ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 01 октября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Диевой Светланой Вениаминовной (далее — «Оператор») при использовании сайта https://svetimedical.ru/, направлении заявок, приобретении и получении образовательных услуг, осуществлении оплаты и взаимодействии с Оператором.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных одним из основных условий осуществления своей деятельности.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, заказчиках, обучающихся и иных лицах при использовании сайта svetimedical.ru, заполнении форм, направлении заявок, заключении и исполнении договоров и взаимодействии с Оператором.
1.3. Использование сайта само по себе не означает согласие пользователя на любые виды обработки персональных данных. В случаях, когда законодательством требуется согласие, оно предоставляется пользователем отдельно посредством соответствующей формы, чекбокса или иным способом, позволяющим подтвердить факт его получения.
1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель
Диева Светлана Вениаминовна
ИНН: 181601913547
ОГРНИП: 326180000002253
Адрес:
Россия, Удмуртская Республика,
г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
Электронная почта:
svetimedical@yandex.ru
Телефоны:
+7 (982) 837-18-25
+7 (982) 796-14-13
Сайт:
https://svetimedical.ru/
По вопросам обработки и защиты персональных данных пользователь может обратиться по электронной почте:
svetimedical@yandex.ru
3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
4.1. посетители сайта;
4.2. лица, оставляющие заявки на обучение или консультацию;
4.3. заказчики образовательных услуг;
4.4. обучающиеся;
4.5. плательщики, если плательщик и обучающийся являются разными лицами;
4.6. лица, направляющие обращения Оператору;
4.7. представители заказчиков и обучающихся в случаях, предусмотренных законодательством или договором.
5. Какие персональные данные могут обрабатываться
В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения, если она необходима для оформления обучения или документов;
— город и регион проживания;
— почтовый адрес или адрес доставки;
— сведения о выбранной образовательной программе;
— сведения, необходимые для заключения и исполнения договора;
— сведения об оплате, сумме и дате платежа;
— сведения об образовании и документы об образовании, если они необходимы для допуска к конкретной образовательной программе;
— сведения, необходимые для оформления документов по результатам обучения;
— сообщения и обращения, направленные Оператору;
— техническая информация о посещении сайта.
При посещении сайта также могут автоматически обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения;
— посещённые страницы;
— источник перехода на сайт;
— иные технические сведения, автоматически передаваемые браузером.
6. Данные банковских карт
6.1. При оплате услуг посредством платёжного сервиса Robokassa ввод платёжных реквизитов осуществляется на стороне платёжного сервиса.
6.2. Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC-код и иные данные, предназначенные для авторизации банковской карты, если такие данные непосредственно обрабатываются платёжным сервисом.
6.3. Оператор может получать от платёжного сервиса информацию, необходимую для идентификации платежа, включая сумму, дату, статус операции и иные сведения о совершённом платеже.
7. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для определённых и законных целей.
7.1. Обработка заявок
Цель:
— получение и обработка заявки пользователя;
— связь с пользователем;
— консультация по программам обучения;
— подбор подходящей программы;
— ответы на вопросы.
Могут обрабатываться:
— имя;
— телефон;
— электронная почта;
— сведения из сообщения или заявки.
7.2. Заключение и исполнение договора
Цель:
— заключение договора на оказание образовательных услуг;
— исполнение обязательств по договору;
— идентификация заказчика и обучающегося;
— организация обучения.
Могут обрабатываться:
— Ф.И.О.;
— телефон;
— электронная почта;
— сведения о выбранной программе;
— сведения об оплате;
— данные, необходимые для оформления обучения.
7.3. Организация образовательного процесса
Цель:
— предоставление доступа к обучению;
— проведение очных и дистанционных занятий;
— направление учебных материалов;
— организация практических занятий;
— проверка заданий;
— взаимодействие с обучающимся;
— оформление документов по результатам обучения.
7.4. Приём оплаты
Цель:
— проведение оплаты;
— идентификация платежа;
— подтверждение оплаты;
— исполнение договора;
— возврат денежных средств при наличии законных оснований.
Для обработки платежей могут привлекаться банки, платёжные системы и сервис Robokassa.
7.5. Доставка материалов
Если программа обучения предусматривает отправку стартового набора, учебных материалов или иных физических товаров, персональные данные могут обрабатываться для организации доставки.
Могут использоваться:
— Ф.И.О.;
— номер телефона;
— адрес доставки;
— населённый пункт;
— почтовый индекс;
— сведения о заказе.
Данные в необходимом объёме могут быть переданы выбранной транспортной, курьерской или почтовой организации.
7.6. Обработка обращений
Оператор может использовать контактные данные для:
— ответа на вопросы;
— обработки претензий;
— оформления возврата;
— рассмотрения заявлений;
— технической поддержки пользователей и обучающихся.
7.7. Исполнение требований законодательства
Персональные данные могут обрабатываться для:
— ведения бухгалтерского и налогового учёта;
— формирования документов;
— исполнения требований государственных органов;
— исполнения обязанностей, установленных законодательством Российской Федерации.
8. Рекламные и информационные сообщения
8.1. Оператор может направлять пользователю рекламные и информационные сообщения только при наличии соответствующего законного основания и, когда это требуется законом, предварительного согласия пользователя.
8.2. Такие сообщения могут содержать информацию:
— о новых программах обучения;
— специальных предложениях;
— мероприятиях;
— акциях;
— обновлениях школы.
8.3. Пользователь вправе в любой момент отказаться от рекламных сообщений.
Для отказа можно:
— воспользоваться ссылкой для отписки, если она предусмотрена;
— направить обращение на svetimedical@yandex.ru;
— сообщить Оператору другим доступным способом.
Отказ от рекламных сообщений не влияет на возможность получения сообщений, необходимых для исполнения уже заключённого договора.
9. Правовые основания обработки
Оператор осуществляет обработку персональных данных, в частности, на основании:
— Федерального закона № 152-ФЗ «О персональных данных»;
— иных применимых федеральных законов;
— договора, стороной которого является субъект персональных данных;
— действий, необходимых для заключения договора по инициативе субъекта;
— согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством;
— обязанности Оператора исполнять требования законодательства Российской Федерации.
152-ФЗ требует, чтобы обработка была привязана к конкретным целям, а политика оператора описывала категории данных, субъектов, способы, сроки обработки и порядок уничтожения.
10. Принципы обработки персональных данных
Оператор придерживается следующих принципов:
— законность и справедливость обработки;
— обработка только для заранее определённых целей;
— недопустимость обработки, несовместимой с первоначальными целями сбора;
— обработка только тех данных, которые необходимы для достижения поставленных целей;
— недопустимость избыточного сбора данных;
— обеспечение точности и актуальности персональных данных;
— хранение данных не дольше, чем этого требуют цели обработки или законодательство;
— уничтожение или обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для хранения.
11. Способы обработки персональных данных
Обработка может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
Оператор может совершать следующие действия:
— сбор;
— получение;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
12. Передача данных третьим лицам
Оператор не распространяет персональные данные и не передаёт их третьим лицам без законных оснований.
Передача может осуществляться в объёме, необходимом для достижения целей обработки:
— платёжному сервису Robokassa и участвующим в проведении платежа кредитным организациям;
— поставщикам услуг хостинга и технического обслуживания сайта;
— сервисам, обеспечивающим работу сайта Tilda;
— организациям, осуществляющим доставку материалов;
— организациям и специалистам, привлекаемым для исполнения договора;
— государственным органам в случаях, прямо предусмотренных законодательством.
При привлечении третьего лица к обработке персональных данных Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности данных.
13. Сайт Tilda
Сайт svetimedical.ru создан с использованием платформы Tilda.
В процессе работы сайта техническая информация может обрабатываться инфраструктурой используемой платформы в объёме, необходимом для:
— загрузки страниц;
— функционирования форм;
— защиты сайта;
— технической диагностики;
— обеспечения стабильности работы сайта.
Оператор принимает необходимые меры для выбора сервисов и контрагентов, обеспечивающих надлежащий уровень защиты персональных данных.
14. Файлы cookie
14.1. Сайт может использовать файлы cookie.
Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении сайта.
14.2. Cookie могут использоваться для:
— корректной работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— анализа посещаемости;
— улучшения работы сайта и его страниц.
14.3. Пользователь может самостоятельно ограничить или отключить cookie в настройках своего браузера.
При этом отключение некоторых файлов cookie может привести к некорректной работе отдельных функций сайта.
15. Сервисы веб-аналитики
Если на сайте используются системы статистики и веб-аналитики, они могут автоматически собирать технические данные пользователей, включая:
— IP-адрес;
— cookie;
— тип устройства;
— сведения о браузере;
— данные о посещённых страницах;
— продолжительность посещения;
— источник перехода.
Такая информация используется для анализа работы сайта и улучшения его содержания.
Важно: сюда потом желательно вписать конкретно Яндекс Метрику, если она подключена у тебя на Tilda.
16. Хранение персональных данных
16.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
16.2. Документы, которые Оператор обязан хранить в силу требований бухгалтерского, налогового, образовательного или иного законодательства, хранятся в течение установленных законом сроков.
16.3. При достижении цели обработки и отсутствии иных законных оснований персональные данные удаляются, уничтожаются или обезличиваются.
16.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает предусмотренные законодательством требования к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием соответствующей инфраструктуры на территории Российской Федерации, за исключением предусмотренных законом случаев. Актуальная редакция статьи 18 Федерального закона №152-ФЗ содержит требование о локализации при сборе данных российских граждан через Интернет.
17. Трансграничная передача
При необходимости осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, предусмотренные для такой передачи.
Оператор не осуществляет трансграничную передачу персональных данных без наличия соответствующего законного основания и выполнения необходимых требований законодательства.
18. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей.
19. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
К таким мерам относятся, в зависимости от характера обработки:
— ограничение доступа;
— использование паролей и иных средств авторизации;
— контроль доступа к информационным системам;
— резервное копирование;
— использование защищённого соединения;
— применение программных средств защиты;
— контроль действий лиц, имеющих доступ к данным;
— иные предусмотренные законодательством меры.
152-ФЗ прямо возлагает на оператора обязанность применять правовые, организационные и технические меры защиты персональных данных.
20. Фотографии и видеозаписи обучающихся
Фото- и видеоматериалы с изображением обучающегося могут создаваться в процессе обучения в целях организации образовательного процесса.
Публикация изображения обучающегося:
— на сайте;
— в социальных сетях;
— в рекламных материалах;
— в портфолио;
— в иных открытых источниках
осуществляется при наличии соответствующего правового основания.
Если для публикации требуется отдельное согласие на распространение персональных данных, Оператор получает такое согласие отдельно.
Оплату курса нельзя делать условием обязательного согласия на публикацию фотографий обучающегося в рекламе.
21. Специальные категории и биометрические данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, кроме случаев, прямо предусмотренных законодательством и необходимых для конкретной законной цели.
Обработка биометрических персональных данных осуществляется только при наличии предусмотренного законодательством основания.
22. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования данных при наличии соответствующих оснований;
— требовать уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— возражать против обработки в случаях, предусмотренных законодательством;
— отказаться от рекламных сообщений;
— защищать свои права и законные интересы предусмотренными законом способами.
23. Порядок обращения к Оператору
Чтобы получить информацию об обработке персональных данных, уточнить сведения, отозвать согласие или предъявить иное предусмотренное законом требование, субъект может направить обращение:
E-mail:
svetimedical@yandex.ru
или по адресу Оператора:
Россия, Удмуртская Республика, г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
В обращении рекомендуется указать:
— Ф.И.О.;
— контактные данные;
— суть требования;
— сведения, позволяющие Оператору идентифицировать заявителя и соответствующие данные.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
24. Отзыв согласия
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления соответствующего требования на:
svetimedical@yandex.ru
После получения отзыва Оператор прекращает обработку, для которой согласие являлось единственным правовым основанием, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
25. Уничтожение персональных данных
Персональные данные уничтожаются при:
— достижении целей обработки;
— прекращении необходимости в достижении этих целей;
— получении законного требования субъекта;
— отзыве согласия, если отсутствуют иные основания для обработки;
— выявлении неправомерной обработки;
— наступлении иных предусмотренных законом обстоятельств.
Данные уничтожаются способом, исключающим возможность их восстановления, когда такая возможность требуется законодательством и технически применима.
26. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства, используемых сервисов и порядка обработки данных.
Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
Пользователям рекомендуется периодически проверять актуальную редакцию документа.
27. Заключительные положения
Актуальная версия настоящей Политики находится в свободном доступе на сайте:
https://svetimedical.ru/privacy
По вопросам, связанным с обработкой персональных данных:
svetimedical@yandex.ru
Редакция от 01 октября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Диевой Светланой Вениаминовной (далее — «Оператор») при использовании сайта https://svetimedical.ru/, направлении заявок, приобретении и получении образовательных услуг, осуществлении оплаты и взаимодействии с Оператором.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных одним из основных условий осуществления своей деятельности.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, заказчиках, обучающихся и иных лицах при использовании сайта svetimedical.ru, заполнении форм, направлении заявок, заключении и исполнении договоров и взаимодействии с Оператором.
1.3. Использование сайта само по себе не означает согласие пользователя на любые виды обработки персональных данных. В случаях, когда законодательством требуется согласие, оно предоставляется пользователем отдельно посредством соответствующей формы, чекбокса или иным способом, позволяющим подтвердить факт его получения.
1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель
Диева Светлана Вениаминовна
ИНН: 181601913547
ОГРНИП: 326180000002253
Адрес:
Россия, Удмуртская Республика,
г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
Электронная почта:
svetimedical@yandex.ru
Телефоны:
+7 (982) 837-18-25
+7 (982) 796-14-13
Сайт:
https://svetimedical.ru/
По вопросам обработки и защиты персональных данных пользователь может обратиться по электронной почте:
svetimedical@yandex.ru
3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
4.1. посетители сайта;
4.2. лица, оставляющие заявки на обучение или консультацию;
4.3. заказчики образовательных услуг;
4.4. обучающиеся;
4.5. плательщики, если плательщик и обучающийся являются разными лицами;
4.6. лица, направляющие обращения Оператору;
4.7. представители заказчиков и обучающихся в случаях, предусмотренных законодательством или договором.
5. Какие персональные данные могут обрабатываться
В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения, если она необходима для оформления обучения или документов;
— город и регион проживания;
— почтовый адрес или адрес доставки;
— сведения о выбранной образовательной программе;
— сведения, необходимые для заключения и исполнения договора;
— сведения об оплате, сумме и дате платежа;
— сведения об образовании и документы об образовании, если они необходимы для допуска к конкретной образовательной программе;
— сведения, необходимые для оформления документов по результатам обучения;
— сообщения и обращения, направленные Оператору;
— техническая информация о посещении сайта.
При посещении сайта также могут автоматически обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время посещения;
— посещённые страницы;
— источник перехода на сайт;
— иные технические сведения, автоматически передаваемые браузером.
6. Данные банковских карт
6.1. При оплате услуг посредством платёжного сервиса Robokassa ввод платёжных реквизитов осуществляется на стороне платёжного сервиса.
6.2. Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC-код и иные данные, предназначенные для авторизации банковской карты, если такие данные непосредственно обрабатываются платёжным сервисом.
6.3. Оператор может получать от платёжного сервиса информацию, необходимую для идентификации платежа, включая сумму, дату, статус операции и иные сведения о совершённом платеже.
7. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для определённых и законных целей.
7.1. Обработка заявок
Цель:
— получение и обработка заявки пользователя;
— связь с пользователем;
— консультация по программам обучения;
— подбор подходящей программы;
— ответы на вопросы.
Могут обрабатываться:
— имя;
— телефон;
— электронная почта;
— сведения из сообщения или заявки.
7.2. Заключение и исполнение договора
Цель:
— заключение договора на оказание образовательных услуг;
— исполнение обязательств по договору;
— идентификация заказчика и обучающегося;
— организация обучения.
Могут обрабатываться:
— Ф.И.О.;
— телефон;
— электронная почта;
— сведения о выбранной программе;
— сведения об оплате;
— данные, необходимые для оформления обучения.
7.3. Организация образовательного процесса
Цель:
— предоставление доступа к обучению;
— проведение очных и дистанционных занятий;
— направление учебных материалов;
— организация практических занятий;
— проверка заданий;
— взаимодействие с обучающимся;
— оформление документов по результатам обучения.
7.4. Приём оплаты
Цель:
— проведение оплаты;
— идентификация платежа;
— подтверждение оплаты;
— исполнение договора;
— возврат денежных средств при наличии законных оснований.
Для обработки платежей могут привлекаться банки, платёжные системы и сервис Robokassa.
7.5. Доставка материалов
Если программа обучения предусматривает отправку стартового набора, учебных материалов или иных физических товаров, персональные данные могут обрабатываться для организации доставки.
Могут использоваться:
— Ф.И.О.;
— номер телефона;
— адрес доставки;
— населённый пункт;
— почтовый индекс;
— сведения о заказе.
Данные в необходимом объёме могут быть переданы выбранной транспортной, курьерской или почтовой организации.
7.6. Обработка обращений
Оператор может использовать контактные данные для:
— ответа на вопросы;
— обработки претензий;
— оформления возврата;
— рассмотрения заявлений;
— технической поддержки пользователей и обучающихся.
7.7. Исполнение требований законодательства
Персональные данные могут обрабатываться для:
— ведения бухгалтерского и налогового учёта;
— формирования документов;
— исполнения требований государственных органов;
— исполнения обязанностей, установленных законодательством Российской Федерации.
8. Рекламные и информационные сообщения
8.1. Оператор может направлять пользователю рекламные и информационные сообщения только при наличии соответствующего законного основания и, когда это требуется законом, предварительного согласия пользователя.
8.2. Такие сообщения могут содержать информацию:
— о новых программах обучения;
— специальных предложениях;
— мероприятиях;
— акциях;
— обновлениях школы.
8.3. Пользователь вправе в любой момент отказаться от рекламных сообщений.
Для отказа можно:
— воспользоваться ссылкой для отписки, если она предусмотрена;
— направить обращение на svetimedical@yandex.ru;
— сообщить Оператору другим доступным способом.
Отказ от рекламных сообщений не влияет на возможность получения сообщений, необходимых для исполнения уже заключённого договора.
9. Правовые основания обработки
Оператор осуществляет обработку персональных данных, в частности, на основании:
— Федерального закона № 152-ФЗ «О персональных данных»;
— иных применимых федеральных законов;
— договора, стороной которого является субъект персональных данных;
— действий, необходимых для заключения договора по инициативе субъекта;
— согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством;
— обязанности Оператора исполнять требования законодательства Российской Федерации.
152-ФЗ требует, чтобы обработка была привязана к конкретным целям, а политика оператора описывала категории данных, субъектов, способы, сроки обработки и порядок уничтожения.
10. Принципы обработки персональных данных
Оператор придерживается следующих принципов:
— законность и справедливость обработки;
— обработка только для заранее определённых целей;
— недопустимость обработки, несовместимой с первоначальными целями сбора;
— обработка только тех данных, которые необходимы для достижения поставленных целей;
— недопустимость избыточного сбора данных;
— обеспечение точности и актуальности персональных данных;
— хранение данных не дольше, чем этого требуют цели обработки или законодательство;
— уничтожение или обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для хранения.
11. Способы обработки персональных данных
Обработка может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
Оператор может совершать следующие действия:
— сбор;
— получение;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
12. Передача данных третьим лицам
Оператор не распространяет персональные данные и не передаёт их третьим лицам без законных оснований.
Передача может осуществляться в объёме, необходимом для достижения целей обработки:
— платёжному сервису Robokassa и участвующим в проведении платежа кредитным организациям;
— поставщикам услуг хостинга и технического обслуживания сайта;
— сервисам, обеспечивающим работу сайта Tilda;
— организациям, осуществляющим доставку материалов;
— организациям и специалистам, привлекаемым для исполнения договора;
— государственным органам в случаях, прямо предусмотренных законодательством.
При привлечении третьего лица к обработке персональных данных Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности данных.
13. Сайт Tilda
Сайт svetimedical.ru создан с использованием платформы Tilda.
В процессе работы сайта техническая информация может обрабатываться инфраструктурой используемой платформы в объёме, необходимом для:
— загрузки страниц;
— функционирования форм;
— защиты сайта;
— технической диагностики;
— обеспечения стабильности работы сайта.
Оператор принимает необходимые меры для выбора сервисов и контрагентов, обеспечивающих надлежащий уровень защиты персональных данных.
14. Файлы cookie
14.1. Сайт может использовать файлы cookie.
Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении сайта.
14.2. Cookie могут использоваться для:
— корректной работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— анализа посещаемости;
— улучшения работы сайта и его страниц.
14.3. Пользователь может самостоятельно ограничить или отключить cookie в настройках своего браузера.
При этом отключение некоторых файлов cookie может привести к некорректной работе отдельных функций сайта.
15. Сервисы веб-аналитики
Если на сайте используются системы статистики и веб-аналитики, они могут автоматически собирать технические данные пользователей, включая:
— IP-адрес;
— cookie;
— тип устройства;
— сведения о браузере;
— данные о посещённых страницах;
— продолжительность посещения;
— источник перехода.
Такая информация используется для анализа работы сайта и улучшения его содержания.
Важно: сюда потом желательно вписать конкретно Яндекс Метрику, если она подключена у тебя на Tilda.
16. Хранение персональных данных
16.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
16.2. Документы, которые Оператор обязан хранить в силу требований бухгалтерского, налогового, образовательного или иного законодательства, хранятся в течение установленных законом сроков.
16.3. При достижении цели обработки и отсутствии иных законных оснований персональные данные удаляются, уничтожаются или обезличиваются.
16.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает предусмотренные законодательством требования к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием соответствующей инфраструктуры на территории Российской Федерации, за исключением предусмотренных законом случаев. Актуальная редакция статьи 18 Федерального закона №152-ФЗ содержит требование о локализации при сборе данных российских граждан через Интернет.
17. Трансграничная передача
При необходимости осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, предусмотренные для такой передачи.
Оператор не осуществляет трансграничную передачу персональных данных без наличия соответствующего законного основания и выполнения необходимых требований законодательства.
18. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей.
19. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
К таким мерам относятся, в зависимости от характера обработки:
— ограничение доступа;
— использование паролей и иных средств авторизации;
— контроль доступа к информационным системам;
— резервное копирование;
— использование защищённого соединения;
— применение программных средств защиты;
— контроль действий лиц, имеющих доступ к данным;
— иные предусмотренные законодательством меры.
152-ФЗ прямо возлагает на оператора обязанность применять правовые, организационные и технические меры защиты персональных данных.
20. Фотографии и видеозаписи обучающихся
Фото- и видеоматериалы с изображением обучающегося могут создаваться в процессе обучения в целях организации образовательного процесса.
Публикация изображения обучающегося:
— на сайте;
— в социальных сетях;
— в рекламных материалах;
— в портфолио;
— в иных открытых источниках
осуществляется при наличии соответствующего правового основания.
Если для публикации требуется отдельное согласие на распространение персональных данных, Оператор получает такое согласие отдельно.
Оплату курса нельзя делать условием обязательного согласия на публикацию фотографий обучающегося в рекламе.
21. Специальные категории и биометрические данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, кроме случаев, прямо предусмотренных законодательством и необходимых для конкретной законной цели.
Обработка биометрических персональных данных осуществляется только при наличии предусмотренного законодательством основания.
22. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования данных при наличии соответствующих оснований;
— требовать уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— возражать против обработки в случаях, предусмотренных законодательством;
— отказаться от рекламных сообщений;
— защищать свои права и законные интересы предусмотренными законом способами.
23. Порядок обращения к Оператору
Чтобы получить информацию об обработке персональных данных, уточнить сведения, отозвать согласие или предъявить иное предусмотренное законом требование, субъект может направить обращение:
E-mail:
svetimedical@yandex.ru
или по адресу Оператора:
Россия, Удмуртская Республика, г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
В обращении рекомендуется указать:
— Ф.И.О.;
— контактные данные;
— суть требования;
— сведения, позволяющие Оператору идентифицировать заявителя и соответствующие данные.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
24. Отзыв согласия
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления соответствующего требования на:
svetimedical@yandex.ru
После получения отзыва Оператор прекращает обработку, для которой согласие являлось единственным правовым основанием, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
25. Уничтожение персональных данных
Персональные данные уничтожаются при:
— достижении целей обработки;
— прекращении необходимости в достижении этих целей;
— получении законного требования субъекта;
— отзыве согласия, если отсутствуют иные основания для обработки;
— выявлении неправомерной обработки;
— наступлении иных предусмотренных законом обстоятельств.
Данные уничтожаются способом, исключающим возможность их восстановления, когда такая возможность требуется законодательством и технически применима.
26. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства, используемых сервисов и порядка обработки данных.
Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
Пользователям рекомендуется периодически проверять актуальную редакцию документа.
27. Заключительные положения
Актуальная версия настоящей Политики находится в свободном доступе на сайте:
https://svetimedical.ru/privacy
По вопросам, связанным с обработкой персональных данных:
svetimedical@yandex.ru
Школа косметологии, эстетики и массажа
ИП Диева Светлана Вениаминовна
Инн 181601913547
Огрнип 326180000002253
Россия, Удмуртская Республика, г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
Контакты:
+7(982)837-18-25
+7 (982) 796-14-13
Электронная почта: svetimedical@yandex.ru
Инн 181601913547
Огрнип 326180000002253
Россия, Удмуртская Республика, г. Ижевск, ул. 5-я Подлесная, д. 5, кв. 3
Контакты:
+7(982)837-18-25
+7 (982) 796-14-13
Электронная почта: svetimedical@yandex.ru