Политика обработки персональных данных

1. Настоящая Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Бойцова Екатерина Александровна, ИНН: 672303832394, ОГРН: 319673300034660 (далее - Оператор) может получить от Пользователя Сайта https://burrocollab.com (далее - Сайт), в том числе в связи с оказанием Оператором образовательных услуг (далее - Услуги).

2. Термины и определения

Все остальные термины толкуются в соответствии с действующим законодательством Российской Федерации и обычными правилами их толкования в сети Интернет.

3. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Понятия, связанные с обработкой персональных данных, используются в значении, приведенном в ст. 3 Закона, если иное прямо не следует из текста Политики.

Политика действует в отношении Заказчиков услуг Оператора и Пользователей Сайта Оператора.

Политика устанавливает правила обработки персональных данных клиентов, акцептовавших Публичную оферту на заключение договора оказания услуг от «29» мая 2025 г., и пользователей Сайта; определяет цели, правовые основания, порядок и объем обработки; требования к защите данных; порядок взаимодействия с субъектами персональных данных.

• Политика применяется только к Сайту. Оператор не отвечает за сайты третьих лиц.
• Текст Политики доступен Пользователям на Сайте.
• При несогласии с Политикой Пользователь должен прекратить использование Сайта.
• Сайт собирает и хранит только необходимые для оказания услуг данные.
• Данные обрабатываются при их самостоятельном предоставлении Пользователем через формы Сайта.
• Заполняя формы и направляя данные, Пользователь выражает согласие с Политикой.
• Данные могут передаваться уполномоченным государственным органам только по основаниям и в порядке, установленным законом.
• Оператор не проверяет наличие особого режима обработки данных Пользователя.

4. Принципы обработки персональных данных

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки, несовместимой с целями сбора;
• недопущение объединения баз данных с несовместимыми целями обработки;
• обработка только данных, отвечающих целям обработки;
• соответствие содержания и объема данных заявленным целям;
• недопущение избыточной обработки;
• обеспечение точности, достаточности и актуальности данных;
• уничтожение либо обезличивание данных после достижения целей обработки или утраты необходимости в них, если иное не предусмотрено законом.

5. Правовые основания обработки

Правовыми основаниями являются Конституция Российской Федерации, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте», иные нормативные правовые акты, договоры с субъектами персональных данных и согласие субъекта на обработку.

Согласие считается предоставленным посредством конклюдентных действий, в том числе проставления веб-метки рядом с текстом о согласии на обработку персональных данных, при условии возможности ознакомиться с полным текстом Политики.

6. Цели и условия обработки персональных данных

Обработка ограничивается конкретными, заранее определенными и законными целями. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными.

Оператор может обрабатывать данные Заказчиков услуг и Пользователей Сайта.

Цели обработки

• Идентификация стороны в рамках соглашений и договоров, обработка запросов и заявок.
• Предоставление информационно-консультационных услуг.
• Размещение отзыва на Сайте Оператора с предварительного согласия Пользователя.
• Подготовка, заключение и исполнение гражданско-правового договора.

Идентификация стороны и обработка запросов

Подготовка, заключение и исполнение гражданско-правового договора

Размещение отзыва

Исполнение гражданско-правового договора с расширенным составом данных

Дополнительное согласие клиентов не требуется, если обработка производится по п.5 ч.1 ст.6 Закона о персональных данных. Дополнительные согласия получают, в частности, при участии в программе лояльности и направлении рекламной информации.

• Биометрические персональные данные клиентов не обрабатываются.
• Специальные категории персональных данных клиентов не обрабатываются.
• Данные клиентов передаются при заключении договора и обрабатываются в течение срока исполнения обязательств, а затем хранятся установленный законом срок.
• Используется автоматизированная, неавтоматизированная и смешанная обработка с получением и/или передачей информации по сетям.
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.
• Раскрытие и распространение без согласия клиента не допускается, если иное не предусмотрено законом.
• Оператор не осуществляет трансграничную передачу персональных данных клиентов.
• Согласие действует со дня предоставления и в течение срока, необходимого для достижения целей обработки.
• Пользователь вправе отозвать согласие.
• Данные лиц до 18 лет обрабатываются только с согласия законных представителей.
• Оператор не проверяет достоверность предоставленной информации и исходит из того, что Пользователь достиг 18 лет, предоставляет достоверные данные и поддерживает их в актуальном состоянии.
• Обработка производится с использованием баз данных на территории Российской Федерации, автоматизированными и неавтоматизированными способами.
• Оператор вправе передавать данные третьим лицам для исполнения договора и в рамках судебного, исполнительного или иного юрисдикционного процесса.
• Данные уничтожаются при отзыве согласия, требовании об уничтожении или истечении срока действия согласия.

7. Обязанности Пользователя, Субъекта и Оператора

Пользователь и Субъект обязан

1. Предоставлять необходимую информацию о персональных данных.
2. Обновлять и дополнять информацию при ее изменении.

Оператор обязан

1. Использовать данные только для целей Политики.
2. Обеспечивать конфиденциальность и не разглашать данные без письменного разрешения Пользователя, кроме предусмотренных Политикой случаев.
3. Использовать биометрические данные, фотографии и отзывы для публикации на Сайте только с предварительного согласия Пользователя.
4. Принимать меры предосторожности и обеспечивать безопасность данных.
5. Не раскрывать и не распространять данные без согласия Субъекта.
6. Принимать правовые, организационные и технические меры защиты.
7. Уточнять данные при подтверждении их неточности.
8. Прекращать обработку и уничтожать данные в срок не более 30 дней с даты достижения цели обработки, когда это требуется. Уничтожение подтверждается Актом.
9. Оператор не отвечает за утрату или разглашение информации, если она стала публичной до утраты, была получена от третьей стороны ранее или была разглашена с согласия Пользователя.

8. Права Пользователя, Субъекта и Оператора

Пользователь и Субъект вправе по своему усмотрению предоставлять данные, требовать их уточнения, блокировки или уничтожения, получать информацию об обработке, направлять обращения и отзывать согласие, а также обжаловать неправомерные действия Оператора в Роскомнадзор или суд.

Оператор вправе самостоятельно определять меры, необходимые для исполнения обязанностей; поручать обработку другому лицу при наличии оснований; продолжать обработку без согласия при наличии предусмотренных законом оснований; вносить изменения в Политику. Новая редакция действует с момента размещения на Сайте.

9. Порядок сбора и хранения персональных данных

• При сборе данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз данных в РФ.
• Лица, передавшие данные другого субъекта без его согласия, несут ответственность по законодательству РФ.
• Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
• Данные уничтожаются по истечении срока обработки, достижении целей, утрате необходимости, отзыве согласия или исключении Оператора из ЕГРИП.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, распространения и иных несанкционированных действий, в том числе хранит данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ.

11. Актуализация, исправление, удаление и уничтожение данных

Оператор предоставляет субъекту или его представителю подтверждение факта обработки, правовые основания, цели и иные предусмотренные законом сведения при обращении или запросе. Сведения о других субъектах не включаются без законных оснований.

Запрос должен содержать реквизиты документа, удостоверяющего личность субъекта или представителя, сведения, подтверждающие отношения с Оператором или факт обработки, и подпись субъекта или представителя. Запрос может быть электронным и подписан электронной подписью.

При неполном запросе или отсутствии права доступа направляется мотивированный отказ. Доступ может быть ограничен в случаях, предусмотренных ч.8 ст.14 Закона о персональных данных.

При выявлении неточных данных Оператор блокирует их на период проверки и после подтверждения уточняет в течение семи рабочих дней. При выявлении неправомерной обработки данные блокируются с момента обращения. При достижении целей или отзыве согласия данные уничтожаются, если иное не предусмотрено договором, законом или иным соглашением.

12. Заключительные положения

Рекламно-информационные сообщения по электронной почте, СМС и push-уведомлениям направляются только при наличии предварительного согласия по ч.1 ст.18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе». Согласие может быть дано письменно или в электронной форме путем проставления галочки.

Субъект вправе отказаться от сообщений, перейдя по ссылке в письме или направив запрос на pr@boyechik.com.

Оператор информирует ранее согласившихся субъектов об изменениях Политики. Место выражения согласия и исполнения Политики - место нахождения Оператора; применимое право - право России, если законом не предусмотрено иное.

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на ресурсе Оператора. Политика публикуется в свободном доступе в сети Интернет.

13. Сведения об Операторе и ответственном за обработку персональных данных лице

• Индивидуальный предприниматель Бойцова Екатерина Александровна
• ИНН: 672303832394, ОГРН: 319673300034660
• Whatsapp, Telegram: +79652346727
• Сайт: https://burrocollab.com/
• e-mail: pr@boyechik.com
• Почта: info@boyechik.com