ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта и образовательной деятельности MyColoroom

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Шабалина Анна Сергеевна (далее — «Оператор») при использовании сайта https://mycoloroom.ru, направлении заявок, заключении и исполнении договоров, обучении и коммуникации.

1. Общие положения

Оператор обрабатывает данные законно, добросовестно, соразмерно заявленным целям и не объединяет несовместимые базы данных;

содержание и объём данных соответствуют целям обработки; данные удаляются или обезличиваются после достижения целей, если закон не требует хранения;

Политика размещается в открытом доступе на сайте и действует в отношении обработки с автоматизацией и без неё;

отдельные согласия оформляются независимо от оферты и иных документов.

2. Категории субъектов, данные, цели и основания

Оператор не запрашивает данные банковской карты: их обрабатывает платёжная организация. Паспортные данные и адрес регистрации собираются только когда это необходимо по закону или для оформления обучения/документа и не через обычную форму заявки.

3. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных. Распространение выполняется только при наличии отдельного согласия или иного законного основания.

4. Получатели и обработчики

В необходимом объёме данные могут передаваться организациям, обеспечивающим хостинг и работу сайта, CRM и запись, электронную почту и связь, платёжные операции, онлайн-обучение, хранение документов, бухгалтерский и юридический учёт, а также государственным органам в предусмотренных законом случаях. С обработчиками заключаются договоры с требованиями конфиденциальности и безопасности. Актуальный перечень используемых сервисов предоставляется субъекту по запросу.

При поручении обработки Оператор остаётся ответственным перед субъектом в предусмотренных законом пределах. Трансграничная передача допускается только после выполнения требований российского законодательства; при отсутствии законного основания она не осуществляется.

5. Cookie и аналитика

Необходимые cookie используются для загрузки, безопасности и сохранения настроек сайта. Необязательные аналитические и рекламные cookie включаются после выбора пользователя, когда такое согласие требуется. Пользователь может изменить настройки в уведомлении о cookie или браузере. Отключение необходимых cookie может ограничить работу сайта.

6. Сроки хранения

заявки без заключения договора — до 1 года после последнего взаимодействия, если субъект не запросил удаление ранее;

договорные, платёжные, бухгалтерские и образовательные документы — в сроки, установленные законом и номенклатурой дел;

данные для рассылок — до отзыва согласия;

данные, опубликованные по согласию на распространение, — до отзыва/прекращения согласия либо достижения цели;

технические журналы и cookie — в сроки, указанные в настройках соответствующего сервиса, но не дольше необходимого.

7. Права субъекта

получить сведения об обработке и копию своих данных в предусмотренных законом случаях;

потребовать уточнения, блокирования, удаления или уничтожения данных;

отозвать согласие, отказаться от рекламы и ограничить обработку, когда это допускается законом;

обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на mycoloroom43@yandex.ru или по адресу г. Киров, ул. Орловская, д. 4Г. Для защиты данных Оператор вправе проверить личность заявителя. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку, необходимую по закону или договору.

8. Меры защиты и инциденты

Оператор принимает правовые, организационные и технические меры: ограничение и учёт доступа, обязательства о конфиденциальности, резервное копирование, антивирусную защиту, управление паролями, оценку рисков, контроль подрядчиков, обучение лиц с доступом, восстановление данных и реагирование на инциденты. Об инцидентах Оператор уведомляет уполномоченный орган и субъектов в случаях и сроки, установленные законом.

9. Изменение Политики

Новая редакция публикуется на сайте с датой обновления. Изменения не заменяют получение нового согласия, когда оно требуется законом.

Реквизиты и контакты