Политика конфиденциальности 

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей веб-сайта: https://shapovalovybuh.ru/ https://shapovalovybuh.ru/club/https://shapovalovybuh.ru/masterklass (далее – Сайт).
Пользователем (субъектом персональных данных) является посетитель Сайта.
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта, в т.ч. при заполнении форм (форму записи на курсы/вебинары/доступ к закрытому чату и оплаты услуг), пользователь подтверждает согласие с условиями настоящей Политики.
Оператором персональных данных является Индивидуальный предприниматель Степичева Елена Алексеевна (далее – ИП Степичева Е.А.), ИНН 672505296481.
По вопросам обработки персональных данных можно связаться по электронной почте support@tvbhgltr.ru или по телефону +7 981 814 56 43.

1. Права и обязанности Оператора

1.1. Оператор имеет право:
- получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.2. Оператор обязан:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.

2. Права и обязанности Пользователя

2.1. Пользователи имеют право:
-​получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. 
Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения (удаления) в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных, согласия на получение новостной и рекламной рассылки, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
2.2. Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

3. Объем и категории обрабатываемых персональных данных

3.1. При использовании (в т.ч. при регистрации на курсы, оформлении заказа и т.д. доступа, оплате услуг) Сайта могут обрабатываться следующие данные:
- ФИО, указанные в форме обратной связи записи на курс/вебинар/ при оформлении заказа.
- Контактные данные (электронная почта, номер телефона), если они указываются в формах обратной связи или при оплате.
- Платежные данные, передаваемые через платежного партнера (оплата банковской картой через T‑Bank, оплата в рассрочку) при осуществлении оплаты услуг; 
На Сайте могут храниться только технические и учетные данные об операции (факт оплаты, сумма, выбранный тариф, курс, вебинар), без реквизитов банковской карты.
- Техническая информация: IP‑адрес, данные о браузере, файлы cookie, статистические данные о посещении страниц Сайта.
3.2. Сайт может использовать файлы cookie и иные технологии для:
- Обеспечения корректной работы страниц и форм, сохранения выбранных настроек.
- Анализа посещаемости, улучшения структуры материалов и программ обучения.
Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
3.3. Трансграничная передача персональных данных Оператором не осуществляется.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:
- Заключение и исполнение договора оферты по вступлению в закрытый чаи/вебинарам/курсам, включая организацию доступа к программе обучения и чатам поддержки;
- Обработка заказов, прием и подтверждение оплаты выбранных тарифов, отправка чеков и информационных сообщений по сделке;
- Осуществление обратной связи по вопросам, заданным через Сайт, и поддержка пользователей курса;
- Улучшение работы Сайта, анализ интереса к программам и тарифам, обеспечение безопасности и предотвращение неправомерных действий;
- Формирование статистической отчетности;
- Направление информационных и рекламных сообщений (email, мессенджеры, звонки) при наличии отдельного согласия пользователя, если оно предусмотрено формами на Сайте.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:
- Законодательства Российской Федерации;
- Согласия пользователя, выраженного путем проставления отметки о согласии с Политикой и/или отправки данных через формы Сайта.
- Необходимости заключения и исполнения договора оферты между пользователем и ИП Степичевой Е.А. при оплате курса/доступа в закрытый чат/вебинара.
- Выполнения требований законодательства в части бухгалтерского и налогового учета, а также хранения документов по операциям.

6. Порядок и условия обработки персональных данных

6.1. Оператор вправе осуществлять следующие действия:
- сбор, запись, систематизация, хранение, уточнение, обновление, изменение;
- использование, передачу (распространение, предоставление, доступ) указанных персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей настоящего Согласия;
- обезличивание, блокирование, удаление, уничтожение;
- осуществление любых иных действий в соответствии с действующим законодательством РФ.
6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них. 
6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
В случае отказа субъекта персональных данных предоставить свои персональные данные и/или своё согласие на их обработку цели обработки персональных данных не могут быть достигнуты.
6.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

7. Передача данных третьим лицам

7.1. Передача персональных данных третьим лицам, осуществляется только при соблюдении требований законодательства РФ в целях предоставления и оказания услуг (исполнения соглашений и договоров с Пользователем).  
7.2. Персональные данные могут передаваться третьим лицам в следующих случаях: 
- Платежным сервисам и банкам (включая T‑Bank и сервис рассрочки) для проведения оплаты и возвратов.
- Партнерам, оказывающим технические услуги (хостинг, почтовые и рассыльные сервисы, сервисы веб‑аналитики, в т.ч. Яндекс.Метрика), в объеме, необходимом для функционирования Сайта и рассылок.
- Государственным органам в случаях, предусмотренных действующим законодательством.
7.3. Третьи лица обязуются обеспечивать конфиденциальность и безопасность передаваемых данных в соответствии с заключенными договорами и применимым правом.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся:
- В течение срока действия договора и оказания услуг, а также в течение сроков, установленных законодательством для хранения бухгалтерских и налоговых документов.
- До отзыва согласия на обработку данных, если обработка ведется исключительно на основании согласия и отсутствуют иные законные основания хранения.
8.2. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.3. Персональные данные подлежат уничтожению при достижении целей их обработки и в случае отзыва Пользователем согласия на их обработку, если иное не предусмотрено договором стороной которого является Пользователь и Оператор.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе, но не ограничиваясь: 
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в области персональных данных; 
- контроль доступа персонала к данным;
- ограничение доступа к обрабатываемым персональным данным;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
- регулярное уничтожение или обезличивание данных по истечении срока их обработки.
9.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения профессиональных обязанностей или оказания услуг в рамках работы Сайта.
9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10. Заключительные положения

10.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
10.2. Оператор может вносить изменения в настоящую Политику без предварительного уведомления пользователей, публикуя обновленную редакцию на Сайте.
Продолжение использования Сайта после опубликования новой редакции Политики означает согласие пользователя с внесенными изменениями.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://shapovalovybuh.ru/privacy.