Политика конфиденциальности и обработки персональных данных


г. Воронеж
Редакция: 27 мая 2024 г.


1. Общие положения


Настоящий документ определяет политику Индивидуального предпринимателя Юрьевой Татьяны Сергеевны (ИНН 366220510325 / ОГРНИП 315366800028476), (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – 152-ФЗ).

Предоставляя свои данные Оператору в социальных сетях, мессенджерах Пользователь подтверждает, что ознакомлен и согласен с условиями настоящей политики.


2. Основные термины

Персональные данные (ПД) — информация, относящаяся к прямо или косвенно определенному физическому лицу (ФИО, телефон, e-mail, Telegram-ник и т.д.);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно ИП Юрьева Т. С. (ИНН 366220510325);

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.


Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tanyaten.ru и его поддомены;

Платформа — сервис GetCourse, на котором осуществляется доступ к материалам и обработка заявок: https://education.tanyaten.ru;

Пользователь (субъект ПД) — физическое лицо, предоставившее свои данные Оператору;

Согласие на обработку ПД — добровольное разрешение Пользователя на действия с его персональными данными;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).


3. Обработка Персональных данных Оператором.


3.1. Цели, правовые основания и сроки Обработки Персональных данных

Оператор, осуществляет обработку Персональных данных (ПД) в следующих целях:

*При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.
3.1.1. Оператор не осуществляет обработку биометрических Персональных данных. Оператор не вправе требовать от Пользователя иные категории (в том числе биометрические, специальные и иные) персональных данных, за исключением случаев, когда такие данные необходимы для исполнения обязательств Оператора по законодательству РФ или для исполнения договора.

3.1.2. Оператор не осуществляет самостоятельную обработку персональных данных несовершеннолетних лиц. В случае участия несовершеннолетнего в обучающих программах, акцепт Оферты и предоставление персональных данных осуществляются его законным представителем — родителем, опекуном или попечителем.

3.1.3. Сроки обработки персональных данных определены с учетом:
(1) целей обработки, установленных в настоящей политике,
(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных,
(3) сроков, определенных нормативно - правовыми актами Российской Федерации.

3.2. Принципы и условия Обработки Персональных данных Оператором.

3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.

3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.

3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

3.2.4. Оператор может поручать обработку персональных данных третьим лицам — операторам и обработчикам персональных данных.

Например, в целях предоставления доступа к обучающим материалам Оператор использует платформу GetCourse и иные сервисы (например, сервисы email-рассылок, облачные хранилища и т.п.).
Передача данных осуществляется исключительно на основании договора с обработчиком и при наличии достаточных гарантий безопасности.

3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц,
(4) Передача инициирована субъектом Персональных данных.
(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.

3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения в облачных хранилищах, в том числе в презентациях, статьях, в фото, аудио и иных произведениях, в рекламе в сети Интернет, в социальных сетях - в официальных группах или аккаунтах.

3.3.2. Персональные данные размещаются с целью (1) увеличения лояльности пользователей к продуктам Оператора, (2) формирования позитивного отношения пользователей к продуктам Оператора, (3) продвижение продуктов Оператора, (4) а также любых связанных с указанными продуктами товаров, работ и услуг.

3.3.3. Перечень персональных данных, разрешённых субъектом для распространения, и наличие/отсутствие ограничений в их отношении:

Перечень

Ограничения/запреты

Фамилия

Не установлено

Имя

Не установлено

Отчество

Не установлено

Адрес электронной почты

Не установлено

Фотоизображение

Не установлено

Паспортные данные, ИНН, номер телефона , никнейм телеграм

Не установлено


3.3.4. Обработка указанных персональных данных осуществляется в течение срока действия согласия субъекта персональных данных, разрешённых им для распространения, либо до момента отзыва такого согласия.

3.4. Права субъектов Персональных данных.

3.4.1. Субъект Персональных данных обладает следующими правами:

Право субъекта ПД

Способ реализации

(1) Получать информацию, касающуюся обработки его персональных данных,

Путём направления письменного запроса по адресу электронной почты: support@tanyaten.ru, в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ

(2) Требовать уточнения, блокировки или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

Путём направления обращения по адресу электронной почты: support@tanyaten.ru

(3) Отозвать ранее данное согласие на обработку персональных данных

Путём направления соответствующего уведомления на электронный адрес Оператора: support@tanyaten.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки может повлечь невозможность дальнейшего использования продуктов или участия в обучающих программах. Оператор прекращает обработку персональных данных в срок до 10 (десяти) рабочих дней с момента получения отзыва


3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

3.5. Организация обработки и защиты персональных данных.

3.5.1. Оператор самостоятельно обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных. В силу статуса индивидуального предпринимателя без наемных сотрудников, функции ответственного за организацию обработки персональных данных исполняет сам Оператор.

3.5.2. Оператор реализует следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

(1) Используются облачные сервисы и информационные системы, предоставляющие технические и организационные средства защиты персональных данных, соответствующие действующему законодательству РФ.

(2) Доступ к персональным данным имеют только Оператор и/или привлечённые по договору подрядчики (исполнители), которым такая информация необходима для исполнения своих обязательств. Доступ предоставляется строго в рамках заключённых договоров и с соблюдением режима конфиденциальности.

(3) При необходимости используются технические средства защиты информации, соответствующие требованиям законодательства РФ в области обеспечения безопасности информации.

(4) В случае, если персональные данные обрабатываются без использования средств автоматизации (например, при передаче через переписку, предоставлении информации в виде сканов, бумажных документов), Оператор реализует требования, предусмотренные Постановлением Правительства РФ от 15.09.2008 № 687 «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.5.3. В случае привлечения третьих лиц (подрядчиков), имеющих доступ к персональным данным, Оператор заключает с ними договор поручения на обработку персональных данных либо включает соответствующие положения в договор подряда. Такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства РФ.

3.5.4. Оператор самостоятельно администрирует используемую базу данных, размещённую на облачном сервере, и обеспечивает её защиту в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.6. Прекращение обработки и уничтожение персональных данных.

3.6.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков хранения,
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей,
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно,
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта),
(5) в случае прекращения предпринимательской деятельности Оператора.

3.6.2. Уничтожение персональных данных осуществляется в следующих случаях:
(1) при выявлении неправомерной обработки,
(2) при избыточности персональных данных для заявленных целей,
(3) по отзыву согласия субъекта,
(4) по достижении цели обработки или утрате необходимости в ней,
(5) по истечении сроков хранения, установленных законодательством,
(6) по требованию уполномоченного органа (Роскомнадзор) при выявлении нарушений,
(7) при признании персональных данных недостоверными.

3.6.3. Способы уничтожения:
удаление персональных данных из информационных систем осуществляется встроенными средствами платформы или облачного сервиса, используемого Оператором,
Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.

3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.

3.7. Использование файлов Cookies и аналогичных технологий

3.7.1. При посещении сайта https://tanyaten.ru, его поддоменов и иных онлайн-ресурсов, используемых Оператором, могут применяться технологии хранения и сбора информации, включая файлы cookies, пиксели, веб-маяки, локальное хранилище браузера, а также иные технические средства.

3.7.2. Указанные технологии могут использоваться для:
·       аналитики поведения посетителей (например, через Яндекс.Метрику, Google Analytics),
·       ведения рекламных кампаний, в том числе через пиксели ВКонтакте, Facebook (Meta), TikTok,
·       запоминания пользовательских данных и настроек (например, при авто-заполнении форм),
·       работы функциональных элементов сайта, включая авторизацию, таймеры, CRM-интеграции, чат-виджеты и формы обратной связи,
·       улучшения качества обслуживания, показа персонализированного контента и рекламы.

3.7.3. Субъект персональных данных вправе отключить или ограничить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут быть недоступны или работать некорректно. Оператор не несёт ответственности за такие ограничения.

3.7.4. Оператор не предоставляет консультаций по настройке браузеров, программ или устройств. Для управления cookies рекомендуется использовать справку браузера, а также доступные инструменты управления рекламными предпочтениями.

3.7.5. Используя сайт Оператора, субъект персональных данных соглашается с применением указанных технологий и обработкой соответствующей информации, если не установил иное в настройках своего браузера.

3.8. Служебные уведомления.

Оператор вправе направлять субъекту персональных данных служебные сообщения, связанные с исполнением договора: сведения о регистрации, доступах, оплате, организации оказания услуг и т.п. Такие сообщения не являются рекламными и могут направляться без дополнительного согласия субъекта в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.


4. Хранение и трансграничная передача персональных данных


4.1. Оператор осуществляет обработку и хранение персональных данных граждан Российской Федерации с использованием серверов и баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства.

4.2. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что в государстве-получателе обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

4.3. В случае, если государство, на территорию которого планируется передача, не обеспечивает адекватную защиту, Оператор получает разрешение уполномоченного органа (Роскомнадзора) на такую передачу.


5. Документы и сведения, хранимые Оператором


Оператором могут создаваться и храниться следующие документы и сведения, содержащие персональные данные:
  • анкета (профайл) Пользователя,
  • заявка на регистрацию,
  • договор (публичная оферта) и подтверждение присоединения к нему,
  • копии документов, удостоверяющих личность (при необходимости),
  • данные по оплатам заказов (включая платёжные и иные реквизиты),
  • записи уроков, телефонных переговоров, переписка в мессенджерах,
  • иная информация, предоставленная Пользователем Оператору в процессе взаимодействия.


6. Разрешение споров и разногласий


6.1. В рамках разрешения разногласий, возникающим из отношений между Пользователем, предоставившим персональные данные Оператору, и Оператором, обязательным является предъявление досудебной претензии.

6.2. Сторона, получившая претензию обязана дать на нее письменный ответ в течение 10 (дести) календарных дней с даты ее получения.

6.3. В случае не урегулирования спора, он передается на разрешение в суд по месту нахождения Ответчика.

6.4. К отношениям, возникшим между Пользователем и Оператором, в том числе в рамках настоящей политики применяются положения законодательства Российской Федерации.


7. Заключительные положения


7.1. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, обратившись к Оператору по электронной почте: support@tanyaten.ru.

7.2. В настоящую Политику могут вноситься изменения. Новая редакция вступает в силу с момента её размещения в открытом доступе, если иное не указано в тексте новой версии.

7.3. Актуальная версия Политики размещена по адресу:
https://tanyaten.ru/privacy

7.4. История версий настоящей Политики фиксируется Оператором. Актуальная и предыдущие редакции доступны для ознакомления по адресу:
https://tanyaten.ru/archive
В случае возникновения спора применяется редакция Политики, действовавшая на дату предоставления персональных данных Пользователем.

7.5. Передача персональных данных Оператору любым способом (через формы на сайте, мессенджеры, социальные сети, электронную почту и т.д.) подтверждает, что Пользователь ознакомился с настоящей Политикой и выражает согласие на обработку персональных данных на изложенных условиях.


Сведения об операторе:
Индивидуальный предприниматель
Юрьева Татьяна Сергеевна
ИНН: 366220510325
ОГРНИП: 315366800028476
E-mail: support@tanyaten.ru.
Об исполнителе
ИП Юрьева Т. С.
ИНН: 366220510325
ОГРНИП: 315366800028476
© 2024-2025 Таня Тэн
Псевдоним
«Таня Тэн» — творческий псевдоним. Все услуги на сайте оказываются индивидуальным предпринимателем Юрьевой Т. С.
* Instagram — принадлежит Meta Platforms Inc., признанной экстремистской организацией и запрещённой на территории Российской Федерации
Made on
Tilda