Согласие на обработку персональных данных

1Общие положения

1.1. Настоящий документ определяет порядок и условия дачи согласия на обработку персональных данных (далее — «Согласие») при использовании сайта https://makary.pro/iizi_kurs (далее — «Сайт») и приобретении онлайн-курса «ИИзи» (далее — «Курс»).

1.2. Согласие даётся Оператору персональных данных — Индивидуальному предпринимателю Ивончик Макарию Андреевичу (ОГРНИП 321774600170629, ИНН 501218658435).

1.3. Настоящее Согласие разработано в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24 — право на неприкосновенность частной жизни);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;
• Иными нормативными правовыми актами Российской Федерации.

1.4. Настоящее Согласие является свободным, конкретным, информированным и сознательным волеизъявлением субъекта персональных данных.

2Порядок и момент дачи согласия

2.1. Согласие на обработку персональных данных считается данным в момент совершения Пользователем любого из следующих действий:

• Оплата Курса — акцепт публичной оферты путём оплаты стоимости Курса (п. 3 ст. 438 ГК РФ);
• Заполнение формы — ввод персональных данных в любую форму на Сайте (заявка, обратная связь, подписка);
• Проставление отметки — нажатие чекбокса «Я согласен с Политикой конфиденциальности и даю согласие на обработку персональных данных» (при наличии на Сайте);
• Обращение в поддержку — направление сообщения на e-mail или в Telegram Оператора;
• Продолжение использования Сайта — после ознакомления с уведомлением о cookie и Политикой конфиденциальности.

2.2. Совершая любое из указанных действий, Пользователь подтверждает:

• Что ознакомлен с настоящим Согласием и Политикой конфиденциальности в полном объёме;
• Что понимает цели и условия обработки своих персональных данных;
• Что действует добровольно, в своём интересе и без принуждения;
• Что является дееспособным лицом (достигшим 18 лет) или действует с согласия законного представителя;
• Что предоставляет достоверные персональные данные.

3Субъект персональных данных

3.1. Субъектом персональных данных (далее — «Субъект», «Пользователь») является физическое лицо, которое:

• Посещает Сайт;
• Оплачивает Курс;
• Заполняет формы на Сайте;
• Обращается в службу поддержки;
• Получает и использует доступ к Курсу;
• Приобретает дополнительные услуги (консультацию).

3.2. Субъект подтверждает, что все предоставленные им персональные данные являются достоверными и актуальными. В случае изменения данных Субъект обязан уведомить Оператора в разумный срок.

4Оператор персональных данных

4.1. Ответственный за организацию обработки персональных данных — ИП Ивончик Макарий Андреевич (лично).

5Перечень персональных данных, на обработку которых даётся согласие

5.1. Субъект даёт согласие на обработку следующих персональных данных:

5.2. Оператор не запрашивает и не обрабатывает:

• Специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь) — ст. 10 № 152-ФЗ;
• Биометрические персональные данные — ст. 11 № 152-ФЗ;
• Данные банковских карт (обрабатываются только платёжным агентом).

6Цели обработки персональных данных

6.1. Согласие даётся на обработку персональных данных в следующих целях:

1. Исполнение договора — предоставление доступа к Курсу «ИИзи», оказание информационно-консультационных услуг, предоставление дополнительной услуги (консультации);
2. Идентификация Субъекта — подтверждение личности при обращении в поддержку, оформлении возврата, восстановлении доступа;
3. Связь с Субъектом — направление данных для доступа к Курсу, уведомлений о статусе оплаты, ответов на обращения, техническая поддержка;
4. Информирование — рассылка уведомлений об обновлениях Курса, новых материалах, акциях, специальных предложениях и новых продуктах Оператора;
5. Улучшение качества сервиса — анализ поведения Пользователей на Сайте, оптимизация контента, структуры и пользовательского опыта;
6. Обеспечение безопасности — предотвращение мошенничества, несанкционированного доступа, нарушений условий публичной оферты, выявление пиратства;
7. Бухгалтерский и налоговый учёт — выполнение обязанностей, предусмотренных Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники»;
8. Статистика и аналитика — обезличенная аналитика для понимания аудитории, источников трафика, эффективности рекламы;
9. Защита прав и законных интересов Оператора — в случае споров, претензий, судебных разбирательств.

7Перечень действий с персональными данными

7.1. Согласие даётся на совершение следующих действий (операций) с персональными данными с использованием средств автоматизации и без использования таких средств:

• Сбор — получение данных от Субъекта и из автоматических источников (cookie, серверные логи);
• Запись — фиксация данных на электронных носителях;
• Систематизация — организация данных по категориям и целям;
• Накопление — хранение и дополнение данных;
• Хранение — содержание данных в состоянии, обеспечивающем их защиту и целостность;
• Уточнение (обновление, изменение) — внесение корректировок по запросу Субъекта или при выявлении неточностей;
• Извлечение — получение данных из базы для использования;
• Использование — совершение действий с данными для достижения заявленных целей;
• Передача (предоставление, доступ) — раскрытие данных определённым лицам (платёжный агент, хостинг, аналитика);
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному Субъекту;
• Блокирование — временное прекращение обработки (за исключением уточнения);
• Удаление — действия, в результате которых данные удаляются из информационной системы;
• Уничтожение — действия, в результате которых становится невозможным восстановление данных.

8Передача данных третьим лицам

8.1. Субъект даёт согласие на передачу своих персональных данных следующим третьим лицам:

8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия Субъекта.

8.3. При привлечении третьих лиц Оператор заключает с ними соглашения, обеспечивающие конфиденциальность и безопасность данных.

9Срок действия согласия и сроки обработки

9.1. Настоящее Согласие действует бессрочно с момента его дачи и до момента отзыва Субъектом.

9.2. Сроки обработки (хранения) персональных данных:

9.3. По истечении сроков данные уничтожаются или обезличиваются в течение 30 дней.

10Порядок отзыва согласия

10.1. Субъект имеет право отозвать настоящее Согласие в любое время, направив письменное уведомление Оператору.

10.2. Способы отзыва:

• Направить заявление на e-mail: makaryivonchyk@yandex.by с темой «Отзыв согласия на обработку ПД»;
• В заявлении указать: ФИО, адрес e-mail (использованный при оплате/регистрации), дату.

10.3. Последствия отзыва согласия:

• Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва;
• Данные уничтожаются, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях (п. 2, 5, 7 ч. 1 ст. 6 № 152-ФЗ);
• Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва;
• Отзыв согласия может привести к невозможности дальнейшего оказания услуг (предоставления доступа к Курсу, технической поддержки);
• Отзыв согласия не является основанием для возврата денежных средств (возврат регулируется публичной офертой).

11Права субъекта персональных данных

11.1. Субъект имеет следующие права:

11.2. Для реализации прав направить запрос на: makaryivonchyk@yandex.by. Срок ответа — 10 рабочих дней.

12Меры по защите персональных данных

12.1. Оператор принимает следующие меры:

Организационные:

• Определение ответственного за обработку ПД;
• Ограничение круга лиц с доступом к данным;
• Утверждение внутренних документов по защите данных;
• Проведение внутреннего контроля.

Технические:

• SSL/TLS-шифрование передачи данных;
• Защита серверов межсетевыми экранами;
• Регулярное обновление ПО;
• Антивирусная защита;
• Контроль доступа (аутентификация, авторизация);
• Резервное копирование;
• Обработка платежей через сертифицированного агента (PCI DSS).

13Заключительные положения

13.1. Настоящее Согласие является неотъемлемой частью публичной оферты, размещённой на Сайте.

13.2. Оператор вправе вносить изменения в настоящее Согласие. Актуальная редакция размещается на Сайте.

13.3. К настоящему Согласию применяется законодательство Российской Федерации.

13.4. Все неурегулированные вопросы решаются в соответствии с Федеральным законом № 152-ФЗ и иным применимым законодательством РФ.

13.5. В случае противоречия между настоящим Согласием и Политикой конфиденциальности приоритет имеет Политика конфиденциальности.