1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Соколовым Дмитрием Владимировичем (далее — Оператор).

Реквизиты Оператора:
ИП Соколов Дмитрий Владимирович
ИНН: 770201440478
ОГРНИП: 317774600071458
Электронная почта: hello.sokolov@gmail.com

1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://story.dimasokolov.com/, покупателях и участниках курса «Сторителлинг» Димы Соколова.
1.3. Политика распространяется на обработку персональных данных посредством сайта, форм регистрации, платёжных сервисов и других инструментов, используемых для организации и проведения курса.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность информационных материалов, программ и баз данных, доступных по адресу https://story.dimasokolov.com/.
2.4. Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — индивидуальный предприниматель Соколов Дмитрий Владимирович, организующий обработку персональных данных и определяющий цели такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любое физическое лицо, посещающее сайт Оператора, оставляющее заявку или приобретающее услуги.
2.10. Заказчик — физическое лицо, оплатившее участие в курсе «Сторителлинг» Димы Соколова.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу либо органу власти иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• Получать от субъектов персональных данных достоверную информацию, необходимую для оказания услуг.
• Обрабатывать персональные данные в целях исполнения договора и выполнения предусмотренных законом обязанностей.
• Продолжать обработку персональных данных после отзыва согласия при наличии предусмотренных законодательством оснований.
• Самостоятельно определять необходимые организационные и технические меры защиты персональных данных в пределах требований законодательства.

3.2. Оператор обязан:

• Организовывать обработку персональных данных в соответствии с законодательством Российской Федерации.
• Предоставлять субъектам персональных данных информацию об обработке их данных в установленном законом порядке.
• Рассматривать обращения и запросы субъектов персональных данных.
• Обеспечивать конфиденциальность и безопасность персональных данных.
• Принимать меры по предотвращению неправомерного доступа, изменения, распространения или уничтожения персональных данных.
• Прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований.
• Обеспечивать свободный доступ к настоящей Политике.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом.
• Отзывать согласие на обработку персональных данных.
• Направлять требование о прекращении обработки персональных данных.
• Возражать против обработки персональных данных в целях рекламных и маркетинговых рассылок.
• Обжаловать неправомерные действия Оператора в уполномоченный орган или суд.
• Осуществлять другие права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения либо персональные данные третьих лиц без надлежащих оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
5.5. Оператор обеспечивает точность и актуальность обрабатываемых персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
5.7. По достижении целей обработки или при возникновении иных установленных законом оснований персональные данные уничтожаются либо обезличиваются.

6. Цели обработки персональных данных

6.1. Обработка заявок и регистрация на курс
Цель обработки — получение и рассмотрение заявок, связь с потенциальными участниками курса «Сторителлинг» Димы Соколова.
Категории субъектов — посетители сайта, оставившие заявку.
Категории и перечень данных — общие персональные данные: имя, фамилия, адрес электронной почты, номер телефона и иные сведения, добровольно предоставленные через форму заявки, если соответствующие поля предусмотрены.
Правовое основание — согласие субъекта персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта.

6.2. Заключение и исполнение договора
Цель обработки — оформление покупки, предоставление доступа к курсу, организация обучения и выполнение обязательств перед Заказчиком.
Категории субъектов — покупатели и участники курса.
Категории и перечень данных — общие персональные данные: имя, фамилия, контактные данные, сведения о заказе, выбранном тарифе, статусе оплаты и предоставленном доступе.
Правовое основание — заключение и исполнение договора, стороной которого является субъект персональных данных.

6.3. Организация обучения и обратной связи
Цель обработки — предоставление уроков, организация прямых эфиров, проверка домашних заданий, взаимодействие с участниками в учебных чатах.
Категории субъектов — участники курса.
Категории и перечень данных — имя, контактные данные, идентификаторы используемых учебных сервисов, домашние задания, сообщения и материалы, добровольно предоставленные участником в процессе обучения.
Правовое основание — исполнение договора с Заказчиком.

6.4. Обработка платежей и исполнение требований законодательства
Цель обработки — учёт платежей, возвраты, выполнение обязательств по налоговому и иному применимому законодательству.
Категории субъектов — покупатели курса.
Категории и перечень данных — сведения, необходимые для идентификации заказа, подтверждения оплаты, проведения возврата и исполнения законных обязанностей Оператора.
Обработка платёжных реквизитов осуществляется в соответствии с порядком работы используемых платёжных сервисов.
Правовое основание — исполнение договора и выполнение обязанностей, предусмотренных законодательством.

6.5. Информационные и рекламные рассылки
Цель обработки — направление сообщений о новых курсах, программах, специальных предложениях и иных услугах Оператора.
Категории субъектов — лица, предоставившие необходимые контактные данные и соответствующее согласие.
Категории и перечень данных — имя, адрес электронной почты, номер телефона или идентификатор мессенджера в зависимости от канала коммуникации.
Правовое основание — предварительное согласие субъекта персональных данных на получение соответствующих сообщений.

6.6. Обеспечение работы и безопасности сайта
Цель обработки — обеспечение функционирования сайта, предотвращение злоупотреблений, техническая диагностика и анализ работоспособности.
Категории субъектов — посетители сайта.
В зависимости от фактически используемых технологий могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические журналы и файлы cookie.
Правовые основания определяются характером обработки и применимыми требованиями законодательства.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством оснований.
7.2. Такими основаниями, в частности, являются:

• Согласие субъекта персональных данных.
• Необходимость заключения и исполнения договора.
• Необходимость исполнения обязанностей, установленных законодательством Российской Федерации.
• Иные основания, предусмотренные Федеральным законом № 152-ФЗ.

7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных, в случаях, предусмотренных законом.
7.4. Рекламные и маркетинговые рассылки осуществляются при наличии соответствующего предварительного согласия, когда такое согласие требуется законодательством.
7.5. Отказ от получения рекламных сообщений не влияет на возможность получения сообщений, необходимых для исполнения заключённого договора.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных.
8.2. Сбор персональных данных может осуществляться через формы сайта, сервисы оформления заказов, платёжные платформы и инструменты организации обучения.
8.3. Оператор вправе привлекать третьих лиц для обработки персональных данных в целях исполнения договора при наличии необходимых правовых оснований и соблюдении требований законодательства.
8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
8.5. В случае обнаружения неточностей субъект персональных данных вправе направить запрос на электронную почту hello.sokolov@gmail.com с пометкой «Актуализация персональных данных».
8.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив сообщение на hello.sokolov@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований.
8.8. Срок обработки и хранения персональных данных определяется конкретной целью обработки и требованиями законодательства Российской Федерации.
8.9. По достижении целей обработки персональные данные уничтожаются либо обезличиваются в установленном законом порядке, если отсутствуют основания для их дальнейшего хранения.
8.10. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению несанкционированного доступа к ним.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор может осуществлять следующие действия с персональными данными:

• Сбор.
• Запись.
• Систематизацию.
• Накопление и хранение.
• Уточнение и обновление.
• Извлечение и использование.
• Предоставление и передачу при наличии законных оснований.
• Обезличивание.
• Блокирование.
• Удаление и уничтожение.

9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.
9.3. В ходе обработки могут использоваться информационные системы, программное обеспечение и сервисы, необходимые для организации работы сайта и оказания услуг.

10. Трансграничная передача персональных данных

10.1. При возникновении необходимости трансграничной передачи персональных данных Оператор обязан соблюдать требования законодательства Российской Федерации.
10.2. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, включая уведомление уполномоченного органа в необходимых случаях.
10.3. Трансграничная передача персональных данных допускается только при наличии соответствующих правовых оснований и соблюдении установленных требований.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без законных оснований.
11.2. Оператор принимает необходимые меры для предотвращения неправомерного доступа, распространения, изменения или уничтожения персональных данных.
11.3. Предоставление персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Заключительные положения

12.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту:
hello.sokolov@gmail.com
12.2. Оператор вправе вносить изменения в настоящую Политику в соответствии с законодательством Российской Федерации.
12.3. Новая редакция Политики вступает в силу с момента её опубликования, если иное не предусмотрено самой редакцией.
12.4. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.5. Актуальная версия Политики размещается в открытом доступе на сайте:
https://story.dimasokolov.com/

Оператор персональных данных
Индивидуальный предприниматель Соколов Дмитрий Владимирович
ИНН: 770201440478
ОГРНИП: 317774600071458
E-mail: hello.sokolov@gmail.com