Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Алексеева Ирина Владимировна (далее – Оператор), для каких целей они нужны, кому могут передаваться и как субъект персональных данных может реализовать свои права.

Политика подготовлена для размещения на сайте Оператора и применяется к обработке персональных данных при использовании сайта, заполнении форм, взаимодействии с чат-ботами, покупке и получении материалов, участии в консультациях, мастерских, курсах, получении рассылок и иных сервисов Оператора.

1. Кто является оператором персональных данных

· Оператор: Индивидуальный предприниматель Алексеева Ирина Владимировна.

· ИНН: 667302824770. ОГРНИП: 323665800113555.

· Адрес электронной почты для обращений по вопросам персональных данных: glavbuh_allex@mail.ru.

· Телефон для связи: +7 912 278-16-09.

· Почтовый адрес для обращений: 623721, Свердловская область, г. Березовский, п. Монетный, ул. Горняков, д. 43.

· Ответственным за организацию обработки персональных данных является лично Оператор.

2. Где применяется Политика

Политика применяется к персональным данным, которые Оператор получает через:

· сайт Оператора и его страницы;

· страницу Оператора в сервисе Taplink;

· страницы, формы регистрации, оплаты и личный кабинет на платформе GetCourse, если они используются для продуктов Оператора.

· чат-боты в мессенджерах, мини-лендинги и иные страницы, созданные с помощью платформы BotHelp, для выдачи запрошенных материалов и направления ссылок для доступа к тематическим онлайн-мероприятиям;

· формы записи, анкеты, переписку, e-mail, мессенджеры, социальные сети и иные каналы связи, если пользователь сам передает через них свои данные;

· договоры, заявки, счета, акты, чеки, консультации, обучающие программы и бухгалтерские документы, переданные Оператору для оказания услуг.

3. Основные понятия

Персональные данные: любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.

Субъект персональных данных: физическое лицо, к которому относятся персональные данные.

Оператор: лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними.

Обработка персональных данных: любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и другие действия.

Предоставление персональных данных: раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: раскрытие персональных данных неопределенному кругу лиц, например публикация отзыва или скриншота в открытом доступе.

Блокирование персональных данных: временное прекращение обработки персональных данных (за

исключением случаев, если обработка необходима для уточнения персональных данных)

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

Cookie-файлы: небольшие фрагменты данных, которые сайт или сервис сохраняет на устройстве пользователя для работы сайта, аналитики, безопасности и других целей.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно, аккуратно и только в том объеме, который нужен для конкретной цели. Оператор не собирает данные «про запас», не объединяет базы с несовместимыми целями и не хранит данные дольше, чем это требуется для обработки, исполнения договора, требований закона или защиты прав Оператора.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если только такая обработка прямо не предусмотрена отдельным документом и законом. Оператор не проверяет достоверность сведений, которые пользователь передал самостоятельно, и исходит из того, что пользователь указал актуальные данные.

5. Для чего и какие персональные данные обрабатываются

Ниже указаны основные цели обработки. По каждой цели Оператор определяет состав данных, срок обработки и основание.

Цель обработки

Что обрабатывается, на каком основании и сколько хранится

1. Идентификации Пользователя, как клиента для заключения договора

Кого касается: посетители сайта, лица, заполнившие форму, потенциальные клиенты.

Какие данные: имя, фамилия при указании, телефон, адрес электронной почты.

Основание: заключение договора по инициативе субъекта.

Действия с ПД: сбор, запись, систематизация, накопление,

хранение, уточнение (обновление, изменение), извлечение,

использование, передача (предоставление, доступ),

блокирование, удаление, уничтожение

Способ обработки: автоматизированный

Срок: до завершения общения по обращению, до заключения договора либо в течение 30 дней после отказа от дальнейшего взаимодействия, если нет другого законного основания для хранения.

Уничтожение: путем удаления из базы данных с помощью

встроенных средств информационной системы.

2. Заключение и исполнение договора.

Кого касается: клиенты, заказчики, представители юридических лиц и ИП.

Какие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, место рождения, дата, месяц, год рождения, паспортные данные, адрес места жительства или местонахождения (для определения ФНС, формирования отчетности, направления бухгалтерской документации и иной корреспонденции), ИНН, СНИЛС, пол, номер расчетного счета, платежная и банковская информация

Основание: договор, публичная оферта.

Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Срок: с момента заключения договора и в течение 30 дней после того, как договорные обязательства будут выполнены в полном объеме или досрочного расторжения договора (в зависимости от того, что будет раньше). Оператор вправе продолжить хранить персональные данные в течение срока, установленного законодательством о бухгалтерском учете в отношении хозяйственной деятельности

Уничтожение: путем удаления из базы данных с помощью встроенных средств информационной системы. Путем физического уничтожения бумажных носителей с помощью техники шредирования.

3. Налоговый, бухгалтерский учет

Кого касается: клиенты, контрагенты, представители контрагентов.

Основание: договор, публичная оферта.

4. Информационные материалы, новости, приглашения, новые предложения и акции

Кого касается: Пользователи веб-сайта, клиенты Оператора.

Какие данные: имя, фамилия при указании, e-mail, телефон.

Основание: отдельное согласие субъекта персональных данных

Способ обработки: автоматизированный

Срок: с момента предоставления согласия на рассылку и в течение 30 дней с момента отзыва согласия на обработку персональных данных; если информационная рассылка осуществляется в рамках исполнения Договора: с

момента заключения Договора до полного исполнения обязательств по Договору или до момента отзыва согласия на обработку персональных данных (в зависимости от того, что наступит ранее).

Уничтожение: путем удаления из базы данных с помощью встроенных средств информационной системы

5. Размещение отзывов, скриншоты переписки и результатов обучения

Кого касается: клиенты и участники программ, которые отдельно разрешили публикацию своих данных.

Какие данные: имя, фамилия, ник, аватар, фотография, текст отзыва, скриншот сообщения, сведения о результате или ситуации, которые субъект сам разрешил опубликовать.

Основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.

Способ обработки: автоматизированный

Срок: до отзыва согласия либо до удаления публикации Оператором.

Уничтожение: путем удаления из базы данных с помощью

встроенных средств информационной системы.

6. Предоставление запрошенных материалов и доступа к тематическим онлайн-мероприятиям через чат-бот

Кого касается: пользователи, которые взаимодействуют с чат-ботом Оператора в мессенджере или на странице BotHelp.

Какие данные: имя и фамилия, если указаны; имя пользователя (ник), идентификатор пользователя и чата в мессенджере; номер телефона и адрес электронной почты, если пользователь передает их Оператору; содержание запросов, ответы на вопросы бота, нажатия на кнопки, дата и время взаимодействия, сведения о выдаче материалов и предоставлении доступа.

Основание: согласие субъекта персональных данных; заключение и исполнение договора либо совершение по инициативе субъекта действий до его заключения, если соответствующий сценарий предусмотрен Оператором.

Способ обработки: автоматизированный, с передачей по сети Интернет.

Срок: до выдачи запрошенных материалов и завершения тематической недели, затем в течение 30 дней для обработки обращений, если у Оператора отсутствует иное законное основание. При отзыве согласия обработка прекращается, кроме случаев, предусмотренных законом.

Уничтожение: путем удаления из BotHelp и иных информационных систем Оператора с помощью встроенных средств.

6. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Субъект ПДн уведомлен о том, что для достижения целей, указанных в настоящем согласии и в Политике Оператора в отношении обработки персональных данных, Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного надлежащего правового основания, при условии соблюдения такими лицами требований законодательства Российской Федерации в области персональных данных.

При работе чат-бота ООО «Ботхелп» обрабатывает персональные данные по поручению Оператора и в пределах указанных Оператором целей.

Субъект ПДн согласен, что его персональные данные могут быть переданы третьим лицам в следующих случаях и целях:

- для заключения и исполнения договора между Субъектом ПДн и Оператором, включая предоставление доступа к Контенту, оказание услуг, обработку платежей, обеспечение работы Сайта, Платформы и личного кабинета;

- для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации (включая обязанности по налоговому, бухгалтерскому и иному обязательному учету, а также взаимодействие с государственными органами и уполномоченными организациями в пределах требований закона);

- в иных случаях, когда передача персональных данных прямо допускается законодательством Российской Федерации.

Перечень третьих лиц, имеющих возможность получения доступа к вашим

персональным данным:

Кому могут передаваться данные. Реквизиты.

ООО «Система Геткурс» (ИНН 9731055900)

121205, г. Москва, территория Сколково инновационного центра, Большой бульвар, дом

42 строение 1, помещение 1122.

Телефон: +7 (495) 118-4-225

E-mail: support@getcourse.ru

Какие данные и для чего передаем

ФИО, e-mail, телефон, сведения о заказе, оплате, для предоставления доступа к образовательной платформе Геткурс

Кому могут передаваться данные. Реквизиты.

Общество с ограниченной ответственностью «Сеть дата-центров «Селектел» (ООО «Селектел»)

ИНН 7842393933 196084, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А

Какие данные и для чего передаем
ФИО, e-mail, телефон, сведения о заказе, оплате, для предоставления доступа к образовательной платформе Геткурс

Кому могут передаваться данные. Реквизиты.

ООО «Ботхелп» ИНН 3257037015 ОГРН 1153256015989

241050, г. Брянск, ул. Дуки, д. 65, офис 404

E-mail: hello@bothelp.io

Какие данные и для чего передаем

Имя и фамилия (если указаны), ник, идентификаторы пользователя и чата в мессенджере, телефон и e-mail (если переданы), содержание запросов, ответы и действия в чат-боте. Обработка по поручению Оператора для работы чат-бота, выдачи запрошенных материалов и направления ссылок для доступа к тематическим онлайн-мероприятиям.

Кому могут передаваться данные. Реквизиты.

ООО «Яндекс.Облако» ИНН 7704458262 ОГРН 1187746678580 инфраструктурный провайдер BotHelp

119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528

Какие данные и для чего передаем

Данные, обрабатываемые через BotHelp, в объеме, необходимом для их размещения и хранения в инфраструктуре BotHelp. Цель: предоставление ООО «Ботхелп» вычислительных мощностей и размещение данных в российских центрах обработки данных. Самостоятельное использование этих данных ООО «Яндекс.Облако» для собственных целей Оператором не поручается.

Если Оператор подключит новый сервис, который получает доступ к персональным данным, информация о таком сервисе должна быть отражена в актуальной редакции Политики, если это существенно для субъекта персональных данных.

7. Cookie-файлы и аналитика

На сайте и страницах Оператора могут использоваться cookie-файлы и похожие технологии. Они нужны для корректной работы сайта, сохранения пользовательских настроек, защиты от технических сбоев, аналитики посещений, улучшения материалов и, если подключено отдельно, показа более подходящих предложений.

С помощью cookie-файлов и технических сервисов могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, посещенные страницы, действия на странице, приблизительное местоположение по техническим данным и уникальные идентификаторы cookie.

Пользователь может ограничить или отключить cookie-файлы в настройках браузера. При этом часть функций сайта, формы оплаты, личный кабинет или некоторые материалы могут работать некорректно. Если на сайте размещен cookie-баннер, пользователь может выбрать доступные настройки через него.

8. Согласия на обработку персональных данных и рассылку

Согласие на обработку персональных данных оформляется отдельно от Политики, оферты, пользовательского соглашения и иных документов, которые подтверждает пользователь. Оператор фиксирует факт получения согласия способом, который позволяет подтвердить волю пользователя: например, через отдельный чекбокс в форме, дату и время согласия, страницу формы, e-mail, телефон, IP-адрес, текст согласия и редакцию Политики на дату согласия.

Согласие на получение информационных материалов, новостей, приглашений, новых предложений и акций оформляется отдельным чекбоксом и не является обязательным условием покупки курса, консультации или иной услуги. Пользователь может отказаться от такой рассылки в любой момент по ссылке «Отписаться» в письме, через настройки сервиса рассылки или письмом на e-mail Оператора.

В рамках настоящей редакции Политики через чат-бот BotHelp рекламные рассылки не осуществляются. Через чат-бот пользователю направляются только запрошенные им материалы, организационные сообщения и ссылки, необходимые для доступа к тематической неделе. Если Оператор начнет использовать BotHelp для рекламы или продвижения новых предложений, до начала такой рассылки будет получено отдельное предварительное согласие в случаях, предусмотренных законом.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

· получить информацию об обработке своих персональных данных;

· попросить уточнить, заблокировать или удалить персональные данные, если они неполные, устаревшие, неточные, незаконно получены или больше не нужны для заявленной цели;

· отозвать согласие на обработку персональных данных;

· отказаться от рекламной и информационной рассылки;

· потребовать прекратить передачу или распространение персональных данных в случаях, предусмотренных законом;

· обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Чтобы реализовать права, можно направить обращение на e-mail: glavbuh_allex@mail.ru. В обращении желательно указать ФИО, контакт для ответа и сведения, которые помогут понять, в связи с чем Оператор получил данные: заявка, покупка, курс, консультация, договор, переписка или иной контакт.

Если запрос касается доступа к персональным данным, Оператор вправе попросить сведения, позволяющие подтвердить личность заявителя и связь с обработкой данных, чтобы не раскрыть данные постороннему лицу.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. В частности, Оператор:

· Утвердил настоящую Политику и локальные документы по вопросам обработки персональных данных;

· Ограничивает доступ к данным только тем лицам и сервисам, которым он нужен для работы;

· Использует пароли, средства защиты, резервное копирование и иные технические меры, соразмерные характеру обработки;

· Заключает с подрядчиками договоры или использует условия сервисов, предусматривающие конфиденциальность и защиту данных;

· Контролирует порядок хранения, передачи и удаления данных;

· Проводит внутреннюю проверку соответствия обработки персональных данных требованиям закона.

Если произойдет инцидент, связанный с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным и такой инцидент повлечет нарушение прав субъектов, Оператор уведомит Роскомнадзор в сроки, предусмотренные законом: первичное уведомление - в течение 24 часов, результаты внутреннего расследования - в течение 72 часов.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении закона, состава сервисов, целей обработки, способов обработки или иных условий работы. Актуальная редакция размещается на сайте Оператора или на странице, где собираются персональные данные.

Если пользователь продолжает пользоваться сайтом, личным кабинетом или услугами после размещения новой редакции Политики, он может ознакомиться с новой редакцией до передачи новых персональных данных. Само по себе использование сайта не заменяет отдельное согласие там, где закон требует согласие.

12. Подтверждение ознакомления в Политикой

Субъект ПДн уведомлен, что Политика Оператора в отношении обработки персональных данных размещена в открытом доступе по адресу: https://glavbuhschool.ru/policy, https://taplink.cc/glavbuh_allex/p/a7ac00/ и подтверждает, что ознакомился с ней до момента предоставления своих персональных данных.

13. Реквизиты и обратная связь

· Индивидуальный предприниматель Алексеева Ирина Владимировна

· ИНН: 667302824770

· ОГРНИП: 323665800113555

· E-mail: glavbuh_allex@mail.ru

· Телефон: +7 912 278-16-09

· Дата размещения первой редакции: 05 июня 2023 года

· Дата обновления настоящей редакции: 06 сентября 2026 года