ПОЛИТИКА в отношении обработки персональных данных 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. 1.2. Оператором персональных данных является: Индивидуальный предприниматель Шпакова Ирина Павловна ОГРНИП: 324774600744211 ИНН: 771505048225 Адрес для направления корреспонденции: 170556, Тверская область, Калининский район, село Пушкино, дом 23 Адрес электронной почты по вопросам обработки персональных данных: info@mirgusley.com Адрес сайта: https://mirgusley.com далее — Оператор. 1.3. Оператор осуществляет деятельность под коммерческим обозначением Народная мануфактура «Мир гуслей». 1.4. Настоящая Политика определяет порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, цели и правовые основания обработки, сроки обработки и хранения, порядок уничтожения персональных данных, а также меры, принимаемые Оператором для защиты персональных данных. 1.5. Политика применяется к персональным данным, которые Оператор получает: при использовании сайта https://mirgusley.com; при регистрации и использовании личного кабинета; при оформлении, оплате, доставке и возврате заказов; при приобретении и прохождении образовательных программ; при направлении обращений и заявок; при подписке на информационные и рекламные сообщения; при участии в акциях, конкурсах, мероприятиях и партнёрских программах; при взаимодействии с Оператором по телефону, электронной почте, через мессенджеры и социальные сети; из иных законных источников. 1.6. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. Когда получение согласия необходимо, Оператор получает его отдельно в форме, позволяющей подтвердить факт предоставления согласия. 1.7. Политика распространяется на сайт, его поддомены, формы заказа, личный кабинет и иные интернет-ресурсы Оператора, на которых размещена ссылка на настоящую Политику. 2. Основные понятия В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения. Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможно определить принадлежность персональных данных конкретному субъекту. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу. Сайт — совокупность программ, баз данных, графических, текстовых и иных материалов, доступных по адресу https://mirgusley.com. Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором. 3. Принципы обработки персональных данных 3.1. Оператор обрабатывает персональные данные на законной и справедливой основе. 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора. 3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. 3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными. 3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных. 3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации. 3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору. 4. Категории субъектов и состав персональных данных 4.1. Посетители Сайта Оператор может обрабатывать: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса просмотренных страниц; источник перехода на Сайт; технические идентификаторы; сведения о действиях на Сайте; файлы cookie; приблизительное местоположение, определённое на основании IP-адреса; иные технические данные, передаваемые браузером или устройством Пользователя. 4.2. Зарегистрированные Пользователи и владельцы личных кабинетов Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; сведения для авторизации; историю заказов и обращений; сведения о приобретённых товарах и услугах; настройки и данные личного кабинета. 4.3. Покупатели, заказчики и получатели товаров Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; выбранный способ доставки; сведения о статусе оплаты; сведения, необходимые для оформления возврата, обмена, претензии или гарантийного обслуживания; содержание переписки и обращений; данные и реквизиты, которые необходимо обрабатывать в соответствии с требованиями бухгалтерского, налогового и кассового законодательства. При оплате через платёжную организацию данные банковской карты вводятся на стороне соответствующей платёжной организации. Оператор не обрабатывает полные реквизиты банковских карт, если иное прямо не указано в платёжной форме. 4.4. Пользователи образовательных программ Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; сведения о приобретённой программе; сведения об участии и прохождении обучения; домашние задания; сообщения, комментарии и вопросы; фотографии, аудио- и видеозаписи, добровольно направленные для проверки задания или получения обратной связи; имя пользователя в мессенджере или иной образовательной платформе. Аудио- и видеоматериалы, направленные для обучения, не используются Оператором для биометрической идентификации, если иное прямо не предусмотрено отдельным согласием и законодательством. Публикация фотографий, аудио, видео, отзывов и иных материалов в открытом доступе осуществляется только при наличии отдельного законного основания, а когда это требуется — отдельного согласия на обработку персональных данных, разрешённых для распространения. 4.5. Подписчики информационных и рекламных сообщений Оператор может обрабатывать: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; сведения о предоставленном согласии; дату, время, источник и способ предоставления согласия; сведения о доставке, открытии сообщений и переходах по ссылкам; сведения об отказе от сообщений. 4.6. Участники акций, конкурсов и мероприятий В зависимости от условий конкретного мероприятия Оператор может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; город или регион проживания; имя пользователя в социальной сети или мессенджере; конкурсные материалы; сведения, необходимые для определения победителя и передачи приза; адрес доставки приза; иные данные, прямо предусмотренные правилами соответствующего мероприятия. 4.7. Участники партнёрской программы, исполнители и контрагенты Оператор может обрабатывать: фамилию, имя и отчество; контактные данные; сведения о статусе физического лица, индивидуального предпринимателя, самозанятого или представителя организации; ИНН и иные необходимые идентификационные сведения; платёжные и банковские реквизиты; данные личного кабинета; сведения о начислениях и выплатах; сведения, необходимые для заключения и исполнения договора. 4.8. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка не требуется законом или отдельной конкретной целью. 4.9. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности без отдельного законного основания. 4.10. Дата рождения обрабатывается только тогда, когда она объективно необходима для конкретной акции, договора, услуги или выполнения требований законодательства. Она не должна запрашиваться в обычной форме заказа, если для оформления заказа возраст Пользователя значения не имеет. 5. Цели и правовые основания обработки 5.1. Обеспечение работы и безопасности Сайта Цели обработки: предоставление доступа к Сайту и его функциям; поддержание работоспособности; выявление технических ошибок; предотвращение мошенничества и неправомерного доступа; обеспечение информационной безопасности; ведение технических журналов событий. Правовыми основаниями являются законные интересы Оператора, необходимость исполнения договора или действий по запросу Пользователя до заключения договора, а также согласие Пользователя, когда его получение требуется законом. 5.2. Регистрация и использование личного кабинета Цели обработки: создание и обслуживание учётной записи; идентификация Пользователя; отображение заказов и приобретённых материалов; предоставление доступа к приобретённым товарам и услугам; восстановление доступа; направление сервисных уведомлений. Правовыми основаниями являются согласие Пользователя, заключение и исполнение договора, а также действия по запросу Пользователя до заключения договора. 5.3. Оформление и исполнение заказов Цели обработки: приём и подтверждение заказа; заключение и исполнение договора; приём оплаты; изготовление, комплектация и доставка товара; предоставление доступа к цифровым материалам; информирование о статусе заказа; возврат, обмен и гарантийное обслуживание; рассмотрение претензий; исполнение требований бухгалтерского, налогового и кассового законодательства. Правовыми основаниями являются заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, а также согласие субъекта, когда оно требуется. 5.4. Предоставление образовательных услуг Цели обработки: зачисление на программу; предоставление доступа к занятиям и учебным материалам; включение в учебные группы и чаты; проверка домашних заданий; предоставление обратной связи; организация прямых эфиров; выдача документов или подтверждений о прохождении программы, если это предусмотрено; техническая и организационная поддержка обучения. Правовыми основаниями являются заключение и исполнение договора, действия по запросу Пользователя до заключения договора и согласие субъекта, когда оно требуется. 5.5. Обработка обращений Цели обработки: предоставление консультации; обработка вопроса, заявки, жалобы или претензии; обратная связь; решение технических и организационных вопросов; защита прав и законных интересов Оператора и Пользователя. Правовыми основаниями являются согласие, исполнение договора, действия по запросу Пользователя до заключения договора, выполнение требований законодательства и законные интересы Оператора. 5.6. Информационные и рекламные сообщения Цели обработки: информирование о товарах, услугах, образовательных программах и мероприятиях; направление новостей, специальных предложений и рекламных сообщений; проведение опросов; анализ эффективности рассылок. Такая обработка осуществляется только на основании отдельного предварительного согласия субъекта на получение соответствующих сообщений. Отказ от рекламных сообщений не влияет на возможность приобретения товаров или услуг. Пользователь может отказаться от сообщений: по ссылке «Отписаться» в электронном письме; с помощью предусмотренной в мессенджере команды; направив обращение по адресу info@mirgusley.com; иным способом, указанным в сообщении. После получения требования Оператор прекращает направление рекламных сообщений соответствующему адресату. 5.7. Аналитика и улучшение Сайта Цели обработки: анализ посещаемости и использования Сайта; оценка эффективности страниц и рекламных кампаний; улучшение интерфейса, содержания и работы Сайта; формирование статистических и обезличенных отчётов. Необязательные аналитические и рекламные технологии применяются на основании согласия Пользователя, полученного через интерфейс управления файлами cookie. 5.8. Проведение акций, конкурсов и мероприятий Цели обработки: регистрация участников; проверка соблюдения условий; определение и уведомление победителей; публикация результатов в случаях, предусмотренных правилами; передача призов; исполнение налоговых и иных обязанностей. Правовыми основаниями являются согласие субъекта, исполнение правил соответствующего мероприятия, заключение и исполнение договора, а также требования законодательства. 5.9. Публикация отзывов и пользовательских материалов Отзывы, имя, изображение, аудио, видео и иные материалы могут публиковаться на Сайте, в социальных сетях и рекламных материалах Оператора только при наличии соответствующего законного основания. Когда материалы содержат персональные данные, разрешённые для распространения, Оператор получает отдельное согласие с указанием перечня данных, разрешённых действий, условий и запретов на обработку. 6. Порядок и условия обработки персональных данных 6.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами. 6.2. Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение и обновление; извлечение; использование; передачу и предоставление; обезличивание; блокирование; удаление; уничтожение. 6.3. Оператор получает персональные данные непосредственно от субъекта, его законного представителя, контрагента или из иных законных источников. 6.4. Оператор не проверяет достоверность предоставленных Пользователем данных, кроме случаев, когда проверка необходима для исполнения договора, соблюдения закона или защиты прав и законных интересов сторон. 6.5. Пользователь обязан предоставлять достоверные и актуальные данные и своевременно сообщать об их изменении. 6.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений. 6.7. Оператор вправе поручать обработку персональных данных другим лицам на основании договора или передавать данные получателям, когда это необходимо: хостинг-провайдерам и владельцам серверной инфраструктуры; разработчикам и организациям, обеспечивающим техническую поддержку Сайта; операторам CRM и систем учёта заказов; платёжным организациям, банкам и операторам фискальных данных; службам доставки, транспортным и почтовым организациям; сервисам электронной почты, SMS и уведомлений; сервисам проведения вебинаров и дистанционного обучения; сервисам аналитики; бухгалтерам, аудиторам и юридическим консультантам; государственным органам в случаях, предусмотренных законом; иным лицам, участие которых необходимо для исполнения договора или достижения заявленной цели обработки. 6.8. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора. 6.9. Службе доставки передаются только сведения, необходимые для доставки конкретного заказа. 6.10. Платёжной организации передаются сведения, необходимые для проведения платежа, возврата денежных средств и исполнения требований кассового законодательства. 6.11. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки. 6.12. Раскрытие персональных данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации. 7. Файлы cookie и сервисы аналитики 7.1. Сайт использует файлы cookie и аналогичные технологии. 7.2. Файлы cookie могут содержать технические идентификаторы, настройки, сведения о сеансе, просмотренных страницах и действиях Пользователя. 7.3. На Сайте могут использоваться: обязательные файлы cookie, необходимые для работы Сайта, корзины, авторизации и обеспечения безопасности; функциональные файлы cookie, сохраняющие выбранные Пользователем настройки; аналитические файлы cookie, позволяющие оценивать посещаемость и использование Сайта; рекламные и маркетинговые файлы cookie, позволяющие оценивать эффективность рекламы и формировать аудитории. 7.4. Обязательные файлы cookie используются в объёме, необходимом для работы Сайта и предоставления запрошенных Пользователем функций. 7.5. Аналитические, функциональные и рекламные файлы cookie, не являющиеся необходимыми, активируются после получения согласия Пользователя через соответствующий интерфейс Сайта. 7.6. Пользователь может принять все необязательные файлы cookie, отказаться от них или настроить отдельные категории. 7.7. Пользователь также может ограничить или удалить файлы cookie в настройках своего браузера. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта. 7.8. Срок действия каждого файла cookie определяется его назначением и настройками соответствующего сервиса. Оператор не хранит данные cookie дольше, чем это необходимо для заявленной цели. 7.9. Перечень фактически используемых аналитических и рекламных сервисов должен соответствовать настройкам Сайта и сведениям, опубликованным в интерфейсе управления файлами cookie. 8. Трансграничная передача персональных данных 8.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. 8.2. До начала трансграничной передачи Оператор: определяет иностранного получателя, страну передачи, цели, состав и категории передаваемых данных; получает от иностранного получателя необходимые сведения о мерах защиты и условиях прекращения обработки; проводит оценку соблюдения конфиденциальности и безопасности персональных данных иностранным получателем; направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу; учитывает возможные ограничения или запреты Роскомнадзора; обеспечивает соблюдение требований о локализации персональных данных граждан Российской Федерации. 8.3. Актуальные сведения о трансграничной передаче: Иностранные государства: трансграничная передача не осуществляется. Иностранные получатели и используемые сервисы: отсутствуют. 8.4. Если трансграничная передача не осуществляется, иностранные сервисы, которые непосредственно получают персональные данные Пользователей, не должны быть подключены к Сайту. 9. Сроки обработки и хранения 9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения конкретной цели обработки. 9.2. Данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора, рассмотрения возможных претензий и установленных законом сроков хранения документов. 9.3. Бухгалтерские, налоговые, кассовые и иные обязательные документы хранятся в течение сроков, предусмотренных законодательством Российской Федерации. 9.4. Данные личного кабинета обрабатываются до удаления личного кабинета, поступления требования о прекращении обработки либо до прекращения работы соответствующего сервиса, если иное основание для обработки отсутствует. 9.5. Данные для рекламных и информационных сообщений обрабатываются до отзыва согласия или прекращения рассылки Оператором. 9.6. Данные, содержащиеся в обращениях и претензиях, обрабатываются до завершения рассмотрения обращения и в течение срока, необходимого для подтверждения исполнения обязанностей и защиты прав сторон. 9.7. После достижения цели обработки или отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное законное основание для их хранения. 9.8. Если немедленное уничтожение невозможно, Оператор блокирует персональные данные и обеспечивает их последующее уничтожение в установленный законом срок. 9.9. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и локальными актами Оператора. 10. Права субъекта персональных данных 10.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; отозвать согласие на обработку персональных данных; потребовать прекращения обработки персональных данных; отказаться от рекламных и информационных сообщений; устанавливать предусмотренные законом запреты и условия в отношении персональных данных, разрешённых для распространения; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; пользоваться иными правами, предусмотренными законодательством Российской Федерации. 10.2. Для реализации прав субъект может направить обращение: по адресу электронной почты info@mirgusley.com; по почтовому адресу: 170556, Тверская область, Калининский район, село Пушкино, дом 23. 10.3. В обращении рекомендуется указать: фамилию, имя и отчество; контактные данные; сведения, позволяющие подтвердить взаимодействие с Оператором; содержание требования; перечень персональных данных, в отношении которых заявлено требование; дату обращения. 10.4. Оператор вправе запросить дополнительные сведения, если они объективно необходимы для подтверждения личности заявителя и предотвращения доступа посторонних лиц к персональным данным. 10.5. Оператор рассматривает обращения и исполняет законные требования субъектов в сроки, установленные законодательством Российской Федерации. 10.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеются иные предусмотренные законом основания. 11. Обработка данных несовершеннолетних 11.1. Заказы товаров и услуг для несовершеннолетних рекомендуется оформлять их родителям, усыновителям, опекунам или иным законным представителям. 11.2. Когда законодательство требует участия законного представителя, Оператор обрабатывает персональные данные несовершеннолетнего только после получения необходимых подтверждений и согласий. 11.3. Оператор не публикует изображения, видеозаписи, отзывы и иные материалы с участием несовершеннолетних без соответствующего законного основания и необходимых согласий законного представителя. 12. Меры по защите персональных данных 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 12.2. В частности, Оператор: назначает лицо, ответственное за организацию обработки персональных данных; принимает локальные акты и инструкции; определяет перечень лиц, имеющих доступ к персональным данным; ограничивает доступ в соответствии с должностными обязанностями; использует средства защиты информации; применяет идентификацию и аутентификацию пользователей информационных систем; ведёт учёт действий с персональными данными, когда это требуется; осуществляет резервное копирование и восстановление данных; оценивает возможный вред субъектам; контролирует соблюдение требований законодательства и локальных актов; проводит обучение и ознакомление работников с требованиями защиты персональных данных; устанавливает порядок реагирования на инциденты; заключает с обработчиками необходимые договоры и соглашения о конфиденциальности; принимает иные необходимые меры. 12.3. При выявлении неправомерной или случайной передачи персональных данных Оператор проводит внутреннее расследование, принимает меры по устранению последствий и направляет уведомления в уполномоченный орган в случаях и сроки, установленные законодательством. 13. Заключительные положения 13.1. Настоящая Политика является общедоступным документом и размещается по адресу https://mirgusley.com/policy. 13.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов, целей или способов обработки. 13.3. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указан иной срок. 13.4. Оператор не применяет новую редакцию Политики к ранее предоставленным согласиям таким образом, который расширяет цели, состав или способы обработки без получения нового согласия, когда оно требуется законодательством. 13.5. Пользователям рекомендуется периодически проверять актуальность Политики. 13.6. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу info@mirgusley.com.