1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайтов, страниц, форм, платформ, сервисов, аккаунтов в социальных сетях и мессенджерах, используемых Оператором для информирования, продажи и оказания услуг, реализации курсов, консультаций, вебинаров, марафонов, интенсивов, клубов, подписок, цифровых материалов, мероприятий и иных продуктов Оператора.
1.2. Оператор персональных данных: Индивидуальный предприниматель Любчик Кристина Сергеевна, адрес: 140010, Московская обл., г. Люберцы, ул. Наташинская, д. 6, кв. 94, ИНН 366525450857, ОГРНИП 323508100579128, электронная почта для обращений: eva.dofamin@yandex.com.
1.3. Ресурсы Оператора - любые сайты, домены, поддомены, лендинги, страницы, формы, личные кабинеты, платформы, сервисы, аккаунты в социальных сетях и мессенджерах, которые используются Оператором для размещения информации, приема заявок, оформления заказов, приема оплаты, предоставления доступа к материалам, оказания услуг, направления уведомлений и коммуникации с Пользователями, включая страницы и формы на платформе GetCourse.
1.4. Пользователь - дееспособное совершеннолетнее физическое лицо, предоставившее Оператору свои персональные данные, оставившее заявку, подписавшееся на рассылку, зарегистрировавшееся на Ресурсах Оператора, оформившее заказ, оплатившее услугу, получившее доступ к материалам либо иным образом взаимодействующее с Оператором.
1.5. Заказчик - Пользователь, оформивший заказ, совершивший акцепт публичной оферты, оплативший услугу или получивший доступ к платному либо бесплатному продукту Оператора.
1.6. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Ресурсов Оператора, оформлении заявок, заказов, оплате, участии в курсах, консультациях, вебинарах, мероприятиях, рассылках и иных продуктах Оператора.
1.7. Правовыми основаниями обработки персональных данных являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части направления рекламных сообщений;
• договоры, публичные оферты, пользовательские соглашения и иные документы Оператора;
• согласия Пользователей на обработку персональных данных, получение рекламных и информационных сообщений, распространение персональных данных и иные согласия, если такие согласия требуются законодательством Российской Федерации.

2. Принципы и условия обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки персональных данных, несовместимой с целями их сбора.
2.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки, и не допускает избыточной обработки персональных данных.
2.3. Обработка персональных данных осуществляется на основании согласия Пользователя, договора с Пользователем, необходимости заключения или исполнения договора, требований законодательства Российской Федерации, а также иных правовых оснований, предусмотренных законодательством Российской Федерации.
2.4. В случаях, когда законодательство требует получения согласия Пользователя, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
2.5. Согласие Пользователя должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
2.6. Для получения согласия Оператор может использовать отдельный чек-бокс, электронную форму, форму на сайте, форму на платформе, сообщение в мессенджере, электронную почту либо иной способ, позволяющий подтвердить факт получения согласия.
2.7. Оператор не оказывает услуги несовершеннолетним и не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Пользователь, предоставляя персональные данные, подтверждает свою совершеннолетность и дееспособность.

3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители сайтов и иных Ресурсов Оператора;
• лица, оставляющие заявки, заполняющие формы обратной связи, регистрирующиеся на вебинары, мероприятия, курсы, марафоны, интенсивы, консультации, клубы, подписки и иные продукты Оператора;
• заказчики и покупатели платных и бесплатных продуктов Оператора;
• участники курсов, консультаций, мероприятий, клубов, подписок и иных продуктов Оператора;
• подписчики рекламных и информационных рассылок;
• лица, направляющие Оператору обращения, сообщения, заявления, претензии, отзывы и иные материалы.

4. Категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных:
• фамилия, имя, отчество - при их предоставлении Пользователем;
• номер телефона;
• адрес электронной почты;
• аккаунт, идентификатор или никнейм в мессенджерах и социальных сетях;
• город, страна, часовой пояс - при их предоставлении Пользователем или если такие сведения необходимы для оказания услуги;
• идентификатор пользователя, логин, сведения о личном кабинете, статусе доступа, прохождении уроков, заданий, тестов, опросов и иных материалов на используемых Оператором платформах;
• сведения о заказе, выбранном продукте, тарифе, стоимости, дате заказа, способе оплаты, статусе платежа, возврате денежных средств и иные сведения, передаваемые платежными сервисами и банками;
• сведения, содержащиеся в обращениях, сообщениях, заявлениях, претензиях, отзывах, анкетах, опросах, заданиях, тестах, комментариях, ответах и иной переписке с Оператором;
• материалы, добровольно предоставленные Пользователем в рамках участия в курсах, консультациях, вебинарах, мероприятиях, клубах, подписках и иных продуктах Оператора;
• результаты выполнения заданий, тестов, опросов, анкет, практических работ и иных действий Пользователя в рамках продуктов Оператора;
• фото-, аудио- и видеоматериалы, если Пользователь предоставляет их Оператору или участвует в мероприятиях, предусматривающих такую запись, при наличии необходимых правовых оснований;
• технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, UTM-метки, сведения о действиях на сайте и платформе, данные аналитики и иные аналогичные технические сведения.
4.2. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, диагнозов, интимной жизни, а также биометрических персональных данных.
4.3. Пользователь не должен направлять Оператору сведения, не требуемые для использования Ресурсов Оператора, оформления заказа, получения доступа, участия в продуктах Оператора или исполнения договора.
4.4. Если Пользователь по собственной инициативе направил Оператору сведения, не требующиеся для достижения целей обработки, Оператор вправе не использовать такие сведения, удалить их либо запросить у Пользователя корректную информацию без избыточных сведений.

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
• идентификация Пользователя;
• прием и обработка заявок, обращений, сообщений и запросов Пользователя;
• регистрация Пользователя на Ресурсах Оператора и предоставление доступа к личному кабинету, материалам, урокам, трансляциям, записям, консультациям, заданиям, тестам и иным продуктам Оператора;
• заключение и исполнение договоров, публичных оферт, пользовательских соглашений и иных документов Оператора;
• оформление заказов, прием оплаты, подтверждение платежей, оформление возвратов денежных средств, взаимодействие с банками и платежными сервисами;
• оказание информационных, образовательных, консультационных, организационных и иных услуг Оператора;
• проведение курсов, вебинаров, марафонов, интенсивов, консультаций, клубов, подписок, мероприятий и иных продуктов Оператора;
• проверка заданий, тестов, анкет, практических работ, обратная связь по материалам Пользователя, выдача сертификатов, справок или иных подтверждений участия, если это предусмотрено соответствующим продуктом;
• коммуникация с Пользователем, направление сервисных сообщений, уведомлений, напоминаний, технической и организационной информации;
• техническая поддержка, администрирование Ресурсов Оператора, обеспечение их безопасности и корректной работы;
• аналитика использования Ресурсов Оператора, улучшение качества продуктов, сервисов и пользовательского опыта;
• направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя;
• использование отзывов, изображений, фрагментов переписки, фото-, аудио- и видеоматериалов в публичных, информационных или рекламных целях только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации;
• исполнение требований законодательства Российской Федерации, ведение учета, хранение документов, защита прав и законных интересов Оператора.

6. Действия с персональными данными
6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Cookies и технические данные
7.1. Ресурсы Оператора могут использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта и платформ, аналитики посещаемости, сохранения пользовательских настроек, улучшения качества работы Ресурсов Оператора, персонализации материалов и защиты от неправомерных действий.
7.2. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций Ресурсов Оператора.

8. Передача персональных данных третьим лицам и поручение обработки
8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
• платформам для размещения и предоставления доступа к курсам, материалам, урокам, вебинарам, личным кабинетам и иным продуктам;
• банкам, платежным агрегаторам и платежным сервисам;
• сервисам электронной почты, SMS-рассылок, push-уведомлений, CRM-системам, сервисам аналитики, хостинг-провайдерам, облачным хранилищам и иным техническим сервисам;
• мессенджерам, социальным сетям и сервисам связи, используемым для коммуникации с Пользователем;
• преподавателям, экспертам, спикерам, кураторам, модераторам, техническим специалистам, подрядчикам и иным лицам, привлекаемым Оператором для оказания услуг, проверки заданий, предоставления обратной связи, проведения мероприятий и технической поддержки;
• бухгалтерам, юристам, консультантам и иным лицам, если передача необходима для учета, защиты прав и законных интересов Оператора;
• государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.2. Оператор вправе поручать обработку персональных данных третьим лицам при условии, что такие лица обязуются соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать персональные данные только для целей, определенных Оператором.
8.3. Передача персональных данных партнерам Оператора для самостоятельного направления ими рекламных сообщений допускается только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
8.4. Распространение персональных данных Пользователя, включая публикацию отзывов, фотографий, видео, скриншотов переписки, имени, аккаунта и иных материалов, допускается только при наличии отдельного согласия Пользователя на обработку персональных данных, разрешенных для распространения, если такое согласие требуется законодательством Российской Федерации.

9. Трансграничная передача персональных данных
9.1. Оператор может использовать сервисы, платформы, мессенджеры, социальные сети и иные технические решения, которые предполагают передачу персональных данных на территорию иностранных государств.
9.2. При наличии трансграничной передачи персональных данных Оператор осуществляет такую передачу с соблюдением требований законодательства Российской Федерации о персональных данных.
9.3. Оператор вправе предложить Пользователю использовать альтернативный канал связи, если это необходимо для соблюдения требований законодательства Российской Федерации или обеспечения безопасности персональных данных.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, стороной которого является Пользователь, либо иным соглашением между Оператором и Пользователем.
11.2. Персональные данные, связанные с заключением и исполнением договора, оплатой, возвратом денежных средств, претензионной работой, бухгалтерским, налоговым и иным обязательным учетом, могут храниться в течение сроков, необходимых для соблюдения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора.
11.3. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения соответствующих целей обработки, истечения срока действия согласия либо до отзыва согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.

12. Права Пользователя
12.1. Пользователь вправе:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты: eva.dofamin@yandex.com.
12.3. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия и прекращение обработки
13.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего уведомления по адресу электронной почты: eva.dofamin@yandex.com.
13.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
13.3. Отзыв согласия на рекламные рассылки не влияет на возможность направления Пользователю сервисных сообщений, связанных с исполнением договора, оплатой, предоставлением доступа, оказанием услуг, возвратом денежных средств, рассмотрением обращений и иными действиями, не являющимися рекламой.

14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор ограничивает доступ к персональным данным, применяет принцип минимизации обрабатываемых данных, передает третьим лицам только необходимый объем персональных данных и принимает меры по обеспечению конфиденциальности полученных сведений.
14.3. Оператор определяет состав мер по защите персональных данных с учетом характера обрабатываемых персональных данных, используемых технических средств, возможных угроз безопасности персональных данных и требований законодательства Российской Федерации.

15. Уничтожение персональных данных
15.1. Оператор прекращает обработку, удаляет, уничтожает или обезличивает персональные данные в случаях достижения целей обработки, отзыва согласия, поступления требования о прекращении обработки, выявления неправомерной обработки, истечения сроков хранения, а также в иных случаях, предусмотренных законодательством Российской Федерации.
15.2. Уничтожение персональных данных производится в сроки и порядке, предусмотренные законодательством Российской Федерации.
15.3. Уничтожение персональных данных на электронных носителях может осуществляться путем удаления соответствующих данных из информационных систем Оператора. По итогам уничтожения персональных данных Оператор оформляет документ, подтверждающий уничтожение персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Ресурсах Оператора, если иной срок не предусмотрен новой редакцией Политики.
16.3. Актуальная редакция Политики размещается в свободном доступе на Ресурсах Оператора.