Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), предоставляемых индивидуальному предпринимателю:

Индивидуальный предприниматель: Новикова Алёна Александровна
ИНН: 524916799265
ОГРНИП: 321527500126920
Адрес регистрации: Нижегородская область, г. Дзержинск, пр. Ленинского Комсомола, д. 37/23

(далее — «Оператор») при использовании Пользователем сайта annaeshwooddharma.ru, school.annaeshwood.ru, а также иных связанных ресурсов и сервисов (включая платформу дистанционного обучения и платёжный сервис GetCoursePay).

Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1. Общие положения
1.1. Настоящая Политика регулирует отношения, возникающие между Оператором и Пользователем в части обработки персональных данных.
1.2. Использование Сайта и/или передача персональных данных Пользователем является подтверждением согласия с настоящей Политикой и даёт Оператору право на обработку персональных данных в целях и на основаниях, предусмотренных настоящим документом и действующим законодательством РФ.
1.3. Оператор осуществляет обработку персональных данных исключительно в объёме и на условиях, необходимых для достижения целей, указанных в настоящей Политике.

2. Перечень персональных данных
2.1. Для целей исполнения публичной оферты и оказания услуг Оператор может обработать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• место проживания (страна, город);
• сведения о заказанных продуктах/услугах (наименование, дата, формат участия);
• идентификаторы платёжных транзакций и статус оплаты (без реквизитов банковской карты).

2.2. Платёжные данные банковских карт не обрабатываются Оператором и не хранятся на его серверах; соответствующие операции осуществляются платёжным провайдером (GetCoursePay) в соответствии с его политиками безопасности и применимыми стандартами (включая PCI DSS).

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в целях:

• заключения и исполнения договора (публичной оферты);
• предоставления доступа к цифровому контенту и участию в мероприятиях;
• обработки платежей и исполнения обязанностей по возвратам;
• направления сервисных сообщений и уведомлений;
• оказания клиентской поддержки;
• проведения статистической и аналитической обработки (в обезличенном виде);
• направления информационных и маркетинговых сообщений при наличии отдельного согласия Пользователя.

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных законодательством Российской Федерации, включая:

• исполнение договора (публичной оферты);
• получение согласия Пользователя;
• исполнение обязанностей, установленных законодательством.

5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для выполнения обязательств по договору или для надлежащего функционирования сервисов, в частности:

• платёжному провайдеру (GetCoursePay) — для проведения и фиксации платежей;
• платформе дистанционного обучения (GetCourse) — для предоставления доступа к материалам;
• провайдерам хостинга и технической поддержки — в объёме, необходимом для работы сайта.

5.2. Передача персональных данных осуществляется на основании договоров с контрагентами, предусматривающих обязанности по защите информации и соблюдению требований действующего законодательства.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях коммерческой перепродажи или маркетинга без отдельного согласия Пользователя.

6. Условия хранения и защиты персональных данных
6.1. Оператор принимает организационные, правовые и технические меры, необходимые для защиты персональных данных от неправомерного доступа, утраты, изменения, раскрытия и иных неправомерных действий.
6.2. Доступ к персональным данным ограничен и предоставляется только уполномоченным сотрудникам и контрагентам, имеющим необходимость в обработке данных для исполнения служебных обязанностей.
6.3. Срок хранения персональных данных определяется целями обработки и требованиями законодательства РФ; по истечении необходимого срока данные подлежат обезличиванию либо удалению в соответствии с внутренними процедурами Оператора и условиями договоров с провайдерами.

7. Права субъекта персональных данных и порядок их реализации
7.1. Пользователь вправе:

• получать подтверждение факта обработки своих персональных данных;
• получать доступ к своим персональным данным и сведениям об их обработке;
• требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законом;
• отзывать своё согласие на обработку персональных данных (в отношении обработки, осуществляемой на основании согласия);
• предъявлять иные права, предусмотренные действующим законодательством о персональных данных.

7.2. Для реализации своих прав Пользователь направляет соответствующее обращение на электронный адрес Оператора: support@annaeshwood.ru.
7.3. Оператор обязуется зарегистрировать обращение и рассмотреть его в разумный срок; ответ на обращение направляется Пользователю не позднее чем в течение 30 (тридцати) календарных дней с даты получения соответствующего запроса, если иное не предусмотрено действующим законодательством.

8. Cookies и аналитика
8.1. Сайт может использовать файлы cookies, скрипты и инструменты веб-аналитики (включая Google Analytics, Яндекс.Метрику и иные сервисы) для сбора статистики и улучшения качества работы сайта.
8.2. Пользователь вправе отключить cookies в настройках браузера; при этом работоспособность некоторых функций сайта может быть ограничена.

9. Ответственность сторон
9.1. Оператор несёт ответственность за обеспечение конфиденциальности и целостности персональных данных в пределах, предусмотренных действующим законодательством.
9.2. Пользователь несёт ответственность за достоверность предоставляемых им персональных данных и за сохранение конфиденциальности своих учётных данных для доступа к личному кабинету.

10. Изменение Политики
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
10.2. Актуальная версия Политики публикуется на странице: https://annaeshwooddharma.ru/privacy.
10.3. Датой вступления в силу новой редакции считается дата её размещения на указанной странице.

11. Контактные данные
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по электронной почте: support@annaeshwood.ru.

ИП Новикова Алёна Александровна
ИНН: 524916799265
ОГРНИП: 321527500126920
Адрес регистрации: Нижегородская область, г. Дзержинск, пр. Ленинского Комсомола, д. 37/23