Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Плательщиком налога на профессиональный доход Лысиковым Никитой Андреевичем (ИНН: 503244385192) (далее — Оператор).
Политика разработана в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, условия и порядок обработки персональных данных физических лиц.
Политика распространяется на всю информацию, которую Оператор может получить о клиентах, потенциальных клиентах и иных лицах при осуществлении своей деятельности.
1. Общие положения
1.1. Настоящая Политика применяется ко всем случаям обработки персональных данных Оператором, включая:
- направление обращений и запросов;
- заключение и исполнение гражданско-правовых договоров;
- получение информационных сообщений;
- взаимодействие посредством электронной почты, мессенджеров и иных средств связи.
1.2. Предоставление персональных данных Оператору осуществляется субъектом персональных данных добровольно. В случае отказа от предоставления необходимых персональных данных Оператор вправе отказать в предоставлении отдельных услуг.
1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором в связи с осуществлением образовательной и консультационной деятельности. Персональные данные обрабатываются исключительно в целях, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
1.4. Услуги Оператора могут быть предназначены в том числе для несовершеннолетних обучающихся. В случае предоставления персональных данных несовершеннолетнего лица согласие на обработку таких данных предоставляется его родителем, усыновителем, опекуном или иным законным представителем в случаях, предусмотренных законодательством Российской Федерации. Законный представитель несет ответственность за правомерность предоставления персональных данных несовершеннолетнего лица.
1.5. Оператор самостоятельно организует обработку персональных данных и несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
2. Правовое основание обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для заключения и исполнения договора на оказание образовательных и (или) консультационных услуг;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что такая обработка не нарушает права и законные интересы субъекта персональных данных.
2.2. Предоставляя свои персональные данные Оператору, субъект персональных данных подтверждает, что действует свободно, своей волей и в своем интересе, а также выражает согласие на обработку персональных данных в соответствии с условиями настоящей Политики.
2.3. Согласие на обработку персональных данных может быть выражено одним из следующих способов:
- путем направления персональных данных через электронную почту, мессенджеры или иные средства связи для получения информации об услугах либо их заказа;
- путем заключения договора с Оператором/ акцепта;
- иным способом, позволяющим подтвердить факт получения согласия субъекта персональных данных.
2.4. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных несовершеннолетнего лица предоставляется его законным представителем.
3. Правила обработки персональных данных
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, реквизиты банковской карты, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: клиенты/представители клиентов Оператора.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.2. Цель: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.4. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.2. Порядок и условия обработки персональных данных
3.2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и включает совершение действий, необходимых для достижения целей обработки персональных данных, указанных в настоящей Политике.
3.2.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
3.2.3. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки.
3.2.4. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
3.2.5. Срок обработки и хранения персональных данных определяется целями обработки, требованиями законодательства Российской Федерации и условиями договорных отношений с субъектом персональных данных.
3.2.6. По достижении целей обработки персональных данных либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
3.3. Меры по защите персональных данных
3.3.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
3.3.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
3.3.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.3.4. Меры по обеспечению безопасности персональных данных:
3.3.4.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении персональных данных.
3.3.4.2. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без законных оснований либо согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.3.4.3. Для обеспечения безопасности персональных данных Оператор использует средства защиты информации, ограничивает доступ к персональным данным посторонних лиц, применяет антивирусное программное обеспечение, а также иные меры, необходимые для предотвращения несанкционированного доступа к персональным данным.
3.3.4.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
3.3.4.5. Персональные данные обрабатываются и хранятся способом, обеспечивающим их сохранность и исключающим доступ к ним неуполномоченных лиц.
3.3.4.6. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.
3.3.4.7. Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.3.4.8. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения. В случае изменения персональных данных субъект персональных данных вправе обратиться к Оператору для их уточнения или актуализации.
3.4.Передача персональных данных третьим лицам и распространение персональных данных
3.4. Передача персональных данных третьим лицам
3.4.1. Оператор вправе передавать персональные данные третьим лицам только в случаях,предусмотренных законодательством Российской Федерации, а также в случаях, когда такая передач необходима для исполнения договора с субъектом персональных данных либо осуществляется с согласия субъекта персональных данных.
3.4.2. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.4.3. Распространение персональных данных неограниченному кругу лиц допускается исключительно на основании отдельного согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации.
3.5. Права субъекта персональных данных
3.5.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отзывать ранее предоставленное согласие на обработку персональных данных;
- обращаться к Оператору по вопросам обработки персональных данных;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.5.2. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты Оператора, указанному в настоящей Политике.
3.5.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
3.5.4. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно информировать Оператора об их изменении.
3.5.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
3.6. Идентификация субъекта персональных данных
3.6.1. При рассмотрении обращения субъекта персональных данных Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.
3.6.2. Запрашиваемые сведения используются исключительно для идентификации субъекта персональных данных и рассмотрения соответствующего обращения.
3.7. Хранение персональных данных
3.7.1. Оператор осуществляет обработку и хранение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
3.8. Трансграничная передача персональных данных
3.8.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
3.8.2. В случае возникновения необходимости трансграничной передачи персональных данных такая передача будет осуществляться в соответствии с требованиями законодательства Российской Федерации.
4. Уведомления и связь с Субъектом персональных данных
4.4. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона и привязанные к нему мессенджеры, предоставленные Субъектом персональных данных.
4.5. Субъект персональных данных вправе отозвать свое согласие на получение сообщений, указанных в п. 4.1. настоящей Политики, путем направления уведомления на электронную почту Оператора.
Субъект персональных данных согласен с тем, что Оператор прекращает направление сообщений, указанных в п. 4.1. настоящей Политики, не ранее чем через 24 (двадцать четыре) часа после выполнения указанных действий.
4.6. Оператор вправе использовать сообщения, указанные в п. 4.1. настоящей Политики для: информирования Субъекта персональных данных об изменении документов Оператора; направления Субъекту персональных данных сообщений и рассылок информационного характера.
4.7. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.
5. Изменение Политики обработки персональных данных. Применимое законодательство.
5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.
5.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
5.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
6. Контакты с Оператором
6.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора: nlysi6233@gmail.com
6.2. Информация для реализации прав органа, уполномоченного в сфере персональных данных: В соответствии с подп. 6 п. 1. ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по следующему отдельному адресу электронной почты: nlysi6233@gmail.com
6.3. Ответственным за обработку персональных данных является Оператор.
7. Сведения о документе
7.1. Дата публикации настоящей редакции документа: 05.10.2026 г.
8. Реквизиты Оператора
| Наименование | Плательщик налога на профессиональный доход Лысиков Никита Андреевич |
|---|---|
| Адрес электронной почты | nlysi6233@gmail.com |
| ИНН | 503244385192 |