1. Термины и определения1.1. В настоящей Политике в отношении обработки персональных данных Индивидуальный предприниматель Серегин Дмитрий Игоревич, ИНН 710512858407, ОГРНИП 325710000035921 (далее — Политика) используются следующие термины и определения.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Серегин Дмитрий Игоревич, ИНН 710512858407, ОГРНИП 325710000035921, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сайт — совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается через сеть Интернет по адресу: https://kontentvideo.ru (а также иных сайтах Оператора).
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Образовательные услуги — услуги Оператора по разработке, созданию, производству и передаче обучающих материалов, проведению вебинаров и прямых эфиров образовательного характера, а также иные услуги, связанные с образовательной деятельностью Оператора.
1.2. Иные термины, используемые в Политике, определяются в соответствии с Законом и действующим законодательством Российской Федерации.
2. Общие положения2.1. Настоящая Политика разработана на основании требований Закона и в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, иными федеральными законами и нормативно-правовыми актами.
2.2. Политика устанавливает порядок организации обработки персональных данных, полученных в результате заключения Оператором договоров и соглашений с третьими лицами, в том числе Договора-оферты на оказание образовательных услуг по разработке и созданию обучающих материалов на условиях, размещённых в сети Интернет по адресу https://kontentvideo.ru/oferta, а также иных персональных данных, полученных с использованием сети Интернет.
2.3. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, а также с целью установления ответственности лиц, имеющих доступ к персональным данным, за нарушение требований по их обработке.
2.4. В связи с тем, что Оператор осуществляет сбор персональных данных с использованием информационно-телекоммуникационных сетей, в частности сети Интернет, настоящая Политика постоянно размещена в свободном доступе по адресу: https://kontentvideo.ru/secret.
2.5. Положения Политики обязательны для исполнения всеми лицами, участвующими в обработке персональных данных от имени Оператора.
2.6. Плановый пересмотр и актуализация Политики проводятся:
2.6.1. на регулярной основе, но не реже одного раза в год;
2.6.2. по результатам контрольных мероприятий и проверок уполномоченных органов;
2.6.3. при изменении законодательства Российской Федерации в области персональных данных;
2.6.4. при изменении состава обрабатываемых персональных данных, целей или способов их обработки.
3. Цели обработки персональных данных3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.1.1. заключение и исполнение договоров на оказание образовательных услуг, в том числе разработку, создание и передачу обучающих материалов;
3.1.2. предоставление доступа к обучающим материалам, вебинарам и прямым эфирам образовательного характера;
3.1.3. информирование субъекта персональных данных об услугах Оператора, в том числе посредством направления информационных и рекламных сообщений;
3.1.4. обработка обращений и запросов субъектов персональных данных;
3.1.5. улучшение качества образовательных услуг Оператора;
3.1.6. исполнение обязательств, предусмотренных законодательством Российской Федерации.
4. Состав обрабатываемых персональных данных4.1. Оператор может обрабатывать следующие персональные данные субъекта:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— наименование организации (для юридических лиц и индивидуальных предпринимателей);
— ИНН, ОГРН/ОГРНИП (для юридических лиц и индивидуальных предпринимателей);
— банковские реквизиты (для целей осуществления расчётов);
— данные об IP-адресе, cookie-файлах и иная техническая информация, получаемая при взаимодействии с Сайтом;
— иные данные, добровольно предоставленные субъектом персональных данных.
4.2. Обрабатываемые персональные данные могут быть отнесены к общедоступным на основании федеральных законов или с согласия субъекта персональных данных. При внесении персональных данных в регистрационную форму или форму заказа на Сайте по адресу https://kontentvideo.ru субъект персональных данных самостоятельно делает свои данные общедоступными.
4.3. Субъект персональных данных вправе подать письменное требование об исключении его персональных данных из категории общедоступных.
5. Принципы и условия обработки персональных данных5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
5.1.1. обработка осуществляется на законной и справедливой основе;
5.1.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;
5.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
5.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
5.1.5. содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными;
5.1.6. при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
5.1.7. хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
5.2. Персональные данные обрабатываются Оператором как с использованием средств автоматизации, так и без их использования.
6. Согласие на обработку персональных данных6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое может быть выражено путём совершения конклюдентных действий: заполнения регистрационной формы или формы заказа на Сайте https://kontentvideo.ru, оплаты образовательных услуг, направления заявки на электронную почту Оператора.
6.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление в письменной форме или по электронной почте. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.
6.3. В случаях, предусмотренных законодательством, получение дополнительного согласия не требуется, в частности когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
7. Обеспечение безопасности персональных данных7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
7.1.1. определение угроз безопасности персональных данных при их обработке;
7.1.2. применение организационных и технических мер по обеспечению безопасности;
7.1.3. оценка эффективности принимаемых мер защиты;
7.1.4. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию;
7.1.5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
7.1.6. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
8. Передача и распространение персональных данных8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Законом.
8.2. В поручении Оператора определяются перечень передаваемых персональных данных, перечень действий (операций) с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность при обработке, а также требования к защите обрабатываемых персональных данных.
8.3. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с действующим законодательством Российской Федерации.
8.4. Трансграничная передача персональных данных может осуществляться на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
9. Использование cookie-файлов и счётчиков9.1. На Сайте https://kontentvideo.ru могут использоваться cookie-файлы и аналитические инструменты (счётчики посещений) для сбора и обработки статистической информации о посещении Сайта, улучшения качества образовательных услуг и персонализации контента.
9.2. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют Сайту запоминать предпочтения и настройки пользователя.
9.3. Пользователь вправе отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.
10. Права субъекта персональных данных10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
10.1.1. подтверждение факта обработки персональных данных Оператором;
10.1.2. правовые основания и цели обработки;
10.1.3. применяемые Оператором способы обработки;
10.1.4. наименование и место нахождения Оператора;
10.1.5. сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты;
10.1.6. перечень обрабатываемых персональных данных и источник их получения;
10.1.7. сроки обработки и хранения персональных данных;
10.1.8. порядок осуществления субъектом своих прав, предусмотренных Законом;
10.1.9. информацию об осуществлённой или предполагаемой трансграничной передаче данных;
10.1.10. иные сведения, предусмотренные Законом.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
10.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11. Обязанности Оператора11.1. В соответствии с требованиями Закона Оператор обязан:
11.1.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
11.1.2. организовывать обработку персональных данных в соответствии с требованиями законодательства;
11.1.3. отвечать на обращения и запросы субъектов персональных данных в соответствии с Законом;
11.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней;
11.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
11.1.6. принимать меры по защите прав субъектов персональных данных;
11.1.7. в случае выявления неправомерной обработки прекратить обработку в срок, не превышающий 3 рабочих дней; в случае невозможности обеспечения правомерности — уничтожить персональные данные в срок не более 10 рабочих дней.
12. Ответственность12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
13. Заключительные положения13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по электронной почте: info@kontentvideo.ru или по почтовому адресу: 300001, Россия, Тульская обл., г. Тула, ул. Марата, д. 33, кв. 219.
Дата вступления в силу: «____» ______________ 2025 г.
ИП Серегин Дмитрий ИгоревичИНН: 710512858407
ОГРНИП: 325710000035921