Политика обработки персональных данных

г. Москва             

 «18 ноября 2024 г.»

Настоящая Политика действует в отношении всех персональных данных, которую Индивидуальный предприниматель Локтева Полина Дмитриевна ИНН 272297165692, ОГРНИП 324774600394878, (далее – Оператор) может получить от посетителя сайта, в том числе, в связи с оказанием Оператором образовательных услуг (лицензия на осуществление образовательной деятельности № Л035-01298-77/01426289, выданная Департаментом образования и науки города Москвы) (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением образовательных услуг.

1.Термины и определения

1.1 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.2 Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение персональных данных.
1.3 Сайт — совокупность интегрированных программно-аппаратных и технических средств, а также информации, предназначенной для публикации в сети Интернет (далее - сеть «Интернет») по сетевым адресам https://loktevalo.ru/, позволяющих ознакомиться с Услугами, Тарифами и ценами, а также совершить акцепт Оферты, размещенной на Сайте.
1.4. Оператор персональных данных (оператор) – Индивидуальный предприниматель Локтева Полина Дмитриевна ИНН 272297165692, ОГРНИП 324774600394878, который самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Пользователь – посетитель Сайта, который предоставил свои персональные данные для оказания услуг Оператором.

Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2.Общие положения

2.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2 Настоящая Политика:
2.2.1 устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора оказания услуг, постоянно размещенную в сети Интернет на Сайте, (далее – Сайт), и (или) которые используют Сайт и его отдельные сервисы для получения или оказания услуг, отправки отзывов или вопросов, связанных с выполнением услуг;
2.2.2 определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
2.2.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
2.2.4 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
2.3 Настоящая Политика применима только в отношении Сайта. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора. 
2.4 Текст Политики доступен Пользователям на Сайте.
2.5 В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.
2.6 Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
2.7 Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
2.8 Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2.9 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.10 К персональным данным Пользователя, обрабатываемым Оператором относятся:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- СНИЛС;
- данные об образовании, в том числе документов об образовании;
- адрес места жительства;
- и иные индивидуальные средства коммуникации, указанные при заполнении на сайте https://loktevalo.ru/ форм обратной связи на сайте, использовании сервисов регистрации на сайте, для целей оказания услуг и осуществления обратной связи с пользователем сайта, заключение договорных отношений, ведение рекламных кампаний, ведение графика оказания Услуг, рассылка рекламных материалов, участие в маркетинговых исследованиях.
2.11Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.

3. Цели обработки персональных данных:

3.1. Идентификация стороны в рамках соглашений и договоров с Сайта, в том числе, обработка запросов и заявок от пользователя.
3.2. Предоставление пользователю образовательных услуг.
3.3. Размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя).
3.4. Подготовка, заключение и исполнение гражданско-правового договора.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
4.1.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта и ссылках, доступных на Сайте Оператора, и поддерживает эту информацию в актуальном состоянии.
4.1.2. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней;
4.1.3. обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации или международным договором, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
4.1.4. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.1.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.1.6. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.7. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
4.1.8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.1.9. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
4.1.10. При записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы, расположенной в сети Интернет по адресу https://loktevalo.ru/. 
4.1.11. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных. 
4.1.12. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном Политикой.
4.1.13. Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных.
4.1.14. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.1.15. Персональные данные обрабатываются с использованием автоматизированных систем.
4.1.16. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления или уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
4.1.17. Распространение персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, и только с согласия Пользователя.
4.1.18. Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса.
4.1.19. Прекращение обработки персональных данных и уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия;
- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя;
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.

5. Способы обработки персональных данных

5.1 Обработка персональных данных осуществляется следующими способами:
5.1.1 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5.1.2 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5.1.3 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
5.1.4 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
5.1.5 обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
5.1.6 информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5.1.7 Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока и иными способами, непротиворечащими закону, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6. Обязанности Пользователя и Оператора

6.1 Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики без передачи информации третьим лицам, за исключением ситуаций, указанных в п. 4.1.18 настоящей Политики.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике.
6.2.3. Использовать биометрические данные (фотографии) и отзыв об оказанной услуге для опубликования на Сайте только с предварительного согласия на это Пользователя.
6.2.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.6 В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.

7. Права Пользователя

7.1. Пользователь вправе:
7.1.1 По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
7.1.4. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме по электронной почте loktevapo@gmail.com.
7.1.5. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8. Права Оператора

8.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
8.4. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
8.5. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

10.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.

10.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого является Субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.

11. Заключительные положения

11.1.Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
11.2.Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу электронной почты loktevapo@gmail.com.
11.3.Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.4.Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
11.5.Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Интернет-ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
11.6.Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Интернет-ресурсе.

12.    Сведения об Операторе и ответственном за обработку персональных данных лице.

Индивидуальный предприниматель Локтева Полина Дмитриевна
ИНН 272297165692, ОГРНИП 324774600394878
Сайт https://loktevalo.ru/
Е-mail: loktevapo@gmail.com
Контактный номер: +7 (999) 674-82-81

6. Действия, которые Оператор осуществляет с ПДн субъектов
6.1. Оператор осуществляет обработку ПДн субъектов, а именно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

7. Порядок обработки ПДн.
7.1. Обработка ПДн осуществляется:

• с согласия субъекта ПДн на обработку его ПДн;
• в случаях, когда обработка ПДн необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
• в случаях, когда обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
• в случаях, когда субъект ПДн предоставляет доступ к своим ПДн неограниченному кругу лиц.

7.2. Оператор вправе поручить обработку ПДн субъекта третьему лицу на основании заключенного с третьим лицом договора при наличии согласия субъекта ПДн.

8. Обеспечение безопасности ПДн
8.1. Оператор защищает ПДн, которые хранятся у Оператора, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
8.2. Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок.
8.3. Если происходит утечка ПДн, то Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор
• в течение 72 часов проводит расследование и уведомляет Роскомнадзор о его результатах.

9. Уничтожение ПДн
9.1. Уничтожение ПДн осуществляется в следующие сроки:
9.1.1. При достижении целей обработки ПДн или максимальных сроков хранения - в течение 30 (тридцати) дней.
9.1.2. При подтверждении того, что ПДн обрабатываются неправомерно и при невозможности обеспечения правомерности обработки ПДн - в течение 10 (десяти) рабочих дней.
9.1.3. В случае отзыва субъектом ПДн согласия на обработку ПДн - в течение 30 (тридцати) дней.
9.2. В иные сроки, предусмотренные действующим законодательством РФ.

10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику в любое время в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
10.2. Субъект ПДн вправе отозвать согласие путем направления Оператору заявления в форме электронного документа по адресу электронной почты: loktevapo@gmail.com.
10.3. По любым вопросам в отношении обработки ПДн субъект может обратиться по электронной почте loktevapo@gmail.com.

Оператор:
Индивидуальный предприниматель Локтева Полина Дмитриевна
ОГРНИП 324774600394878
e-mail: loktevapo@gmail.com
Контактный номер: +7 (999) 674-82-81