Политика конфиденциальности и обработки персональных данных


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ореховым Антоном Борисовичем (ОГРНИП 323400000001315), далее — Оператор, при обработке персональных данных пользователей сайта.
Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц при использовании сайтов:

• https://render.family/
• https://club.render.family/

а также иных принадлежащих Оператору поддоменов, сервисов, личного кабинета на платформе GetCourse, мессенджеров и иных каналов взаимодействия.
1.3. Настоящая Политика применяется ко всей информации, относящейся к персональным данным пользователей, которую Оператор получает при использовании сайтов, личного кабинета на платформе GetCourse, оформлении заказов, оплате услуг, участии в клубе, подписке на информационные и рекламные рассылки, использовании чат-ботов в Telegram и ВКонтакте, обращении через формы обратной связи, а также при любом ином взаимодействии Пользователя с Оператором.
1.4. Настоящая Политика определяет категории субъектов персональных данных и состав обрабатываемых персональных данных, цели, правовые основания, способы и условия их обработки, порядок передачи третьим лицам, сроки хранения, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и порядок их реализации.
1.5. Использование сайта, личного кабинета либо иных сервисов Оператора означает ознакомление пользователя с настоящей Политикой.
В случаях, когда обработка персональных данных осуществляется исключительно на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно путем совершения соответствующего действия (например, установки отметки в чек-боксе, заполнения формы, нажатия кнопки отправки данных и т.п.).
1.6. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и сервисов Оператора.
1.7. Актуальная редакция Политики размещается в сети Интернет по адресу:
https://club.render.family/police_main
и доступна для ознакомления в любое время.
1.8. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, минимизации объема обрабатываемых данных, ограничения целей обработки, обеспечения их точности и конфиденциальности.
1.9. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.

2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Орехов Антон Борисович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Пользователь — физическое лицо, использующее сайт, личный кабинет, сервисы Оператора либо иным образом взаимодействующее с Оператором.
Сайт — совокупность информационных материалов, программ для ЭВМ и иных объектов, размещенных в сети Интернет по адресу https://render.family/, включая принадлежащие Оператору поддомены.
Личный кабинет — закрытая часть сайта, размещенная на платформе GetCourse, доступ к которой предоставляется Пользователю после регистрации и авторизации.
Файлы cookie (cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта и содержащие техническую информацию, необходимую для корректной работы сайта, анализа его использования и повышения качества предоставляемых сервисов.

3. Согласие Пользователя на обработку персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основании одного или нескольких предусмотренных законом правовых оснований, в том числе согласия субъекта персональных данных, заключения и исполнения договора, а также исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.2. Пользователь предоставляет согласие на обработку персональных данных путем совершения соответствующих действий на сайте, в личном кабинете, формах обратной связи, при оформлении заказа, подписке на рассылку либо иным способом взаимодействия с Оператором, если получение такого согласия требуется законодательством Российской Федерации.
3.3. При регистрации в личном кабинете, оформлении заказа, заполнении форм на сайте или предоставлении персональных данных иным способом Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в объеме, необходимом для достижения соответствующих целей обработки.
3.4. При оформлении подписки на информационные и рекламные материалы Пользователь предоставляет отдельное согласие на получение сообщений информационного и рекламного характера по электронной почте, в Telegram, ВКонтакте и иных средствах связи, указанных Пользователем.
3.5. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений, воспользовавшись ссылкой для отписки (при ее наличии) либо направив соответствующее обращение Оператору по адресу электронной почты, указанному в разделе 14 настоящей Политики.
3.6. Пользователь вправе в любое время отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации, если обработка осуществляется исключительно на основании такого согласия. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
3.7. Пользователь гарантирует, что предоставляет достоверные персональные данные, принадлежащие ему лично, и не передает персональные данные третьих лиц без наличия законных оснований.
3.8. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает меры по прекращению обработки таких персональных данных.

4. Условия предоставления персональных данных Пользователем
4.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору и гарантирует, что предоставляемые им персональные данные являются достоверными, актуальными и принадлежат лично ему либо предоставляются на законных основаниях.
4.2. Оператор не осуществляет проверку достоверности персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет полную и достоверную информацию, а также своевременно обновляет ее при необходимости.
4.3. Пользователь несет ответственность за предоставление персональных данных третьих лиц без их согласия или иных предусмотренных законодательством оснований.
4.4. В случае если функционал личного кабинета предусматривает загрузку фотографии (аватара), Пользователь, размещая такое изображение, подтверждает свое согласие на его использование Оператором исключительно в целях функционирования личного кабинета и сервисов клуба. Пользователь гарантирует, что размещаемое изображение не нарушает права и законные интересы третьих лиц.
4.5. Пользователь подтверждает, что до предоставления персональных данных ознакомился с настоящей Политикой и понимает условия обработки своих персональных данных Оператором.

5. Персональные данные
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилию, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• сведения, указанные Пользователем при заполнении форм на сайте, регистрации в личном кабинете, оформлении заказа или при обращении к Оператору;
• сведения, содержащиеся в обращениях, направленных Пользователем Оператору;
• ссылки на профили Пользователя в социальных сетях и мессенджерах, если такие сведения предоставлены Пользователем добровольно;
• информацию о совершенных заказах, оплатах и предоставленных услугах;
• иные персональные данные, которые Пользователь добровольно предоставляет Оператору в рамках использования сервисов клуба.

5.2. При использовании сайта Оператор также может обрабатывать технические данные, которые в отдельных случаях могут относиться к персональным данным, включая:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве Пользователя;
• сведения о действиях Пользователя на сайте;
• сведения, получаемые с использованием файлов cookie и аналогичных технологий.

5.3. Для анализа использования сайта и повышения качества его работы Оператор использует сервис Яндекс Метрика, а также VK Pixel. Указанные сервисы могут обрабатывать техническую информацию о действиях Пользователя на сайте в соответствии с собственными политиками конфиденциальности.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

6. Правовые основания обработки персональных данных
Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:
6.1. Конституция Российской Федерации.
6.2. Гражданский кодекс Российской Федерации.
6.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
6.4. Иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных.
6.5. Договор, заключаемый между Оператором и Пользователем путем акцепта действующей редакции публичной оферты, размещенной на сайте Оператора.
6.6. Согласие субъекта персональных данных на обработку персональных данных — в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации.


7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:


8. Обработка персональных данных
8.1. Обработка персональных данных Пользователей осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).
8.2. Оператор осуществляет обработку персональных данных с использованием следующих информационных систем и сервисов:

• платформа Tilda (сайт);
• платформа GetCourse (личный кабинет, обучение, хранение данных Пользователей, прием оплат);
• сервисы электронной почты и мессенджеров (включая Telegram-боты, ВКонтакте-боты, Max-боты);
• сервисы аналитики, включая Яндекс Метрику;
• инструменты интернет-рекламы, включая VK Pixel.

8.3. Персональные данные Пользователя собираются следующими способами:

• при заполнении форм на сайте;
• при регистрации и использовании личного кабинета;
• при оформлении заказа и оплате услуг;
• при подписке на рассылки;
• при обращении через формы обратной связи;
• при взаимодействии с чат-ботами в Telegram и ВКонтакте;
• автоматически при использовании сайта (cookie, данные аналитических сервисов).

8.4. Оператор обеспечивает хранение персональных данных в информационных системах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
8.5. Оператор вправе поручать обработку персональных данных третьим лицам, включая:

• сервисы платформы GetCourse;
• сервисы Tilda;
• платежные сервисы, используемые для приема оплаты;
• сервисы рассылок и уведомлений;
• сервисы аналитики и рекламные системы.

При этом такие третьи лица обрабатывают персональные данные исключительно в объеме, необходимом для оказания соответствующих услуг, и обязуются соблюдать конфиденциальность и требования законодательства о персональных данных.
8.6. Передача персональных данных третьим лицам осуществляется исключительно в целях, указанных в настоящей Политике, и не рассматривается как распространение персональных данных неопределенному кругу лиц.
8.7. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством Российской Федерации и/или договором с Пользователем.
8.8. В случае отзыва Пользователем согласия на обработку персональных данных либо получения требования об их уничтожении, Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.9. Уничтожение персональных данных осуществляется в случаях:

• достижения целей обработки;
• отзыва согласия Пользователя;
• истечения срока хранения;
• выявления неправомерной обработки персональных данных.

9. Использование файлов cookie и сервисов аналитики
9.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования сайта, а также анализа поведения Пользователей.
9.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и позволяют распознавать устройство Пользователя, сохранять настройки и собирать техническую информацию о взаимодействии с сайтом.
9.3. На сайте Оператора используются следующие категории cookie:

• обязательные cookie — необходимы для корректной работы сайта и его функций;
• аналитические cookie — используются для анализа посещаемости и поведения Пользователей на сайте;
• маркетинговые cookie — используются для оценки эффективности рекламных кампаний и показа релевантной рекламы.

9.4. Для анализа посещаемости и улучшения работы сайта Оператор использует сервисы третьих лиц:

• Яндекс Метрика;
• VK Pixel.

Указанные сервисы могут самостоятельно обрабатывать технические данные Пользователей, включая cookie, IP-адрес, сведения о действиях на сайте и технические характеристики устройства, в соответствии со своими политиками конфиденциальности.
9.5. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
9.6. Продолжая использование сайта, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным только тем лицам, которым они необходимы для выполнения служебных и договорных обязанностей;
• использование паролей и иных средств аутентификации для доступа к информационным системам;
• применение антивирусных средств и иных средств защиты информации;
• регулярный контроль за соблюдением требований к защите персональных данных;
• предотвращение несанкционированного доступа к информационным системам.

10.3. Обработка персональных данных осуществляется с использованием информационных систем, обеспечивающих защиту данных, включая:

• платформу Tilda (сайт);
• платформу GetCourse (личный кабинет, хранение данных, обучение и обработка заказов);
• платежные сервисы, используемые для приема оплат;
• сервисы рассылок и уведомлений, включая электронную почту и мессенджеры.

10.4. Доступ к персональным данным предоставляется только Оператору и/или уполномоченным им лицам, которые обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.
10.5. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, в том числе путем использования защищенных каналов передачи данных и средств шифрования, где это применимо.
10.6. Оператор самостоятельно определяет перечень необходимых мер защиты персональных данных с учетом актуальных угроз безопасности и требований законодательства Российской Федерации.

11. Права Пользователей
11.1. Пользователь имеет право свободно принимать решение о предоставлении своих персональных данных и давать согласие на их обработку на условиях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
11.2. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации.
11.3. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
11.4. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется исключительно на основании согласия Пользователя.
11.5. Пользователь вправе требовать прекращения обработки персональных данных, а также ограничения их обработки в случаях, предусмотренных законодательством Российской Федерации.
11.6. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.7. Пользователь имеет иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

12. Обращения Пользователей
12.1. Пользователь вправе направлять Оператору обращения, связанные с обработкой его персональных данных, включая запросы на получение информации, уточнение, блокирование, удаление персональных данных, а также отзыв согласия на их обработку.
12.2. Обращение может быть направлено Оператору следующими способами:

• в письменной форме по адресу Оператора;
• в форме электронного документа на адрес электронной почты Оператора, указанный в разделе 14 настоящей Политики, с адреса электронной почты Пользователя, указанного им при регистрации или использовании сервисов Оператора.

12.3. Для рассмотрения обращения Оператору может потребоваться подтверждение личности Пользователя и его участия в отношениях с Оператором (например, адрес электронной почты, номер телефона или иные сведения, позволяющие идентифицировать Пользователя).
12.4. Оператор рассматривает обращения Пользователей и направляет ответ в сроки, установленные законодательством Российской Федерации.
12.5. В зависимости от сути обращения Оператор предоставляет:

• запрашиваемую информацию об обработке персональных данных;
• уведомление о совершенных действиях с персональными данными;
• мотивированный отказ в предоставлении информации в случаях, предусмотренных законодательством Российской Федерации;
• информацию о принятых мерах по обращению Пользователя.

12.6. Оператор вправе вести учет поступающих обращений для целей контроля и соблюдения требований законодательства о персональных данных.


13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в любое время в целях приведения ее в соответствие с законодательством Российской Федерации, а также в случае изменения процессов обработки персональных данных.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
13.3. Пользователь обязуется самостоятельно отслеживать изменения Политики при каждом использовании сайта.
13.4. Продолжение использования сайта Пользователем после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.
13.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта и его сервисов.

14.Реквизиты Оператора

ИП Орехов Антон Борисович
Адрес: 248021, Российская Федерация, г. Калуга, ул. Ольговская, д. 15, кв. 8.
ИНН 402906892805
ОГРНИП 323400000001315
Банк получателя:
ООО «Банк Точка»
БИК: 044525104
Город: г. Москва
Корр.счёт: 30101810745374525104
Расчетный счет №40802810820000337771
Электронная почта: render.family@yandex.ru