1. ОБЩИЕ ПОЛОЖЕНИЯ 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Индивидуальным предпринимателем Костюковым Дмитрием, ИНН 972109359633 (далее — «Оператор»). 

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. 

1.3. Настоящая Политика применяется ко всей информации о персональных данных, которую Оператор может получить о субъектах персональных данных — посетителях сайта Оператора https://online.dimakostukov.ru и клиентах (участниках) закрытого клуба по подписке «Заново сиять». 

1.4. Действующая редакция Политики размещена в свободном доступе в сети Интернет на сайте Оператора. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента ее размещения на сайте. 

2. ОСНОВНЫЕ ПОНЯТИЯ 

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 

Оператор — ИП Костюков Дмитрий, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных. 

Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором (посетитель сайта, клиент/участник Клуба). 

Обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. 

Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных, оформленное в соответствии с требованиями Закона № 152-ФЗ отдельным документом. 

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: Конституция РФ; Закон № 152-ФЗ; договор-оферта, стороной которого является субъект персональных данных; согласие субъекта на обработку персональных данных. 

3.2. Обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ и не требует отдельного согласия. Обработка в иных целях (в том числе для рекламных рассылок) осуществляется при наличии согласия субъекта. 

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1. Оператор обрабатывает персональные данные посетителей сайта и клиентов (участников) Клуба. 

4.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор (имя пользователя) в мессенджере Telegram; сведения об оформленных и оплаченных подписках; данные, необходимые для оплаты (обрабатываются платёжным сервисом и Оператору в полном объеме реквизитов карты не передаются); IP-адрес и данные файлов cookie, собираемые при использовании сайта. 

4.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. 

5. ЦЕЛИ ОБРАБОТКИ 

5.1. Персональные данные обрабатываются в целях: заключения и исполнения договора-оферты; предоставления доступа к Клубу и его контенту; проведения расчетов и автоматического продления подписки; направления субъекту уведомлений, связанных с оказанием услуг (в том числе о предстоящих списаниях); оказания технической поддержки; направления информационных и рекламных материалов (при наличии согласия); исполнения требований законодательства РФ. 

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; обработке подлежат только данные, отвечающие целям их обработки. 

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования. 

6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). 

6.4. Трансграничная передача персональных данных Оператором не осуществляется. Взаимодействие субъекта с мессенджером Telegram осуществляется субъектом по собственной инициативе и регулируется правилами самого мессенджера. 

6.5. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв субъектом согласия, а также выявление неправомерной обработки или прекращение деятельности Оператора. 

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 

7.1. В целях исполнения договора Оператор поручает обработку персональных данных (в необходимом объеме) третьим лицам на основании части 3 статьи 6 Закона № 152-ФЗ: платёжным сервисам, обеспечивающим прием платежей и рекуррентные списания (в том числе GetCourse Pay и Lava / lava.top); сервису (платформе), обеспечивающему функционирование Сайта и учет клиентов. Указанные лица обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных. 

7.2. Иным третьим лицам персональные данные могут быть переданы только с согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов). 

8. ФАЙЛЫ COOKIE И АНАЛИТИКА 

8.1. Сайт Оператора может использовать файлы cookie и системы веб-аналитики для обеспечения работы сайта, запоминания настроек субъекта и сбора обезличенной статистики посещений. Субъект вправе отключить использование файлов cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступны. 

9. СРОКИ ХРАНЕНИЯ 

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва субъектом согласия, если иной срок хранения не установлен законодательством Российской Федерации (в частности, для документов бухгалтерского и налогового учета). По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию. 

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 

10.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ 

11.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение на электронную почту dkostukov2023@gmail.com или в Telegram-бот поддержки https://t.me/dimakostukov_suppotbot. 

11.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг. 

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание внутренних документов, определяющих политику и процедуры в отношении обработки; ограничение и разграничение доступа к персональным данным; применение парольной защиты, средств антивирусной защиты и резервного копирования; ознакомление лиц, осуществляющих обработку, с требованиями законодательства и внутренних документов Оператора. 

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ 

13.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по указанным ниже контактам. Иные обязанности Оператора, не отраженные в настоящей Политике, определяются законодательством Российской Федерации о персональных данных. 

Оператор: Индивидуальный предприниматель Костюков Дмитрий 

ИНН: 972109359633 

Адрес: Россия, г. Москва, ул. Красноармейская, д. 36, кв. 6 

Электронная почта: dkostukov2023@gmail.com 

Telegram-бот поддержки: https://t.me/dimakostukov_suppotbot