1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Иевлевой Галиной Владимировной.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Иевлева Галина Владимировна
ИНН: 773 108 653 220
ОГРНИП: 317 774 600 324 319
Адрес электронной почты: ievleva.galina@gmail.com
Сайт: https://ievleva.pro
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных при использовании сайта https://ievleva.pro, образовательной платформы, форм обратной связи, форм регистрации, форм оплаты, сервисов рассылок, мессенджеров, а также при заключении и исполнении договоров с клиентами, пользователями, работниками, соискателями и иными лицами.
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или органу власти иностранного государства.

Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. Посетители сайта https://ievleva.pro.
3.2. Пользователи сайта и образовательной платформы.
3.3. Клиенты, покупатели, заказчики образовательных услуг, консультаций, курсов, тренингов, цифровых продуктов и иных продуктов Оператора.
3.4. Лица, направившие заявку, обращение, сообщение или запрос через сайт, мессенджеры, социальные сети, email или иные каналы связи.
3.5. Подписчики информационных и рекламных рассылок.
3.6. Соискатели, направившие резюме или иную информацию для рассмотрения возможности сотрудничества.
3.7. Работники и лица, с которыми Оператор заключает или исполняет трудовые, гражданско-правовые или иные договоры.

Оператор обрабатывает персональные данные в следующих целях:
4.1. Обеспечение работы сайта, его функционала, безопасности и аналитики посещений.
4.2. Прием и обработка заявок, сообщений, обращений и запросов пользователей.
4.3. Регистрация пользователей на платформе онлайн-обучения.
4.4. Предоставление образовательных услуг дистанционным способом.
4.5. Предоставление доступа к курсам, консультациям, материалам, вебинарам, тренингам, личным кабинетам и иным продуктам Оператора.
4.6. Заключение, исполнение, изменение и прекращение договоров с клиентами и пользователями.
4.7. Взаимодействие с пользователями по вопросам обучения, оплаты, технической поддержки, возвратов, доступа к материалам и сопровождения.
4.8. Проведение оплат, возвратов, направление кассовых чеков, ведение бухгалтерского, налогового и иного обязательного учета.
4.9. Направление информационных сообщений, связанных с исполнением договора, обучением, доступом к материалам, техническими уведомлениями и изменениями в работе сервисов.
4.10. Осуществление рекламных и маркетинговых рассылок при наличии отдельного согласия субъекта персональных данных.
4.11. Рассмотрение резюме, анкет и иных материалов соискателей.
4.12. Оформление трудовых отношений, исполнение обязанностей работодателя, ведение кадрового, бухгалтерского, налогового и иного обязательного учета в отношении работников.
4.13. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.14. Защита прав и законных интересов Оператора, включая урегулирование претензий, споров, взыскание задолженности, подтверждение фактов оказания услуг и совершения юридически значимых действий.

Оператор обрабатывает только те персональные данные, которые соответствуют конкретной цели обработки.

5.1. Посетители сайта
Могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• файлы cookie;
• сведения о действиях на сайте;
• дата и время посещения сайта;
• источник перехода на сайт;
• технические идентификаторы;
• иные технические данные, передаваемые браузером или устройством пользователя.

5.2. Пользователи форм обратной связи, заявок и регистрации
Могут обрабатываться:

• фамилия, имя, отчество, если указаны пользователем;
• имя;
• номер телефона;
• адрес электронной почты;
• аккаунт или ник в мессенджере;
• содержание обращения или сообщения;
• сведения о выбранном продукте, курсе, консультации или услуге;
• иные сведения, которые пользователь самостоятельно указывает в форме.

5.3. Клиенты и пользователи образовательной платформы
Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об оплате;
• сведения о заказе, продукте, курсе, тарифе, консультации;
• сведения о прохождении обучения;
• сведения о доступе к личному кабинету или образовательной платформе;
• профессия;
• сведения об образовании;
• иные данные, необходимые для исполнения договора и предоставления образовательных услуг.

5.4. Данные, необходимые в отдельных случаях
Если это необходимо для конкретной услуги, договора, идентификации, оформления документов или выполнения требований закона, Оператор может обрабатывать:

• дату рождения;
• место рождения;
• пол;
• адрес места жительства;
• паспортные или иные идентификационные данные — только если их сбор необходим по закону или договору;
• иные сведения, необходимые для достижения конкретной цели обработки.

5.5. Подписчики рассылок
Могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• аккаунт в мессенджере;
• сведения о согласии на рассылку;
• дата, время, источник и способ получения согласия;
• сведения об открытии сообщений, переходах по ссылкам и отказе от рассылки, если такие данные собираются используемым сервисом.

5.6. Соискатели
Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• профессия;
• опыт работы;
• сведения из резюме, портфолио, сопроводительного письма;
• иные сведения, предоставленные соискателем.

5.7. Работники и исполнители
Могут обрабатываться:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• пол;
• адрес места жительства и регистрации;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• ИНН;
• СНИЛС;
• сведения об образовании;
• профессия;
• сведения о трудовой деятельности;
• банковские реквизиты;
• сведения, необходимые для кадрового, бухгалтерского, налогового и иного обязательного учета.

Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1. Согласие субъекта персональных данных на обработку персональных данных.
6.2. Заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта персональных данных.
6.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о налогах и сборах, бухгалтерском учете, применении контрольно-кассовой техники, трудовое законодательство и иные применимые нормы.
6.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.5. Иные основания, предусмотренные законодательством Российской Федерации.

7.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• извлечение;
• использование;
• передача, предоставление, доступ;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Передача персональных данных может осуществляться по внутренним информационным системам Оператора и по сети Интернет с применением необходимых мер защиты.

8.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного правового основания, если это необходимо для достижения целей обработки.
8.2. К таким лицам могут относиться:

• хостинг-провайдеры;
• провайдеры сайта и образовательной платформы;
• CRM-системы;
• сервисы рассылок;
• платежные сервисы, банки, операторы платежей;
• операторы фискальных данных;
• сервисы аналитики;
• сервисы технической поддержки;
• сервисы мессенджеров и коммуникаций;
• бухгалтерские, юридические, IT-подрядчики;
• иные лица, участвующие в обеспечении работы сайта, платформы, оплат, обучения, рассылок и технической поддержки.

8.3. Лица, которым поручена обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и продвижения продуктов Оператора.
9.2. При посещении сайта могут обрабатываться технические данные: IP-адрес, тип браузера, сведения об устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия пользователя на сайте.
9.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
9.4. Если на сайте используются сервисы аналитики, метрики, пиксели рекламных систем или иные аналогичные инструменты, такие сервисы могут собирать технические данные в соответствии со своими правилами и политиками.

10.1. Оператор направляет рекламные и маркетинговые сообщения только при наличии отдельного согласия субъекта персональных данных.
10.2. Согласие на получение рекламной рассылки не является условием заключения или исполнения договора, если иное не вытекает из существа конкретного сервиса.
10.3. Субъект персональных данных вправе в любой момент отказаться от рекламных и маркетинговых рассылок:

• путем перехода по ссылке отказа от рассылки, если такая ссылка содержится в сообщении;
• путем направления обращения на email: help@ievleva.pro;
• иным способом, указанным в сообщении или на сайте.

10.4. Сервисные, технические и информационные сообщения, связанные с исполнением договора, предоставлением доступа, обучением, оплатой, возвратом, изменением расписания или работой сервиса, не считаются рекламной рассылкой.

11.1. На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
11.2. В случае если Оператор начнет осуществлять трансграничную передачу персональных данных, он выполнит требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется.

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
12.2. В уведомлении, направленном в Роскомнадзор, указано местонахождение базы данных на территории Российской Федерации и использование инфраструктуры ООО «1С-Битрикс».

13.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в достижении этих целей.
13.2. Если срок хранения установлен законом, договором или необходим для защиты прав и законных интересов Оператора, персональные данные хранятся в течение соответствующего срока.
13.3. Персональные данные, связанные с бухгалтерским, налоговым и кадровым учетом, хранятся в сроки, установленные законодательством Российской Федерации.
13.4. Персональные данные, обрабатываемые на основании согласия, могут обрабатываться до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор применяет, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• использование учетных записей, паролей и разграничения доступа;
• использование антивирусной защиты;
• применение межсетевых экранов;
• резервное копирование;
• использование защищенного соединения HTTPS;
• иные необходимые меры защиты.

14.3. Оператор не заявляет использование сертифицированных шифровальных/криптографических средств защиты информации, если такие средства фактически не применяются.

15.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных может направить обращение на email: help@ievleva.pro.
15.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения и сведения, позволяющие Оператору идентифицировать заявителя.

16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления уведомления на email: help@ievleva.pro с пометкой «Отзыв согласия на обработку персональных данных».
16.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

17.1. Оператор вправе изменять настоящую Политику.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
17.3. Актуальная редакция Политики размещается по адресу:
https://ievleva.pro/privacy_policy