Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта kursy-direktorov.ru (далее — «Сайт»), осуществляемой Оператором — Индивидуальный предприниматель Стефлюк Евгений Иванович.

Политика применяется при:

• использовании любых функций Сайта и его поддоменов;
• обработке обращений, запросов и жалоб Пользователей;
• взаимодействии Пользователей с контентом Сайта.

Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных. Бездействие субъекта персональных данных не может пониматься как согласие. Если Пользователь не согласен с условиями Политики — он должен прекратить использование Сайта.

Обработка данных осуществляется на законной основе, ограничивается конкретными целями и исключительно в объёме, необходимом для достижения этих целей.

2. Правовые основания обработки

Обработка персональных данных Оператором основана на следующих правовых актах:

• Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»;
• Постановление Правительства РФ № 1119 от 01.11.2012 «Об утверждении требований к защите ПДн»;
• Согласие Пользователя, выраженное через заполнение форм на Сайте (ст. 9 152-ФЗ);
• Законные интересы Оператора при обработке обезличенной статистики (ст. 6 ч. 1 п. 5 152-ФЗ).

3. Правила обработки персональных данных

3.1 Цели и категории обрабатываемых данных

Цель обработки	Категории данных	Срок хранения
Обеспечение работы Сайта и аналитика посещаемости	Обезличенные технические данные (IP-адрес, тип браузера, действия на Сайте, cookies)	До 26 месяцев (в соответствии с настройками Яндекс.Метрики)
Обработка обращений через контактную форму	Имя, адрес электронной почты, текст сообщения	До отзыва согласия, но не более 1 года с момента получения
Публикация отзыва о курсе или школе	Имя, адрес электронной почты, IP-адрес, текст отзыва (включая рейтинг, заголовок, плюсы и минусы)	Email и IP — не более 1 года с момента публикации (используются только для модерации и предотвращения злоупотреблений, не публикуются). Текст отзыва, рейтинг и имя автора публикуются на Сайте как пользовательский контент и хранятся до удаления отзыва по запросу автора или решению Оператора

Перед публикацией каждый отзыв проходит модерацию Оператором в соответствии с Пользовательским соглашением.

Предоставление персональных данных является добровольным. Вы вправе не предоставлять данные, однако в этом случае ответ на Ваш запрос будет невозможен.

3.2 Порядок обработки

Обработка включает: сбор, запись, систематизацию, накопление, хранение, использование, передачу (в случаях, предусмотренных Политикой) и уничтожение персональных данных.

При отзыве Пользователем согласия на обработку данные блокируются и уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.

3.3 Меры по защите данных

Оператор принимает следующие технические и организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к данным;
• использование шифрования при передаче данных (HTTPS/TLS);
• использование средств антивирусной защиты;
• внутренний контроль соответствия требованиям законодательства.

3.4 Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• требования уполномоченных государственных органов в соответствии с законодательством РФ;
• получения явного согласия Пользователя;
• использования сервисов третьих лиц, указанных в разделе 4 (cookies и аналитика) — в объёме, необходимом для их функционирования.

Для доставки ответов на обращения Пользователей может использоваться SMTP-провайдер. В этом случае email-адрес передаётся исключительно для технической отправки письма.

3.5 Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получить сведения об обработке своих персональных данных (ст. 14);
• потребовать уточнения, блокирования или уничтожения данных, если они неточны или обрабатываются незаконно (ст. 21);
• отозвать согласие на обработку персональных данных в любое время (ст. 9 ч. 2);
• потребовать прекращения обработки в целях прямого маркетинга;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на email: info@kursy-direktorov.ru. Ответим в течение 30 календарных дней.

4. Технология Cookie

Cookie — небольшие текстовые файлы, которые сервер направляет в браузер Пользователя и которые браузер хранит на устройстве. Пользователь вправе запретить приём cookies в настройках браузера, однако это может нарушить работу отдельных функций Сайта.

На Сайте используются следующие типы cookies:

Тип	Назначение
Технические (сессионные)	Обеспечивают базовую работу Сайта: идентификация сессии, корректное отображение страниц
Пользовательских настроек	Запоминают параметры фильтров и предпочтения Пользователя
Аналитические	Сбор обезличенной статистики посещаемости (Яндекс.Метрика). Данные передаются в Яндекс в соответствии с его Политикой конфиденциальности
Согласие на cookies	Cookie dc_cookie_consent — фиксирует факт принятия Пользователем настоящей Политики (хранится 365 дней)

Продолжая использовать Сайт после принятия cookie-баннера, Пользователь соглашается на использование cookies перечисленных типов.

5. Хранение данных и трансграничная передача

Обработка персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории России (в соответствии со ст. 18.1 ч. 5 152-ФЗ).

В случае необходимости трансграничной передачи данных (например, при использовании зарубежных сервисов аналитики) Оператор предварительно убеждается в том, что законодательство принимающей страны обеспечивает надлежащую защиту прав субъектов персональных данных, и уведомляет уполномоченный орган в порядке, установленном законодательством.

Персональные данные из контактной формы хранятся не более 1 (одного) года с момента получения, после чего уничтожаются, если иное не предусмотрено законодательством.

6. Отзыв согласия

Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для этого направьте запрос на email: info@kursy-direktorov.ru с темой письма «Отзыв согласия на обработку ПДн».

После получения заявления Оператор прекратит обработку персональных данных и уничтожит их в течение 30 (тридцати) дней, если иное не предусмотрено законодательством РФ или не требуется для защиты законных интересов Оператора.

Отзыв согласия не влечёт юридических последствий для Пользователя и не ограничивает его право на использование Сайта (за исключением функций, требующих обработки данных).

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях обновлённая версия публикуется на Сайте с указанием новой даты. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.

Применимое право — законодательство Российской Федерации, независимо от местоположения Пользователя или его оборудования.

Настоящая Политика действует бессрочно с момента её публикации, что не означает бессрочности обработки персональных данных.

8. Реквизиты оператора

По всем вопросам, связанным с обработкой персональных данных:

• Наименование: Индивидуальный предприниматель Стефлюк Евгений Иванович
• ИНН: 110314485203
• Email: info@kursy-direktorov.ru
• Сайт: kursy-direktorov.ru