Политика обработки персональных данных


Настоящая политика обработки персональных данных (далее по тексту – «Политика») Индивидуального предпринимателя Адмаева Артема Олеговича устанавливает объем, цели и способы обработки персональных данных пользователей (посетителей) сайта https://leveldraft.ru/ (далее по тексту – «Сайт») и публикуется в открытом доступе в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая политика утверждена приказом №70 от 03.10.2023 и подписана лицом ответственным за ее исполнение Адмаевым Артёмом Олеговичем.
Текст политики доступен Пользователям в сети Интернет по адресу https://leveldraft.ru/confidential.


1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Адмаев Артём Олегович (далее — Оператор).
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://leveldraft.ru/, условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее – Пользователи, Пользователь).
1.4. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта.

2. Термины и определения

2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://leveldraft.ru/.
2.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – субъекту персональных данных.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор – Индивидуальный предприниматель Адмаев Артём Олегович (ОГРНИП 316222500064751). Адрес регистрации: 630099, РФ, г. Новосибирск, ул. Семьи Шамшиных, 16.
ИП Адмаев Артём Олегович самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом;
2.9. Пользователь - посетитель Сайта, субъект персональных данных;
2.10. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.11. Файлы cookie (куки) - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики вы соглашаетесь на использование файлов cookie;

3. Правовые основания и цели обработки персональных данных
3.1. Правовыми основаниями обработки Персональных данных Оператором являются, в частности, ч. 1,5 главы 2, статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
3.2.1. Регистрации и идентификации Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта.
3.2.2. Отображения профиля Пользователя для иных Пользователей Сайта;
3.2.3. Установления и поддержания связи между Пользователем и Оператором, консультирования по вопросам оказания услуг Оператором;
3.2.4. Заключения договоров и исполнения Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договору оферты).
Исполнение обязательств, в частности, включает в себя информирование о регистрации на сайте, предоставление доступа к материалам, размещенным на Сайте (тексты, видео), информирование об окончании оказания услуг.
3.2.5. Статистические и иные исследования для повышения качества оказываемых услуг;
3.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в разделе 5 настоящей Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных
4.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1 в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

4.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных согласием на обработку персональных данных Пользователя:
4.2.1. Регистрируясь на Сайте, отправляя формы обратной связи, размещенных на Сайте, Пользователь Сайта выражает свое согласие на обработку персональных данных в определенных настоящей Политикой целях и объеме.
4.2.2. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
4.2.3. На Сайте есть уведомление об обработке cookie-файлов. В случае если Пользователь не согласен на обработку персональных данных, он может отключить Файлы cookie в настройке браузера или не использовать Сайт. В этом случае некоторые сервисы и функции Сайта могут перестать работать или работать некорректно.
Порядок обработки файлов cookie определен в разделе 7 настоящей Политики.
4.3. Пользователь может подписаться на получение рассылки по электронной почте, если такая возможность предусмотрена на Сайте. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых ИП Адмаев А.О. и тому подобное. Заполняя поле «email» Пользователь дает согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки. Возможность отписаться от рассылки предоставляется Пользователю в каждом письме.
4.4. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих персональных данных, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики. При этом распространение персональных данных Пользователя осуществляется ИП Адмаев А.О. только при наличии отдельного согласия пользователя на распространение в соответствии с требованиями Закона о персональных данных.
4.5. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение всего срока действия учетной записи Пользователя (при наличии) или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
4.6. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее согласие на обработку персональных данных одним из следующих способов:
- направив соответствующее заявление почтой по адресу: 630099, РФ, г. Новосибирск, ул. Семьи Шамшиных, 16.
- направив соответствующее заявление в форме электронного документа на адрес электронной почты knower.school@yandex.ru.

5. Персональные данные обрабатываемые Оператором
5.1. Обработка персональных данных Пользователей осуществляется на следующих условиях:
Цель использования персональных данных:
1) Оказание Пользователю услуг Оператором: регистрация в личном кабинете, предоставление доступа к материалам Сайта, техническая поддержка:
● фамилия и имя ● адрес электронной почты; ● телефон
2) Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором:
● фамилия и имя ● адрес электронной почты; ● телефон
3) Аналитическая работа по исследованию аудитории Сайта и повышению качества оказываемых услуг:
● пол; ● дата рождения; ● страна; ● город
4) Отображения профиля Пользователя для иных Пользователей Сайта:
● фамилия и имя; ● изображение;
5) Определение предпочтений Пользователя, совершенствование работы Сайта:

● файлы-cookie

6. Обработка персональных данных
6.1. Оператор обрабатывает персональные данные на основе следующих принципов:
● законности и справедливой основы;
● ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
● недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
● недопущения объединения баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
● обработка только тех персональных данных, которые отвечают целям их обработки;
● соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
● недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
● обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
● уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении целей, получения от Пользователя требования об уничтожении персональных данных, поступления от Пользователя отзыва согласия на обработку персональных данных.
6.2. Оператор производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. Оператор получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.4. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
● до момента их удаления Пользователем в разделе «Персональная информация» в Личном кабинете на Сайте;
● до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных.
6.6. Вся информация, которая собирается платежной системой и Яндекс.метрикой, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

7. Порядок обработки файлов cookie
7.1. Оператор с целью обработки персональных данных, установленной в п. 5 Политики, использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.
7.2. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.
7.3. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
7.4. В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
7.4.1. Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять файлы cookie;
7.4.2. Переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;
7.4.3. Покинуть Сайт во избежание дальнейшей обработки Файлов cookie.

8. Меры, принимаемые Оператором для защиты персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Такие действия, в частности включают:
● назначение лица, ответственного за обработку персональных данных;
● применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
● контроль фактов несанкционированного доступа к персональных данных и принятие мер по недопущению подобных инцидентов в дальнейшем;
● контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
● разработана модель угроз;
● проведена оценка вреда, анализ уязвимостей и другие меры.
8.2. Доступ к персональным данным имеют только уполномоченные сотрудники ИП Адмаева А.О.. Все сотрудники ИП Адмаева А.О., имеющие доступ к персональным данным, должны придерживаться политики по обеспечению конфиденциальности и защиты персональных данных. В целях обеспечения конфиденциальности информации и защиты персональных данных ИП Адмаев А.О. поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

9. Права пользователя
9.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку персональных данных в порядке, приведенном в п. 4.2. настоящей Политики.
9.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных.
9.3. Пользователь вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
9.3.1. В письменной форме по адресу Оператора (раздел 12 Политики);
9.3.2. В форме электронного документа (скан, фотокопия Обращения). Обращение должно быть направлено с адреса электронной почты Пользователя, указанного им при регистрации на Сайте по адресу электронной почты Оператора: knower.school@yandex.ru.


10. Актуализация, исправление, удаление и уничтожение персональных данных.
10.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 Закона о персональных данных, информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.2. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому Пользователю.
10.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
10.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах.
10.5. В случае подтверждения факта неточности персональных данных Оператором на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязуется уточнить персональные данные, либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
10.6. Оператор обязуется прекратить обработку персональных данных в случае:
● выявления неправомерной обработки персональных данных, осуществляемой Оператором с даты этого выявления;
● отзыва Пользователем согласия на обработку его персональных данных;
● достижения цели обработки персональных данных.
10.7. Оператор обязуется уничтожить персональные данные Пользователя в срок, не превышающий 30 (тридцати) дней с даты наступления любого из обстоятельств, указанных в п. 10.6. настоящей Политики.
10.8. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством РФ.

11. Изменение Политики
11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
11.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
11.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты knower.school@yandex.ru.

12. Сведения об Операторе
Индивидуальный предприниматель Адмаев Артём Олегович
ОГРНИП: 316222500064751; ИНН: 222409185521
Email knower.school@yandex.ru.

Редакция от 10.11.2024