Термины и определения

- Персональные данные Субъекта	- Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Политика обработки персональных данных	- Документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Субъекта. Настоящий документ, определяющий порядок, цели, состав и условия обработки персональных данных Оператором, а также меры по обеспечению их безопасности.
- Обработка персональных данных	- Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка персональных данных	- Обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных	- Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных	- Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
- Информационная система персональных данных	- Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Оператор	- Индивидуальный предприниматель Туртыгина Яна Дмитриевна (ОГРНИП: 317370200024551, ИНН:370262369197), организующее и осуществляющее обработку персональных данных, а также определяющее цели их обработки.
- Обезличивание персональных данных	- Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
- Сайт Оператора	- Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам: https://prolash-studio.ru/ и https://prolash-studio.ru/led_3_0.
- Платформа онлайн-обучения (Основная ИСПДн)	- Образовательная платформа «GetCourse» (getcourse.ru), предоставляемая ООО «Геткурс». Используется Оператором как основная информационная система для автоматизации продаж, организации доступа к образовательным материалам, ведения базы данных студентов (слушателей курсов), коммуникации и проведения вебинаров.
- Субъект ПДн (Слушатель/Обучающийся)	- Физическое лицо, являющееся потенциальным, действующим или бывшим клиентом Оператора, которое посещает Сайт, приобретает онлайн-курсы, проходит обучение и чьи персональные данные обрабатываются.
- Третье лицо (Обработчик)	- Организация, которой Оператор поручает обработку ПДн на основании договора/оферты (GetCourse,Tilda, СДЭК).
- Согласие на обработку персональных данных клиентов	- Документ, являющийся основанием обработки персональных данных клиентов Оператора (Приложение № 1).
- Согласие на рассылку электронных сообщений	- Документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством мессенджеров, SMS-серверов, в социальных сетях и(или) электронной почты Оператора (Приложение № 2).

2. Цели обработки персональных данных

2.1. Целями сбора и обработки персональных данных Субъектов являются:

- Цель обработки	- Правовое основание (ст. 6 152-ФЗ)	- Состав обрабатываемых данных	- Срок обработки и хранения
- Исполнение договора на оказание образовательных услуг (онлайн-курс).	- Регистрация, предоставление доступа к материалам на GetCourse, персональная коммуникация и поддержка через мессенджер, проверка заданий, информирование об учебном процессе.	- Фамилия, Имя, Отчество, адрес электронной почты (e-mail), номер телефона.	- 3 (три) года после окончания срока доступа к курсу.
- Выдача сертификата об обучении.	- Изготовление и отправка (в т.ч. через СДЭК) документа, подтверждающего прохождение курса.	- ФИО (полностью), адрес для доставки (если требуется физический сертификат).	- Бессрочно (в архиве системы учета).
- Ведение бухгалтерского и налогового учета. Исполнение обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством Российской Федерации. Формирование первичных учетных документов, отражение хозяйственных операций, исчисление и уплата налогов и сборов.	- Необходимость для исполнения обязанностей, возложенных законодательством на оператора (налоговое, бухгалтерское законодательство).	- Данные, необходимые для оформления договоров, чеков, бланков строгой отчетности (БСО) и иных первичных документов: ФИО клиента, сумма и дата оплаты, наименование услуги.	- Не менее 5 (пяти) лет в соответствии со статьей 29 Налогового кодекса Российской Федерации.
- Рекламные и информационные рассылки Информирование о новых курсах, вебинарах, скидках, акциях, новостях и обновлениях.	- Отдельное, явно выраженное согласие субъекта ПДн.	- Имя, адрес электронной почты, номер телефона	- До момента отзыва субъектом персональных данных своего согласия на такую рассылку. Обработка прекращается, а данные, используемые исключительно для этой цели, удаляются в течение 30 (тридцати) рабочих дней с момента получения отзыва.
- Аналитика и улучшение работы Сайта - Анализ поведения пользователей на Сайте. - Персонализация контента и улучшение пользовательского опыта.	- Явно выраженное согласие субъекта ПДн, полученное через баннер (всплывающее окно) на Сайте при первом посещении.	- Данные, собираемые сервисами веб-аналитики (например, Sonline): cookie-файлы, данные о действиях на Сайте, IP-адрес (в обезличенном виде).	-

3. Передача персональных данных третьим лицам и обработчикам

3.1. Для достижения целей обработки, указанных в разделе 2, Оператор привлекает сторонних обработчиков и передает им персональные данные, обеспечивая наличие с ними договоров, обязывающих соблюдать конфиденциальность и безопасность ПДн.

Категория обработчика / контрагента	Конкретные сервисы / лица (пример)	Цель передачи / привлечения
- Образовательная, платежная платформа	- OOO “Геткурс” (GetCourse)	- Для хранения базы обучающихся, организации обучения (уроки в записи), платежей и коммуникации.
- Операторы связи и мессенджеров	- Компании, предоставляющие услуги SMS мессенджеров	- Отправка информационных, процесс коммуникации и рекламных уведомлений Клиентам (обучающимся).
- Сайт-платформа	- ООО “Тильда” Tilda	- Для приема заявок через сайт, описание обучения, предоставления срока и доступа обучения.
- Служба доставки	- ООО «СДЭК» (СДЭК)	- Для отправки сертификатов (передаются ФИО и адрес).
- Государственные органы	- Налоговые органы, Роскомнадзор, суды	- В случаях, прямо предусмотренных действующим законодательством РФ, по официальному запросу.

3.2. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов ПДн. Все основные обработчики, хранящие ПДн, используют инфраструктуру на территории Российской Федерации.

4.1. Оператор имеет право:

- получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:
- предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.

4.4. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Субъекта осуществляется с ограничением срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации (платформа GetCourse, мессенджеры, почта) или без использования таких средств.

5.2. Обработка персональных данных начинается с момента их получения Оператором, в том числе при:
Заполнении веб-формы на Сайте (через платформу Tilda).
Совершении оплаты и автоматической регистрации на платформе GetCourse.
Устном сообщении данных (в ходе телефонного разговора).
Письменном предоставлении (переписка в мессенджерах, по электронной почте).

5.3. Вся информация, предоставленная Субъектом, считается конфиденциальной и подлежит защите. При использовании онлайн-платформы GetCourse и мессенджеров Субъект принимает условия конфиденциальности этих сервисов.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 2 настоящей Политики.
Данные об обучении хранятся на платформе GetCourse в течение срока, указанного в разделе 2.
Оператор не ведет бумажных носителей (договоров) в рамках данного направления деятельности. Все взаимодействие и хранение данных осуществляется в электронном виде через привлекаемых обработчиков (GetCourse, Tilda).

5.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования. Подробный перечень мер безопасности изложен в отдельном разделе Политики.

5.6. В случае выявления неточностей в персональных данных, Субъект ПДн может актуализировать их, направив Оператору уведомление по электронной почте: yanaprolash@yandex.ru или по телефону / в мессенджере: +7 (920) 377-33-78 с пометкой «Актуализация персональных данных».

5.7. Субъект ПДн может в любой момент отозвать свое согласие на обработку персональных данных (в том числе для рекламных рассылок), направив Оператору соответствующее уведомление по электронной почте: yanaprolash@yandex.ru или по телефону / в мессенджере:
+7 (920) 377-33-78 с пометкой «Отзыв согласия на обработку персональных данных».

Отзыв согласия на обработку данных, необходимых для исполнения договора, является основанием для прекращения оказания образовательных услуг. После отзыва согласия Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка необходима для исполнения обязанностей, возложенных законодательством (например, налоговое хранение).