Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон от 08.08.2024 № 420-ФЗ), и определяет порядок обработки и защиты персональных данных пользователей сайта efir.kart-skill.ru.

Оператором персональных данных является: Индивидуальный предприниматель Смольянинова Мария Сергеевна, ОГРНИП 318366800072058, ИНН 482423786662, адрес: 394068, Россия, г. Воронеж, ул. Шишкова, д. 70, кв. 13, e-mail: 9304081833m@gmail.com.

Сайт зарегистрирован и функционирует на территории Российской Федерации. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025).

Используя форму регистрации на сайте efir.kart-skill.ru, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных на указанных условиях.

2. Определение терминов

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Смольянинова Мария Сергеевна, самостоятельно организующий обработку ПДн и определяющий её цели.
• Пользователь — физическое лицо, заполняющее форму регистрации на сайте efir.kart-skill.ru.
• Согласие — свободное, конкретное, информированное и осознанное волеизъявление субъекта ПДн, оформляемое в соответствии с требованиями ст. 9 152-ФЗ.

3. Состав обрабатываемых персональных данных

Через форму получения бесплатного гайда обрабатываются:

• фамилия и имя;
• номер телефона.

Дополнительно в автоматическом режиме могут собираться технические данные: IP-адрес, тип браузера и устройства, время доступа, данные файлов cookie и веб-аналитики (Яндекс.Метрика). Указанные данные не позволяют идентифицировать пользователя без привязки к иным сведениям.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ), а также персональные данные несовершеннолетних.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• предоставление пользователю бесплатного информационно-образовательного материала (гайда) и иных материалов KART;
• связь с пользователем по вопросам предоставления материала (обратная связь, уточнение данных);
• информирование о продуктах, образовательных событиях и мероприятиях KART — на основании согласия на рассылку, предоставляемого при отправке формы;
• соблюдение требований законодательства Российской Федерации.

Правовым основанием обработки ПДн является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а также законные интересы оператора в части соблюдения законодательства (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Порядок и сроки обработки персональных данных

Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.

Персональные данные обрабатываются с момента их предоставления пользователем и хранятся не более 3 (трёх) лет с даты получения, если иное не требуется законодательством РФ или не установлено дополнительным согласием. После достижения цели обработки или по истечении срока хранения персональные данные уничтожаются в порядке, установленном ст. 21 152-ФЗ.

ПДн обрабатываются и хранятся исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без согласия субъекта, за исключением следующих случаев:

• предоставление ПДн уполномоченным органам государственной власти РФ по основаниям, установленным законодательством;
• привлечение технических сервисов (мессенджеры, CRM, сервисы рассылок) исключительно в целях, указанных в разделе 4 настоящей Политики — только при условии принятия такими сервисами обязательств по соблюдению конфиденциальности.

Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований ст. 12 152-ФЗ.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 152-ФЗ.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также субъектов ПДн — в течение 72 часов, в соответствии с требованиями ч. 3.1 ст. 21 152-ФЗ (в редакции 420-ФЗ).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать данное ранее согласие на обработку ПДн;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав, а также для отзыва согласия на обработку ПДн направьте письменное обращение на e-mail Оператора: 9304081833m@gmail.com.

Отзыв согласия не влечёт прекращения обработки ПДн, если имеются иные законные основания, предусмотренные ч. 2 ст. 9 152-ФЗ. После отзыва и отсутствия иных оснований данные уничтожаются в течение 30 дней.

9. Файлы cookie и аналитика

Сайт использует файлы cookie и систему веб-аналитики Яндекс.Метрика для анализа посещаемости. Данные аналитики не позволяют идентифицировать пользователя лично и обрабатываются в соответствии с политиками соответствующих сервисов. Пользователь вправе отключить cookie в настройках браузера, что может ограничить функциональность сайта.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей. Новая редакция вступает в силу с момента её публикации на сайте efir.kart-skill.ru/privacy. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

11. Реквизиты оператора