Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://valerybook.ru/, покупателей информационно-консультационных онлайн-курсов и пользователей личного кабинета.
1.1. Оператор персональных данных — Индивидуальный предприниматель Загальская Валерия Алексеевна, ИНН 772496842046, ОГРНИП 325774600406041, адрес: 115569, г. Москва, ул. Шипиловская, д. 8, стр. 1, кв. 92 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт, личный кабинет, систему оплаты, при предоставлении доступа к курсам, а также при обращениях пользователей по электронной почте.
1.4. Само по себе ознакомление с настоящей Политикой не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие предоставляется отдельно.
1.5. Сайт и предлагаемые на нем курсы предназначены для лиц, достигших 18 лет.
2.1. При оформлении и исполнении заказа на курс Оператор обрабатывает: имя; адрес электронной почты; сведения о выбранном курсе; сведения о заказе, его стоимости и статусе оплаты; сведения, необходимые для создания и использования личного кабинета.
2.2. Для технического функционирования сайта и личного кабинета могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы событий, а также обязательные cookie-файлы и иные технические идентификаторы, необходимые для безопасности, авторизации и корректной работы сайта.
2.3. При оплате пользователь вводит платежные данные в защищенной форме платежного сервиса. Оператор не собирает и не хранит полный номер банковской карты, CVC/CVV и иные секретные реквизиты карты. Оператор получает сведения о факте, сумме и статусе платежа и иные сведения, необходимые для исполнения заказа и фискализации.
2.4. При обращении по электронной почте Оператор может обрабатывать имя, адрес электронной почты и иные сведения, которые пользователь добровольно укажет в обращении, исключительно в объеме, необходимом для ответа и решения вопроса.
2.5. Оператор не просит покупателей сообщать сведения о здоровье, диагнозах, терапии, интимной жизни, политических, религиозных и иных специальных категориях персональных данных в формах сайта.
2.6. На дату настоящей редакции Оператор не использует Яндекс.Метрику, Google Analytics, рекламные пиксели и иные системы маркетинговой аналитики, а также не осуществляет рекламные email-, SMS- или мессенджер-рассылки.
3.1. Заключение и исполнение договора с покупателем: оформление заказа, идентификация покупателя, создание личного кабинета, предоставление доступа к выбранному курсу на установленный срок, направление служебных сообщений о покупке, доступе и учетной записи. Основание — заключение и исполнение договора, стороной которого является субъект персональных данных, а в предусмотренных законом случаях — отдельное согласие.
3.2. Прием оплаты, учет расчетов, формирование кассовых чеков, бухгалтерский и налоговый учет. Основание — исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.
3.3. Обеспечение работы сайта, личного кабинета, безопасности учетных записей, предотвращение злоупотреблений и несанкционированного доступа. Основание — необходимость исполнения договора, обеспечение законных прав и интересов Оператора и пользователей при условии соблюдения прав субъектов персональных данных.
3.4. Обработка обращений и запросов пользователей. Основание — согласие пользователя, действия по его инициативе до заключения договора, исполнение договора либо иное предусмотренное законом основание в зависимости от содержания обращения.
3.5. Персональные данные, полученные для исполнения заказа и предоставления курса, не используются для рекламы и продвижения услуг без отдельного предварительного согласия пользователя.
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
4.3. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельного рекламного использования.
5.1. Для работы сайта и исполнения договоров Оператор использует следующие сервисы:
5.2. Доступ к персональным данным также может предоставляться уполномоченным лицам и привлеченным подрядчикам Оператора исключительно в объеме, необходимом для выполнения возложенных на них функций, при условии соблюдения конфиденциальности и требований законодательства о персональных данных.
5.3. Платежные организации, банки, операторы фискальных данных, государственные органы и иные лица могут получать данные в случаях и объеме, предусмотренных законом и правилами соответствующих сервисов.
5.4. При смене используемых технических сервисов Оператор актуализирует настоящую Политику, если такое изменение влияет на порядок обработки персональных данных.
6.1. В материалах курса могут использоваться записи реальных демонстраций только с участниками, предоставившими отдельное письменное согласие на соответствующее использование записи. Материалы лиц, не предоставивших такого согласия, удаляются или обезличиваются.
6.2. Согласия участников демонстраций оформляются и хранятся отдельно от согласий покупателей курса. Обработка содержащихся в таких материалах персональных данных осуществляется в пределах предоставленных участниками согласий и применимого законодательства.
6.3. Покупателям курса запрещается скачивать, записывать с экрана, копировать, публиковать или иным образом распространять видеоматериалы, а также предпринимать действия, направленные на идентификацию или раскрытие сведений об участниках демонстраций.
7.1. При сборе персональных данных граждан Российской Федерации Оператор использует сервисы, обеспечивающие первичную запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных на территории Российской Федерации.
7.2. Для российского профиля Tilda заявляет хранение персональных данных на российских серверах. Kinescope заявляет хранение данных на серверах в России. Оператор не планирует трансграничную передачу персональных данных покупателей.
7.3. Если в дальнейшем будет подключен иностранный сервис либо возникнет иная трансграничная передача, Оператор до ее начала выполнит предусмотренные законом требования и при необходимости обновит настоящую Политику.
8.1. Данные об учетной записи и доступе к курсу обрабатываются в течение срока предоставления доступа и далее в течение периода, необходимого для исполнения договора, рассмотрения возможных требований сторон и выполнения обязанностей, установленных законом.
8.2. Сведения о платежах, расчетах, чеках и хозяйственных операциях могут храниться в течение сроков, предусмотренных налоговым, бухгалтерским и иным обязательным законодательством.
8.3. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
8.4. По достижении целей обработки или при наступлении иных оснований, предусмотренных законом, персональные данные удаляются или уничтожаются в установленные законодательством сроки.
9.1. Пользователь вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы и заявления по вопросам персональных данных можно направить на адрес электронной почты zagalskaya_lera@mail.ru либо по адресу Оператора: 115569, г. Москва, ул. Шипиловская, д. 8, стр. 1, кв. 92.
9.3. Отзыв согласия не прекращает обработку тех данных, для которой у Оператора сохраняется иное законное основание, в частности обязанность хранить сведения о расчетах или необходимость исполнения уже заключенного договора.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Доступ к административной части сайта и данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций. Используются учетные записи и иные доступные средства ограничения доступа и защиты информации.
11.1. Сайт использует технические cookie-файлы и аналогичные технологии, необходимые для корректной работы сайта, безопасности, авторизации, оформления заказа и воспроизведения защищенного видео. Подробнее — в Политике использования cookie-файлов: https://valerybook.ru/cookies.
11.2. На дату настоящей редакции аналитические и рекламные cookie-файлы по инициативе Оператора не используются.
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности сайта или фактических процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.
12.2. Актуальная редакция постоянно доступна по адресу: https://valerybook.ru/privacy.
ИП Загальская Валерия Алексеевна
ИНН: 772496842046
ОГРНИП: 325774600406041
Адрес: 115569, г. Москва, ул. Шипиловская, д. 8, стр. 1, кв. 92
Email: zagalskaya_lera@mail.ru
Сайт: https://valerybook.ru/
Режим обработки обращений: Пн–Пт, 10:00–19:00 по московскому времени