Политика
в отношении обработки персональных данных

01Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Журавлевой Екатериной Владимировной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 780509904802, являющейся оператором персональных данных (далее — «Оператор»).

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта ekzur.ru, лиц, направляющих заявки, клиентов, участников мероприятий, курсов, программ, сообщества, консультаций и иных продуктов Оператора.

1.5. Политика применяется к информации, получаемой через сайт ekzur.ru, формы заявок, формы регистрации, страницы оплаты, электронную почту, личный кабинет, используемые российские сервисы и иные каналы взаимодействия, применяемые Оператором для оказания услуг.

1.6. Использование сайта, заполнение и отправка форм, направление заявки, регистрация на мероприятие и оплата выбранного продукта осуществляются с учётом положений настоящей Политики, Публичной оферты и Согласия на обработку персональных данных.

1.7. Настоящая Политика размещается в открытом доступе на сайте ekzur.ru.

02Сведения об операторе

2.1. Оператор:

• Журавлева Екатерина Владимировна
• Статус: физическое лицо, плательщик налога на профессиональный доход (самозанятый)
• ИНН: 780509904802
• Сайт: ekzur.ru
• Электронная почта: ez@ekzur.ru
• Телефон: +7 (905) 273-63-20

2.2. Адрес регистрации Оператора в настоящей Политике не публикуется.

2.3. Обращения по вопросам обработки персональных данных направляются на электронную почту ez@ekzur.ru с темой «Персональные данные».

03Основные понятия

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

3.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.3. Веб-сайт — совокупность информационных, графических и программных элементов, размещённых в сети Интернет по адресу ekzur.ru.

3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.9. Пользователь — любое лицо, посещающее сайт ekzur.ru.

3.10. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены в информационной системе или на материальном носителе.

3.14. Обработчик персональных данных — лицо, которому Оператор поручает обработку персональных данных для выполнения определённых функций, связанных с работой сайта, приёмом оплаты, оказанием услуг, коммуникацией или техническим обеспечением.

04Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направивших заявку;
• лиц, зарегистрировавшихся на мероприятие;
• клиентов и заказчиков услуг;
• участников курсов, программ, интенсивов, практикумов и сообщества;
• лиц, направивших обращение, претензию или запрос;
• представителей юридических лиц и индивидуальных предпринимателей;
• пользователей, согласившихся на получение информационных и рекламных сообщений.

05Перечень обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные аккаунта в Telegram или другом мессенджере, если они предоставлены пользователем;
• сведения о выбранном продукте или услуге;
• сведения, указанные в заявке, анкете, тесте или обращении;
• сведения о регистрации, оплате, возврате денежных средств и предоставлении доступа;
• реквизиты, необходимые для возврата денежных средств;
• содержание переписки с Оператором;
• сведения, добровольно предоставленные пользователем в ходе консультации, обучения или участия в мероприятии;
• технические данные об устройстве и браузере;
• IP-адрес;
• сведения о действиях пользователя на сайте;
• сведения о файлах cookie, если их сохранение разрешено настройками браузера.

5.2. Для оказания отдельных психологических и консультационных услуг пользователь может добровольно сообщить сведения о состоянии здоровья, семейной жизни, отношениях, личных обстоятельствах и иных сторонах частной жизни.

5.3. Такие сведения обрабатываются только при их добровольном предоставлении, в объёме, необходимом для оказания конкретной услуги, и с соблюдением требований законодательства Российской Федерации.

5.4. Оператор не запрашивает и не обрабатывает сведения, которые не требуются для заявленной цели обработки.

5.5. Данные банковских карт не хранятся Оператором и обрабатываются на стороне соответствующего платёжного сервиса. Оператор получает только сведения, необходимые для подтверждения оплаты, возврата и исполнения договора.

06Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные для следующих целей:

• предоставление доступа к сайту, личному кабинету, материалам и продуктам;
• обработка заявок и обращений;
• запись на открытые и платные мероприятия;
• регистрация на встречи, эфиры, курсы, программы и иные продукты;
• оформление и исполнение договора-оферты;
• оказание консультационных, психологических, тренинговых, информационных и образовательных услуг;
• организация индивидуальных и групповых онлайн-встреч;
• предоставление доступа к сообществу, курсам, программам и материалам;
• связь с пользователем по вопросам заявки, оплаты, участия и доступа;
• направление организационных уведомлений о датах, времени, формате и условиях участия;
• обработка платежей и возвратов;
• формирование и направление чека в соответствии с налоговым законодательством;
• рассмотрение запросов, претензий и обращений;
• защита прав и законных интересов Оператора и других лиц;
• ведение налогового, бухгалтерского и иного обязательного учёта;
• обеспечение работы сайта и используемых сервисов;
• обеспечение безопасности сайта, личного кабинета и информационных систем;
• анализ работы сайта и улучшение качества услуг;
• направление информационных и рекламных сообщений при наличии согласия, предоставленного в порядке, предусмотренном Офертой и формами сайта.

6.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации или новым согласием субъекта персональных данных.

07Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• необходимость обработки для защиты прав и законных интересов Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

7.2. Согласие на обработку персональных данных предоставляется путём заполнения и отправки соответствующей формы на сайте, направления заявки и/или оплаты выбранного продукта, если соответствующее действие указано в форме, Оферте или условиях продукта как действие, подтверждающее согласие.

7.3. Обработка данных, необходимых для исполнения договора, может осуществляться в течение срока, необходимого для заключения, исполнения и завершения договора, а также в течение сроков, установленных законодательством Российской Федерации.

7.4. Для направления информационных и рекламных сообщений применяется согласие, предоставленное Заказчиком в порядке, предусмотренном Публичной офертой и формой на сайте.

7.5. Отказ от рекламных сообщений не прекращает обработку данных, необходимую для исполнения уже заключённого договора, предоставления оплаченного продукта, возврата денежных средств, исполнения налоговых обязанностей и защиты прав.

08Принципы обработки персональных данных

8.1. Обработка персональных данных осуществляется на законной и справедливой основе.

8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

8.3. Не допускается обработка, несовместимая с целями сбора персональных данных.

8.4. Обработке подлежат только данные, соответствующие заявленным целям.

8.5. Содержание и объём обрабатываемых данных не должны быть избыточными по отношению к целям обработки.

8.6. Оператор принимает меры по поддержанию точности, достаточности и актуальности персональных данных.

8.7. При достижении целей обработки или утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов сторон.

8.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

09Порядок обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

9.2. Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа;
• передачу обработчикам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор осуществляет первичный сбор и систематизацию персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9.4. Трансграничная передача персональных данных в рамках заявленной модели работы сайта не осуществляется.

9.5. Оператор не передаёт персональные данные пользователей иностранным физическим или юридическим лицам и не использует иностранные сервисы для обработки персональных данных в рамках заявленной модели работы сайта.

9.6. Telegram может использоваться как канал коммуникации или предоставления организационной информации. Оператор не передаёт в Telegram персональные данные, полученные через формы сайта, для самостоятельной обработки Telegram или третьими лицами.

9.7. Если пользователь самостоятельно сообщает персональные данные в Telegram или ином канале связи, такая информация может обрабатываться Оператором в пределах цели обращения и исполнения договора.

10Передача персональных данных третьим лицам и обработчикам

10.1. Оператор может передавать персональные данные российским сервисам и лицам, участвующим в обеспечении работы сайта и исполнении договора, только в объёме, необходимом для соответствующей цели.

10.2. К таким лицам и сервисам могут относиться:

• платёжные системы и платёжные агрегаторы — для приёма, подтверждения и возврата платежей;
• сервисы, используемые для формирования налоговых чеков;
• платформа GetCourse — для предоставления доступа к личному кабинету, курсам и материалам;
• российские сервисы электронной почты и рассылок — для направления организационных, информационных и рекламных сообщений;
• российские сервисы видеосвязи — для проведения онлайн-встреч;
• российские CRM-сервисы — для учёта заявок, клиентов и обращений;
• российские сервисы хостинга и технической поддержки — для обеспечения работы сайта;
• российские сервисы веб-аналитики — для анализа работы сайта и улучшения пользовательского опыта;
• иные российские сервисы, необходимые для оказания услуг и исполнения договора.

10.3. Оператор определяет цели, перечень и объём передаваемых данных. Обработчики получают доступ только к тем данным, которые необходимы для выполнения порученной функции.

10.4. Обработчики персональных данных обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации в пределах порученной им обработки.

10.5. Передача персональных данных допускается также:

• по требованию суда;
• по запросу правоохранительных органов;
• по запросу иных уполномоченных государственных органов;
• в случаях, прямо предусмотренных законодательством Российской Федерации;
• для защиты прав и законных интересов Оператора и третьих лиц.

11Файлы cookie и технические данные

11.1. На момент публикации настоящей Политики на сайте не настроены отдельные сервисы веб-аналитики и рекламного отслеживания, если иное прямо не указано в уведомлении о cookie на сайте.

11.2. Сайт может использовать технические cookie-файлы, необходимые для:

• корректного отображения страниц;
• работы форм;
• сохранения технических настроек;
• обеспечения безопасности;
• работы личного кабинета;
• корректного перехода между страницами;
• обработки заявок и оплаты.

11.3. Технические cookie могут создаваться сайтом, хостингом, платформой GetCourse, платёжным сервисом или иным российским техническим сервисом, подключённым к соответствующей странице.

11.4. В зависимости от настроек сайта могут обрабатываться:

• идентификатор cookie;
• сведения о браузере;
• сведения об устройстве;
• IP-адрес;
• дата и время посещения;
• технические параметры сессии;
• сведения о переходах между страницами;
• настройки пользователя.

11.5. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций сайта, форм, личного кабинета или оплаты.

11.6. Если в дальнейшем на сайте будут подключены сервисы аналитики, рекламные системы, пиксели, счётчики или иные инструменты отслеживания, сведения о них должны быть добавлены в настоящую Политику до начала их использования.

11.7. Обезличенная техническая информация может использоваться для анализа посещаемости, обеспечения безопасности и улучшения работы сайта.

12Аудио- и видеозапись онлайн-встреч

12.1. В рамках отдельных продуктов Оператор может осуществлять аудио- и видеозапись онлайн-встреч.

12.2. Согласие на запись онлайн-встреч предоставляется Заказчиком в порядке, предусмотренном Публичной офертой и условиями выбранного продукта.

12.3. Записи групповых встреч могут размещаться в закрытом доступе для участников соответствующей группы, курса, сообщества или иного оплаченного продукта.

12.4. Запись индивидуальной консультации может храниться в архиве Оператора и/или предоставляться самому клиенту для личного использования в пределах условий выбранной услуги.

12.5. Записи не используются в публичных или рекламных целях без отдельного согласия Заказчика.

12.6. Использование записей допускается без дополнительного согласия в случаях, предусмотренных законодательством Российской Федерации, включая защиту прав и законных интересов сторон, рассмотрение споров, исполнение запросов суда, правоохранительных органов и иных уполномоченных органов.

12.7. Срок хранения записи определяется сроком, необходимым для исполнения договора, предоставления доступа к записи, защиты прав сторон и выполнения обязанностей, установленных законодательством Российской Федерации.

13Конфиденциальность

13.1. Оператор и лица, получившие доступ к персональным данным по поручению Оператора, обязуются не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

13.2. Оператор принимает меры по защите конфиденциальности:

• персональных данных;
• содержания индивидуальных консультаций;
• содержания психологических профилей и разборов;
• сведений, добровольно сообщённых в ходе консультаций;
• переписки и обращений;
• сведений о других участниках закрытых мероприятий.

13.3. Обезличенные материалы могут использоваться в методических целях только при условии, что по ним невозможно идентифицировать конкретного человека.

14Сроки хранения и уничтожение данных

14.1. Срок обработки и хранения персональных данных определяется достижением целей обработки, сроком действия договора, необходимостью исполнения обязанностей Оператора и сроками, установленными законодательством Российской Федерации.

14.2. Данные заявок хранятся в течение срока, необходимого для обработки заявки, подтверждения коммуникации и защиты прав сторон.

14.3. Данные клиентов, договоров, оплат и возвратов хранятся в течение срока действия договора и сроков, необходимых для исполнения налоговых, бухгалтерских и иных обязательных требований.

14.4. Данные обращений, претензий и переписки хранятся в течение срока, необходимого для их рассмотрения и защиты прав сторон.

14.5. Данные для рекламных и информационных сообщений обрабатываются до отзыва согласия или прекращения соответствующей рассылки, если иное не предусмотрено законом или необходимостью исполнения договора.

14.6. Технические данные и cookie хранятся в сроки, определяемые назначением конкретного cookie, настройками браузера и правилами соответствующего сервиса.

14.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом, договором, необходимостью защиты прав или иными законными основаниями.

14.8. Уничтожение данных может осуществляться путём удаления электронных записей, уничтожения материальных носителей либо иным способом, исключающим восстановление данных.

15Права субъектов персональных данных

15.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях и правовых основаниях обработки;
• получать сведения о категориях обрабатываемых данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки;
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

15.3. Отзыв согласия может сделать невозможным обработку заявки, предоставление доступа к продукту, исполнение договора или направление документов, если обработка данных необходима для этих целей.

15.4. Обработка данных может продолжаться после отзыва согласия при наличии иного законного основания, включая исполнение договора, исполнение требований закона или защиту прав и законных интересов Оператора.

16Порядок обращений

16.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту ez@ekzur.ru.

16.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактный адрес электронной почты;
• содержание запроса;
• сведения, позволяющие идентифицировать обращение или договор;
• желаемый способ получения ответа.

16.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если без этого невозможно предоставить информацию или выполнить требование.

16.4. Ответ на обращение направляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

16.5. При выявлении неточностей субъект персональных данных может направить письмо с темой «Актуализация персональных данных».

16.6. Для отзыва согласия можно направить письмо с темой «Отзыв согласия на обработку персональных данных».

17Обязанности Оператора

17.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации;
• обрабатывать персональные данные только для заявленных и законных целей;
• принимать необходимые правовые, организационные и технические меры защиты;
• обеспечивать конфиденциальность персональных данных;
• предоставлять субъекту информацию об обработке его данных;
• рассматривать обращения субъектов персональных данных;
• уточнять, блокировать и уничтожать данные при наличии законных оснований;
• публиковать настоящую Политику в открытом доступе;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

17.2. Оператор вправе:

• получать достоверные данные и документы, необходимые для исполнения договора;
• продолжать обработку при наличии самостоятельного законного основания после отзыва согласия;
• самостоятельно определять необходимые и достаточные меры защиты;
• привлекать российских обработчиков для обеспечения работы сайта и оказания услуг;
• обрабатывать обезличенные данные для статистических, технических и методических целей.

18Обязанности субъектов персональных данных

18.1. Субъект персональных данных обязан:

• предоставлять достоверные сведения;
• не передавать Оператору данные третьих лиц без законного основания или согласия;
• сообщать об изменении контактных и иных предоставленных данных;
• не использовать формы сайта для передачи заведомо ложной информации;
• соблюдать условия Оферты и Пользовательского соглашения.

18.2. Лицо, передавшее Оператору недостоверные данные или данные другого лица без законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.

19Меры защиты персональных данных

19.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от:

• неправомерного доступа;
• случайного уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

19.2. К мерам защиты могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств идентификации;
• разграничение прав доступа;
• резервное копирование;
• антивирусная защита;
• обновление программного обеспечения;
• использование защищённых каналов связи;
• контроль доступа к сервисам;
• удаление данных по достижении целей обработки;
• внутренние организационные правила обработки данных.

19.3. Конкретный перечень технических и организационных мер определяется Оператором с учётом характера и объёма обработки, угроз безопасности и требований законодательства Российской Федерации.

20Заключительные положения

20.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

20.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, структуры сайта, состава услуг, используемых сервисов, способов обработки данных или иных обстоятельств.

20.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

20.4. Актуальная редакция Политики размещается по адресу: https://ekzur.ru/privacy-policy

20.5. Ссылка на Политику также может размещаться в формах заявок, регистрации, оплаты и иных местах сайта, где осуществляется сбор персональных данных.