ПОЛИТИКА

оператора в отношении обработки персональных данных

г. Уфа «31» марта 2025г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальныим предпринимателем Сайфутдиновой Ольгой Павловной (ИНН 027410459629, ОГРНИП 317028000137312), действующего по законодательству России (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:
а) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
б) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.2. В случае несогласия с условиями Политики Субъект персональных данных должен немедленно прекратить любое использование Сайта, а также предлагаемых Оператором услуг, курсов, программ и сервисов.
Для целей настоящей Политики, Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в телекоммуникационной сети Интернет по сетевому адресу: https://www.artier.ru, включая поддомены.
Оператором признается Индивидуальный предприниматель Сайфутдинова Ольга Павловна (ИНН 027410459629, ОГРНИП 317028000137312).
1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в месте сбора персональных данных.
1.5. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

1. Правовое основание обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем (далее – оферта, договор);
в) локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных (Пользователь) принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение следующих действий:
а) заключение с Оператором договора, такого как, например, договор-оферта при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики;
б) при заполнении соответствующей формы на заключение договора на оказание услуг и/или отправлении своих персональных данных Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при оплате услуг Оператора рядом с текстом вида: «Я ознакомлен (-на) и согласан (-на) с Офертой и Политикой обработки персональных данных и даю Согласие на их обработку» при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

1. Правила обработки персональных данных

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1. Цель: аутентификация субъекта персональных данных на заключение договора, посредством акцепта публичной оферты и его исполнение.
Категории и перечень обрабатываемых данных: имя, телефон, электронная почта.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи.
Способы обработки: автоматизированная.
Правовые основания для обработки персональных данных: оферта, согласие на обработку персональных данных.
Срок обработки: до окончания срока оказания услуг, хранение - 3 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов посредством телефонной связи, с помощью электронной почты.
Категории и перечень обрабатываемых данных: номер телефона, ник в мессенджере Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи.
Способы обработки: автоматизированная.
Правовые основания для обработки персональных данных: оферта, согласие на обработку персональных данных.
Срок обработки: до окончания срока оказания услуг, хранение - 3 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
3.1.3. Цель: предоставление доступа Заказчику к услугам оператора.
Категории и перечень обрабатываемых данных: номер телефона, ник в мессенджере Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи.
Способы обработки: автоматизированная.
Правовые основания для обработки персональных данных: оферта, согласие на обработку персональных данных.
Срок обработки: до окончания срока оказания услуг, хранение - 3 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
3.1.4. Цель: оставление Пользователем отзывов об услугах Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, текст сообщения (если текст сообщения содержит персональные данные), данные аккаунтов социальных сетей Пользователя, данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Заказчик.
Способы обработки: автоматизированная.
Правовые основания для обработки персональных данных: оферта, согласие на обработку персональных данных, письменное согласие на распространение персональных данных, подписанное субъектом персональных данных и в виде скан копии документа направленное Оператору посредством электронной почты.
Срок обработки: до окончания срока оказания услуг, хранение - 3 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
3.1.5. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
- в целях рассмотрения претензий, в случаях, предусмотренных офертой и иными разделами Сайта, в том числе при условии получения Оператором заявления о нарушении интеллектуальных или иных прав третьих лиц, в целях урегулирования полученных претензий, в случае получения иных заявлений, отзывов, претензий, жалоб, сообщений или документов, в иных случаях и целях, согласно описанным в оферте; 
- в целях возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Сайта, оферты и (или) настоящей Политикой;
- по вступившему в силу судебному решению или в случаях, установленных действующим законодательством.
3.1.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.
3.1.7. Трансграничная передача данных Оператором не осуществляется.
3.1.8. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

3.2. Порядок и условия обработки персональных данных.
3.2.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
3.2.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3.2.3. Оператор обрабатывает персональные данные с использованием средств автоматизации.
3.2.4. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.2.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.

3.3. Меры по защите персональных данных.
3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
3.3.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
3.3.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места где происходит обработка персональных данных.
3.3.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.

3.4. Права и обязанности в отношении персональных данных.
3.4.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.4.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
3.4.3. Основные права субъекта персональных данных:
- запрашивать информацию об осуществляемой обработке персональных данных;
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
3.4.4. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.
3.4.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в настоящей Политике.
3.4.6. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой дает свое согласие на передачу и/или обработку персональных данных третьим лицам, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных;
- после истечения срока действия согласия продолжать обработку персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г № 152-ФЗ «О персональных данных»).
3.5.7. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя;
- использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
- соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя.
- принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
- уточнять персональные данные в случае подтверждения факта неточности персональных данных;
- прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается актом об уничтожении;
-прекратить обработку персональных данных или обеспечить прекращение такой обработки в случае обращения Пользователя/Заказчика с соответствующим требованием в срок, не превышающий десяти рабочих дней с даты получения требования.

4. Изменение Политики. Применимое законодательство

4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
4.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
4.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.


Приложение № 1 к политике оператора в отношении обработки персональных данных от «31» марта 2025 г

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я даю свое добровольное согласие Индивидуальному предпринимателю Сайфутдиновой Ольге Павловне (ИНН 027410459629, ОГРНИП 317028000137312), адрес электронной почты info@artier.pro на автоматизированную и неавтоматизированную обработку своих персональных данных в соответствии со следующим перечнем:
фамилия, имя, отчество;
почтовый адрес;
номер телефона;
адрес электронной почты;
профиль в соцсетях и ник-нейм в мессенджерах;
данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
параметры сессии;
данные о времени посещения.
Я уведомлен(-на) и согласен (-на) с тем, что перечисленные данные будут использоваться в следующих целях:
- исполнения Оператором обязательств в рамках возмездного оказания информационно-консультационных услуг пв формате видео, аудио - записей, текстовых блоков, онлайн сессий и консультационных мероприятий по сети Интернет через предоставление специального доступа, в порядке и сроки, предусмотренной Офертой (программа курса, перечень модулей, уроков и материалов публикуются Telegram-канале, на сайте по ссылке _____________) (далее – Сайт);
- оказания мне бесплатных услуг;
- установление и поддержание связи между мною и Оператором, консультирование по вопросам оказания мне Услуг;
- обратной связи со мной при посещении Сайта Оператора, в том числе, но не ограничиваясь, способом направления уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора;
- проведения статистических и иных исследований на основе обезличенных данных;
- улучшения качества работы Сайта Оператора, удобства его использования;
- осуществления Оператором информирования меня об Операторе, проводимых им мероприятиях, деятельности Оператора;
- для целей, которые указаны в соответствующей заявке/запросе/письме посетителя Сайта - субъекта персональных данных.
Мне разъяснено, что мой отказ предоставить Оператору обработки персональных данных свои персональные данные для обработки повлечет невозможность оказания Оператором Услуг с Субъектом персональных данных.
Настоящее согласие вступает в силу с момента акцепта оферты, размещенной по ссылке: https://gavrilovmihail.getcourse.ru и действует в течение 1 (одного) года, если иное не установлено действующим законодательством РФ.
Отзыв согласия на обработку персональных данных осуществляется путем направления заявления в письменной форме на адрес электронной почты Оператора: info@artier.pro.
Лицо, выражающее согласие на обработку персональных данных подтверждает, что ему известно о праве отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора.
В случае моего отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обработки персональных данных: Индивидуальный предприниматель Сайфутдинова Ольга Павловна (ИНН 027410459629, ОГРНИП 317028000137312), адрес электронной почты info@artier.pro.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ,

РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

Настоящим я даю свое добровольное согласие Индивидуальному предпринимателю Сайфутдиновой Ольге Павловне (ИНН 027410459629, ОГРНИП 317028000137312), осуществлять обработку предоставляемых персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии со следующим перечнем:
Общие персональные данные:
фамилия, имя, отчество;
почтовый адрес;
профиль в соцсетях и ник-нейм в мессенджерах;
Биометрические персональные даные: фотографии (фото- виде- изображение лица)

Я уведомлен (-на) и согласен (-на) с тем, что перечисленные данные будут использоваться в следующих целях:
- исполнения Оператором обязательств в рамках возмездного оказания информационно-консультационных услуг пв формате видео, аудио - записей, текстовых блоков, онлайн сессий и консультационных мероприятий по сети Интернет через предоставление специального доступа, в порядке и сроки, предусмотренной Офертой (далее – Сайт);
- оказания мне бесплатных услуг;
- установление и поддержание связи между мною и Оператором, консультирование по вопросам оказания мне Услуг;
- обратной связи со мной при посещении Сайта Оператора, в том числе, но не ограничиваясь, способом направления уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора;
- проведения статистических и иных исследований на основе обезличенных данных;
- улучшения качества работы Сайта Оператора, удобства его использования;
- осуществления Оператором информирования меня об Операторе, проводимых им мероприятиях, деятельности Оператора.
Мне разъяснено, что мой отказ предоставить Оператору обработки персональных данных, разрешенных на распространение, не повлечет невозможность оказания Оператором Услуг и отказ в их оказании.
Настоящее согласие вступает в силу с момента акцепта оферты, и действует в течение 3 (трех) лет, если иное не установлено действующим законодательством РФ.
Отзыв согласия, а также ограничения и условия обработки персональных данных, разрешённых на распространение, осуществляется путем направления заявления в письменной форме на адрес электронной почты Оператора:info@artier.pro.
Лицо, выражающее согласие на обработку персональных данных, разрешенных на распространение, подтверждает, что ему известно о праве отозвать свое согласие, ограничить обработку, посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора.
Оператор обработки персональных данных: Индивидуальный предприниматель Сайфутдинова Ольга Павловна (ИНН 027410459629, ОГРНИП 317028000137312), адрес электронной почты info@artier.pro.