1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Семенихиной Ольгой Геннадьевной, ИНН 920155476939, ОГРНИП 316920400063346, адрес электронной почты: info@ollyrussia.ru, (далее — Оператор) при обработке персональных данных, полученных с использованием интернет-ресурса https://ollyrussia.ru (далее — Сайт).

1.2. Настоящая Политика разработана и применяется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при посещении Сайта, заполнении форм заявки на обучение, а также при оплате услуг обучения, размещённых на Сайте.

1.4. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, а также информирование пользователей Сайта о целях, порядке и условиях такой обработки.

1.5. Обработка персональных данных осуществляется Оператором с использованием и без использования средств автоматизации в соответствии со следующими принципами:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма персональных данных заявленным целям их обработки;
• недопустимости объединения баз данных, обработка которых осуществляется для несовместимых целей;
• хранения персональных данных не дольше, чем этого требуют цели их обработки;
• обеспечения безопасности персональных данных при их обработке.

1.6.  В настоящей Политике применяются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
– Пользователь — любое лицо, посещающее сайт и предоставляющее свои персональные данные;
– Оператор — индивидуальный предприниматель Семенихина Ольга Геннадьевна, самостоятельно определяющий цели и состав обрабатываемых персональных данных;
– Сайт — интернет-ресурс по адресу https://ollyrussia.ru;
– Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

1.7. Настоящая Политика является общедоступным документом, размещается в свободном доступе на Сайте и действует до утверждения новой редакции.

2. Состав и категории персональных данных

2.1. Оператор обрабатывает персональные данные пользователей, которые самостоятельно предоставляются при заполнении форм на Сайте или при оплате услуг обучения.

2.2. К персональным данным, подлежащим обработке, относятся:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• иные сведения, которые пользователь указывает в заявке на обучение либо в сообщении, направляемом Оператору.

2.3. При оплате обучения через Сайт Оператор получает сведения о факте оплаты и заказе, но не обрабатывает банковские реквизиты и данные платёжных карт — их обработку осуществляет уполномоченный платёжный оператор, действующий по собственным правилам и политикам конфиденциальности.

2.4. При использовании Сайта автоматически могут собираться технические данные:

• IP-адрес пользователя;
• данные файлов cookie;
• сведения о браузере, дате и времени доступа;
• иные аналогичные данные, необходимые для корректной работы Сайта.

2.5. Указанные технические данные могут рассматриваться как персональные данные, если позволяют установить личность пользователя. Они используются исключительно для обеспечения функционирования и безопасности Сайта, а также для анализа его работы.

2.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Обработка персональных данных пользователей осуществляется Оператором для следующих целей:

• приёма и обработки заявок на обучение, регистрации слушателей и организации оказания образовательных услуг;
• заключения и исполнения договоров об оказании услуг обучения;
• обеспечения связи с пользователями, в том числе направления уведомлений, касающихся заявок и оказания услуг;
• организации оплаты обучения, ведения бухгалтерского и налогового учёта, формирования отчётных документов;
• предоставления пользователям информации о программах обучения и мероприятиях, проводимых Оператором;
• направления информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
• обеспечения функционирования, корректной работы и улучшения Сайта.

3.2. Персональные данные не могут использоваться Оператором для целей, не совместимых с указанными выше.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основании следующих правовых оснований:

• согласие субъекта персональных данных на обработку его данных, выраженное при заполнении формы на Сайте или при оплате услуг (статья 6, пункт 1, подпункт 1 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по инициативе субъекта до заключения договора (пункт 2 статьи 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство (пункт 2 статьи 6 Федерального закона № 152-ФЗ);
• осуществление законных интересов Оператора, не нарушающих права и свободы субъекта персональных данных (пункт 7 статьи 6 Федерального закона № 152-ФЗ), включая обеспечение функционирования и безопасности Сайта.

4.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие является добровольным, конкретным, информированным и осознанным, и выражается пользователем посредством активных действий — например, путём проставления отметки (чек-бокса) при отправке формы заявки либо при оплате услуг.

4.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления уведомления на адрес электронной почты info@ollyrussia.ru. После получения уведомления Оператор прекращает обработку данных, если иное не предусмотрено законодательством Российской Федерации.

5. Передача и поручение обработки персональных данных

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача:

• осуществляется по поручению субъекта персональных данных;
• необходима для исполнения договора, стороной которого является субъект персональных данных;
• требуется в соответствии с законодательством Российской Федерации.

5.2. В целях обеспечения работы Сайта и исполнения обязательств по оказанию услуг, Оператор может поручать обработку персональных данных отдельным лицам на основании заключённых с ними договоров поручения.
К таким лицам относятся:

• хостинг-провайдер, обеспечивающий размещение и хранение данных Сайта;
• платёжный оператор, осуществляющий приём и обработку платежей за обучение;
• сервисы электронной почты и уведомлений, применяемые для связи с пользователями.

5.3. Передача персональных данных указанным лицам осуществляется только в объёме, необходимом для выполнения ими порученных функций, при этом Оператор обязывает таких лиц обеспечивать конфиденциальность и безопасность персональных данных и использовать их исключительно для целей, определённых Оператором.

5.4. Платёжные реквизиты и данные банковских карт пользователей обрабатываются исключительно платёжным оператором, действующим на основании требований законодательства Российской Федерации и собственных правил безопасности. Оператор Сайта не получает и не хранит данные банковских карт.

5.5. Раскрытие персональных данных государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Использование файлов cookie и аналитики

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя,
для обеспечения корректной работы Сайта, сохранения пользовательских настроек, а также для анализа посещаемости и улучшения качества предоставляемых услуг.

6.2. На Сайте применяются следующие категории cookie:

• необходимые — обеспечивают техническое функционирование Сайта и его основных функций;
• аналитические — позволяют получать обобщённые статистические данные об использовании Сайта (например, с помощью сервисов интернет-аналитики).

6.3. Информация, получаемая с помощью cookie, не используется для установления личности пользователя.

6.4. Пользователь может в любой момент ограничить или запретить использование cookie, изменив настройки браузера. Ограничение применения cookie может повлиять на корректность работы отдельных функций Сайта.

6.5. При посещении Сайта пользователь считается уведомлённым об использовании cookie и выражает согласие на их применение в соответствии с настоящей Политикой.

7. Сроки обработки и уничтожение персональных данных

7.1. Оператор обрабатывает персональные данные пользователей в течение времени, необходимого для достижения целей обработки, указанных в настоящей Политике.

7.2. Сроки хранения персональных данных зависят от категории данных и целей их обработки:

• данные, указанные при подаче заявки, — до полного исполнения обязательств по оказанию услуг обучения и урегулирования возможных расчётов и претензий;
• данные, содержащиеся в бухгалтерских и расчётных документах, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах;
• данные, используемые для рассылки уведомлений и информационных сообщений, — до отзыва согласия субъектом персональных данных.

7.3. По достижении целей обработки либо по отзыву согласия субъекта персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные внутренними документами, если иное не предусмотрено законодательством Российской Федерации.

7.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления. При необходимости данные могут быть обезличены для последующего использования в статистических или аналитических целях.

8. Права субъекта персональных данных

8.1. Пользователь (субъект персональных данных) имеет следующие права:

• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели, источники и правовые основания;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• на защиту своих прав и возмещение убытков, причинённых нарушением законодательства Российской Федерации о персональных данных.

8.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

• на адрес электронной почты: info@ollyrussia.ru;
• или почтовым отправлением по адресу места осуществления деятельности Оператора.

8.3. Обращение должно содержать:

• фамилию, имя, отчество субъекта;
• сведения, подтверждающие его участие в отношениях с Оператором (например, дату подачи заявки или оплаты);
• суть требования;
• подпись заявителя (для письменных обращений).

8.4. Срок рассмотрения обращений составляет 30 календарных дней с даты их получения Оператором. В случае необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта персональных данных о причинах продления.

8.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. В целях обеспечения безопасности персональных данных Оператор:

• назначает ответственное лицо за организацию обработки и защиту персональных данных;
• ограничивает доступ к персональным данным сотрудников и исполнителей, имеющих соответствующие полномочия;
• применяет антивирусные средства, системы резервного копирования;
• осуществляет мониторинг и регистрацию действий с персональными данными;
• регулярно оценивает эффективность применяемых мер защиты и при необходимости обновляет их.

9.3. Все лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и несут ответственность за их разглашение в соответствии с законодательством Российской Федерации.

9.4. Оператор обеспечивает обучение сотрудников, участвующих в обработке персональных данных, требованиям законодательства Российской Федерации о защите персональных данных и внутренним правилам безопасности.

10. Локализация и трансграничная передача персональных данных

10.1. Сбор, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации, обрабатываемых Оператором, осуществляются на территории Российской Федерации, с использованием баз данных, находящихся под управлением Оператора или уполномоченных им лиц.

10.2. Оператор не осуществляет трансграничную передачу персональных данных — то есть не передаёт персональные данные на территорию иностранных государств, и не использует иностранные сервисы, предполагающие передачу персональных данных за пределы Российской Федерации.

11. Порядок изменения Политики и контакты оператора

11.1. Настоящая Политика действует бессрочно до момента утверждения новой редакции.
Изменения и дополнения в Политику вносятся Оператором самостоятельно в случае:

• изменения законодательства Российской Федерации о персональных данных;
• изменения целей или условий обработки персональных данных;
• совершенствования системы защиты персональных данных;
• иных обстоятельств, требующих актуализации сведений.

11.2. Актуальная версия Политики всегда размещается в открытом доступе на сайте https://ollyrussia.ru в разделе «Политика обработки персональных данных». Дата последнего обновления указывается в тексте документа.

11.3. Контактная информация Оператора: 

Индивидуальный предприниматель Семенихина Ольга Геннадьевна 
ИНН: 920155476939 
ОГРНИП: 316920400063346
Электронная почта: info@ollyrussia.ru
Телефон: +7 499 647 4862 (для звонков по Москве)  
 +7 916 764 5489