1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных (далее - ПДн), осуществляемых индивидуальным предпринимателем Гурылёвой Еленой Александровной (ИНН 245304570570, ОГРНИП 317246800091348) — далее Оператор, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ №1119, Приказом ФСТЭК №21 и иными нормативными актами.

1.2. Цель Политики — защита прав и свобод человека при обработке его персональных данных и обеспечение конфиденциальности таких данных.

1.3. Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта https://gurlena.ru, а также при использовании онлайн-платформы GetCourse и иных сервисов, применяемых для оказания услуг.

2. Термины и определения

• персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу;
• обработка — любое действие (операция) с персональными данными;
• оператор — лицо, самостоятельно организующее или осуществляющее обработку данных;
• субъект персональных данных — лицо, к которому относятся данные;
• трансграничная передача — передача данных на территорию иностранного государства.

3. Категории персональных данных

3.1. Оператор обрабатывает следующие категории:

• фамилия, имя, отчество;
• адрес электронной почты;
• при наличии — телефон, город или ник в соцсетях (по инициативе пользователя).

3.2. Автоматически могут собираться обезличенные данные (cookie, IP-адрес, тип браузера, данные о устройстве, источник трафика).

4. Цели обработки

• регистрация и предоставление доступа к материалам на платформе GetCourse;
• исполнение договоров (оферт) и оказание услуг;
• информирование, рассылка уведомлений (при наличии согласия);
• обратная связь и поддержка пользователей;
• улучшение качества сервиса, аналитика, защита от мошеннических действий.

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта (п. 1 ст. 6 Закона № 152-ФЗ);
• исполнения договора (оферты, сервиса GetCourse);
• исполнения требований закона;
• законного интереса оператора (улучшение работы сайта, безопасность пользователей).

6. Принципы обработки

Законность, добросовестность, целевая ограниченность, соразмерность, точность, ограниченность сроком хранения, конфиденциальность, обеспечение безопасности.

7. Условия обработки и действия с персональными данными

7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами с применением информационных систем GetCourse, а также иных систем учёта.

7.2. Передача данных третьим лицам возможна:

платформа GetCourse LLC (обеспечивает работу личного кабинета и системы обучения);

хостинг-провайдер (для размещения сайта);

рассылочные и аналитические сервисы (при наличии отдельного согласия).

7.3. Все третьи лица обязаны соблюдать конфиденциальность и применять адекватные меры защиты.

7.4. Трансграничная передача допускается в страны, обеспечивающие достаточную защиту прав субъектов (ст. 12 Закона № 152-ФЗ). При необходимости оператор запрашивает дополнительное согласие пользователя.

8. Сроки хранения

• до отзыва согласия пользователя;
• либо в течение 25 (двадцати пяти) лет после последнего взаимодействия, в зависимости от того, что наступит раньше.

После истечения срока данные уничтожаются или обезличиваются.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования, уничтожения;
• отзывать согласие;
• ограничивать обработку;
• переносить свои данные другому оператору (если технически возможно);
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на support@gurlena.ru.

Ответ предоставляется в течение 30 дней.

10. Обеспечение безопасности

Применяются механизмы:

• разграничение доступа, парольная защита, резервное копирование;
• шифрование данных в каналах передачи;
• аудит доступа и мониторинг инцидентов;
• внутренние приказы и инструкции по защите ПДн.

11. Уведомления об инцидентах

При обнаружении утечки Оператор:

• фиксирует инцидент,
• уведомляет Роскомнадзор в течение 72 часов,
• информирует субъектов и устраняет последствия.

12. Изменение политики

Изменения вступают в силу с момента размещения на сайте,

но не могут ухудшать положение субъектов без их уведомления.

Для новых пользователей изменения действуют с момента публикации.

13. Контакты оператора

Индивидуальный предприниматель Гурылёва Елена Александровна
ИНН 245304570570
ОГРНИП 317246800091348
Юридический адрес: 236023, Калининградская обл., г.Калининград, ул.Красная, д.63а, кв.1
Телефон: +79130458338
E-mail: support@gurlena.ru

Ответственный за обработку ПДн — Гурылёва Е.А.