1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Дроновой Ксенией Владимировной (ИНН 502214378809, ОГРНИП 323774600359633), именуемой в дальнейшем «Оператор», в целях реализации требований законодательства Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок, условия обработки персональных данных и меры по обеспечению безопасности данных Субъектов персональных данных (Пользователей сайта https://kseniya-promotion.ru/ и https://kseniyadronova.ru/, а также лиц, заключивших Договор-оферту).
1.3. Политика разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.3. Цель документа — обеспечение защиты прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.

2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. 2. Оператор — Индивидуальный предприниматель Дронова Ксения Владимировна, самостоятельно или совместно с партнерами организующая и осуществляющая обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
2.4. Сайт — совокупность ресурсов, размещенных в сети Интернет по адресам: https://kseniya-promotion.ru/ и https://kseniyadronova.ru/.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Согласие Субъекта на обработку его персональных данных.
- Заключение и исполнение Договора-оферты (включая сетевую форму реализации программ).
- Заключение договора на оказание платных образовательных услуг.
- Выполнение обязанностей, возложенных законом (в т.ч. подача сведений в ФИС ФРДО).
- Законный интерес Оператора (защита авторских прав, предотвращение мошенничества).

3.2. Детализированные условия обработки персональных данных представлены в таблице ниже:

Цель обработки	Категории субъектов	Перечень персональных данных	Срок обработки	Порядок уничтожения
1. Регистрация на сайте, доступ к обучающей платформе (GetCourse/Tilda)	Пользователи сайта	Имя Номер телефона E-mail Данные об аккаунте (логин)	В течение срока действия Договора-оферты или до отзыва согласия	Удаление из БД программным способом с составлением Акта
2. Исполнение договора на оказание платных образовательных услуг (в т.ч. в сетевой форме)	Заказчики (Слушатели)	ФИО Номер телефона E-mail Платежные реквизиты	В течение срока обучения + 5 лет (срок исковой давности)	Стирание данных методом перезаписи и уничтожение бумажных носителей
3. Оформление Диплома о профессиональной переподготовке и внесение данных в ФИС ФРДО	Выпускники программ	ФИО Паспортные данные СНИЛС Диплом о базовом образовании (СПО/ВПО) Почтовый адрес	Бессрочно (согласно законодательству об архивах и ФИС ФРДО)	Перевод в архивный режим хранения, по истечении сроков — шредирование
4. Маркетинговые и рекламные рассылки, уведомления	Подписчики, Клиенты	Имя Номер телефона E-mail	До момента отзыва согласия Субъектом	Удаление из сервиса рассылок и CRM-системы
5. Публикация отзывов и результатов обучения (кейсов)	Выпускники, давшие согласие	ФИО Ссылка на соцсети Фото/видео/скрин материалы Текст отзыва	До момента отзыва специального согласия на распространение	Удаление контента с Сайта и из официальных аккаунтов соцсетей

3.3. Обработка ПД, разрешенных для распространения (отзывы, фото в чатах), осуществляется только на основании отдельного согласия. Оператор обязан в течение 3 рабочих дней с момента получения требования Субъекта прекратить передачу (распространение) таких данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется преимущественно в автоматизированном режиме на платформах Tilda Publishing и GetCourse.
4.2. Поручение обработки персональных данных третьим лицам:
4.2.1. Для достижения целей, указанных в разделе 3 настоящей Политики (в частности, для обеспечения доступа к обучающим материалам и функционирования Сайта), Оператор поручает обработку персональных данных следующим лицам на основании заключенных с ними договоров (поручений):

Наименование обработчика	Реквизиты и адрес	Цель поручения
ООО «ТИЛЬДА ПАБЛИШИНГ»	ИНН 7722391042; 123100, г. Москва, наб. Пресненская, д. 12, эт. 45, ком. 10	Обеспечение функционирования Сайта, сбор заявок через веб-формы, хранение данных пользователей Сайта.
ООО «ГЕТКУРС»	ИНН 9731055900; 121059, г. Москва, ул. Киевская, д. 7, к. 2, эт. 4, пом. 1, ком. 1	Предоставление доступа к образовательной платформе (Личному кабинету), автоматизация процесса обучения, рассылка уведомлений.
ООО «МЕЖДУНАРОДНАЯ АКАДЕМИЯ ПРОФЕССИОНАЛЬНОГО ОБУЧЕНИЯ»	ИНН 7814802180; 195276, г. Санкт-Петербург, пр-кт Культуры, д. 31 к. 1 лит. А	Организация аттестации, проверка квалификационных документов, оформление дипломов в рамках сетевой формы обучения.

4.2.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ № 152-ФЗ, обеспечивая конфиденциальность и безопасность персональных данных при их обработке.
4.2.3. Ответственность перед Субъектом персональных данных за действия указанных лиц несет Оператор. Лица, осуществляющие обработку по поручению Оператора, несут ответственность перед Оператором.
4.3. Трансграничная передача персональных данных:
4.3.1. Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4.3.2. Оператор не осуществляет трансграничную передачу данных без предварительного уведомления Роскомнадзора. Базы данных размещены на территории РФ.
в случае если Оператор начнет трансграничную передачу, то:
- До начала осуществления трансграничной передачи персональных данных Оператор обязан направить в Роскомнадзор уведомление о намерении осуществлять такую передачу.

- Если трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов (включенные в перечень Роскомнадзора), передача может осуществляться с момента направления уведомления.

- Если передача осуществляется в страны, не обеспечивающие адекватную защиту (например, США), Оператор обязан дождаться истечения 10 рабочих дней с даты подачи уведомления и убедиться в отсутствии запрета со стороны Роскомнадзора.

- Оператор обязуется до подачи уведомления получить от иностранных получателей сведения о принимаемых ими мерах по защите данных и об условиях прекращения их обработки.

- Трансграничная передача может быть ограничена или запрещена в целях защиты основ конституционного строя РФ, прав и законных интересов граждан РФ.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ
5.1. Оператор принимает правовые, организационные и технические меры:
- Ограничение доступа сотрудников к персональным данным.

- Использование защищенных каналов связи и шифрования.

- Назначение ответственного за обработку (ИП Дронова К.В.).

- Периодический аудит безопасности информационных систем.

- Фиксация фактов несанкционированного доступа (при наличии).

5.2. Порядок действий при возникновении инцидентов (утечек) данных:
5.2.1. Под инцидентом понимается факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекший нарушение прав субъектов персональных данных.
5.2.2. В случае выявления инцидента Оператор обязан в течение 24 (двадцати четырех) часов уведомить Роскомнадзор о произошедшем инциденте, указав:
- предполагаемые причины и повлекший нарушение прав субъектов характер инцидента;

- предполагаемый вред, причиненный правам субъектов;

- принятые меры по устранению последствий инцидента;

- сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по данному вопросу.

5.2.3. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор обязан провести внутреннее расследование и уведомить Роскомнадзор о его результатах, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при их наличии).
5.2.4. Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) в порядке, установленном законодательством.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект имеет право:
- Получать сведения о том, какие данные обрабатываются Оператором.

- Требовать уточнения (обновления) данных в случае их изменения.

- Требовать блокировки или уничтожения данных при незаконной обработке или достижении цели.

- Отозвать согласие путем направления письма на e-mail: k.dronova.manager@mail.ru или info.kdronova@yandex.ru.

6.2. Оператор обязан рассмотреть запрос Субъекта и предоставить ответ в течение 10 (десяти) рабочих дней.

7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При наступлении оснований (достижение цели, отзыв согласия, истечение срока) данные уничтожаются:
- В электронном виде: путем окончательного удаления из баз данных без возможности восстановления.

- На бумажных носителях: путем измельчения в шредере (шредирование).

7.2. Уничтожение подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала логов (для ГИС/информационных систем). Документы хранятся 3 года.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте.
8.2. Оператор вправе вносить изменения в Политику без уведомления Субъекта. Актуальная редакция всегда размещена по адресу: https://kseniya-promotion.ru/policy_new.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Дронова Ксения Владимировна
Адрес регистрации: г. Москва, ул. Коненкова, д. 10
ИНН: 502214378809
ОГРНИП: 323774600359633
E-mail: info.kdronova@yandex.ru