ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Ивлиевой Юлии Андреевны
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет цели, правовые основания, состав, условия и порядок обработки персональных данных Индивидуальным предпринимателем Ивлиевой Юлией Андреевной, далее - Оператор, а также права субъектов персональных данных и основные меры по защите их данных.
1.2. Сведения об Операторе:
Индивидуальный предприниматель Ивлиева Юлия Андреевна.
ИНН: 504308652553.
ОГРНИП: 319507400037421.
Адрес регистрации: 142209, Московская обл., г. Серпухов, ул. Чернышевского, д. 42, кв.46.
Электронная почта: help@uliaivlieva.com.
1.3. Политика распространяется на обработку персональных данных:
посетителей сайта https://ivlieva.ru и его поддоменов;
пользователей страниц и личных кабинетов Оператора на платформе GetCourse;
покупателей, заказчиков и учеников;
лиц, направляющих обращения через службу заботы, электронную почту и другие каналы связи, обозначенные Оператором;
лиц, предоставивших необходимые согласия на рекламные рассылки или публикацию материалов.
1.4. Политика применяется независимо от того, получены ли данные через сайт, форму на GetCourse, личный кабинет, электронную почту или другой используемый Оператором канал.
1.5. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика является информационным документом. Посещение сайта, ознакомление с Политикой и использование личного кабинета сами по себе не означают предоставления согласия на любые виды обработки персональных данных.
1.7. Если обработка требует согласия, оно оформляется отдельно от иных документов и информации. 
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает данные на законной и справедливой основе для конкретных, заранее определенных целей.
2.2. Содержание и объем данных должны соответствовать заявленным целям. Обработка избыточных данных не допускается.
2.3. Не допускается обработка, несовместимая с целями первоначального сбора, без самостоятельного законного основания.
2.4. Оператор принимает меры для обеспечения точности и актуальности данных, а также их удаления или уточнения при наличии оснований.
2.5. Данные хранятся не дольше, чем этого требуют цели обработки, если другой срок не установлен федеральным законом или договором (офертой) в допускаемых законом пределах.
3. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Заключение и исполнение договоров (оферты), организация курса или обучения и предоставление доступа к приобретенным материалам.
Категории субъектов: потенциальные покупатели, покупатели, заказчики, ученики.
Состав данных: фамилия, имя, отчество при наличии и необходимости; электронная почта; телефон, если он необходим для взаимодействия; идентификатор учетной записи; сведения о заказе, приобретенном курсе или образовательном продукте, оплате, возврате и доступах; сведения о прохождении курса или обучения и выполнении заданий, необходимые для оказания приобретенных услуг.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок обработки: период заключения и исполнения договора (оферты). После его завершения сохраняются только сведения, для которых существует самостоятельное законное основание дальнейшего хранения.
3.2. Рассмотрение обращений пользователей - работа службы заботы.
Категории субъектов: пользователи, покупатели, заказчики, ученики и другие заявители.
Содержание цели: прием и регистрация обращения, проверка принадлежности учетной записи в необходимом объеме, установление связи с заказом или покупкой, решение вопросов о доступах, оплатах, возвратах и технических проблемах, подготовка ответа, учет результата и рассмотрение повторных вопросов.
Состав данных:
фамилия, имя, отчество - в объеме, сообщенном заявителем или необходимом для решения вопроса;
электронная почта;
добровольно предоставленные телефон и/или идентификатор аккаунта в мессенджере;
идентификатор учетной записи;
тема обращения и наименование курса;
сведения о покупках, заказах, оплатах, возвратах и доступах, относящиеся к обращению;
текст обращения и последующей переписки;
прикрепленные файлы, включая скриншоты и чеки, в необходимом для рассмотрения объеме;
дата обращения, его статус и результат рассмотрения.
Для неавторизованного пользователя имя и электронная почта вводятся в форму. Для авторизованного пользователя соответствующие данные могут поступать из учетной записи.
Правовые основания:
пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - для обработки, необходимой для заключения или исполнения договора (оферты);
пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ - для исполнения обязанностей, установленных законодательством;
пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ - для обработки на основании согласия, когда отсутствует другое применимое основание либо согласие необходимо для соответствующей операции.
Срок хранения обычного обращения: период рассмотрения и три года после направления окончательного ответа или выполнения согласованного решения. Этот срок установлен Оператором для учета результатов и разрешения повторных вопросов, а не является универсальным законодательным сроком
Документы, необходимые для учета расчетов, рассмотрения претензий или защиты прав, могут храниться отдельно в необходимом объеме на самостоятельном законном основании. Срок определяется применимой обязанностью или конкретной целью защиты прав.
3.3. Выполнение обязанностей по оформлению и хранению расчетных, учетных и иных обязательных документов.
Категории субъектов: покупатели, заказчики и другие лица, данные которых необходимы для исполнения соответствующей обязанности.
Состав данных: сведения о стороне сделки, заказе, оплате, возврате и подтверждающих документах в объеме, предусмотренном применимыми требованиями.
Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
Срок хранения определяется законодательством, применимым к соответствующему документу. Установление отдельного срока для обращений службы заботы не изменяет обязательных сроков хранения учетных документов.
3.4. Организация и направление рекламных рассылок.
Категории субъектов: лица, предоставившие необходимые предварительные согласия.
Состав данных: имя; электронная почта; телефон и/или идентификатор аккаунта в выбранном мессенджере; сведения о выбранных каналах и тематике рассылки; сведения, подтверждающие получение и отзыв согласий.
Правовые основания: пункт 1 части 1 статьи 6, статья 15 Федерального закона № 152-ФЗ и часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе».
Если обработка данных для рекламы осуществляется на основании согласия, оно оформляется отдельно от согласия на получение рекламы.
Срок обработки для рассылки: до отзыва согласия или прекращения соответствующей цели. После требования об отказе направление рекламы прекращается незамедлительно.
Минимальные сведения, необходимые для подтверждения согласия, его отзыва и соблюдения запрета на дальнейшую рассылку, могут сохраняться на самостоятельном законном основании.
3.5. Публикация отзывов, изображений, аудио- и видеоматериалов.
Категории субъектов: лица, предоставившие необходимые самостоятельные согласия.
Состав данных, конкретные материалы, цель, ресурсы размещения, условия и срок публикации определяются отдельными согласиями.
Правовые основания: пункт 1 части 1 статьи 6 и статья 10.1 Федерального закона № 152-ФЗ; для обнародования и использования изображения - также статья 152.1 ГК РФ.
Обращение в службу заботы, приобретение курса и предоставление отзыва сами по себе не разрешают публикацию имени, фотографии, переписки или других персональных данных пользователя.
3.6. Обеспечение функционирования и безопасности интернет-ресурсов.
Категории субъектов: посетители и пользователи соответствующих ресурсов.
Состав данных: идентификаторы сессии и учетной записи, IP-адрес, сведения о браузере и устройстве, технические события и действия, необходимые для авторизации, функционирования и защиты ресурса.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - в необходимой для исполнения договора (оферты) части; пункт 7 части 1 статьи 6 - для обеспечения прав и законных интересов Оператора при соблюдении прав субъекта; пункт 1 части 1 статьи 6 - в случаях обработки на основании согласия.
Технические сведения не признаются автоматически обезличенными только потому, что не содержат имени пользователя.
Необязательная аналитика подключается после определения состава данных и правового основания обработки. Перечень фактически используемых инструментов, их назначение и сроки хранения технических идентификаторов раскрываются в уведомлении о cookie или настройках соответствующего ресурса.
4. ОСОБЕННОСТИ СЛУЖБЫ ЗАБОТЫ
4.1. Обращения сохраняются в анкете на GetCourse и привязываются к учетной записи пользователя, если это предусмотрено функциональностью и настройками формы. По обращению уполномоченным сотрудникам назначаются задачи.
4.2. Телефон, аккаунт в мессенджере и вложения предоставляются добровольно. Если для решения конкретного вопроса необходим подтверждающий документ, Оператор сообщает, какие именно сведения требуются.
4.3. Пользователю не следует направлять через общую форму пароли, коды подтверждения, полные реквизиты банковской карты и код безопасности карты, избыточные копии документов, специальные категории персональных данных и сведения третьих лиц, не относящиеся к вопросу.
4.4. Перед отправкой чека или скриншота рекомендуется скрыть данные, которые не требуются для рассмотрения обращения.
4.5. Оператор не использует случайно полученные избыточные сведения для самостоятельных целей. При отсутствии законного основания такие сведения удаляются либо исключаются из обработки в предусмотренном законом порядке.
4.6. Передача фотографии или скриншота в службу заботы не означает разрешения использовать изображение в рекламе, публиковать обращение или применять изображение для биометрической идентификации.
5. СПОСОБЫ ОБРАБОТКИ, ДОСТУП И ПОЛУЧАТЕЛИ
5.1. Обработка осуществляется с использованием средств автоматизации и без них.
5.2. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных.
5.3. К обращениям службы заботы имеют доступ ИП Ивлиева Юлия Андреевна и уполномоченные сотрудники службы заботы. На дату утверждения Политики доступ предусмотрен для трех сотрудников. Персональный состав и полномочия устанавливаются внутренним перечнем.
5.4. Работники получают доступ только в пределах своих обязанностей и обязаны соблюдать конфиденциальность.
5.5. Для работы и обработки обращений используется GetCourse. 
Содержание поручения и обязанности исполнителя определяются договором (офертой) с учетом части 3 статьи 6 Федерального закона № 152-ФЗ.
5.6. Иные лица могут привлекаться к обработке по поручению.
5.7. Передача данных банкам, платежным организациям, государственным органам и другим самостоятельным получателям осуществляется только при наличии соответствующего законного основания и в необходимом объеме.
5.8. Передача данных определенному получателю не означает разрешения на их распространение неопределенному кругу лиц.
5.9. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
5.10. До осуществления трансграничной передачи Оператор проверяет наличие правового основания и выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ.
Указание пользователем телефона или аккаунта в мессенджере само по себе не разрешает неограниченную передачу данных внешним сервисам.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
6.1. При достижении цели данные подлежат удалению или уничтожению, если отсутствует другое законное основание обработки.
6.2. При отзыве согласия прекращается обработка на его основании. Обработка может продолжаться в необходимом объеме, если существует самостоятельное основание, предусмотренное законом.
6.3. Прекращение обработки, блокирование и уничтожение осуществляются в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ.
6.4. Срок хранения отдельного документа не является основанием сохранять все связанные с ним обращения и вложения, если они больше не нужны.
7. ПРАВА СУБЪЕКТОВ И ПОРЯДОК ОБРАЩЕНИЙ
7.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.
7.2. Обращения направляются по адресу help@uliaivlieva.com либо по почтовому адресу Оператора.
7.3. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Их объем должен соответствовать характеру запроса.
7.4. Ответы предоставляются в порядке и сроки, установленные статьями 14, 20 и 21 Федерального закона № 152-ФЗ.
7.5. Отзыв согласия не делает незаконной правомерную обработку, выполненную до его получения.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
8.2. Меры включают разграничение доступа, использование индивидуальных учетных записей, обеспечение конфиденциальности, обучение допущенных лиц, контроль полномочий, реагирование на инциденты и организацию удаления данных.
8.3. Конкретные меры определяются с учетом используемых систем, актуальных угроз и применимых требований безопасности.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика размещается в открытом доступе. Ссылка на нее предоставляется на страницах сбора данных, включая форму службы заботы на GetCourse.
9.2. Изменение Политики не заменяет получение нового согласия, если оно требуется для изменившихся целей или условий обработки.