1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Шинкаренко Ирина Александровна, ОГРНИП 309618935500011, ИНН 610204763412 (далее — ИП) 1.2. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с 152-ФЗ «О персональных данных». 1.3. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования функционала сайта, размещенного в сети Интернет по адресу: https://ipaacademy.ru/neweramindset (далее – Cайт). 2. Основные понятия. 2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ). 2.2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ). 2.3. Обработка персональных данных работника - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ). 2.4. Автоматизированная обработка персональных данных – сбор, обработка, накопление, хранение, использование персональных данных с помощью средств вычислительной техники. 3. Сведения об обработке персональных данных 3.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 3.2. ИП обрабатывает следующие персональные данные Пользователей: 3.2.1. Фамилия, имя и отчество (при наличии); 3.2.2. Дата рождения; 3.2.3. Номер контактного телефона; 3.2.4. Адрес электронной почты; 3.3. Объем обрабатываемых ИП персональных данных Пользователей не может превышать объем персональных данных, указанных в 3.2 Политики. 3.4. ИП, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. ИП исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные. 4. Сведения об обработке персональных данных. 4.1. ИП обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Общества, Пользователей и третьих лиц. 4.2. ИП обрабатывает персональные данные автоматизированным способами, с использованием средств вычислительной техники. 4.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 4.4. ИП обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных. 4.5. вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: 4.5.1. Пользователь выразил согласие на такие действия. 4.5.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры. 5. Цели обработки персональных данных. 5.1. ИП обрабатывает общедоступные персональные данные Пользователей в следующих целях: 5.1.1. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сайтом. 5.1.2. Обработки и получения платежей по заказам Пользователей; 5.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя. 5.1.4. Анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей, в том числе посредством телефонных и иных опросов. 5.2. В целях обработки персональных данных Пользователей, указанных в пункте 6.2 Политики, ИП вправе предоставить персональные данные Пользователей третьим лицам. Третьи лица вправе осуществлять обработку персональные данных Пользователей в объеме, предусмотренном Политикой, с соблюдением требований ФЗ «О персональных данных», включая трансграничную передачу персональных данных Пользователей. 5.3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". 6. Согласие на обработку персональных данных. 6.1. ИП обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями. 6.2. К согласию Пользователя на обработку его персональных данных, в соответствии с Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Пользователя о положениях Политики. 6.2.1. Согласие Пользователя, выраженное в ознакомлении в специальном поле «Согласие на обработку персональных данных» и регистрации на Сайте, что означает полное согласия Пользователя с Политикой ИП. 6.2.2. Согласие Пользователя, выраженное в регистрации на Сайте, означает дачу письменного согласия на обработку своих персональных данных. 7. Обязанности сторон 7.1. Пользователь обязан: 7.1.2. Предоставить свои персональные данные, указанные в п. 3.2. во время регистрации на Сайте. 7.1.3. Гарантировать точность, актуальность предоставляемых персональных данных. 7.2. ИП обязан: 7.2.1. Информировать Роскомнадзор о регистрации ИП как оператора обработки персональных данных в течении 10 дней с даты принятия Политики в соответствии с законом 266-ФЗ от 14.07.2022 г. 7.2.2. Использовать полученную персональную информацию только для целей, указанных в п.6. 7.2.3. Обеспечит сохранность и безопасность персональных данных Пользователя. 8. Права Пользователя. 8.1. Пользователь имеет следующие права: 8.1.1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; 8.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, по требованию Пользователя в сроки предусмотренные ч. ч. 3, 4, 5 ст. 21. Федерального закона № 152 ФЗ, ч. 1 ст. 14, ч 3. ст. 20 Федерального закона ФЗ № 152, ст. 10.1 Федерального закона № 152 ФЗ. 8.1.3. На отзыв согласия на обработку персональных данных; 8.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; 8.1.5. На обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 9. Сведения об обеспечении безопасности персональных данных. 9.1. ИП назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. 9.2. ИП применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: 9.2.1. Во исполнение Политики утверждает и приводит в действие настоящую политику. 9.2.2. Производит ознакомление Пользователей с Политикой способом, отраженным в пункте 9.2.3. Допускает до пользования сайтом только после получения согласия на обработку персональных данных способом, отраженным в пункте 7.2.1. 9.2.4. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе ИП, а также обеспечивает регистрацию и учёт всех действий с ними. 9.2.5. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; 9.2.6. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Общества. 9.2.7. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных. 9.2.8. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 9.2.9. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Общества. 9.2.10. В случае отсутствия активности на Сайте 3 года с даты последней активности, персональные данные уничтожаются, путем стирания с серверов. 9.2.11. Для обеспечения сохранности сведений, информации и документов в течении предусмотренного законодательством срока их хранения. Персональные данные Пользователя хранятся на платформе Геткурс. 10. Изменение Политики. 10.1. ИП оставляет за собой право вносить правки в Политику в любое время.