ПОЛИТИКА 
в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Кукса Юлии Александровны  (ИНН 235003869530, ОГРНИП 324237500298748) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 
1.2. Политика является неотъемлемой частью заключаемых Оператором договоров, когда это прямо предусмотрено их условиями.
1.3. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»). 
1.4. Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных.
1.5. Для целей настоящей Политики применяются следующие основные определения и термины:
1.5.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются, в том числе, но не ограничиваясь:
Потенциальный клиент – физическое лицо, намеревающиеся заключить с Оператором гражданско-правовой договор купли-продажи товаров Оператора;
Клиент – физическое лицо, заключившие с Оператором гражданско-правовой договор вне зависимости от формы такого договора;
Контрагент – представитель индивидуального предпринимателя/представитель юридического лица, зарегистрированного в установленном законом порядке, либо физическое лицо, заключившее с Оператором гражданско-правовой договор на оказание услуг;
Посетитель Сообщества/Сайта – физическое лицо, посещающее и/или использующее Сообщество/Сайт;
Подписчик – физическое лицо, являющееся подписчиком Сообщества;
Пользователь Платформы – физическое лицо, использующее Платформу при наличии регистрации;
Участник розыгрыша, конкурса, иного стимулирующего мероприятия – физическое лицо, заключившее с Оператором договор участия в стимулирующих мероприятиях, направленных на поддержание интереса текущих, привлечение новых клиентов и поощрение их активности.
1.5.4. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики Кукса Юлия Александровна, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
1.5.5. Сайт - страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе, информацию о направлении деятельности Оператора и информацию о реализуемых услугах/выполняемых работах. Актуальный Сайт Оператора https://yuliyakuxa.ru/.
1.5.6. Платформа – программа для ЭВМ «Геткурс 2.0», представленная в виде совокупности данных и команд, расположенная в сети Интернет по адресу https://getcourse.ru и предназначенная для запуска и реализации услуг и результатов интеллектуальной собственности правообладателей. 
1.5.7. Школа – часть Платформы, предоставленная Оператору (правообладателю) после регистрации на Платформе на основании заключенного с Платформой лицензионного договора, с целью заключения договоров с клиентами, реализации услуг и результатов интеллектуальной собственности, приема платежей от клиентов в рамках применяемых форм безналичных расчетов. Школа Оператора размещена по адресу ___________________.
1.5.8. Сообщество – страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе и информацию о реализуемых услугах/выполняемых работах. Актуальное Сообщество Оператора: https://t.me/kuxa_yuliya, https://youtube.com/@yuliya_kuxa, https://www.tiktok.com/@yuliya.kuxa, https://vk.com/yuliya.kuxahttps://www.instagram.com/yuliya_kuxa. 
1.5.9. Мессенджер – приложение для мгновенного обмена сообщениями, изображениями, видео- и аудиозаписями посредством интернет-соединения, используемое Оператором с целью получения, обработки заказов на покупку и доставку товаров Оператора. Актуальные контакты Оператора в мессенджерах:_________________________________________. 
1.5.10. Cookies – файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве при посещении страниц в сети Интернет. Файлы cookies запоминают информацию о предпочтениях пользователей и позволяют просматривать посещенные страницы в сети Интернет по истечении определенного времени. В Политике под файлами cookies понимаются также любые другие схожие технологии, которые сохраняют в браузере и/или мобильном приложении на любом устройстве Субъекта данные о его посещениях Сайта, Сообщества, Школы.

2. Назначение и область действия Политики
2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств. 
2.2. Оператор обрабатывает персональные данные, принадлежащие следующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях):
– Потенциальный клиент;
– Клиент (заказчик);
– Контрагент;
– Посетитель Сообщества/Сайта;
– Подписчик;
– Пользователь Платформы;
– Участник розыгрыша, конкурса, иного стимулирующего мероприятия.
2.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации. 
2.4. Оператор обрабатывает персональные данные:
2.4.1. полученные непосредственно от Субъекта персональных данных в случае их отправки Субъектом самостоятельно посредством сообщений в мессенджерах, соцсетях;
2.4.2. полученные непосредственно от Субъекта персональных данных в случае заполнения специальных электронных форм, вне зависимости от их расположения и/или способа направления Субъекту; 
2.4.3. данные, переданные Оператору третьими лицами. При этом лицо, передающее такие персональные данные Оператору, самостоятельно несет ответственность за получение письменного согласия такого лица на передачу его персональных данных и гарантирует наличие такового согласия;
2.4.4. автоматически получаемые http-сервером при доступе Субъекта к Сайту, Школе, Сообществу, а также данные Субъектов, собираемые с помощью сервисов интернет-статистики:
2.4.4.1. По сроку хранения:
– сессионные (временные) – сведения о взаимодействии посетителя Сайта, Сообщества, Школы, автоматически удаляемые после закрытия окна браузера/мобильного приложения;
– постоянные – файлы cookies, которые хранятся на компьютере/мобильном устройстве и не удаляются при закрытии браузера/мобильного приложения. Такие файлы собираются и сохраняются зарегистрированным пользователем (Субъектом) после посещения им Школы Оператора на Платформе;
2.4.4.2. По обязательности: 
– First‑party – основные cookies, обеспечивающие работоспособность Сайта, Сообщества, Школы. Использование данного типа cookies не требует согласия Субъекта;
– Third‑party cookies – файлы cookies третьих лиц, которые устанавливаются с целью сбора информации о посещаемости, потребительской, покупательской активности и поведении, анализа эффективности работы Сайта, Сообществ, Школы, выработки маркетинговой стратегии и т.п. Могут быть использованы следующие файлы cookies, принадлежащие третьим лицам: 
● в Сообществах: внутренние аналитические инструменты Инстаграм, Telegram, 
● на Сайте: Яндекс.Метрика; внутренние аналитические инструменты конструктора сайтов https://tilda.cc/ru/;
● на Платформе: внутренние аналитические инструменты https://getcourse.ru; WhatsApp business*, Гетлу.
Более подробная информация об используемых файлах cookies содержится в Политике использования файлов cookies, являющейся неотъемлемой частью настоящей Политики (Приложение №1).
2.5. Субъект персональных данных выражает свое согласие на сбор и обработку персональных данных в соответствии с условиями данной Политики посредством:
– проставления в электронной форме сбора персональных данных соответствующей галочки вне зависимости от места расположения формы и способа ее направления Субъекту;
– письменного выражения согласия путем ответа «Согласен» на сообщение Оператора в мессенджерах и соцсетях с запросом на сбор и обработку, содержащим перечень запрашиваемых персональных данных и целей их использования;
– продолжения использования браузера или мобильного приложения с включенными настройками разрешений для доступа к Сайту, Сообществу, Школе Оператора на Платформе.
2.6. Персональные данные третьих лиц обрабатываются Оператором в случае их передачи Субъектами персональных данных вне зависимости от способа передачи. При этом Субъект, передающий персональные данные Оператору, самостоятельно несет ответственность за получение письменного согласия третьего лица на передачу его персональных данных и гарантирует наличие такового согласия.
2.7. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку.
2.8. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными. 
2.9. В случае изменения персональных данных Субъект обязан не позднее 7 (семи) календарных дней с момента такого изменения предоставить Оператору новые актуальные данные путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей. 
2.10. Оператор не проверяет достоверность персональных данных. В случае выявления неточностей в персональных данных Субъект обязан актуализировать их самостоятельно путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей не позднее 7 (семи) календарных дней с момента выявления неточностей.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Конституция Российской Федерации;
– Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы, нормативно-правовые акты в сфере защиты персональных данных;
– договоры, заключаемые между Оператором и Субъектом персональных данных; 
– согласия Субъектов на обработку их персональных данных.

4. Принципы обработки персональных данных
4.1. При обработке персональных данных Оператор придерживается следующих принципов:
– законности и справедливости;
– ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
– недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
– недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
– обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
– прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
– осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
– уничтожения персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных
5.1. Обработка Оператором персональных данных осуществляется в следующих целях:
– обработка заявок, полученных посредством функционала платформы Геткурс;
– формирование и ведение базы данных потенциальных и текущих клиентов;
– установление с пользователем Сайта, Платформы, посетителем Сообщества обратной связи, включая направление уведомлений, запросов и их обработку, а также обработку запросов и заявок от Субъекта в целях дальнейшего заключения и исполнения договора;
– направление информационной рассылки по базе данных потенциальных и текущих клиентов;
– осуществление рекламной рассылки по базе данных;
– регистрация участников для участия в конкурсах, розыгрышах и иных стимулирующих онлайн-мероприятиях;
– заключение, исполнение и прекращение гражданско-правовых договоров с клиентами;
– заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами;
– отправка физических товаров службой доставки, согласованной с Субъектом;
– предоставление данных третьим лицам, оказывающим услуги доставки (службам доставки);
– отправка цифровых товаров Оператора; 
– обеспечение работоспособности Сайта, Сообщества, Школы;
– статистические, аналитические, маркетинговые и иные исследовательские цели, в том числе, но не ограничиваясь, сбор информации о пользовательской сессии, формирование статистики использования Сайта, Школы (например, подсчета посетителей, выявления часов пиковой пользовательской активности), сбор информации о количестве просмотров страниц Сайта, Школы (оценка конверсии);
– улучшение качества работы Сайта, Школы, их содержания, повышения удобства использования, в том числе, но не ограничиваясь, анализ опыта пользовательского взаимодействия с Сайтом, Школой (например, определение индивидуального «пути следования» пользователя при использовании Сайта, Школы), оптимизация дизайна и структуры Сайта, Школы с точки зрения удобства их использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта;
– улучшение качества обслуживания, качества услуг Оператора;
– исполнение требований ст. 18.1. Федерального закона «О рекламе» от 13.03.2006 №38-ФЗ;
– обеспечение соблюдения и исполнения законов, иных нормативных правовых актов РФ, исполнение судебных актов, исполнение требований и предписаний государственных органов и т.п., локальных нормативных актов Оператора;
– осуществление досудебного урегулирования спора и судебной защиты прав и законных интересов Оператора.

6. Перечень обрабатываемых персональных данных
6.1. Перечень персональных данных, на обработку которых Субъекты персональных данных дают свое согласие:
– фамилия, имя, отчество; 
– паспортные данные;
– гражданство;
– ИНН;
– адрес электронной почты;
– номер телефона;
– адрес места жительства;
– адрес регистрации;
– номер банковской карты;
– номер расчетного счета;
– ID пользователей;
– никнеймы, юзернеймы в мессенджерах, социальных сетях;
– фото/видео изображения Субъекта;
– информация о приобретенных/желаемых к приобретению услугах/работах или товарах;
– сведения, собираемые посредством метрических программ (включая, но не ограничиваясь, IP-адрес, информацию о браузере,время доступа, реферер).
6.2. Согласно законодательству РФ, обработка специальных категорий персональных данных Оператором не осуществляется.

7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих условиях:

8. Сроки обработки персональных данных
8.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

9. Хранение персональных данных
9.1. Оператор при обработке персональных данных:
– применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий;
– принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных; 
– публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации в Сообществах Оператора;
– устанавливает правила доступа к персональным данным; 
– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
– прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
– осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных;
– совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

10. Передача персональных данных
10.1. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных, в частности передачу персональных данных службам доставки для исполнения обязательств Оператора, возникших из заключаемых договоров либо вследствие участия Субъекта в розыгрышах, конкурсах, иных стимулирующих мероприятиях. При этом такие лица самостоятельно несут ответственность за исполнение обязанностей, возложенных законодательством о персональных данных на операторов. 
10.2. Информация о передаче персональных данных и сведения о третьих лицах, получающих доступ к таким данным:


10.3. Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.
10.4. Оператор осуществляет трансграничную передачу персональных данных Субъектов персональных данных в соответствии с требованиями законодательства РФ.

11. Уничтожение персональных данных
11.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях:
– прекращения деятельности Оператором;
– отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
– отзыва Субъектом согласия на обработку.
11.2. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты наступления указанных в п. 11.1. Политики событий.
11.3. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах. 

12. Права Субъектов персональных данных
12.1. Субъект персональных данных имеет право:
– на доступ к своим персональным данным и к информации, касающейся их обработки;
– на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– на отзыв данного Субъектом согласия на обработку персональных данных;
– на защиту своих прав и законных интересов.
12.2. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора либо с использованием согласованных сторонами контактов и должен содержать описание своих требований и сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»:
– ФИО Субъекта персональных данных;
– данные, позволяющие однозначно идентифицировать Субъекта;
– сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, наименование договора, дата и/или номер обращения/заявки, иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
– подпись Субъекта персональных данных или его представителя. 
12.3. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса. 
12.4. Для реализации своего права на отзыв согласия на обработку персональных данных Субъекты персональных данных имеют право обратиться к Оператору с заявлением об отзыве ранее данного согласия с указанием сведений, перечисленных в п. 12.2. Политики.
12.5. Для реализации своего права на прекращение обработки персональных данных Субъекты имеют право обратиться к Оператору с требованием о прекращении обработки персональных данных по правилам п. 12.2. Политики. 
12.6. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.
12.7. Оператор оставляет за собой право продолжить обработку персональных данных без согласия Субъекта, если такая обработка будет осуществляться при наличии иных правовых оснований, предусмотренных ФЗ «О персональных данных».


13. Ответственность сторон
13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации. 
13.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация:
– стала публичным достоянием до её разглашения либо утраты;
– была получена от третьей стороны до момента её получения Оператором;
– была разглашена с согласия Субъекта персональных данных.
13.3. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
13.4. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласие не требуется. 

14. Разрешение споров

14.1. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

15. Заключительные положения
15.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений. 
15.2. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с момента ее размещения в Сообществе Оператора: https://vk.com/yuliya.kuxa. 
15.3. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации. 
15.4. Адрес электронной почты Оператора: Pilyulka1992@mail.ru.      
15.5. Тексты согласий на обработку персональных данных (Приложения № 1,2,3,4,5,6) являются неотъемлемой частью Политики в отношении обработки персональных данных.
Кукса Юлия Александровна