ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1 Общие положения
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Орловой Татьяной Игоревной (далее – «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении отношений с Субъектом персональных данных в результате использования Интернет-ресурсов Оператора, а также при осуществлении Оператором прав и обязанностей по договорам, заключённым между Оператором и Пользователем.
1.2 Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей.
1.3 Используя Интернет-ресурсы Оператора, Пользователь соглашается с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Интернет-ресурсов Оператора.
1.4 Для целей данного документа используются следующие термины:
Оператор – Орлова Татьяна Игоревна, зарегистрированная в качестве самозанятой, самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь / Субъект персональных данных – посетитель Интернет-ресурсов Оператора
Интернет-ресурсы Оператора – информационные ресурсы, размещённые по следующим адресам: https://prokptsr.ru/, в Telegram Курса.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизация, накопление, хранение, изменение (актуализация, уточнение, исправление), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, удаление, уничтожение.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных
1.5 Настоящая Политика разработана во исполнение и с учётом требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Гражданского кодекса РФ, Федерального закона РФ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных
2 Правовое основание обработки персональных данных
2.1 Правовыми основаниями обработки персональных данных являются: согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой, договоры, заключаемые между Оператором и Пользователем, локальные нормативные акты Оператора в области защиты персональных данных.
2.2 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3 Согласие с условиями Политики может быть выражено Субъектом персональных данных через совершение любого из следующих действий:
– заключение с Оператором договора на оказание услуг (в том числе, посредством акцепта Публичной оферты, размещённой на странице https://prokptsr.ru/oferta);
– заполнение формы обратной связи, в том числе, заявки на оказание услуг. Пользователь считается предоставившим своё согласие на обработку своих персональных данных, внесённых в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки.
3 Правила обработки персональных данных
3.1 Цели использования и обработки персональных данных и объём обрабатываемых персональных данных.
3.1.4 Использование и обработка персональных данных ограничиваются достижением заранее определённых и законных целей, предусмотренных п. 3.1.1-3.1.3 настоящей Политики. Не допускается использование и обработка персональных данных, несовместимые с целью использования и обработки.
3.2 Порядок и условия обработки персональных данных.
3.2.1 Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки персональных данных достижением определённых Политикой и законодательством целей, недопущения обработки персональных данных, несовместимой с целями их сбора, недопущения обработки персональных данных, избыточных заявленным целям их обработки, уничтожения либо обезличивания персональных данных по достижении цели их обработки.
3.2.2 Оператор обрабатывает персональные данные с использованием баз данных на территории Российской Федерации
3.2.3 Оператор и иные лица, получившие доступ к персональным данным в порядке, предусмотренном п. 3.4 настоящей Политики, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.2.4 Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, изменение (актуализация, уточнение, исправление), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, удаление, уничтожение.
3.2.5 Хранение персональных данных осуществляется на электронных носителях:
– До момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении;
– До момента истечения срока действия согласия, предусмотренного п. 3.6.4 настоящей Политики.

3.3 Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
3.3.1 Меры по защите персональных данных включают в себя, в частности, применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению такого доступа, контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
3.4 Передача персональных данных третьим лицам и распространение персональных данных.
3.4.1 Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
– любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
– лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
– в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
3.4.2 Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
3.5 Права и обязанности в отношении персональных данных.
3.5.1 Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.5.2 Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменного обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
3.5.3 Субъект персональных данных вправе запрашивать информацию об осуществляемой обработке персональных данных, отзывать согласие на обработку персональных данных, требовать ограничений на обработку персональных данных, требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
3.6 Изменение, удаление и уничтожение персональных данных.
3.6.1 Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 Закона о персональных данных, информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя с соответствующим запросом в течение 10 дней с даты получения Оператором соответствующего запроса.
3.6.2 Оператор обязуется внести изменения в запись о персональных данных в случае, если Пользователь подтвердит, что персональные данные являются неполными, неточными или неактуальными.
3.6.3 Оператор обязуется прекратить обработку персональных данных или обеспечить их уничтожение в случае:
– отзыва Пользователем согласия на обработку его персональных данных;
– достижения цели обработки персональных данных;
– выявления неправомерной обработки персональных данных Оператором в срок, не превышающий 3 рабочих дней с даты выявления.
3.6.4 Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством Российской Федерации.
3.6.5 Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных может быть отозвано Пользователем в любой момент, направив соответствующее заявление в форме электронного документа на адрес электронной почты Dorofea@gmail.com или же на физическом носителе почтой по адресу, указанному в п. 5 Политики.
4 Изменение Политики конфиденциальности
4.1 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
4.2 Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.3 Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
5 Реквизиты Оператора
Орлова Татьяна Игоревна, зарегистрированная в качестве самозанятой
ИНН 7707083893
Адрес электронной почты: Dorofea@gmail.com