1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Томилиной Инной Владимировной, ИНН 614905590035, ОГРНИП 325253600040731 (далее – Оператор), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Действие настоящей Политики распространяется на обработку персональных данных посетителей сайта https://innastudy.ru (далее – Сайт), лиц, обращающихся к Оператору по вопросам оказания услуг, а также Заказчиков консультационных и информационных услуг.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей и не допускает обработки избыточных персональных данных.

2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Оператор осуществляет обработку персональных данных следующих категорий физических лиц:
– посетителей Сайта;
– лиц, обращающихся к Оператору по вопросам оказания услуг;
– Заказчиков, заключивших договор с Оператором.
2.2. В зависимости от цели обращения и вида оказываемых услуг Оператор обрабатывает следующие персональные данные:
– фамилию, имя, отчество (при предоставлении);
– адрес электронной почты;
– номер телефона (при предоставлении);
– имя пользователя и контактные сведения в мессенджерах и социальных сетях;
– сведения о заказанных услугах, произведенной оплате и исполнении договорных обязательств.
2.3. При оказании консультационных услуг (сопровождения) Оператор обрабатывает сведения, предоставленные Заказчиком для исполнения согласованного запроса, включая:
– вид и тему научной работы;
– наименование образовательной организации и направление подготовки;
– сроки и объем работы;
– требования к оригинальности;
– документы, материалы и иные сведения, предоставленные Заказчиком в рамках оказания услуг.
Указанные сведения обрабатываются в части, относящейся к персональным данным Заказчика.
2.4. При посещении Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, данные браузера и устройства, а также файлы cookie, необходимые для функционирования и обеспечения безопасности Сайта.
2.5. Оператор не осуществляет целенаправленный сбор паспортных данных, биометрических персональных данных и специальных категорий персональных данных. Предоставление персональных данных третьих лиц для получения услуг не требуется.

3. Цели и правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях:
– обеспечение функционирования и безопасности Сайта;
– установление обратной связи, рассмотрение обращений и согласование условий оказания услуг;
– заключение и исполнение договоров, предоставление консультационных и информационных услуг;
– проведение расчетов, подтверждение оплаты и передача материалов Заказчикам;
– рассмотрение претензий, исполнение требований законодательства Российской Федерации и защита законных прав и интересов Оператора и Заказчиков;
– направление информационных и рекламных сообщений при наличии отдельного предварительного согласия получателя.
3.2. Правовыми основаниями обработки персональных данных являются:
– необходимость заключения и исполнения договора по инициативе субъекта персональных данных или договора, стороной которого является субъект персональных данных;
– исполнение обязанностей, предусмотренных законодательством Российской Федерации;
– осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных;
– согласие субъекта персональных данных в случаях, когда его получение предусмотрено законодательством Российской Федерации.
3.3. Обработка персональных данных, необходимых для заключения и исполнения договора по инициативе Заказчика, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. В случаях, когда получение согласия обязательно, оно оформляется отдельно от настоящей Политики и договора.
3.4. Обработка персональных данных для направления рекламных сообщений осуществляется исключительно при наличии отдельного предварительного согласия получателя. Такое согласие не является обязательным условием приобретения услуг и может быть отозвано в установленном порядке.

4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
4.2. Персональные данные поступают Оператору непосредственно от субъектов персональных данных при обращении через электронную почту, мессенджеры и социальные сети, согласовании и оплате услуг, а также в процессе исполнения договорных обязательств.
4.3. Для обеспечения работы Сайта, приема платежей и оказания услуг Оператор использует технические средства и сервисы третьих лиц. Предоставление персональных данных таким лицам осуществляется при наличии законных оснований, в объеме, необходимом для соответствующих целей, с соблюдением требований законодательства Российской Федерации.
4.4. Переход с Сайта в сторонние мессенджеры и социальные сети осуществляется по выбору посетителя. Обработка персональных данных владельцами указанных ресурсов регулируется их собственными документами. Сведения, направленные непосредственно Оператору через такие ресурсы, обрабатываются в соответствии с настоящей Политикой.
4.5. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их продажу, публичное размещение или распространение без предусмотренных законодательством Российской Федерации оснований.
4.6. При посещении Сайта могут использоваться технические файлы cookie, необходимые для его работоспособности и безопасности. Посетитель вправе ограничить их использование посредством настроек браузера, что может повлиять на функционирование отдельных элементов Сайта.
4.7. Оператор не использует дополнительные системы рекламного отслеживания и аналитические инструменты для изучения поведения посетителей Сайта. При изменении порядка обработки технических данных настоящая Политика подлежит соответствующему обновлению.

5. Трансграничная передача персональных данных
5.1. Трансграничная передача персональных данных осуществляется Оператором исключительно при наличии законных оснований и с соблюдением требований Федерального закона № 152-ФЗ «О персональных данных».
5.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Российской Федерации.
5.3. До направления указанного уведомления Оператор получает предусмотренные законодательством сведения об иностранных получателях персональных данных, принимаемых ими мерах по защите информации и условиях ее обработки.
5.4. Трансграничная передача персональных данных осуществляется с учетом установленных законодательством ограничений и решений уполномоченного органа по защите прав субъектов персональных данных.

6. Сроки хранения и прекращение обработки персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.2. Сведения, полученные при обращении за услугами, обрабатываются в течение периода рассмотрения соответствующего обращения и урегулирования связанных с ним вопросов.
6.3. Персональные данные Заказчиков хранятся в течение периода исполнения договорных обязательств, а после их завершения – в пределах сроков, необходимых для исполнения требований законодательства Российской Федерации и защиты законных прав и интересов Сторон.
6.4. Персональные данные, обрабатываемые на основании согласия в целях направления рекламных сообщений, используются до прекращения соответствующей цели обработки или отзыва согласия, если отсутствуют иные законные основания для их обработки.
6.5. При достижении целей обработки, утрате необходимости в обработке либо наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в установленные законом сроки. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для их дальнейшего хранения.
6.6. Отзыв согласия на обработку персональных данных не препятствует продолжению обработки в случаях, когда для этого имеются самостоятельные законные основания.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В целях обеспечения безопасности персональных данных Оператор применяет средства ограничения доступа, идентификации пользователей, защиты от вредоносного программного обеспечения и иные меры, соответствующие характеру обработки персональных данных.
7.3. Доступ к персональным данным предоставляется только в пределах, необходимых для достижения установленных целей обработки. Лица, привлекаемые к обработке персональных данных, обязаны соблюдать требования конфиденциальности и безопасности.
7.4. При выявлении нарушений безопасности персональных данных Оператор принимает необходимые меры по устранению их последствий в соответствии с законодательством Российской Федерации.

8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
– получать информацию об обработке своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
– отзывать ранее предоставленное согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
– обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
8.2. Для реализации указанных прав субъект персональных данных направляет обращение на электронную почту Оператора inna_study@mail.ru либо по почтовому адресу, указанному в разделе 9 настоящей Политики.
8.3. Оператор рассматривает запросы о предоставлении информации об обработке персональных данных в течение 10 рабочих дней со дня получения соответствующего запроса, если иной срок не установлен законом. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления заявителю.
8.4. При необходимости Оператор запрашивает сведения, предусмотренные законодательством Российской Федерации для подтверждения личности заявителя и его права на получение запрашиваемой информации.
8.5. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных осуществляются в порядке и сроки, установленные законодательством Российской Федерации.

9. Заключительные положения и сведения об Операторе
9.1. Настоящая Политика размещается в открытом доступе на Сайте https://innastudy.ru.
9.2. Оператор вправе вносить изменения в настоящую Политику с учетом требований законодательства Российской Федерации и изменений фактического порядка обработки персональных данных. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено законодательством Российской Федерации.
9.3. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

Сведения об Операторе
Индивидуальный предприниматель Томилина Инна Владимировна
ИНН: 614905590035
ОГРНИП: 325253600040731
Адрес для корреспонденции: 692527, Приморский край, г. Уссурийск, ул. Чичерина, д. 149, кв. 43
Электронная почта: inna_study@mail.ru
Сайт: https://innastudy.ru