотренных законодательством случаях и сроки, если отсутствуют иные законные основания для продолжения их обработки или хранения.

14. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Персональные данные подлежат уничтожению при:
— достижении цели их обработки;
— утрате необходимости в достижении такой цели;
— выявлении неправомерной обработки, когда невозможно обеспечить её правомерность;
— отзыве согласия, если отсутствуют иные законные основания обработки;
— поступлении требования о прекращении обработки в случаях, предусмотренных законодательством;
— иных установленных законом основаниях.
14.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, либо способом, предусмотренным требованиями законодательства Российской Федерации.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых технологий, состава сервисов или порядка обработки персональных данных.
15.2. Новая редакция Политики вступает в силу с момента её публикации, если самой редакцией не предусмотрено иное.
15.3. Актуальная редакция Политики постоянно доступна по адресу:
https://dearkate.ru/politica

16. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор персональных данных:
Индивидуальный предприниматель Сидякина Екатерина Сергеевна
ИНН: 166111909555
ОГРНИП: 320169000102242
Адрес:
420024, г.Казань, ул.Мусина, д.1, кв.64
Электронная почта для обращений по вопросам обработки персональных данных:
dearkate.s@mail.ru
Сайт:
dearkate.ru