I. Общие положения1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предоставленных
ИП Попову А.С. (далее – Оператор), ОГРНИП 321470400024150, ИНН 470313537416, адрес для корреспонденции г. Санкт-Петербург, ул. Софьи Ковалевской, д. 11, к. 4, кв. 60 (далее – адрес Оператора) по адресу vk.com/leathercraft_first (далее - ресурс Оператора)
2. Цель настоящей Политики - обеспечение защиты прав и свобод Пользователя при обработке его персональных данных, которые он предоставляет о себе самостоятельно при использовании ресурса Оператора. Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
3. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей.
4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
5. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
6. Оператор не обрабатывает персональные данные Пользователей, не достигших возраста 18 лет.
7 В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование ресурса Оператора.
II. Обработка персональных данных1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения соответствующей формы на Ресурсе Оператора и включают в себя следующие персональные данные иной категории:
- фамилия, имя, отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
2. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3. Оператор может обрабатывать данные как в информационных системах персональных данных, так и без использования средств автоматизации.
III. Цели сбора и обработки персональных данных Пользователей1.Оператор собирает и хранит только те персональные данные, которые необходимы для оказания услуг Пользователям.
Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований2. Цель: Заключение договора на оказание образовательных услуг по направлению «Кожевенное ремесло», посредством акцепта публичной оферты, размещенной по адресу: Vk.com/leathercraft_first (ресурс Оператора) и его исполнение. Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Ресурса Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3. Цель: направление программ обучения, материалов и информации по оказываемым услугамПеречень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, адрес электронной почты
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Ресурса Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4. Цель: выдача сертификатов по окончании обученияПеречень обрабатываемых персональных данных иной категории: фамилия, имя, отчество
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Ресурса Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
IV. Правовые основания обработки персональных данных1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Ресурсе Оператора.
2. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем путем проставления специального знака – «веб-метки» в специальном поле при регистрации и считается принятием условий Политики в отношении обработки персональных данных и предоставлением согласия на обработку данных. V. Условия и сроки обработки персональных данных1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператором назначен ответственный за организацию обработки персональных данных.
2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц
4. Оператор вправе передавать персональные данные пользователя третьим лицам при наличии их согласия или в случаях, предусмотренных действующим законодательством РФ.
5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, а также путем направления Оператору уведомление на адрес электронной почты Оператора ilovecraft.spb@gmail.com с пометкой «Актуализация персональных данных» или в печатном виде на адрес Оператора.
6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ilovecraft.spb@gmail.com. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 5 (пяти) лет.
VI. Права и обязанности Сторон1.1. Пользователь обязан:
1.1.1. Предоставить информацию о персональных данных, необходимую для оказания услуг, при этом Пользователь подтверждает, что:
- является совершеннолетним, дееспособным лицом;
- обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию (создание учетной записи), а также осуществлять оплату услуг;
- указывает достоверную информацию о себе;
- ознакомлен с настоящей Политикой и выражает свое согласие с ней (ознакомление с условиями настоящей Политики и проставление специального знака «веб-метки» в специальном поле является письменным согласием Пользователя на сбор, хранение и обработку персональных данных предоставляемых Пользователем).
1.1.2. Заботиться о своевременном внесении изменений в ранее предоставленные данные, обеспечивая тем самым их актуальность. В противном случае Оператор не несет ответственности за неполучение Пользователем уведомлений, услуг в полном объеме.
1.2. Пользователь вправе:
- получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
- получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.
1.3. Оператор обязан:
1.3.1. Предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя
1.3.2. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики.
1.3.3. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.
1.3.4. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
1.3.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
1.3.6. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных
1.3.7. Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
1.3.8. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.
VII. Заключительные положения1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору
в письменном виде, отправив уведомление на адрес электронной почты ilovecraft.spb@gmail.com или по адресу Оператора, указав в уведомлении ФИО, контактные данные,номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором (номер заказа, дата заказа и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором,
за подписью Пользователя или его представителя.
Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.
2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
5. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики в отношении обработки персональных данных, подлежит применению право Российской Федерации.
6. Актуальная версия Политики в свободном доступе расположена по адресу https://ilovecraft.spb.ru/politika
7. Последнее обновление: 10.10.2022
8. Данные Оператора:
ИП Попов А.С. ОГРНИП 321470400024150ИНН 470313537416адрес для корреспонденции г. Санкт-Петербург, ул. Софьи Ковалевской, д. 11, к. 4, кв. 60юридический адрес: 188684, Ленинградская обл., Всеволожский район, птг. Дубровка, ул. Пионерская, д.11, кв. 41e-mail:
ilovecraft.spb@gmail.comтел. +7921 922 0983