ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Кудинов Максим Олегович
ИНН: 540138845000
ОГРНИП: 325547600065427
Адрес: 630010, Россия, Новосибирская обл., г. Новосибирск, ул. Рылеева, д. 38
Телефон: +7 960 792-97-91
Email: info@neurocreativeschool.com
Сайт: https://neuro-creative-school.ru

1. Общие положения
1.1. Настоящий документ определяет политику Индивидуального предпринимателя Кудинова Максима Олеговича, далее — «Оператор», в отношении обработки персональных данных пользователей сайта https://neuro-creative-school.ru, далее — «Сайт».
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика публикуется в свободном доступе на Сайте Оператора по адресу:
https://neuro-creative-school.ru/privacy
1.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.5. Понятия, используемые в настоящей Политике, применяются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
1.6. В настоящей Политике используются следующие термины:
Пользователь — любое лицо, посещающее Сайт, использующее Сайт, заполняющее формы, оформляющее заявку, заказ, оплату, подписку или иным образом взаимодействующее с Оператором.
Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сервисы Сайта — формы, платёжные модули, CRM, аналитика, рассылки, личные кабинеты, закрытые каналы, мессенджеры, платформы и иные цифровые инструменты, используемые Оператором для работы Сайта, обработки заявок, оплаты и предоставления доступа к продуктам.

2. Права и обязанности Оператора
2.1. Оператор обязан:
— обрабатывать персональные данные только в целях, указанных в настоящей Политике;
— соблюдать требования законодательства Российской Федерации о персональных данных;
— принимать необходимые организационные и технические меры для защиты персональных данных;
— не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации;
— рассматривать обращения Пользователя по вопросам обработки персональных данных;
— уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.
2.2. Оператор имеет право:
— самостоятельно определять состав мер, необходимых для защиты персональных данных;
— поручать обработку персональных данных третьим лицам, если это необходимо для достижения целей обработки и исполнения обязательств перед Пользователем;
— продолжить обработку персональных данных после отзыва согласия Пользователем при наличии законных оснований;
— запрашивать у Пользователя уточнение предоставленных персональных данных.

3. Права и обязанности Пользователя
3.1. Пользователь обязан:
— предоставлять достоверные персональные данные;
— своевременно обновлять предоставленные данные при их изменении.
3.2. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отозвать согласие на получение рекламной рассылки;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— дать или не дать отдельное предварительное согласие на получение рекламных и информационных сообщений.

4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— оформление заявок и заказов на Сайте;
— идентификация Пользователя как Заказчика;
— приём оплаты и передача данных платёжным сервисам;
— предоставление доступа к онлайн-курсам, интенсивам, модулям, материалам, закрытым каналам, чатам, личным кабинетам и иным продуктам Оператора;
— исполнение публичной оферты и иных соглашений между Оператором и Пользователем;
— связь с Пользователем по вопросам заказа, оплаты, доступа, прохождения курса, возвратов и технической поддержки;
— обработка обращений, вопросов, заявок и сообщений Пользователя;
— ведение внутреннего учёта заказов и оплат;
— предоставление клиентской и технической поддержки;
— информирование о работе Сайта, сервисов и обучающих продуктов;
— направление информационных и рекламных сообщений о продуктах, курсах, интенсивах, мероприятиях, наборах и специальных предложениях при наличии отдельного согласия Пользователя;
— анализ работы Сайта, улучшение качества продуктов, сервисов и пользовательского опыта;
— обеспечение безопасности, предотвращение мошенничества и неправомерных действий;
— выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— согласие Пользователя на обработку персональных данных;
— согласие Пользователя на получение рекламной рассылки, если такое согласие предоставлено;
— публичная оферта Оператора;
— необходимость заключения и исполнения договора с Пользователем;
— иные основания, предусмотренные законодательством Российской Федерации.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений, если такое согласие требуется законодательством.

6. Объём и категории обрабатываемых персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий Пользователей:
— посетители Сайта;
— лица, заполнившие формы на Сайте;
— лица, оставившие заявку;
— лица, оформившие заказ или оплату;
— покупатели курсов, интенсивов и иных продуктов Оператора;
— подписчики информационных и рекламных рассылок;
— лица, направившие Оператору обращение, вопрос или сообщение.
6.2. Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя, отчество, если такие данные предоставлены Пользователем;
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном продукте, тарифе, заказе, оплате и доступе;
— данные, указанные Пользователем в формах, заявках, анкетах, комментариях, сообщениях и обращениях;
— никнеймы в социальных сетях и мессенджерах, если такие данные предоставлены Пользователем самостоятельно;
— город, регион или иное место проживания, если такие данные предоставлены Пользователем самостоятельно;
— технические данные: IP-адрес, данные файлов cookie, информация о браузере, устройстве, операционной системе, технических характеристиках оборудования и программного обеспечения, дата и время доступа к Сайту, источник перехода, адреса запрашиваемых страниц, история запросов и просмотров на Сайте;
— иные данные, которые Пользователь самостоятельно предоставляет Оператору.
6.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
6.4. Оператор не осуществляет обработку биометрических персональных данных.
6.5. Оператор не запрашивает и не хранит данные банковских карт Пользователя. Обработка платёжных данных осуществляется платёжными сервисами и банками, через которые производится оплата.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных;
— смешанная обработка персональных данных.
7.2. Оператор вправе совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление, изменение;
— извлечение;
— использование;
— передача, предоставление, доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Пользователь принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.5. Оператор соблюдает конфиденциальность персональных данных.
7.6. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном согласии Пользователя или не вытекает из использования Пользователем сторонних сервисов, расположенных за пределами Российской Федерации.

8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора с Пользователем или выполнения требований законодательства Российской Федерации.
8.2. Персональные данные могут передаваться следующим категориям третьих лиц:
— платёжным сервисам и банкам, включая Т-Банк, сервисы рассрочки и оплаты частями;
— сервисам создания, размещения и администрирования сайта, включая Tilda;
— сервисам CRM, обработки заявок и внутреннего учёта;
— сервисам email-рассылок, мессенджерам и сервисам коммуникации;
— сервисам аналитики, если они используются Оператором;
— платформам размещения обучающих материалов, личным кабинетам, закрытым каналам и чатам;
— подрядчикам, техническим специалистам и иным лицам, привлечённым Оператором для обслуживания Сайта, обработки заявок, проведения оплат, предоставления доступа и исполнения обязательств перед Пользователем;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры для обеспечения защиты персональных данных и соблюдения требований законодательства Российской Федерации.

9. Cookies и технические данные
9.1. Сайт может использовать cookies и аналогичные технологии для корректной работы Сайта, аналитики, улучшения пользовательского опыта и настройки рекламных коммуникаций.
9.2. Пользователь может ограничить или отключить использование cookies в настройках браузера.
9.3. Отключение cookies может повлиять на корректность работы отдельных функций Сайта.
9.4. Продолжая использовать Сайт, Пользователь соглашается с использованием cookies, если соответствующие настройки браузера допускают их использование.

10. Рекламная и информационная рассылка
10.1. Оператор направляет Пользователю рекламные и информационные сообщения о продуктах, курсах, интенсивах, мероприятиях, наборах, специальных предложениях и иных материалах только при наличии отдельного согласия Пользователя.
10.2. Пользователь вправе в любой момент отказаться от получения рекламной рассылки, направив сообщение на email: info@neurocreativeschool.com или используя ссылку отписки, если она предусмотрена в сообщении.
10.3. Отказ от рекламной рассылки не влияет на получение сервисных сообщений, связанных с заказом, оплатой, доступом, возвратом, технической поддержкой или исполнением договора.

11. Сроки хранения персональных данных
11.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или законодательством Российской Федерации.
11.2. Персональные данные, связанные с заказами, оплатами и исполнением договора, могут храниться в течение срока, необходимого для бухгалтерского, налогового и иного предусмотренного законом учёта.
11.3. Персональные данные, используемые для рекламной рассылки, обрабатываются до отзыва Пользователем согласия на получение таких сообщений.
11.4. Условием прекращения обработки персональных данных может являться:
— достижение целей обработки;
— утрата необходимости в достижении целей обработки;
— истечение срока действия согласия;
— отзыв согласия Пользователем;
— выявление неправомерной обработки персональных данных.

12. Отзыв согласия
12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору заявление на email: info@neurocreativeschool.com.
12.2. В заявлении необходимо указать:
— имя или ФИО, указанные при заказе;
— email или телефон, использованные при оформлении заказа;
— суть требования.
12.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего предоставления доступа к продуктам, если обработка данных необходима для исполнения договора.
12.4. При наличии законных оснований Оператор вправе продолжить обработку персональных данных после отзыва согласия Пользователем.

13. Блокирование, уточнение и уничтожение персональных данных
13.1. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование таких персональных данных на период проверки.
13.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня предоставления Пользователем необходимых сведений.
13.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления неправомерной обработки.
13.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
13.5. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором с Пользователем или законодательством Российской Федерации.
13.6. В случае отзыва Пользователем согласия на обработку персональных данных и при отсутствии иных законных оснований для обработки Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва.
13.7. Обращения Пользователя по вопросам обработки персональных данных рассматриваются Оператором в течение пяти рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

14. Ответственность сторон
14.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных.
14.2. Пользователь вправе требовать защиты своих прав в порядке, предусмотренном законодательством Российской Федерации.

15. Разрешение споров
15.1. Споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
15.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Актуальная редакция Политики размещается на Сайте по адресу:
https://neuro-creative-school.ru/privacy
16.4. Все предложения, вопросы и обращения по настоящей Политике следует направлять на email:
info@neurocreativeschool.com