ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Рахманова Екатерина Сергеевна
Дата вступления в силу: 1.01.2025
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и другими нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Рахманова Екатерина Сергеевна (далее – Оператор):
* ИНН: 720413510069
* ОГРНИП: 324723200023690
* Юридический адрес: 625018, РОССИЯ, обл ТЮМЕНСКАЯ, г ТЮМЕНЬ, ул МОСКОВСКИЙ ТРАКТ, ДОМ 159
* Адрес электронной почты для связи по вопросам обработки персональных данных: akademiaformul@gmail.com
1.3. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта Оператора, расположенного по адресу https://kostara.ru (далее – Сайт), и пользователей Telegram-бота Оператора, доступного по адресу https://t.me/kostara_bot (далее – Бот), а также меры по обеспечению безопасности персональных данных.
1.4. Использование Сайта и/или Бота, в том числе заполнение форм обратной связи, форм заявок, форм тестирования, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и Бота.
1.5. Настоящая Политика применяется только к Сайту и Боту Оператора. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Боте.
2. Основные понятия, используемые в Политике

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь – физическое лицо, имеющее доступ к Сайту и/или Боту посредством сети Интернет и использующее Сайт и/или Бот.
• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kostara.ru.
• Бот – программа для ЭВМ, функционирующая в мессенджере Telegram и доступная по адресу https://t.me/kostara_bot, предназначенная для взаимодействия с Пользователями.
• Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Цели сбора и обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
3.1.1. Идентификация Пользователя, обратившегося к Оператору через формы на Сайте (форма заявки, форма тестирования) или через Бот.
3.1.2. Предоставление Пользователю доступа к услугам и информации, размещенным на Сайте и предоставляемым через Бот, в том числе оказание образовательных услуг (согласно ОКВЭД 85.41).
3.1.3. Обработка запросов, заявок, результатов тестирования от Пользователя.
3.1.4. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и Бота, оказания услуг, обработку запросов и заявок от Пользователя.
3.1.5. Осуществление продажи товаров или услуг, в том числе обработка онлайн-платежей через Сайт и Бот.
3.1.6. Направление Пользователю информационных и рекламных рассылок (по электронной почте, SMS, через мессенджеры Telegram, WhatsApp) об услугах, акциях, специальных предложениях Оператора, при условии получения соответствующего согласия Пользователя.
3.1.7. Сбор статистической информации о посещаемости и использовании Сайта с помощью сервиса Яндекс.Метрика для улучшения качества работы Сайта, его удобства и предоставляемых услуг.
3.1.8. Обеспечение функционирования и технической поддержки Бота.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя на основании:
* Согласия Пользователя на обработку его персональных данных (предоставляется при заполнении форм на Сайте, при начале использования Бота и взаимодействии с ним).
* Договоров, заключаемых между Оператором и Пользователем (включая публичную оферту, размещенную на Сайте или предоставляемую через Бот).
* Требований законодательства Российской Федерации.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователей:
* Фамилия, имя, отчество.
* Номер контактного телефона.
* Адрес электронной почты.
* Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
* Данные, предоставляемые Пользователем в ходе взаимодействия с Ботом (например, ответы на вопросы бота, информация в рамках заказа услуг).
5.2. Субъектами персональных данных, обрабатываемых Оператором, являются посетители и пользователи Сайта и Бота.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
6.2. Сбор данных:
6.2.1. ПДн, указанные в п. 5.1 (кроме автоматически собираемых данных), предоставляются Пользователем самостоятельно путем заполнения соответствующих форм на Сайте или при взаимодействии с Ботом.
6.2.2. Данные cookie и иная информация, указанная в п. 5.1 (автоматически собираемые данные), собираются при посещении Сайта. Пользователь может самостоятельно управлять использованием файлов cookie в настройках своего браузера. Отключение cookie может повлечь невозможность доступа к некоторым частям Сайта.
6.3. Хранение данных:
6.3.1. Персональные данные Пользователей хранятся на территории Российской Федерации.
6.3.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку его персональных данных. Пользователь проинформирован, что Оператор будет хранить его персональные данные до момента отзыва согласия на обработку персональных данных.
6.4. Передача персональных данных третьим лицам:
6.4.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
* Пользователь выразил свое согласие на такие действия.
* Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
* Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4.2. Оператор передает персональные данные Пользователей следующим третьим лицам для достижения указанных целей:
* ООО "ЯНДЕКС" (ИНН 7736207543, адрес: 119021, город Москва, улица Льва Толстого, дом 16), оператору сервиса "Яндекс.Метрика", для целей сбора статистической информации о посещаемости и использовании Сайта, улучшения качества работы Сайта и предоставляемых услуг.
* Сервису приема онлайн-платежей "Prodamus" (или иному сервису, используемому Оператором для приема платежей, с указанием его реквизитов, если они известны и если сервис не является просто техническим шлюзом банка Оператора) для целей обработки и приема онлайн-платежей за товары/услуги, предоставляемые Оператором.
* Сервису рассылок "BotHelp" (или иному сервису, используемому для рассылок в Telegram, с указанием его реквизитов, если они известны) для целей осуществления информационных и (или) рекламных рассылок посредством мессенджера Telegram от имени Оператора.
6.4.3. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
6.5. Использование Telegram-бота:
6.5.1. При взаимодействии с Ботом Пользователь предоставляет Оператору персональные данные, необходимые для оказания услуг, ответа на запросы или иной коммуникации в рамках функционала Бота.
6.5.2. Сообщения и данные, передаваемые через Бот, могут храниться на серверах мессенджера Telegram, политика конфиденциальности которого доступна на официальном сайте Telegram. Оператор не несет ответственности за обработку данных непосредственно платформой Telegram.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
7.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством РФ.
7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать свое согласие на обработку персональных данных в любое время путем направления Оператору соответствующего обращения. Отзыв согласия не влияет на законность обработки ПДн, осуществленной до его отзыва.
7.1.4. Принимать предусмотренные законом меры по защите своих прав.
7.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос или запрос в электронной форме по адресу электронной почты: akademiaformul@gmail.com. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ-152.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам, в частности, относятся:
* Назначение лица, ответственного за организацию обработки персональных данных.
* Издание локальных нормативных актов, определяющих политику Оператора в отношении обработки персональных данных.
* Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
* Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.
* Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств. Все базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора по адресу: https://kostara.ru/privacy-policy
10.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Все предложения или вопросы по настоящей Политике следует направлять Оператору по адресу электронной почты: akademiaformul@gmail.com.
10.4. Действующая Политика хранится в месте нахождения Оператора и на его Сайте.