УТВЕРЖДЕНА

приказом ИП Ереминой П.К.

от «01» сентября 2026 г. № 1

ПОЛИТИКА

в отношении обработки персональных данных

Индивидуального предпринимателя Ереминой Полины Константиновны

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Индивидуального предпринимателя Ереминой Полины Константиновны (далее — Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить от субъектов персональных данных, в том числе при использовании ими сайта https://dr-poli-cosmetology-school.ru (далее — Сайт), при обращении к Оператору любым способом, при заключении и исполнении договоров об оказании образовательных и информационно-консультационных услуг.

1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Управление Роскомнадзора по Южному федеральному округу (номер уведомления 100393755). Дата начала обработки персональных данных — 03.05.2023.

1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://dr-poli-cosmetology-school.ru и доступна неограниченному кругу лиц.

2. Сведения об Операторе

— Наименование: Индивидуальный предприниматель Еремина Полина Константиновна.

— ОГРНИП: 323237500176046 (дата регистрации — 03.05.2023). ИНН: 302503680820.

— Адрес местонахождения и почтовый адрес: 350033, Краснодарский край, г. Краснодар, ул. Железнодорожная, д. 23/1, кв./офис 435.

— Телефон: +7 (989) 764-98-99.

— Адрес электронной почты: dr.poli.info@yandex.ru.

2.1. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения субъектов персональных данных направляются по указанным выше почтовому адресу и адресу электронной почты.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Пользователь — любой посетитель Сайта. Учащийся — физическое лицо, проходящее обучение по образовательным программам (курсам) Оператора.

3.4. Иные понятия используются в значениях, определённых Законом о персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);

— необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);

— достижение целей, предусмотренных международным договором Российской Федерации или законом, осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных);

— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», иные нормативные правовые акты Российской Федерации, а также заключаемые Оператором договоры (в том числе договор-оферта, размещённый на Сайте).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

— подготовка, заключение, исполнение и прекращение гражданско-правовых договоров (в том числе договора-оферты об оказании информационно-консультационных и образовательных услуг);

— обработка заявок и обращений, поступивших через формы на Сайте, по электронной почте, по телефону и в мессенджерах, обратная связь с субъектом персональных данных;

— организация и проведение обучения, предоставление доступа к учебной платформе и учебным материалам, контроль освоения программы, выдача документов (сертификатов) об окончании обучения;

— осуществление расчётов, приём платежей, формирование и направление кассовых чеков, выполнение обязанностей по бухгалтерскому и налоговому учёту;

— рассмотрение претензий, защита прав и законных интересов Оператора и субъектов персональных данных;

— направление информационных и рекламных сообщений о курсах, мероприятиях и специальных предложениях Оператора — при наличии отдельного согласия субъекта персональных данных;

— улучшение работы Сайта, анализ поведения пользователей и статистики посещений с использованием файлов cookie и сервисов веб-аналитики.

5.2. Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: контрагенты; представители контрагентов; клиенты; посетители Сайта;
выгодоприобретатели по договорам; учащиеся; студенты; законные представители.

6.2. Состав обрабатываемых персональных данных:

— фамилия, имя, отчество; год, месяц, дата и место рождения; пол; семейное положение;

— адрес электронной почты; номер телефона; адрес места жительства; адрес регистрации;

— СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность;

— профессия; сведения о трудовой деятельности (в том числе стаж работы, сведения о занятости на текущее время с указанием наименования и расчётного счёта организации); сведения об образовании;

— фото- и видеоизображение лица; данные голоса человека;

— сведения, необходимые для расчётов и подтверждения оплаты (без хранения полных реквизитов банковских карт).

6.3. Специальные категории персональных данных: сведения о состоянии здоровья — обрабатываются исключительно при наличии отдельного согласия субъекта персональных данных в письменной форме и только в объёме, необходимом для допуска к практическим занятиям и обеспечения безопасности обучения.

6.4. Биометрические персональные данные Оператором не обрабатываются. Фото- и видеоизображение и данные голоса используются исключительно в целях идентификации при обучении и оформлении документов и не применяются для установления личности на основании биометрии.

6.5. Оператор не обрабатывает персональные данные в объёме большем, чем это необходимо для достижения заявленных целей, и не требует от пользователей сведений, не относящихся к предмету договора.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление.

7.2. Способы обработки: смешанная обработка (с использованием средств автоматизации и без их использования), с передачей по внутренней сети и с передачей по сети «Интернет».

7.3. Сбор персональных данных осуществляется путём их предоставления субъектом персональных данных лично, через формы на Сайте, через учебную платформу, по электронной почте, по телефону и в мессенджерах.

7.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Место нахождения базы данных: Российская Федерация, Краснодарский край, г. Краснодар, ул. Железнодорожная, д. 23/1, кв./офис 435.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Шифровальные (криптографические) средства Оператором не используются.

7.7. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте и об архивном деле). Персональные данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если иное не предусмотрено законом. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия при отсутствии иного правового основания, а также при прекращении деятельности Оператора (ликвидации ИП).

7.8. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом о персональных данных. Факт уничтожения фиксируется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе.

8. Обработка данных посетителей Сайта, файлы cookie и веб-аналитика

8.1. При посещении Сайта автоматически собираются технические данные: IP-адрес, сведения об устройстве и браузере, операционная система, дата и время посещения, источник перехода, просмотренные страницы, идентификаторы файлов cookie.

8.2. Файлы cookie используются для обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора обезличенной статистики и оценки эффективности рекламы. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках браузера, при этом отдельные функции Сайта могут стать недоступными.

8.3. На Сайте используются сервисы веб-аналитики (в том числе «Яндекс.Метрика» и (или) Google Analytics), которые обрабатывают данные о поведении пользователей на основании собственных условий использования и политик конфиденциальности соответствующих сервисов.

8.4. Продолжая использовать Сайт без изменения настроек браузера, Пользователь выражает согласие на обработку файлов cookie и данных сервисов веб-аналитики.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Оператор вправе поручить обработку персональных данных лицам, привлекаемым для оказания услуг, на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите. В число таких лиц могут входить:

— провайдер учебной платформы и сервисов рассылки — для предоставления доступа к учебным материалам и направления сообщений;

— владелец конструктора и хостинга Сайта — для обеспечения работы Сайта и форм обратной связи;

— операторы по приёму платежей, банки и операторы фискальных данных — для проведения расчётов и формирования кассовых чеков;

— операторы связи и сервисы обмена сообщениями — для связи с субъектом персональных данных;

— лица, оказывающие Оператору бухгалтерские и юридические услуги.

9.3. Передача персональных данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

9.4. Персональные данные, разрешённые субъектом для распространения (публикация отзывов, фотографий и видео с обучения), обрабатываются исключительно при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

10. Обработка персональных данных несовершеннолетних

10.1. Обучение по программам Оператора рассчитано на совершеннолетних лиц. В случае, если субъектом персональных данных является несовершеннолетний, обработка его персональных данных осуществляется с согласия законного представителя (родителя, усыновителя, опекуна, попечителя).

10.2. Персональные данные законных представителей обрабатываются в объёме, необходимом для подтверждения полномочий и исполнения договора.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона о персональных данных, в том числе:

— приняты локальные акты по вопросам обработки персональных данных, назначено лицо, ответственное за организацию обработки персональных данных;

— ведётся учёт машинных носителей персональных данных;

— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и принятым локальным актам;

— лица, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства и локальных актов Оператора и обязаны соблюдать конфиденциальность;

— доступ к персональным данным предоставляется строго определённому кругу лиц; применяются пароли и разграничение прав доступа, средства антивирусной защиты;

— хранение персональных данных на электронных носителях организовано с использованием паролей, на бумажных носителях — в сейфе;

— технические средства, позволяющие осуществлять обработку персональных данных, размещены в пределах охраняемой территории, организована защита помещений;

— осуществляется оценка вреда, который может быть причинён субъектам персональных данных, и определяются угрозы безопасности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

— обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687; установлены места хранения персональных данных и перечень лиц, осуществляющих такую обработку.

11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

— на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— возражать против обработки персональных данных в целях продвижения услуг на рынке;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запросы и обращения направляются Оператору по адресу электронной почты dr.poli.info@yandex.ru или почтой по адресу, указанному в разделе 2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

12.3. Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления.

12.4. Отзыв согласия направляется Оператору в письменной форме или по электронной почте. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии иных правовых оснований, предусмотренных Законом о персональных данных.

12.5. Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого договора, может повлечь невозможность дальнейшего оказания услуг Оператором.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://dr-poli-cosmetology-school.ru.

13.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.