ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Москва «07» июля 2025 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» определяет политику Индивидуального предпринимателя Турсиной Екатерины Александровны, ИНН 252102903860, ОГРНИП 323774600504041 (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает или может получить от Пользователя при взаимодействии.

Настоящая Политика является документом, определяющим общую политику Оператора в отношении обработки персональных данных и раскрывающим общие сведения о реализуемых Оператором требованиях к защите персональных данных.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1.  В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Оператор» – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Сайт» – ресурс Исполнителя, размещенный в сети Интернет по адресу: https://creativeenglish.ru/

1.1.3. «Администрация Сайта», «Администрация» – Оператор и лица, действующие от имени Оператора.

1.1.4. «Персональные данные» – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

1.1.5. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.6. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.7. «Пользователь Сайта (далее ‑ Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

1.1.8. «Оферта» – публичная оферта для физических лиц на заключение договора возмездного оказания услуг (далее – «Договор»), расположенная на Сайте.

1.1.9. «Услуги» – услуги, представленные на Сайте.

1.1.10. «Заказ» - сформированный запрос на получение Услуг и их последующая оплата.

2.  ОБЩИЕ ПОЛОЖЕНИЯ

2.1.  Принятие Пользователем условий настоящей Политики является согласием Пользователя с условиями обработки персональных данных Пользователя.

2.2.  В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.3.  Настоящая Политика конфиденциальности применяется только к Сайту. Исполнитель не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4.  Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте.

2.5.  Оператор осуществляет обработку персональных данных Пользователя, руководствуясь Конституцией Российской Федерации, положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными нормативными правовыми актами в установленной сфере деятельности, и иными основаниями, указанными в разделе 10 настоящей Политики.

2.6.  Обработка персональных данных Пользователя производится на основании и во исполнение Оферты, регулирующей порядок оказания Услуг, настоящей Политики, иных договоров, заключаемых между Пользователем и Оператором и согласия на обработку персональных данных, предоставляемого Пользователем.

2.7. Данные Пользователя, предоставленные для оказания Услуг, хранятся на серверах, расположенных на территории Российской Федерации. Администрация принимает необходимые меры для защиты общедоступных данных, а также использует шифрование для защиты данных при хранении и передаче.

3.  ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1.  Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при акцепте Оферты (либо заключения Договора в письменном виде) или ином взаимодействии с Оператором.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в процессе взаимодействия с Оператором и акцепте Оферты (либо заключения Договора в письменном виде) и могут включать в себя следующую информацию:

3.3. Пользователь вправе дать отдельное согласие на участие в рекламных и маркетинговых активностях, направление Заказчику информационных и рекламных сообщений, использование фото- и видеоматериалов с участием Заказчика, а также публикацию фото и видео ребенка, отзывов на Сайте в форме электронного документа в соответствии с требованиями законодательства Российской Федерации.

4.  ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация может использовать в целях:

4.1.1. Идентификации Пользователя;

4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся деятельности Оператора, обработку запросов и заявок от Пользователя.

4.1.3. Подготовки, заключения и исполнения Договора, в том числе, при его заключении на основании Оферты.

4.1.4. Предоставления консультации по предлагаемым Услугам.

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.6. Уведомления Пользователя Сайта о состоянии Заказа.

4.1.7. Обработки и получения платежей, оспаривания платежа, определения права на получение рассрочки Пользователем.

4.1.8. Соблюдение обязательных требований законодательства Российской Федерации.

4.1.9. Продвижение Оператора на рынке.

4.1.10. Соблюдение обязательных требований законодательства Российской Федерации.

4.2. В случае получения отдельного согласия Пользователя на получение маркетинговых материалов персональные данные могут быть обработаны с целью направления информационных и рекламных рассылок.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока с момента их получения до момента, когда цель обработки персональных данных достигнута, после чего не позднее 30 (тридцати) календарных дней персональные данные уничтожаются в связи с достижением цели обработки таких.

5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам исключительно в целях выполнения Заказа и оказания Услуг, либо с целью соблюдения обязательных требований законодательства, а также реализации иных функций, предусмотренных Офертой и настоящей Политикой. Передача персональных данных указанным третьим лицам осуществляется в объеме, необходимом для реализации конкретной цели, с соблюдением требований законодательства о защите персональных данных.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.

5.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с положениями раздела 7 настоящей Политики.

5.6. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.7. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.

5.8. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.

5.9. В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса, то такое согласие на обработку персональных данных считается предоставленным Пользователем в форме электронного документа, подписанного простой электронной подписью.

5.10. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным законодательством.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и осуществления Заказа.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.1.3. В случае использования персональных данных третьих лиц предоставить правовое основание на использование таких данных.

6.2. Администрация обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в разделе 5 настоящей Политики конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.4. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, отвечающей требованиям Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

7.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

7.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.

7.4. При обработке персональных данных в информационной системе Оператора последним обеспечивается:

7.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;

7.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

7.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

7.4.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.4.5. постоянный контроль над обеспечением уровня защищенности персональных данных.

7.5. Внутренними документами Оператора установлено, что сотрудники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного разглашения персональных данных, его причинах и условиях.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.  Пользователь может в любой момент подать Оператору запрос на изменение, обновление, дополнение или удаление предоставленных им персональных данных или их части.

8.2.  В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3.  При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

8.4.  При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5.  В случае неработоспособности интерфейса Сайта или отсутствия функциональной возможности Сайта для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.6.  Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.7.  Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.8.  Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

8.9.  Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1.  Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных Оператором;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. цели и применяемые Оператором способы обработки персональных данных;

9.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации в сфере обработки персональных данных;

9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

9.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;

9.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1.10. иные сведения, предусмотренные законом.

9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение 30 (тридцати) дней с даты получения письменного запроса Пользователя.

9.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

10. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Правовым основанием обработки персональных данных являются:

10.1.1. совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей», Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ.

10.1.2. договоры, заключаемые между оператором и субъектом персональных данных;

10.1.3. согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);

10.1.4. иные основания, предусмотренные действующим законодательством в области защиты персональных данных.

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных разделом 5 настоящей Политики конфиденциальности.

11.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:

11.2.1. Стала публичным достоянием до её утраты или разглашения.

11.2.2. Была получена от третьей стороны до момента её получения Администрацией.

11.2.3. Была разглашена с согласия Пользователя.

11.3. Ответственность Администрации ограничивается реальным ущербом, упущенная выгода возмещению не подлежит.

12. РАЗРЕШЕНИЕ СПОРОВ

12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

12.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

12.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией с применяется действующее законодательство Российской Федерации.

13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

13.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

13.3. Начало использования Сайта Пользователем означает его согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Оператор:

Индивидуальный предприниматель Турсина Екатерина Александровна,

ИНН 252102903860, ОГРНИП 323774600504041

14.2. Адрес местонахождения: 119607, г. Москва, ул. Раменки, д. 5, к.1, 3 этаж