ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Пользователей, Заказчиков, Участников мероприятий, законных представителей несовершеннолетних участников и иных лиц, взаимодействующих с сайтом art-nicole.com, личным кабинетом, формами заявок, платежными и коммуникационными сервисами Исполнителя.
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации, а также с учетом рекомендаций Роскомнадзора по структуре политики оператора персональных данных.
1.2. Политика является частью единого комплекта документов сайта art-nicole.com и применяется совместно с Публичной офертой, Пользовательским соглашением, Политикой конфиденциальности, Политикой использования Cookie и Яндекс.Метрики, Правилами возврата денежных средств и формами согласий.
1.3. Термины настоящей Политики согласованы с Публичной офертой. Если в настоящей Политике не указано иное, термины «Сайт», «Исполнитель», «Оператор», «Заказчик», «Пользователь», «Участник», «Личный кабинет», «Материалы», «Мероприятие», «Онлайн-мероприятие», «Офлайн-мероприятие» используются в значении, установленном Публичной офертой.
1.4. Оператором персональных данных является:
1.5. Использование Сайта, направление заявки, регистрация в Личном кабинете, оплата участия в Мероприятии, получение доступа к Материалам или проставление соответствующего чекбокса означает ознакомление Пользователя с настоящей Политикой и, в случаях когда это требуется законом, предоставление согласия на обработку персональных данных.
1.6. Оператор не осуществляет образовательную деятельность, требующую лицензирования. В рамках Сайта оказываются информационно-консультационные, творческие и просветительские услуги, а по итогам участия может выдаваться свидетельство участника, не являющееся документом об образовании, квалификации или профессиональной подготовке.
3. Принципы обработки персональных данных
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители Сайта;
4.2. Оператор не стремится обрабатывать специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, биометрические персональные данные, если только такие сведения не предоставлены субъектом добровольно и их обработка не требуется в конкретной ситуации на законном основании.
5. Категории и состав обрабатываемых персональных данных
5.1. В зависимости от формы взаимодействия с Сайтом и услугами Оператор может обрабатывать следующие данные:
5.2. Оператор не запрашивает у Пользователей данные банковских карт напрямую. Обработка платежей осуществляется через Pay-Keeper и/или иные платежные инструменты, указанные на Сайте. Оператор получает только сведения, необходимые для подтверждения факта оплаты и исполнения договора.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей:
6.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
7.2. Отдельные согласия используются для обработки персональных данных, рекламных рассылок, использования изображения гражданина, а также участия несовершеннолетнего в мероприятиях, если это применимо.
8. Действия с персональными данными и способы обработки
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8.3. Передача персональных данных внутри сервисной инфраструктуры Оператора осуществляется только лицам и сервисам, которым доступ необходим для выполнения конкретных функций.
9. Обработка персональных данных несовершеннолетних
9.1. Участие несовершеннолетних лиц в Мероприятиях допускается только с согласия их законного представителя.
9.2. Персональные данные несовершеннолетнего Участника обрабатываются в минимально необходимом объеме: для регистрации, допуска к Мероприятию, организационного сопровождения, обеспечения безопасности, выдачи свидетельства участника и исполнения договора.
9.3. Законный представитель подтверждает наличие полномочий действовать в интересах несовершеннолетнего и несет ответственность за достоверность предоставленных сведений.
9.4. Оператор вправе запросить документы или сведения, подтверждающие согласие и полномочия законного представителя, если это необходимо для защиты прав несовершеннолетнего или исполнения требований законодательства.
10. Фото-, видеофиксация и изображение гражданина
10.1. Во время Офлайн-мероприятий, творческих программ, мастер-классов, демонстраций и иных событий может осуществляться фото- и видеосъемка.
10.2. Использование изображения гражданина осуществляется на основании отдельного согласия на использование изображения, если такое согласие необходимо по законодательству Российской Федерации.
10.3. Фото- и видеоматериалы могут использоваться для размещения на Сайте, в социальных сетях, презентациях, каталогах, отчетах, рекламных и информационных материалах, архиве Школы, если субъект предоставил соответствующее согласие или использование допускается законом.
10.4. Отказ от использования изображения может быть направлен по адресу epistula66@mail.ru. Оператор прекращает дальнейшее использование изображения в разумный срок, за исключением случаев, когда такое использование уже было осуществлено правомерно или допускается законом.
11. Сервисы третьих лиц и поручение обработки
11.1. Для достижения целей обработки Оператор может использовать технические, платежные, аналитические и коммуникационные сервисы, включая:
11.2. Передача данных третьим лицам осуществляется в объеме, необходимом для исполнения договора, работы Сайта, оказания услуг, выполнения законных требований или реализации согласий субъекта персональных данных.
11.3. Оператор не продает персональные данные третьим лицам.
11.4. При поручении обработки персональных данных Оператор по возможности обеспечивает, чтобы лицо, обрабатывающее данные по поручению, соблюдало конфиденциальность и безопасность персональных данных.
12. Трансграничная передача персональных данных
12.1. В связи с использованием отдельных интернет-сервисов, мессенджеров, технических платформ и коммуникационных инструментов возможна трансграничная передача персональных данных, если такая передача необходима для достижения целей обработки.
12.2. Трансграничная передача осуществляется с учетом требований законодательства Российской Федерации, включая необходимость оценки правовых оснований, уведомлений и иных процедур, если они применимы к конкретной передаче данных.
12.3. Если Пользователь самостоятельно инициирует коммуникацию через иностранный сервис или мессенджер, он осознает, что такие сервисы могут обрабатывать информацию по собственным правилам.
13. Cookie, Яндекс.Метрика и технические данные
13.1. Сайт использует Cookie, Local Storage, пиксели, веб-маяки и иные аналогичные технологии для обеспечения работоспособности Сайта, аналитики, безопасности и улучшения пользовательского опыта.
13.2. Порядок использования Cookie и сервиса Яндекс.Метрика определяется отдельной Политикой использования файлов Cookie и сервиса Яндекс.Метрика, размещаемой на Сайте.
13.3. Пользователь может ограничить или удалить Cookie через настройки браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
14. Информационные и рекламные сообщения
14.1. Оператор вправе направлять Пользователям сервисные, организационные и технические уведомления, необходимые для исполнения договора и работы Сайта.
14.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.
14.3. Пользователь вправе отказаться от рекламной рассылки путем использования ссылки «Отписаться», настроек Личного кабинета, если доступны, либо путем направления обращения на адрес epistula66@mail.ru.
15. Сроки хранения персональных данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства Российской Федерации.
15.2. Данные, необходимые для подтверждения факта оказания услуг, оплаты, возврата, согласий, претензионной переписки и исполнения обязательных требований, могут храниться в течение сроков, необходимых для защиты прав и законных интересов Оператора.
15.3. После достижения целей обработки или при утрате правовых оснований данные подлежат удалению, уничтожению, обезличиванию или блокированию, если иное не требуется законом.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе:
16.2. Для реализации прав субъект может направить обращение на адрес электронной почты Оператора: epistula66@mail.ru.
17. Порядок рассмотрения обращений субъектов персональных данных
17.1. Обращение субъекта персональных данных должно позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
17.2. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Если специальный срок не установлен, Оператор стремится рассмотреть обращение в разумный срок, как правило, не превышающий 30 календарных дней.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва, а также не прекращает обработку, если она необходима для исполнения закона, договора или защиты прав Оператора.
18. Меры защиты персональных данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам могут относиться:
18.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сеть Интернет, однако принимает разумные меры для снижения рисков несанкционированного доступа.
19. Обязанности Оператора
19.1. Оператор обязуется:
20. Обязанности Пользователя
20.1. Пользователь обязуется предоставлять достоверные и актуальные данные, не передавать чужие персональные данные без законного основания, своевременно уведомлять Оператора об изменении данных, необходимых для исполнения договора.
20.2. Пользователь несет ответственность за последствия предоставления недостоверных данных, данных третьих лиц без полномочий или некорректных контактных сведений.
21. Уведомление Роскомнадзора и инциденты безопасности
21.1. Оператор исполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая случаи, когда требуется уведомление уполномоченного органа по защите прав субъектов персональных данных.
21.2. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры в пределах, предусмотренных законом и фактическими обстоятельствами инцидента.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.
22.2. Пользователь обязан самостоятельно отслеживать актуальность редакции Политики. Продолжение использования Сайта после изменения Политики означает ознакомление Пользователя с новой редакцией.
23. Контактная информация
23.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия или отказом от рассылок, можно обратиться:
Центр современной флористики «Николь».
Редакция от 16 июня 2026 г.
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Пользователей, Заказчиков, Участников мероприятий, законных представителей несовершеннолетних участников и иных лиц, взаимодействующих с сайтом art-nicole.com, личным кабинетом, формами заявок, платежными и коммуникационными сервисами Исполнителя.
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации, а также с учетом рекомендаций Роскомнадзора по структуре политики оператора персональных данных.
1.2. Политика является частью единого комплекта документов сайта art-nicole.com и применяется совместно с Публичной офертой, Пользовательским соглашением, Политикой конфиденциальности, Политикой использования Cookie и Яндекс.Метрики, Правилами возврата денежных средств и формами согласий.
1.3. Термины настоящей Политики согласованы с Публичной офертой. Если в настоящей Политике не указано иное, термины «Сайт», «Исполнитель», «Оператор», «Заказчик», «Пользователь», «Участник», «Личный кабинет», «Материалы», «Мероприятие», «Онлайн-мероприятие», «Офлайн-мероприятие» используются в значении, установленном Публичной офертой.
1.4. Оператором персональных данных является:
Оператор | Индивидуальный предприниматель Булатов Алексей Юрьевич |
ИНН | 772917481704 |
ОГРНИП | 320774600162532 |
Адрес | 119571, г. Москва, ул. 26 Бакинских Комиссаров, д. 3, корп. 3, кв. 153 |
E-mail для обращений субъектов ПДн | epistula66@mail.ru |
Телефон | +7 (916) 334-16-37 |
1.5. Использование Сайта, направление заявки, регистрация в Личном кабинете, оплата участия в Мероприятии, получение доступа к Материалам или проставление соответствующего чекбокса означает ознакомление Пользователя с настоящей Политикой и, в случаях когда это требуется законом, предоставление согласия на обработку персональных данных.
1.6. Оператор не осуществляет образовательную деятельность, требующую лицензирования. В рамках Сайта оказываются информационно-консультационные, творческие и просветительские услуги, а по итогам участия может выдаваться свидетельство участника, не являющееся документом об образовании, квалификации или профессиональной подготовке.
Термин | Значение |
Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
Оператор | лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними. |
Субъект персональных данных | физическое лицо, к которому относятся персональные данные. |
Обработка персональных данных | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
Автоматизированная обработка | обработка персональных данных с помощью средств вычислительной техники. |
Конфиденциальность персональных данных | обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта либо иного законного основания. |
Личный кабинет | раздел Сайта и/или платформы GetCourse, посредством которого Пользователь получает доступ к Материалам, уведомлениям и иной информации. |
Материалы | тексты, видео, фотографии, презентации, методические материалы, записи, изображения, задания, сообщения и иные объекты, предоставляемые Исполнителем. |
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- содержание и объем обрабатываемых данных соответствуют заявленным целям обработки;
- персональные данные не являются избыточными по отношению к целям обработки;
- при необходимости обеспечивается точность, достаточность и актуальность персональных данных;
- хранение данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законом.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители Сайта;
- Пользователи, оставляющие заявки и сообщения через формы Сайта;
- Заказчики информационно-консультационных, творческих и просветительских услуг;
- Участники Онлайн-мероприятий и Офлайн-мероприятий;
- пользователи Личного кабинета и платформы GetCourse;
- получатели информационных и рекламных рассылок;
- законные представители несовершеннолетних Участников;
- несовершеннолетние Участники при наличии согласия законного представителя;
- лица, изображение которых может быть зафиксировано в ходе фото- и видеосъемки мероприятий;
- иные лица, добровольно предоставившие данные Оператору.
4.2. Оператор не стремится обрабатывать специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, биометрические персональные данные, если только такие сведения не предоставлены субъектом добровольно и их обработка не требуется в конкретной ситуации на законном основании.
5. Категории и состав обрабатываемых персональных данных
5.1. В зависимости от формы взаимодействия с Сайтом и услугами Оператор может обрабатывать следующие данные:
Категория | Примеры данных | Когда используются |
Идентификационные данные | фамилия, имя, отчество, имя участника, данные законного представителя | регистрация, договор, свидетельство участника, обращения |
Контактные данные | адрес электронной почты, номер телефона, мессенджер/Telegram-аккаунт при указании пользователем | обратная связь, организационные уведомления, рассылки |
Данные договора и заказа | название мероприятия, стоимость, дата оплаты, статус оплаты, история заявок | исполнение Публичной оферты, возвраты, учет участия |
Платежные сведения | факт оплаты, сумма, дата, идентификатор платежа, сведения от Pay-Keeper в допустимом объеме | подтверждение оплаты и возвраты; данные банковских карт Оператором не хранятся |
Данные Личного кабинета | логин, e-mail, история доступа, сведения о просмотренных материалах, технические отметки GetCourse | предоставление доступа к Материалам, защита аккаунта |
Технические данные | IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, действиях на сайте | безопасность, аналитика, работа Сайта, Яндекс.Метрика |
Коммуникации | переписка, заявки, обращения, ответы на формы, согласия и отказы | поддержка, рассмотрение запросов, подтверждение волеизъявления |
Фото- и видеоматериалы | изображение, голос, видеофрагменты, групповые фото, материалы с мероприятий | при наличии согласия или иного законного основания; публикации и архив мероприятий |
5.2. Оператор не запрашивает у Пользователей данные банковских карт напрямую. Обработка платежей осуществляется через Pay-Keeper и/или иные платежные инструменты, указанные на Сайте. Оператор получает только сведения, необходимые для подтверждения факта оплаты и исполнения договора.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей:
- заключение и исполнение договора на основании Публичной оферты;
- регистрация на Мероприятия и обработка заявок;
- организация участия в Онлайн-мероприятиях и Офлайн-мероприятиях;
- предоставление доступа к Личному кабинету, GetCourse и Материалам;
- подтверждение оплаты, учет платежей и обработка возвратов;
- направление организационных, сервисных и технических уведомлений;
- выдача свидетельства участника мероприятия;
- обратная связь, сопровождение, ответы на обращения и претензии;
- обеспечение безопасности Сайта и предотвращение злоупотреблений;
- аналитика посещаемости и улучшение работы Сайта с использованием Cookie и Яндекс.Метрики;
- направление информационных и рекламных сообщений при наличии отдельного согласия;
- исполнение требований законодательства РФ, бухгалтерского, налогового и иного обязательного учета;
- защита прав и законных интересов Оператора, Пользователей и третьих лиц.
6.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных или в интересах которого действует Заказчик;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка общедоступных данных, если такие данные сделаны субъектом общедоступными законным способом.
7.2. Отдельные согласия используются для обработки персональных данных, рекламных рассылок, использования изображения гражданина, а также участия несовершеннолетнего в мероприятиях, если это применимо.
8. Действия с персональными данными и способы обработки
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8.3. Передача персональных данных внутри сервисной инфраструктуры Оператора осуществляется только лицам и сервисам, которым доступ необходим для выполнения конкретных функций.
9. Обработка персональных данных несовершеннолетних
9.1. Участие несовершеннолетних лиц в Мероприятиях допускается только с согласия их законного представителя.
9.2. Персональные данные несовершеннолетнего Участника обрабатываются в минимально необходимом объеме: для регистрации, допуска к Мероприятию, организационного сопровождения, обеспечения безопасности, выдачи свидетельства участника и исполнения договора.
9.3. Законный представитель подтверждает наличие полномочий действовать в интересах несовершеннолетнего и несет ответственность за достоверность предоставленных сведений.
9.4. Оператор вправе запросить документы или сведения, подтверждающие согласие и полномочия законного представителя, если это необходимо для защиты прав несовершеннолетнего или исполнения требований законодательства.
10. Фото-, видеофиксация и изображение гражданина
10.1. Во время Офлайн-мероприятий, творческих программ, мастер-классов, демонстраций и иных событий может осуществляться фото- и видеосъемка.
10.2. Использование изображения гражданина осуществляется на основании отдельного согласия на использование изображения, если такое согласие необходимо по законодательству Российской Федерации.
10.3. Фото- и видеоматериалы могут использоваться для размещения на Сайте, в социальных сетях, презентациях, каталогах, отчетах, рекламных и информационных материалах, архиве Школы, если субъект предоставил соответствующее согласие или использование допускается законом.
10.4. Отказ от использования изображения может быть направлен по адресу epistula66@mail.ru. Оператор прекращает дальнейшее использование изображения в разумный срок, за исключением случаев, когда такое использование уже было осуществлено правомерно или допускается законом.
11. Сервисы третьих лиц и поручение обработки
11.1. Для достижения целей обработки Оператор может использовать технические, платежные, аналитические и коммуникационные сервисы, включая:
- GetCourse — предоставление Личного кабинета, доступа к Материалам, уведомлений и учета участия;
- Pay-Keeper — прием платежей в рублях РФ и подтверждение оплаты;
- Яндекс.Метрика — веб-аналитика, статистика посещаемости и улучшение Сайта;
- почтовые сервисы — отправка сервисных и, при наличии согласия, рекламных сообщений;
- Telegram и иные мессенджеры — коммуникация с Пользователями и Участниками, если Пользователь сам использует такой канал;
- хостинг-провайдеры, администраторы сайта и иные технические подрядчики, необходимые для работы Сайта.
11.2. Передача данных третьим лицам осуществляется в объеме, необходимом для исполнения договора, работы Сайта, оказания услуг, выполнения законных требований или реализации согласий субъекта персональных данных.
11.3. Оператор не продает персональные данные третьим лицам.
11.4. При поручении обработки персональных данных Оператор по возможности обеспечивает, чтобы лицо, обрабатывающее данные по поручению, соблюдало конфиденциальность и безопасность персональных данных.
12. Трансграничная передача персональных данных
12.1. В связи с использованием отдельных интернет-сервисов, мессенджеров, технических платформ и коммуникационных инструментов возможна трансграничная передача персональных данных, если такая передача необходима для достижения целей обработки.
12.2. Трансграничная передача осуществляется с учетом требований законодательства Российской Федерации, включая необходимость оценки правовых оснований, уведомлений и иных процедур, если они применимы к конкретной передаче данных.
12.3. Если Пользователь самостоятельно инициирует коммуникацию через иностранный сервис или мессенджер, он осознает, что такие сервисы могут обрабатывать информацию по собственным правилам.
13. Cookie, Яндекс.Метрика и технические данные
13.1. Сайт использует Cookie, Local Storage, пиксели, веб-маяки и иные аналогичные технологии для обеспечения работоспособности Сайта, аналитики, безопасности и улучшения пользовательского опыта.
13.2. Порядок использования Cookie и сервиса Яндекс.Метрика определяется отдельной Политикой использования файлов Cookie и сервиса Яндекс.Метрика, размещаемой на Сайте.
13.3. Пользователь может ограничить или удалить Cookie через настройки браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
14. Информационные и рекламные сообщения
14.1. Оператор вправе направлять Пользователям сервисные, организационные и технические уведомления, необходимые для исполнения договора и работы Сайта.
14.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.
14.3. Пользователь вправе отказаться от рекламной рассылки путем использования ссылки «Отписаться», настроек Личного кабинета, если доступны, либо путем направления обращения на адрес epistula66@mail.ru.
15. Сроки хранения персональных данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства Российской Федерации.
15.2. Данные, необходимые для подтверждения факта оказания услуг, оплаты, возврата, согласий, претензионной переписки и исполнения обязательных требований, могут храниться в течение сроков, необходимых для защиты прав и законных интересов Оператора.
15.3. После достижения целей обработки или при утрате правовых оснований данные подлежат удалению, уничтожению, обезличиванию или блокированию, если иное не требуется законом.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- получать сведения о лицах, которым поручена обработка персональных данных, в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Для реализации прав субъект может направить обращение на адрес электронной почты Оператора: epistula66@mail.ru.
17. Порядок рассмотрения обращений субъектов персональных данных
17.1. Обращение субъекта персональных данных должно позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
17.2. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Если специальный срок не установлен, Оператор стремится рассмотреть обращение в разумный срок, как правило, не превышающий 30 календарных дней.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва, а также не прекращает обработку, если она необходима для исполнения закона, договора или защиты прав Оператора.
18. Меры защиты персональных данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам могут относиться:
- назначение лиц, ответственных за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- использование паролей, разграничение прав доступа и учетных записей;
- применение технических мер защиты информации в пределах разумной необходимости;
- контроль использования Личного кабинета и учет действий в цифровых сервисах;
- хранение документов и сведений с ограничением доступа;
- инструктаж лиц, имеющих доступ к персональным данным;
- периодический пересмотр состава обрабатываемых данных и целей обработки.
18.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сеть Интернет, однако принимает разумные меры для снижения рисков несанкционированного доступа.
19. Обязанности Оператора
19.1. Оператор обязуется:
- обрабатывать персональные данные на законной и справедливой основе;
- использовать персональные данные только для заявленных целей;
- принимать меры по защите персональных данных;
- предоставлять субъектам информацию об обработке их персональных данных в случаях и порядке, предусмотренных законом;
- прекращать обработку или обеспечивать прекращение обработки при достижении целей обработки или утрате правовых оснований;
- рассматривать обращения субъектов персональных данных;
- поддерживать актуальность настоящей Политики и размещать ее действующую редакцию на Сайте.
20. Обязанности Пользователя
20.1. Пользователь обязуется предоставлять достоверные и актуальные данные, не передавать чужие персональные данные без законного основания, своевременно уведомлять Оператора об изменении данных, необходимых для исполнения договора.
20.2. Пользователь несет ответственность за последствия предоставления недостоверных данных, данных третьих лиц без полномочий или некорректных контактных сведений.
21. Уведомление Роскомнадзора и инциденты безопасности
21.1. Оператор исполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая случаи, когда требуется уведомление уполномоченного органа по защите прав субъектов персональных данных.
21.2. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры в пределах, предусмотренных законом и фактическими обстоятельствами инцидента.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.
22.2. Пользователь обязан самостоятельно отслеживать актуальность редакции Политики. Продолжение использования Сайта после изменения Политики означает ознакомление Пользователя с новой редакцией.
23. Контактная информация
23.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия или отказом от рассылок, можно обратиться:
- E-mail: epistula66@mail.ru
- Телефон: +7 (916) 334-16-37
- Почтовый адрес: 119571, г. Москва, ул. 26 Бакинских Комиссаров, д. 3, корп. 3, кв. 153