Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» и применяется в отношении всех персональных данных, которые индивидуальный предприниматель с ИНН 450164585062 (далее — «Оператор», «Продавец», «ИУ Навигатор») может получить о Пользователях во время использования ими Сайта iu.orgmap.my, связанных с ним сервисов и Telegram-канала @iku_navigator.

1.Общие положения

1.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки его персональных данных.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.3. Настоящая Политика применяется только к Сайту iu.orgmap.my и связанным с ним информационным ресурсам Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным с Сайта.

2.Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными.

Пользователь — любое физическое лицо, посещающее Сайт, оформляющее Заказ или иным образом взаимодействующее с Оператором.

Оператор — индивидуальный предприниматель с ИНН 450164585062, организующий и осуществляющий обработку персональных данных.

3.Состав обрабатываемых данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при добровольном предоставлении);
• адрес электронной почты;
• номер телефона (при добровольном предоставлении);
• имя пользователя в Telegram (username);
• данные платёжного документа (предоставляются и обрабатываются исключительно платёжным агентом ЮKassa, к Оператору не поступают);
• IP-адрес и иные технические данные браузера (cookies, сведения об операционной системе, разрешении экрана и т. п.) при использовании систем веб-аналитики.

3.2. Оператор не собирает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.3. Полные реквизиты банковских карт, использованных Пользователем для оплаты, Оператору не передаются и Оператором не хранятся. Они обрабатываются исключительно платёжным агентом ЮKassa, имеющим сертификат соответствия международному стандарту PCI DSS.

4.Цели обработки

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• исполнение договора между Оператором и Пользователем (продажа информационных продуктов, передача доступа, оказание сервиса);
• идентификация Пользователя при обращении за поддержкой;
• проведение расчётов, выставление кассовых чеков, бухгалтерский и налоговый учёт в соответствии с применимым законодательством Российской Федерации;
• информирование Пользователя об обновлениях приобретённых им информационных продуктов и о статусе его Заказа;
• улучшение качества Сайта и информационных продуктов на основе обезличенных аналитических данных;
• исполнение требований применимого законодательства Российской Федерации.

4.2. Оператор не использует персональные данные Пользователя для принятия решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

5.Правовые основания обработки

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку, выраженное путём акцепта Публичной оферты, заполнения форм на Сайте, направления сообщения через каналы связи Оператора;
• заключение и исполнение договора, стороной которого является Пользователь (статья 6 Федерального закона №152-ФЗ);
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (например, выставление кассовых чеков по 54-ФЗ, ведение бухгалтерского учёта).

6.Порядок обработки

6.1. Обработка персональных данных производится автоматизированно и неавтоматизированно, с соблюдением требований законодательства Российской Федерации.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона №152-ФЗ.

7.Передача третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• уполномоченным агентам и контрагентам, действующим в интересах Оператора и только в объёме, необходимом для исполнения договора с Пользователем (платёжный агент ЮKassa, оператор фискальных данных, провайдер email-рассылок, хостинг-провайдер);
• государственным органам Российской Федерации по их законным запросам в порядке, установленном законодательством;
• иным лицам с явного письменного согласия Пользователя.

7.2. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и принимает разумные организационные и технические меры для защиты данных.

7.3. Оператор не продаёт персональные данные третьим лицам и не передаёт их для маркетинговых целей сторонних компаний.

8.Сроки хранения

8.1. Персональные данные Пользователя хранятся у Оператора до момента отзыва Пользователем согласия на их обработку, но не менее срока, требуемого применимым законодательством для хранения данных о гражданско-правовых договорах и связанной с ними отчётности.

8.2. Сведения, относящиеся к первичным учётным документам, хранятся не менее 5 (пяти) лет в соответствии с Налоговым кодексом Российской Федерации и законодательством о бухгалтерском учёте.

8.3. По истечении сроков хранения, а также при достижении целей обработки или утрате необходимости в их достижении, персональные данные подлежат уничтожению.

9.Права Пользователя

9.1. Пользователь имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет письменное обращение в адрес Оператора через любой из контактов, указанных в разделе 12 настоящей Политики.

9.3. Оператор обязан рассмотреть обращение Пользователя в срок, не превышающий 30 (тридцати) дней с момента получения обращения.

10.Безопасность данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных несанкционированных действий третьих лиц.

10.2. К числу применяемых мер относятся:

• использование серверов, расположенных на территории Российской Федерации;
• использование защищённых каналов передачи данных (HTTPS/TLS);
• ограничение круга лиц, имеющих доступ к персональным данным;
• требование о соблюдении конфиденциальности от всех лиц, получающих доступ к данным.

10.3. В случае выявления неправомерного доступа к персональным данным Оператор уведомляет Пользователя и уполномоченный орган в порядке и в сроки, установленные законодательством.

11.Cookies и аналитика

11.1. Сайт может использовать файлы cookies для обеспечения корректной работы и улучшения пользовательского опыта.

11.2. Пользователь может отключить использование cookies в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.

11.3. Сайт может использовать сервисы веб-аналитики (например, Яндекс Метрика) для сбора обезличенной статистики посещений. Подробные условия обработки данных этими сервисами см. в документации соответствующих провайдеров.

12.Контакты

По всем вопросам, связанным с обработкой персональных данных, обращаться: