ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Индивидуального предпринимателя Слогодской Марины Владимировны
Редакция от 17.03.2025
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, полученных от пользователей при использовании сайта, размещённого на домене https://zorkoezrenie.ru и на его поддоменах (далее — Сайт), а также при регистрации и участии в онлайн-курсах, проводимых Индивидуальным предпринимателем Слогодской Мариной Владимировной (далее — Оператор).
Оператор при обработке персональных данных руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.
1. Оператор персональных данных
Наименование: Индивидуальный предприниматель Слогодская Марина Владимировна
ИНН: 540618511039
ОГРН: 319547600134946
Юридический адрес: 630099, Россия, Новосибирская область, г. Новосибирск, ул. Депутатская, д. 60, кв. 78
Контакты для связи по вопросам персональных данных:
📧 E-mail: info@zorkoezrenie.ru
📞 Телефон: +7 (913) 915-80-00
2. Персональные данные, подлежащие обработке
Оператор обрабатывает следующие категории персональных данных Пользователей:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- адрес электронной почты;
- номер контактного телефона;
- сведения о платежах (при оплате курсов — через платёжных агрегаторов, данные платежных карт не хранятся на серверах Оператора);
- данные о местоположении (город, регион — при предоставлении);
- сведения о состоянии здоровья и индивидуальных особенностях (например, жалобы на зрение, диагнозы, уровень физической активности и т.п.), предоставляемые добровольно в целях получения индивидуальных рекомендаций в рамках обучающих программ;
- IP-адрес, данные о посещении сайта, действиях на сайте (с использованием cookie и аналогичных технологий — при согласии).
Указанные сведения о состоянии здоровья относятся к чувствительным персональным данным в соответствии со ст. 10 Федерального закона № 152-ФЗ и обрабатываются только на основании письменного добровольного согласия Пользователя.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- идентификации Пользователя при регистрации и входе в личный кабинет;
- заключения и исполнения договора оферты на оказание образовательных услуг (в т.ч. доступ к курсам, выдача сертификатов);
- предоставления индивидуальных рекомендаций в рамках обучающих программ (включая адаптацию материалов с учётом состояния здоровья);
- связи с Пользователем (в том числе по вопросам поддержки, изменений в расписании, технических неполадок);
- отправки информационных и маркетинговых материалов (рассылок, уведомлений о новых курсах, акциях) — только при наличии отдельного согласия;
- обеспечения функционирования Сайта и улучшения качества услуг (включая анализ использования сайта с применением агрегированных/анонимизированных данных);
- соблюдения требований законодательства РФ.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- добровольное письменное согласие Пользователя, выраженное путём проставления отметки в графе «Я даю согласие на обработку персональных данных» при регистрации или заполнении формы на Сайте;
- согласие на обработку чувствительных персональных данных (сведений о состоянии здоровья) — отдельная отметка, без которой такие данные не запрашиваются и не обрабатываются;
- исполнение договора, стороной которого является Пользователь (в части, необходимой для оказания услуг без дополнительного согласия, например — ФИО, email, телефон для доступа к курсу).
Пользователь вправе отозвать согласие в любое время (см. п. 8).
5. Способы и принципы обработки
Персональные данные обрабатываются с соблюдением принципов и правил, установленных ст. 5 ФЗ-152:
- законности и справедливости;
- соответствия целей обработки;
- недопустимости объединения баз данных, созданных для несовместимых целей;
- достоверности и актуальности;
- хранения только в форме, позволяющей определить субъекта ПДн — не дольше, чем этого требуют цели обработки.
Обработка осуществляется как с использованием автоматизированных средств (базы данных, CRM-системы, почтовые рассылки), так и без таковых (при консультациях, ручной обработке запросов).
6. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К таким мерам относятся:
- использование защищённого соединения (HTTPS/SSL);
- ограничение доступа к персональным данным уполномоченному кругу лиц (сотрудникам и подрядчикам, прошедшим обучение по защите ПДн);
- хранение данных на серверах, расположенных на территории Российской Федерации;
- регулярное обновление программного обеспечения и средств защиты;
- антивирусная защита и мониторинг безопасности.
7. Передача персональных данных третьим лицам
Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ:
- Платёжным агрегаторам (например, ЮKassa, CloudPayments) — в объёме, необходимом для приёма оплаты;
- Подрядчикам, привлекаемым для оказания технической поддержки, хостинга, email-рассылок (например, GetCourse, SendPulse, Timeweb и др.) — исключительно в объёме, необходимом для исполнения их обязанностей, на основании договоров, содержащих условия конфиденциальности и обеспечения мер защиты;
- Государственным органам — в случаях и порядке, установленных законодательством РФ (например, по запросу суда, налоговых или правоохранительных органов).
Оператор не осуществляет трансграничную передачу персональных данных (в том числе не хранит и не обрабатывает данные на серверах за пределами Российской Федерации).
8. Права субъекта персональных данных
В соответствии со ст. 14 и 18 ФЗ-152, Пользователь вправе:
- получать информацию о наличии обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они неполные, устаревшие, недостоверные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать своё согласие на обработку персональных данных в любой момент — путём направления заявления на адрес: info@zorkoezrenie.ru;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Обращения рассматриваются в срок не более 30 дней с даты регистрации запроса. Для идентификации субъекта ПДн может быть запрошено сканированное изображение паспорта (страницы с фото и регистрацией) и подтверждение принадлежности email/телефона.
9. Особые условия
- Обработка персональных данных несовершеннолетних (до 14 лет) осуществляется только при наличии согласия одного из родителей (усыновителей, опекунов), представленного в письменной форме.
- Сведения о состоянии здоровья (чувствительные ПДн) запрашиваются исключительно добровольно, только в целях предоставления индивидуализированных рекомендаций, и не являются обязательными для прохождения базовых курсов.
- Использование cookie и аналогичных технологий регулируется отдельным Пользовательским соглашением и информационным баннером при первом посещении Сайта.
- Оператор не несёт ответственности за содержание и политику конфиденциальности сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
10. Заключительные положения
- Настоящая Политика вступает в силу с момента размещения на Сайте и действует бессрочно до её изменения или отмены.
- Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте не позднее дня вступления в силу.
- К отношениям, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.
