НАЗАД

ПОЛИТИКА

конфиденциальности при обработке персональных данных


г. Москва Редакция от 21.06.2025 г.

Настоящая политика конфиденциальности (далее – Политика) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» определяет политику Индивидуального предпринимателя Новиковой Дианы Олеговны (ИНН 775106738432, ОГРНИП 323508100640240, адрес: Московская область, город Видное, поселок Битца (далее по тексту — Оператор)) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, которые Оператор получает или может получить от Пользователя Сайта. Настоящая политика является документом, определяющим общую политику Оператора в отношении обработки персональных данных и раскрывающим общие сведения о реализуемых Оператором требованиях к защите персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Следующие ниже термины и определения для целей настоящей политики имеют следующее значение:
«Персональные данные» – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата рождения, адрес, адрес электронной почты, телефонный номер, образование, профессия, доходы. Для целей настоящей политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, так и информация, которая автоматически передается Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису, адреса запрашиваемых страниц веб-сайта и иная подобная информация. Кроме этого, к персональным данным для целей настоящей политики также относится информация о Пользователе, обработка которой может быть предусмотрена при оказании Оператором услуг Пользователю (исходя из положений соответствующей оферты).
«Оператор», «Администратор» – ИП Новикова Диана Олеговна (ИНН 775106738432, ОГРНИП 323508100640240, адрес: Московская область, город Видное, поселок Битца, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Пользователь» – любое физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, выразившее согласие с изложенными в соответствующей оферте Оператора условиями путем совершения указанных в ней конклюдентных действий, направленных на использование Сайта, которое может в процессе использования Сайта предоставить Оператору свои персональные данные.
«Сайт» – веб-сайт (определение термина раскрыто в п. 3.33 ГОСТ Р ИСО 9241-151-2014), доступный в сети Интернет по адресу refresh.educationпредставляющий собой ресурс для размещения и доведения до всеобщего сведения информации, размещаемой на нем Администратором, а также для оказания услуг Администратором. Сайт включает в себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности.
«Обработка персональных данных» – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
«Распространение персональных данных» – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на раскрытие персональных данных неопределенному кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
«Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
«Файлы «cookie», «cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах (ЭВМ), смартфонах, телефонах и других устройствах.
1.2. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, действующими рекомендациями международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
1.3. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
1.4. Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.
1.5. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными федеральными законами.
1.6. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.
1.7. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой конфиденциальности.
1.8. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя.
1.9. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным па Сайте.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта или исполнения соглашений и договоров (оферты) с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
2.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
  • использование персональных данных Пользователя для работы Сайта и оказания услуг Администратора;
  • идентификация Пользователя при использовании Сайта;
  • осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сайта, а также обработка запросов от Пользователя;
  • проведение статистических и иных исследований использования Сайта на основе обезличенных данных;
  • исполнения заключенного с субъектом персональных данных договора посредством оферты, а также заключения новых договоров с субъектом персональных данных;
  • возмездное оказание услуг, а также допуск к участию в реферальных программах в телекоммуникационной сети Интернет с помощью специальных технических сервисов;
  • установление и поддержание связи между Субъектом Персональных Данных и Оператором, консультирование по вопросам проведения курсов и вебинаров;
  • направление уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора;
  • проведение статистических и иных исследований на основе обезличенных данных;
  • информирование посетителей сайта об Операторе, проводимых им мероприятиях, деятельности Оператора;
  • анализ информации, формирование базы часто задаваемых на Сайте вопросов и опубликование обобщенных ответов, улучшения и совершенствования деятельности Оператора;
  • соблюдение обязательных требований законодательства Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь Конституцией Российской Федерации, статьей 6 (пункты 1, 5, 10 и 11 части 1) Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными нормативными правовыми актами в установленной сфере деятельности.
3.2. Обработка персональных данных Пользователя производится на основании и во исполнение соответствующей Оферты Администратора и иных договоров, заключаемых между Пользователем и Администратора с использованием Сайта.
3.3. Обработка персональных данных Пользователя может производиться также на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и предоставляемые Пользователями путем заполнения соответствующих полей ввода при использовании Сайта, могут включать в себя следующую информацию:
  • фамилия, имя и отчество;
  • пол;
  • адрес;
  • дата и год рождения;
  • номер мобильного телефона;
  • адрес электронной почты;
  • ник мессенджеров;
  • аккаунты в социальных сетях;
  • банковские реквизиты;
  • изображение и видеозапись с изображением Пользователя;
  • иная информация, предоставленная иным образом для целей, перечисленных в Разделе 2 Политики.
4.2. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
  • IP-адрес устройства Пользователя;
  • данные файлов «cookie»;
  • информация о браузере Пользователя;
  • технические характеристики устройства и программного обеспечения;
  • дата и время доступа к Сайту.
4.3. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя, относящегося к следующим категориям субъектов персональных данных: физические лица, использующие Сайт в соответствии с соответствующей офертой Администратора.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
5.2. Оператор осуществляет обработку персональных данных пользователя с помощью информационной системы персональных данных без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 N 687.
5.3. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с действующим законодательством.
5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сайта Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
  • имеется согласие Пользователя на такие действия;
  • передача необходима для использования Пользователем определенного функционала Сайтаа (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Пользователем;
  • передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
  • в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или соответствующей оферты Администратора;
в иных случаях, предусмотренных законодательством.
5.6. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
5.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.9. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.10.Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
5.10.1. до момента их удаления или уничтожения Оператором - в случае поступления от Субъекта Персональных Данных Отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
5.10.2. до момента истечения пятилетнего срока действия согласия Субъекта на обработку персональных данных или достижения целей обработки персональных данных.

6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Право доступа к персональным данным Пользователя имеет Администратор и сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя.
6.2. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
7.2. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
7.3. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
7.4. В случае неработоспособности интерфейса Сайта или отсутствия функциональной возможности Сайта для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.5. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
7.6. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.7. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

8. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • иные сведения, предусмотренные законом.
8.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение тридцати дней с даты получения письменного запроса Пользователя.
8.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных с учетом требований Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
9.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
9.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.
9.4. При обработке персональных данных в информационной системе Оператора последним обеспечивается:
  • проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
  • своевременное обнаружение фактов несанкционированного доступа к персональным данным;
  • недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
  • возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • постоянный контроль над обеспечением уровня защищенности персональных данных.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор оставляет за собой право вносить изменения в Политику. Субъект Персональных Данных, проявляя должную степень разумности и осмотрительности, обязуется при каждом использовании Сайта или заключении оферты знакомиться с текстом Политики.
10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает полное и безоговорочное принятие Политики и ее условий Субъектом Персональных Данных. В случае несогласия с условиями Политики Субъект Персональных Данных должен незамедлительно прекратить использование Сайта.

11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор обработки персональных данных и ответственный за обработку персональный данных: Индивидуальный предприниматель Новикова Диана Олеговна, ИНН 775106738432, ОГРНИП 323508100640240, e-mail: Diana1995@bk.ru.
НАЗАД