Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон от 08.08.2024 № 420-ФЗ), и определяет порядок обработки и защиты персональных данных пользователей сайта rec.kart-skill.ru.

Сайт rec.kart-skill.ru предназначен для записи на очные обучающие тренинги KART, проводимые в Москве. По заявке Оператор связывается с пользователем по выбранному им каналу, подтверждает место в учебной группе и сообщает адрес площадки, расписание учебного дня и реквизиты для оплаты обучения.

Оператором персональных данных является: Индивидуальный предприниматель Смольянинова Мария Сергеевна, ОГРНИП 318366800072058, ИНН 482423786662, адрес: 394068, Россия, г. Воронеж, ул. Шишкова, д. 70, кв. 13, e-mail: 9304081833m@gmail.com.

Сайт зарегистрирован и функционирует на территории Российской Федерации. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025).

Отправляя форму записи на сайте rec.kart-skill.ru, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку персональных данных на указанных условиях.

2. Определение терминов

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Смольянинова Мария Сергеевна, самостоятельно организующий обработку ПДн и определяющий её цели.
• Пользователь — физическое лицо, заполняющее на сайте rec.kart-skill.ru форму записи на очный обучающий тренинг, в том числе действующее в интересах работодателя, направляющего его на обучение.
• Заявка — направленное через форму сайта обращение с просьбой записать пользователя на выбранный им тренинг в выбранную дату.
• Согласие — свободное, конкретное, информированное и осознанное волеизъявление субъекта ПДн, оформляемое в соответствии с требованиями ст. 9 152-ФЗ.

Тот факт, что обучение оплачивает организация или индивидуальный предприниматель, не меняет правового режима обработки: фамилия и имя, номер телефона и содержание комментария относятся к конкретному физическому лицу и являются персональными данными, обрабатываемыми по правилам 152-ФЗ в полном объёме.

3. Состав обрабатываемых персональных данных

Через форму записи на сайте rec.kart-skill.ru обрабатываются:

• фамилия и (или) имя — в том объёме, в котором их указал пользователь;
• номер телефона;
• выбранный канал связи: WhatsApp, Telegram либо телефонный звонок;
• выбранный тренинг и дата его проведения;
• комментарий к заявке — поле необязательное, заполняется пользователем в свободной форме;
• отметки о предоставленных согласиях (на обработку персональных данных и на получение рассылки).

Оператор не запрашивает через форму адрес электронной почты. Отдельно обращаем внимание, что поле комментария не предназначено для сведений о состоянии здоровья и иных специальных категорий персональных данных: заполняя его, пользователь указывает только те сведения, которые считает необходимыми для организации обучения.

Дополнительно при отправке заявки в автоматическом режиме фиксируются технические данные: IP-адрес, сведения о браузере и устройстве (заголовок User-Agent), дата и время обращения, служебная метка формы, с которой отправлена заявка, и результат проверки сервисом защиты от автоматических обращений (капчи).

Сайт использует файлы cookie и локальное хранилище браузера, необходимые для работы сайта (в частности, для запоминания факта показа уведомления об использовании cookie), а также может использовать систему веб-аналитики Яндекс.Метрика. Данные веб-аналитики обрабатываются в обезличенном виде и не позволяют идентифицировать пользователя без привязки к иным сведениям.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), не запрашивает через форму документы, удостоверяющие личность, и платёжные реквизиты. Сайт не адресован несовершеннолетним, их ПДн не собираются.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки на участие в очном тренинге и подтверждение места в учебной группе на выбранную дату;
• направление пользователю адреса площадки в Москве, расписания учебного дня, перечня необходимой подготовки и реквизитов для оплаты обучения;
• связь с пользователем по вопросам его заявки в выбранном им канале — сообщение в мессенджере (WhatsApp, Telegram) либо телефонный звонок;
• информирование участника об изменениях в расписании, переносе или отмене занятия;
• оформление и выдача именного сертификата по итогам обучения;
• направление информационных и рекламных сообщений о наборах и новых курсах — только при наличии отдельного согласия на рассылку (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• защита сайта от автоматических (роботизированных) и повторяющихся обращений, а также подтверждение факта, содержания и даты полученного согласия;
• соблюдение требований законодательства Российской Федерации.

Правовым основанием обработки ПДн является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а в части защиты сайта от автоматических обращений и хранения подтверждений полученных согласий — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

5. Порядок и сроки обработки персональных данных

Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.

Персональные данные обрабатываются с момента их предоставления пользователем и хранятся не более 3 (трёх) лет с даты получения, если иное не требуется законодательством РФ или не установлено дополнительным согласием. После достижения цели обработки или по истечении срока хранения персональные данные уничтожаются в порядке, установленном ст. 21 152-ФЗ.

Сведения об участнике, необходимые для подтверждения факта прохождения обучения и выдачи именного сертификата, хранятся в течение срока, необходимого для подтверждения выданного документа, но не более указанного выше срока.

Сведения о факте, содержании и дате предоставленных согласий (включая согласие на получение рекламных сообщений) хранятся в течение срока действия согласия и 3 (трёх) лет после его отзыва — для подтверждения правомерности обработки и правомерности направления рекламы, поскольку обязанность доказать наличие такого согласия лежит на Операторе (ч. 1 ст. 18 38-ФЗ).

ПДн обрабатываются и хранятся исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без согласия субъекта, за исключением следующих случаев:

• предоставление ПДн уполномоченным органам государственной власти РФ по основаниям, установленным законодательством;
• поручение обработки (ч. 3 ст. 6 152-ФЗ) хостинг-провайдеру, обеспечивающему размещение сайта и базы заявок на серверах в Российской Федерации;
• передача сервису защиты от автоматических обращений (капче) технических данных запроса — IP-адреса и служебного токена проверки;
• поручение обработки сервисам, обеспечивающим приём, передачу и хранение заявок, а также мессенджерам, через которые ведётся переписка по заявке, — в объёме, необходимом для организации обучения;
• передача данных преподавателю, проводящему тренинг, и администратору учебной площадки — в объёме, необходимом для формирования группы и допуска участника на занятие;
• передача данных сервису рассылок — только в отношении пользователей, давших отдельное согласие на получение рекламных и информационных сообщений.

Привлекаемые сервисы обрабатывают данные исключительно в целях, указанных в разделе 4 настоящей Политики, и только при условии принятия ими обязательств по соблюдению конфиденциальности и безопасности персональных данных. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 152-ФЗ.

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также субъектов ПДн — в течение 72 часов, в соответствии с требованиями ч. 3.1 ст. 21 152-ФЗ (в редакции 420-ФЗ).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать данное ранее согласие на обработку ПДн;
• в любой момент потребовать прекратить направление рекламных и информационных сообщений — такое требование исполняется незамедлительно (ч. 1 ст. 18 38-ФЗ) и не затрагивает рассмотрение уже поданной заявки на обучение;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав, а также для отзыва согласия на обработку ПДн направьте письменное обращение на e-mail Оператора: 9304081833m@gmail.com.

Отзыв согласия не влечёт прекращения обработки ПДн, если имеются иные законные основания, предусмотренные ч. 2 ст. 9 152-ФЗ. После отзыва и отсутствия иных оснований данные уничтожаются в течение 30 дней.

9. Файлы cookie и аналитика

Сайт использует технические файлы cookie и локальное хранилище браузера, необходимые для его корректной работы, а также может использовать систему веб-аналитики Яндекс.Метрика для анализа посещаемости и эффективности рекламных каналов. Данные аналитики не позволяют идентифицировать пользователя лично и обрабатываются в соответствии с политиками соответствующих сервисов. Пользователь вправе отключить cookie в настройках браузера, что может ограничить функциональность сайта.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей. Новая редакция вступает в силу с момента её публикации на сайте rec.kart-skill.ru/privacy. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

11. Реквизиты оператора