Политика конфиденциальности

Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана Индивидуальным предпринимателем Фарафоновой Евгенией Владимировной (ИНН 071608797844, ОГРНИП 308615005800054), далее именуемым Оператор, в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Налогового кодекса РФ (ст. 23) и Гражданского кодекса РФ (ст. 196). Политика регулирует вопросы обработки Оператором персональных данных Пользователей Сайта и разработана с учетом действующего законодательства Российской Федерации, включая изменения, вступающие в силу с 29 мая 2025 года (Федеральный закон № 420-ФЗ от 30.11.2024 г.).
1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Политика регулярно обновляется для соответствия действующему законодательству Российской Федерации.
1.3. Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, а также действия (операции), совершаемые с персональными данными.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сайта, расположенного по адресу: https://en-class.ru.
1.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
1.6. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта.
Сайт – совокупность логически связанных между собой веб-страниц (веб-документов), расположенных в сети Интернет по адресу: https://en-class.ru.
Пользователь – любое лицо, предоставившее информацию Оператору с использованием Сайта.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Цели обработки персональных данных
2.1. Обработка Оператором персональных данных осуществляется в следующих целях:

Обработка заявок Пользователей в целях заключения Оператором договоров с Пользователями;
Заключение и исполнение Оператором договоров с Пользователями;
Предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;
Информирование Пользователей о товарах, услугах, рекламных и иных мероприятиях Оператора;
Анализ поведения Пользователей на Сайте с помощью сервиса Яндекс Метрика и программного комплекса Tilda Publishing;
Предоставление контекстной и таргетированной рекламы через сервисы Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров;
Иные цели, необходимые для соблюдения Оператором законодательства о персональных данных.

3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей, предоставленные ими через формы на Сайте:

Фамилия, имя, отчество.
Электронный адрес.
Номера телефонов.
Никнеймы мессенджеров.
Никнеймы социальных сетей.
3.2. Оператор также собирает и обрабатывает данные о посетителях Сайта с помощью файлов cookie и аналогичных технологий. Эти данные могут включать:
IP-адрес.
Информацию о браузере и операционной системе.
Данные о поведении на Сайте (просмотренные страницы, время пребывания и т.д.).
Уникальные идентификаторы, присвоенные сервисами Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров.
Эти данные используются для аналитики посещаемости Сайта, улучшения пользовательского опыта, а также для предоставления контекстной и таргетированной рекламы. Список используемых cookie может меняться в зависимости от подключенных сервисов.
3.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные Законом о персональных данных.
3.4. Оператор не обрабатывает биометрические персональные данные.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных, предоставленных Пользователями через формы на Сайте, осуществляется Оператором с их согласия, полученного путем проставления специальной отметки в соответствующем поле формы. В случаях, предусмотренных законодательством, обработка может осуществляться без согласия.
4.2. Для использования файлов cookie, не являющихся строго необходимыми для функционирования Сайта (например, cookie для аналитики и рекламы), Оператор получает согласие Пользователя через баннер cookie, отображаемый при первом посещении Сайта. Пользователь может принять или отклонить использование таких cookie. Строго необходимые cookie, которые необходимы для функционирования Сайта (например, для сохранения настроек пользователя или управления сессией), используются без согласия.
4.3. Оператор осуществляет автоматизированную обработку персональных данных.
4.4. Сроки хранения персональных данных определяются целями обработки, требованиями законодательства РФ и описаны в разделе 5 настоящей Политики.
4.5. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством.
4.6. Оператор реализует следующие требования к защите персональных данных:

Требования о соблюдении конфиденциальности персональных данных.
Требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации.
Требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием мер по удалению или уточнению неполных или неточных данных).
Требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Иные требования, предусмотренные законодательством.
4.7. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством, касающихся порядка обработки и защиты персональных данных:
Назначение ответственного за обеспечение безопасности персональных данных.
Определение перечня работников, допущенных к работе с персональными данными.
Утверждение настоящей Политики конфиденциальности, касающейся вопросов обработки персональных данных, обеспечения их безопасности.
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, в частности:
Определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных.
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.
Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.
Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с настоящей Политикой.
4.8. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
Пользователь выразил согласие на такие действия.
Передача необходима в целях исполнения Оператором договора, заключенного с Пользователем.
Передача необходима в целях предоставления Пользователю по его запросу доступа к определенным сервисам Сайта.
Передача предусмотрена действующим законодательством.
Передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
Передача данных сервисам Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров для целей аналитики и рекламы, при условии согласия Пользователя на использование соответствующих cookie.
Передача данных платформе Tilda Publishing и ее партнерам (Selectel, Serveroid) для технического обеспечения работы Сайта.
4.9. При сборе персональных данных Пользователей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с Федеральным законом № 242-ФЗ и статьей 18(5) Закона о персональных данных, запрещающей обработку данных за пределами России с 1 июля 2025 года.

5. Сроки хранения персональных данных и cookie
5.1. Cookie:

Строго необходимые cookie (например, для авторизации или сохранения сессии) хранятся до окончания сессии Пользователя (закрытия браузера).
Аналитические и рекламные cookie (Яндекс.Метрика, Яндекс.Директ, ВКонтакте и др.) хранятся не более 365 дней с момента последнего посещения Сайта.
5.2. Персональные данные клиентов:
Данные, предоставленные Пользователями через формы на Сайте (ФИО, email, телефоны и т.д.), хранятся до достижения целей обработки, указанных в разделе 2 Политики.
После исполнения договора с клиентом или прекращения взаимодействия персональные данные хранятся в течение 5 лет для соблюдения требований налогового законодательства РФ (ст. 23 НК РФ) и срока исковой давности (ст. 196 ГК РФ).
5.3. Данные, собираемые через формы Tilda:
Данные, полученные через формы на Сайте, созданном на платформе Tilda Publishing, хранятся на серверах партнеров Tilda (провайдеров Selectel и Serveroid) не более 90 дней. По истечении этого срока они автоматически удаляются.
5.4. Иные данные:
Данные, обезличенные для статистических или аналитических целей, могут храниться бессрочно, если они не позволяют идентифицировать Пользователя.
5.5. Уничтожение данных:
По истечении указанных сроков персональные данные подлежат блокированию и уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.

6. Обработка данных через платформу Tilda Publishing
6.1. Сайт разработан с использованием конструктора Tilda Publishing (ООО «Тильда», ИНН 9705134524). Обработка персональных данных через формы и сервисы Tilda осуществляется в соответствии с:

Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ;
Поручением на обработку персональных данных https://tilda.ru/ru/dpa/ ;
Политикой конфиденциальности Tilda https://tilda.ru/ru/privacy/ .
6.2. Хранение данных на серверах в РФ:
Данные Пользователей хранятся на серверах партнеров Tilda Publishing, расположенных на территории РФ:
Selectel (АО «Селектел»):
Адрес ЦОД: г. Москва, ул. Берзарина, д. 36, стр. 3 подробнее .
Реквизиты: https://selectel.ru/about/details/.
Лицензии ФСТЭК: https://selectel.ru/about/security/.
Serveroid (ООО «Сервероид»):
Адрес ЦОД: г. Москва, Алтуфьевское шоссе, д. 33 Г подробнее.
Реквизиты: https://serveroid.com/ru/about.html.
6.3. Tilda Publishing и ее партнеры обеспечивают защиту данных в соответствии с требованиями ФСТЭК России и законодательства РФ.

7. Порядок взаимодействия Пользователей с Оператором
7.1. Пользователи вправе запрашивать у Оператора информацию, касающуюся обработки их персональных данных. Для этого нужно отправить запрос по электронному адресу: en.class.nov@gmail.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
7.2. Пользователи вправе направлять запросы на уточнение, актуализацию данных, а также отзыв согласия на обработку по адресу, указанному в п. 7.1.
8. Согласие на обработку персональных данных
Я, субъект персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принимаю Политику конфиденциальности Оператора — Индивидуального предпринимателя Фарафоновой Евгении Владимировны (ИНН 071608797844, ОГРНИП 308615005800054), и предоставляю свободно, своей волей и в своем интересе согласие на обработку своих персональных данных как с использованием средств автоматизации, так и без их использования, на следующих условиях:
8.1 Цели обработки:

Регистрация на Сайте https://en-class.ru;
Оформление и исполнение заказов;
Информирование о товарах, услугах, акциях, скидках и специальных предложениях;
Продвижение товаров и услуг Оператора, включая взаимодействие по вопросам заказов;
8.1.1 Предоставление рекламных материалов через:
Электронную почту;
Сообщения в мессенджерах (например, WhatsApp, Telegram);
Сообщения в социальных сетях (например, ВКонтакте);
Таргетированную рекламу в социальных сетях (Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров);
Контекстную рекламу (Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров);
Телефонные звонки;
SMS-сообщения.
8.2 Обрабатываемые данные:
Фамилия, имя, отчество;
Номер телефона;
Электронный адрес;
Никнеймы в мессенджерах и социальных сетях;
Данные о заказах (состав, дата и время оформления);
Данные о поведении на Сайте (собираемые через Яндекс.Метрику и программного комплекса Tilda Publishing).
8.3 Сбор обезличенных данных:
Используются сервисы интернет-статистики: Яндекс.Метрика и программного комплекса Tilda Publishing.
Данные собираются для анализа посещаемости и улучшения работы Сайта.
8.4 Передача данных третьим лицам:
Платформе Tilda Publishing и ее партнерам (Selectel, Serveroid) — для технического обеспечения Сайта;
Сервисам аналитики и рекламы (Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисам партнерам) — в обезличенном виде.
8.5 Действия с данными:
Сбор, запись, хранение, уточнение, передача, блокирование, удаление, уничтожение.
8.6. Срок обработки:
До достижения целей, указанных в Политике, или до отзыва согласия. После отзыва данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
8.7. Отзыв согласия:
Путем направления заявления на email: en.class.nov@gmail.com
8.8. Исключения:
Оператор вправе продолжить обработку данных без согласия в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152 (например, для исполнения договора или соблюдения законов).

Подтверждение:
Я подтверждаю, что ознакомлен с Политикой конфиденциальности и требованиями законодательства РФ.