Политика в отношении обработки персональных данных и информации (политика конфиденциальности)
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику Индивидуального предпринимателя Спиридонова Александра Владимировича (ОГРНИП 320784700049798, ИНН 780244958736) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации Оператором. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных», Закон) и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
Политика в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор получает о посетителях и пользователях Интернет-сайта: https://sculpt-art.com/ , включая его домены и поддомены.
Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайтах (доменах и поддоменах) Оператора в сети Интернет по адресам: https://sculpt-art.com/ (далее — Сайты).
В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов субъектом персональных данных должно быть немедленно прекращено.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе.
Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Оператором обрабатываются персональные данные физических лиц, которые приобрели Услугу Оператора, либо зарегистрировались на Сайте (всех доменах и поддоменах) Оператора, а также подписались на e-mail рассылку, рассылку через телеграмм бот.
Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — Индивидуальный предприниматель Спиридонов Александр Владимирович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, совершаемые с использованием средств автоматизации или без их использования, уничтожение.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, а также, домены, поддомены, расположенные на интернет площадках партнеров или поставщиков услуг Оператора по сетевому адресу (включая поддомены): https://sculpt-art.com/ .
Пользователь — любой посетитель сайта Оператора.
Клиент — физическое лицо, достигшее совершеннолетия, с которым Оператором заключается или заключен договор.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения формы сбора персональных данных на веб-сайте Оператора.
Согласие на обработку персональных данных — действия, подтверждающие согласие субъекта персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в формах сбора персональных данных на сайте Оператора.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookies — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя, которые клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта. Эти фрагметны сайт сохраняет на устройстве Пользователя и при каждом посещении Пользователем Сайта сохраненные данные отправляются обратно, чтобы Сайт мог идентифицировать Пользователя и сделать использование удобнее (сохранить настройки или помочь быстрее авторизоваться). Cookies обычно классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies", которые обычно остаются на устройстве до тех пор, пока Пользователь их не удалит или они не истекут.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт.
Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты Персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных
Настоящий документ определяет политику Индивидуального предпринимателя Спиридонова Александра Владимировича (ОГРНИП 320784700049798, ИНН 780244958736) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации Оператором. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных», Закон) и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
Политика в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор получает о посетителях и пользователях Интернет-сайта: https://sculpt-art.com/ , включая его домены и поддомены.
Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайтах (доменах и поддоменах) Оператора в сети Интернет по адресам: https://sculpt-art.com/ (далее — Сайты).
В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов субъектом персональных данных должно быть немедленно прекращено.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе.
Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Оператором обрабатываются персональные данные физических лиц, которые приобрели Услугу Оператора, либо зарегистрировались на Сайте (всех доменах и поддоменах) Оператора, а также подписались на e-mail рассылку, рассылку через телеграмм бот.
Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — Индивидуальный предприниматель Спиридонов Александр Владимирович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, совершаемые с использованием средств автоматизации или без их использования, уничтожение.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, а также, домены, поддомены, расположенные на интернет площадках партнеров или поставщиков услуг Оператора по сетевому адресу (включая поддомены): https://sculpt-art.com/ .
Пользователь — любой посетитель сайта Оператора.
Клиент — физическое лицо, достигшее совершеннолетия, с которым Оператором заключается или заключен договор.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения формы сбора персональных данных на веб-сайте Оператора.
Согласие на обработку персональных данных — действия, подтверждающие согласие субъекта персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в формах сбора персональных данных на сайте Оператора.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookies — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя, которые клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта. Эти фрагметны сайт сохраняет на устройстве Пользователя и при каждом посещении Пользователем Сайта сохраненные данные отправляются обратно, чтобы Сайт мог идентифицировать Пользователя и сделать использование удобнее (сохранить настройки или помочь быстрее авторизоваться). Cookies обычно классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies", которые обычно остаются на устройстве до тех пор, пока Пользователь их не удалит или они не истекут.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт.
Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты Персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных
Правовым основанием обработки персональных данных является:
3.1.1. Оператор не осуществляет:
- трансграничную передачу персональных данных;
-обработку биометрических Персональных данных.
3.1.2. Оператор намеренно не осуществляет обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
Если у вас есть основания полагать, что посетитель младше 18 лет предоставил нам свои персональные данные без согласия законного представителя, или были предоставлены недостоверные данные, пожалуйста, свяжитесь с нами по адресу:PORTRET@SCULPT-ART.COM.
3.1.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора PORTRET@SCULPT-ART.COM.
3.1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
В случае обнаружения недостоверной информации Оператор принимает меры по ее корректировке или удалению.
3.1.5. Оператор исходит из того, что:
3.1.8. Оператор использует мессенджеры исключительно для коммуникации с Пользователем. Основные персональные данные не передаются и не обрабатываются через эти каналы. Для взаимодействия через мессенджер используется только номер телефона. Пользователь дает своё согласие на использование своего номера телефона в целях коммуникации с Оператором. Все персональные данные, требуемые для исполнения договоров и предоставления услуг, обрабатываются и хранятся на серверах, находящихся на территории Российской Федерации.
3.1.9. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.1.10. При сборе персональных данных посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
3.1.11. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
3.1.12. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.1.13. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
3.1.14. Хранение персональных данных в форме, позволяющей определить субъекта персональные данные, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор может поручить Обработку Персональных данных другим лицам для достижения целей обработки персональных данных. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.
В случае изменения таких третьих лиц, которые могут существенно повлиять на обработку персональных данных субъекта, Оператор уведомляет об этом изменении путем размещения соответствующей информации на Сайте.
Если у вас возникнут сомнения или вопросы относительно передачи ваших данных, пожалуйста, свяжитесь с Оператором по электронной почте: PORTRET@SCULPT-ART.COM.
3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на своих Сайтах, в том числе в виджетах; в чатах поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах и аккаунтах.
3.3.2. Персональные данные размещаются с целью:
- увеличения лояльности пользователей Сайтов, работ, услуг Оператора;
- формирования позитивного отношения пользователей к работам и услугам Оператора;
- продвижение работ и услуг Оператора.
3.3.3. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.4. Права субъектов Персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:
3.4.2. Для исполнения пункта 3.4.1. Политики Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме. Это важно для обеспечения безопасности данных и предотвращения несанкционированного доступа.
3.5. Исполнение обязанностей Оператора
3.5.1. Оператором принимаются меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
3.5.2. Оператором реализуются необходимые меры по обеспечению конфиденциальности и безопасности при Обработке.
3.5.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных. Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
3.6. Порядок прекращения Обработки Персональных данных
3.6.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
3.6.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора PORTRET@SCULPT-ART.COM_.
3.6.3. Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее получение Пользователем работ и услуг Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
3.6.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их локальными документами. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
3.7. Актуализация, исправление, уничтожение персональных данных Оператором
3.7.1. В случае выявления неточных персональных данных Оператор уточняет персональные данные на основании полученных сведений в течение семи рабочих дней со дня получения актуальных сведений.
3.7.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
3.7.3. Уничтожение персональных данных Оператором производится в течение 30 дней при достижении цели обработки персональных данных либо утрате необходимости достигать эту цель, при достижении максимальных сроков хранения, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если их сохранение для цели их обработки более не требуется.
3.7.4.Уничтожение персональных данных Оператором производится в течение семи рабочих дней при предоставлении субъектом персональных данных/его представителем подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки.
3.7.5. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
3.7.7. Факт уничтожения персональных данных подтверждается документально актом об уничтожении или форматировании носителей.
4. ПАРТНЕРЫ И ПОСТАВЩИКИ УСЛУГ
4.1. Партнеры и поставщики услуг, действующие по поручению Оператора и на основании заключенных соответствующих договоров с Оператором:
4.1.1. ООО «Система ГЕТКУРС» (https://getcourse.ru/) ИНН 9731055900 / КПП 773101001, ОГРН 1197746675170, местонахождение: 121205, г. Москва, б-р Большой (инновационного Центра Сколково Тер), д. 42, стр. 1, помещ. 1122, р.м. 8 - платформа для исполнения договора между Оператором и Субъектом, для управления данными Субъекта и приема платежей.
4.1.2 RegTime Limited, ООО «Регтайм», 443013, г. Самара, Московское шоссе, д.17, офис 2103 – платформа для размещения Оператора.
4.1.3. Яндекс.Метрика, ООО «Яндекс», 119021, город Москва, ул. Льва Толстого, д.16 – система аналитики и маркетинга.
4.1.4. Общество с ограниченной ответственностью «СЕЙЛБОТ» (https://salebot.pro/), ИНН 5834128222, ОГРН 1225800000997, местонахождение: Российская Федерация, 440067, Пензенская обл., г. Пенза, ул. Светлая, дом ВЛД 46, офис 3. Адрес электронной почты: support@salebot.pro.
4.1.5. Педагоги, с которыми Оператором заключен договор.
5. УВЕДОМЛЕНИЕ О ФАЙЛАХ COOKIE
5.1. На сайте Оператора используются куки (Cookies) исключительно для удобства работы с сайтом.
5.2. При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, аналитики, улучшения функциональных возможностей Сайта, создания качественного контента и сервисов для посетителей.
5.3. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента её получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в Политику без согласия субъектов персональных данных.
8.2. Если изменения требуют согласия, то Оператор запрашивает его в соответствии с требованиями действующего законодательства. Продолжая использовать Сайт Оператора или услуги после вступления изменений в силу, Субъект персональных данных соглашается с новой редакцией Политики.
8.3. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных (конфиденциальности).
8.4. Недействительность отдельных норм Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
8.5. В случае потери актуальности отдельных условий Политики, в отношении всех остальных условий Политика остается действующей.
8.6. Политика подлежит актуализации в случаях:
8.8. При возникновении вопросов Пользователь может получить любые разъяснения по вопросам обработки персональных данных, написав Оператору по электронной почте:PORTRET@SCULPT-ART.COM.
9. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Спиридонов Александр Владимирович
ОГРНИП 320784700049798
ИНН 780244958736
Электронная почта: portret@sculpt-art.com
Сайт: https://sculpt-art.com/
Юридический адрес: 194356, Санкт-Петербург, ул.Асафьева д.10, кв.63.
Фактический адрес: г. Санкт-Петербург, В.О., 13 линия, дом 72, лит, А.
Телефон: +7 (981) 981-39-01
Электронная почта: portret@sculptart.com
Сайт: https://sculpt-art.com/
Банковские реквизиты:
Наименование банка: ФИЛИАЛ "САНКТ-ПЕТЕРБУРГСКИЙ" АО “АЛЬФА-БАНК"
Расчетный счет: 40802810132410021709
Корреспондентский счет: 30101810600000000786
БИК: 044030786
- совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- иные основания осуществления деятельности Оператора, не нарушающие права и свободы субъектов персональных данных, в том числе:
- оферта Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
3.1.1. Оператор не осуществляет:
- трансграничную передачу персональных данных;
-обработку биометрических Персональных данных.
3.1.2. Оператор намеренно не осуществляет обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
Если у вас есть основания полагать, что посетитель младше 18 лет предоставил нам свои персональные данные без согласия законного представителя, или были предоставлены недостоверные данные, пожалуйста, свяжитесь с нами по адресу:PORTRET@SCULPT-ART.COM.
3.1.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора PORTRET@SCULPT-ART.COM.
3.1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
В случае обнаружения недостоверной информации Оператор принимает меры по ее корректировке или удалению.
3.1.5. Оператор исходит из того, что:
- субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
- субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.
- установленных целей обработки персональных данных;
- сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- сроков, определенных нормативно правовыми актами Российской Федерации.
3.1.8. Оператор использует мессенджеры исключительно для коммуникации с Пользователем. Основные персональные данные не передаются и не обрабатываются через эти каналы. Для взаимодействия через мессенджер используется только номер телефона. Пользователь дает своё согласие на использование своего номера телефона в целях коммуникации с Оператором. Все персональные данные, требуемые для исполнения договоров и предоставления услуг, обрабатываются и хранятся на серверах, находящихся на территории Российской Федерации.
3.1.9. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.1.10. При сборе персональных данных посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
3.1.11. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
3.1.12. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.1.13. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
3.1.14. Хранение персональных данных в форме, позволяющей определить субъекта персональные данные, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор может поручить Обработку Персональных данных другим лицам для достижения целей обработки персональных данных. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.
В случае изменения таких третьих лиц, которые могут существенно повлиять на обработку персональных данных субъекта, Оператор уведомляет об этом изменении путем размещения соответствующей информации на Сайте.
Если у вас возникнут сомнения или вопросы относительно передачи ваших данных, пожалуйста, свяжитесь с Оператором по электронной почте: PORTRET@SCULPT-ART.COM.
3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
- Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
- Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
- В целях обеспечения надлежащего исполнения Оператором своих обязательств перед Пользователем.
- Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- Передача инициирована субъектом Персональных данных.
- Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на своих Сайтах, в том числе в виджетах; в чатах поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах и аккаунтах.
3.3.2. Персональные данные размещаются с целью:
- увеличения лояльности пользователей Сайтов, работ, услуг Оператора;
- формирования позитивного отношения пользователей к работам и услугам Оператора;
- продвижение работ и услуг Оператора.
3.3.3. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.4. Права субъектов Персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:
- получения информации, касающейся обработки его Персональных данных путем направления запроса Оператору по электронной почте: PORTRET@SCULPT-ART.COM;
- уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать предоставленное ранее согласие на обработку Персональных данных путем направления запроса Оператору по электронной почте: PORTRET@SCULPT-ART.COM.
3.4.2. Для исполнения пункта 3.4.1. Политики Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме. Это важно для обеспечения безопасности данных и предотвращения несанкционированного доступа.
3.5. Исполнение обязанностей Оператора
3.5.1. Оператором принимаются меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
3.5.2. Оператором реализуются необходимые меры по обеспечению конфиденциальности и безопасности при Обработке.
3.5.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных. Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
3.6. Порядок прекращения Обработки Персональных данных
3.6.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
3.6.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора PORTRET@SCULPT-ART.COM_.
3.6.3. Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее получение Пользователем работ и услуг Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
3.6.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их локальными документами. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
3.7. Актуализация, исправление, уничтожение персональных данных Оператором
3.7.1. В случае выявления неточных персональных данных Оператор уточняет персональные данные на основании полученных сведений в течение семи рабочих дней со дня получения актуальных сведений.
3.7.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
3.7.3. Уничтожение персональных данных Оператором производится в течение 30 дней при достижении цели обработки персональных данных либо утрате необходимости достигать эту цель, при достижении максимальных сроков хранения, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если их сохранение для цели их обработки более не требуется.
3.7.4.Уничтожение персональных данных Оператором производится в течение семи рабочих дней при предоставлении субъектом персональных данных/его представителем подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки.
3.7.5. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
3.7.7. Факт уничтожения персональных данных подтверждается документально актом об уничтожении или форматировании носителей.
4. ПАРТНЕРЫ И ПОСТАВЩИКИ УСЛУГ
4.1. Партнеры и поставщики услуг, действующие по поручению Оператора и на основании заключенных соответствующих договоров с Оператором:
4.1.1. ООО «Система ГЕТКУРС» (https://getcourse.ru/) ИНН 9731055900 / КПП 773101001, ОГРН 1197746675170, местонахождение: 121205, г. Москва, б-р Большой (инновационного Центра Сколково Тер), д. 42, стр. 1, помещ. 1122, р.м. 8 - платформа для исполнения договора между Оператором и Субъектом, для управления данными Субъекта и приема платежей.
4.1.2 RegTime Limited, ООО «Регтайм», 443013, г. Самара, Московское шоссе, д.17, офис 2103 – платформа для размещения Оператора.
4.1.3. Яндекс.Метрика, ООО «Яндекс», 119021, город Москва, ул. Льва Толстого, д.16 – система аналитики и маркетинга.
4.1.4. Общество с ограниченной ответственностью «СЕЙЛБОТ» (https://salebot.pro/), ИНН 5834128222, ОГРН 1225800000997, местонахождение: Российская Федерация, 440067, Пензенская обл., г. Пенза, ул. Светлая, дом ВЛД 46, офис 3. Адрес электронной почты: support@salebot.pro.
4.1.5. Педагоги, с которыми Оператором заключен договор.
5. УВЕДОМЛЕНИЕ О ФАЙЛАХ COOKIE
5.1. На сайте Оператора используются куки (Cookies) исключительно для удобства работы с сайтом.
5.2. При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, аналитики, улучшения функциональных возможностей Сайта, создания качественного контента и сервисов для посетителей.
5.3. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента её получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в Политику без согласия субъектов персональных данных.
8.2. Если изменения требуют согласия, то Оператор запрашивает его в соответствии с требованиями действующего законодательства. Продолжая использовать Сайт Оператора или услуги после вступления изменений в силу, Субъект персональных данных соглашается с новой редакцией Политики.
8.3. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных (конфиденциальности).
8.4. Недействительность отдельных норм Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
8.5. В случае потери актуальности отдельных условий Политики, в отношении всех остальных условий Политика остается действующей.
8.6. Политика подлежит актуализации в случаях:
- изменения законодательства РФ о персональных данных;
- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
- по решению Оператора.
8.8. При возникновении вопросов Пользователь может получить любые разъяснения по вопросам обработки персональных данных, написав Оператору по электронной почте:PORTRET@SCULPT-ART.COM.
9. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Спиридонов Александр Владимирович
ОГРНИП 320784700049798
ИНН 780244958736
Электронная почта: portret@sculpt-art.com
Сайт: https://sculpt-art.com/
Юридический адрес: 194356, Санкт-Петербург, ул.Асафьева д.10, кв.63.
Фактический адрес: г. Санкт-Петербург, В.О., 13 линия, дом 72, лит, А.
Телефон: +7 (981) 981-39-01
Электронная почта: portret@sculptart.com
Сайт: https://sculpt-art.com/
Банковские реквизиты:
Наименование банка: ФИЛИАЛ "САНКТ-ПЕТЕРБУРГСКИЙ" АО “АЛЬФА-БАНК"
Расчетный счет: 40802810132410021709
Корреспондентский счет: 30101810600000000786
БИК: 044030786