Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Ли Екатериной Вадимовной (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора.

1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

2.2. Потенциальные клиенты, оставившие заявку на получение услуг.

2.3. Посетители сайта, подписавшиеся на рассылку или участвующие в мероприятиях Оператора.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

3.1.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) - для целей маркетинга, рассылки информационных материалов, проведения опросов и исследований.

3.1.2. Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) - для оказания услуг согласно заключенному между Оператором и Клиентом договору.

3.1.3. Законные интересы оператора (п. 6 ч. 1 ст. 6 Федерального закона № 152-ФЗ) - для обеспечения безопасности услуг, предотвращения мошенничества, улучшения качества услуг.

4. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

4.1. Оказания Оператором услуг, согласно заключенному между Оператором и Клиентом договору.

4.2. Установления с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.

4.3. Информирования Клиента о новых услугах, специальных предложениях и акциях.

4.4. Проведения маркетинговых исследований и анализа эффективности услуг.

4.5. Обеспечения технической поддержки и безопасности предоставляемых услуг.

5. Категории персональных данных, которые обрабатывает Оператор

5.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;

адрес электронной почты;

номер мобильного телефона;

IP-адрес и данные о браузере (для обеспечения технической работы сайта);

информация о действиях на сайте (для улучшения пользовательского опыта).

6. Способы и сроки обработки персональных данных Клиентов

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

6.2. Сроки обработки персональных данных:

6.2.1. Данные для исполнения договора - в течение всего срока действия договора и 5 лет после его прекращения в соответствии с требованиями налогового законодательства.

6.2.2. Данные на основании согласия - до отзыва согласия субъектом персональных данных, но не более 3 лет с момента последнего взаимодействия.

6.2.3. Маркетинговые данные - в течение 3 лет с момента последнего взаимодействия с Клиентом.

6.3. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

6.4. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

7. Передача персональных данных третьим лицам

7.1. Оператор передает персональные данные следующим третьим лицам:

7.1.1. ООО "ГЕТКУРС" (https://getcourse.ru/) - для обеспечения функционирования онлайн-платформы и оказания образовательных услуг. Обработка осуществляется в соответствии с политикой конфиденциальности GetCourse.

7.1.2. АО "Селектел" (https://selectel.ru/) - для предоставления услуг хостинга и технической поддержки сайта.

7.1.3. Платежные системы - для обработки платежей (при их использовании) в объеме, необходимом для совершения транзакций.

7.2. Все третьи лица обязуются обеспечивать конфиденциальность и безопасность переданных персональных данных.

7.3. Трансграничная передача персональных данных осуществляется в соответствии с требованиями главы 6 Федерального закона № 152-ФЗ.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. На доступ к своим персональным данным - получить подтверждение факта обработки, ознакомиться с перечнем обрабатываемых данных, целями и способами обработки.

8.1.2. На исправление персональных данных - требовать уточнения, блокирования или уничтожения недостоверных или неполных данных.

8.1.3. На удаление персональных данных ("право на забвение") - требовать удаления данных при достижении целей обработки или отзыве согласия.

8.1.4. На ограничение обработки - требовать приостановления обработки в определенных случаях.

8.1.5. На отзыв согласия - в любое время отозвать согласие на обработку персональных данных.

8.2. Порядок реализации прав:

8.2.1. Обращение направляется на электронную почту: ekaterinalee29@gmail.com

8.2.2. В обращении необходимо указать: ФИО, контактные данные, существо требования.

8.2.3. Оператор рассматривает обращение в течение 30 дней с момента получения.

8.2.4. При отзыве согласия обработка прекращается, за исключением случаев, когда обработка необходима для исполнения договора или соблюдения законодательных требований.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

9.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

9.3. Защита персональных данных достигается путем:

9.3.1. Назначения ответственного за обработку и защиту персональных данных.

9.3.2. Утверждения настоящей Политики и локальных актов по защите персональных данных.

9.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями.

9.3.4. Применения средств защиты информации, включая антивирусное программное обеспечение и средства контроля доступа.

9.3.5. Проведения инструктажа сотрудников по вопросам обработки и защиты персональных данных.

9.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

9.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

9.6. При утрате или разглашении персональных данных Оператор незамедлительно информирует Клиента об утрате или разглашении персональных данных и уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленном законом порядке.

10. Ответственность Сторон

10.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

10.2.1. Стала публичным достоянием до ее утраты или разглашения.

10.2.2. Была разглашена с согласия Клиента.

10.2.3. Была разглашена в результате действий третьих лиц, не связанных с Оператором.

11. Использование файлов cookie и аналогичных технологий

11.1. Сайт Оператора использует файлы cookie и аналогичные технологии для:

11.1.1. Обеспечения функционирования сайта.

11.1.2. Анализа посещаемости и поведения пользователей.

11.1.3. Персонализации контента и рекламы.

11.2. Пользователь может настроить свой браузер для отклонения файлов cookie, однако это может повлиять на функциональность сайта.

12. Дополнительные условия

12.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных. При внесении существенных изменений Оператор уведомляет Клиентов посредством размещения уведомления на сайте или направления уведомления на электронную почту за 10 дней до вступления изменений в силу.

12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Продолжение использования услуг Оператора после внесения изменений в Политику означает согласие с такими изменениями.

12.4. Все предложения или вопросы по настоящей Политике следует направлять на электронную почту: ekaterinalee29@gmail.com

12.5. Действующая Политика обработки персональных данных размещена на странице по адресу: https://koreanli.ru/privacy

13. Контактная информация Оператора

Индивидуальный предприниматель: Ли Екатерина Вадимовна

ИНН: 380895344904

ОГРНИП: 325385000028325

Электронная почта: ekaterinalee29@gmail.com

Ответственный за обработку персональных данных: Ли Екатерина Вадимовна

Электронная почта для обращений по вопросам персональных данных: ekaterinalee29@gmail.com

Настоящая Политика вступает в силу с момента ее размещения на сайте и действует до отмены или замены новой редакцией.