1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кузиным Сергеем Александровичем (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется при использовании сайта https://sergey-kuzin.com, его страниц и поддоменов, а также при взаимодействии с Оператором посредством размещенных на сайте форм, электронной почты, телефона, мессенджеров и платформ, используемых для предоставления доступа к онлайн-курсам.
1.4. Политика распространяется на персональные данные:

• посетителей сайта;
• лиц, направляющих заявки на консультации, тренинги, выступления, бизнес-игры, подготовку спикеров и иные услуги;
• покупателей и пользователей онлайн-курсов;
• представителей организаций и потенциальных заказчиков;
• лиц, обращающихся к Оператору по электронной почте, телефону или через мессенджеры.

1.5. Использование сайта само по себе не означает согласия посетителя на обработку персональных данных, для которой по закону требуется отдельное согласие.
1.6. Согласие на обработку персональных данных предоставляется отдельно от иных документов и подтверждений посредством установки пользователем соответствующего флажка в форме на сайте либо иным способом, позволяющим подтвердить факт получения согласия.
1.7. Аналитические и маркетинговые cookie-файлы используются только после получения согласия посетителя через панель управления cookie-файлами. Отказ от таких cookie-файлов не ограничивает доступ к основным функциям сайта.
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Кузин Сергей Александрович.
ИНН: 505304780027.
ОГРНИП: 312505320700021.
Адрес: 144005, Московская область, г. Электросталь, ул. Пушкина, д. 27А, кв. 118.
Электронная почта по вопросам обработки персональных данных: sk@sergey-kuzin.com.
Телефон: +7 926 449-44-33.
Сайт: https://sergey-kuzin.com.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается заранее определенными и законными целями.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные персональные данные.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. Перечень обрабатываемых персональных данных
4.1. При заполнении форм на сайте Оператор может обрабатывать:

• имя, фамилию и отчество, если они указаны пользователем;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• содержание вопроса, заявки или сообщения;
• выбранную услугу или онлайн-курс;
• предпочтительный способ связи;
• сведения, добровольно указанные пользователем в форме или сообщении.

4.2. При оформлении заказа и предоставлении доступа к онлайн-курсу дополнительно могут обрабатываться:

• сведения о заказе;
• наименование приобретенного онлайн-курса;
• стоимость заказа;
• дата и время оформления и оплаты заказа;
• идентификатор платежа;
• сведения о предоставлении доступа к курсу;
• сведения об учетной записи на обучающей платформе;
• история обращений в службу поддержки;
• сведения о прохождении курса и просмотре материалов.

4.3. Оператор не получает и не хранит полные реквизиты банковских карт. Их обработка осуществляется банком или платежным сервисом, через который проводится оплата.
4.4. При посещении сайта автоматически могут обрабатываться следующие технические данные:

• IP-адрес;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на сайт;
• тип и версия браузера;
• тип устройства;
• операционная система;
• разрешение экрана;
• примерное местоположение, определяемое по IP-адресу;
• идентификаторы cookie-файлов;
• сведения о действиях посетителя на сайте;
• технические данные о работе сайта и возникших ошибках.

4.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений и интимной жизни.
4.6. Пользователю не следует указывать специальные категории персональных данных в свободных полях форм, если такие сведения не требуются для рассмотрения обращения.
4.7. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
5. Цели и правовые основания обработки
5.1. Персональные данные обрабатываются в следующих целях:
5.1.1. Рассмотрение заявок и обращений
Данные: имя, телефон, адрес электронной почты, организация, должность, содержание обращения, выбранная услуга.
Цель: связаться с пользователем, уточнить запрос, предоставить консультацию, подготовить предложение и ответить на обращение.
Правовое основание: согласие субъекта персональных данных, а также действия по инициативе субъекта, направленные на заключение договора.
5.1.2. Заключение и исполнение договоров
Данные: идентификационные и контактные данные, сведения о заказе, оплате, выбранной услуге или курсе.
Цель: оформление заказа, заключение и исполнение договора, предоставление доступа к онлайн-курсу, оказание услуг, техническая и клиентская поддержка.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных.
5.1.3. Проведение расчетов
Данные: сведения о заказе, сумме, дате и идентификаторе платежа, адрес электронной почты или номер телефона для направления кассового чека.
Цель: прием оплаты, возврат денежных средств, формирование и направление кассовых чеков, исполнение требований налогового и бухгалтерского законодательства.
Правовое основание: исполнение договора и обязанностей, установленных законодательством Российской Федерации.
5.1.4. Предоставление доступа к онлайн-курсам
Данные: имя, телефон, адрес электронной почты, сведения об учетной записи, выбранном курсе, предоставленном доступе и прохождении материалов.
Цель: создание учетной записи, предоставление доступа к материалам, информирование об изменениях в рамках приобретенного курса, оказание технической поддержки.
Правовое основание: исполнение договора.
5.1.5. Анализ работы сайта
Данные: IP-адрес, cookie-идентификаторы, сведения об устройстве, браузере, посещенных страницах и действиях на сайте.
Цель: анализ посещаемости, выявление технических ошибок, оценка удобства сайта и улучшение его работы.
Правовое основание: отдельное согласие посетителя на обработку аналитических cookie-файлов.
5.1.6. Направление рекламных и информационных сообщений
Данные: имя, телефон, адрес электронной почты.
Цель: направление информации о новых курсах, мероприятиях, услугах, специальных предложениях и акциях.
Правовое основание: отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений.
Отказ от получения рекламы не влияет на возможность направить заявку, заключить договор или получить приобретенную услугу.
5.1.7. Защита прав и законных интересов
Данные: сведения о заключенных договорах, заказах, оплатах, переписке и обращениях.
Цель: рассмотрение претензий, разрешение споров, защита прав и законных интересов Оператора и пользователей.
Правовое основание: требования законодательства Российской Федерации и законные интересы Оператора, при условии что такая обработка не нарушает права и свободы субъекта персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
6.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных или другого законного основания.
6.4. Оператор не продает персональные данные третьим лицам.
6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения договорных, должностных или технических обязанностей.
6.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенных с ними договоров и поручений на обработку персональных данных.
6.7. Для работы сайта и оказания услуг могут использоваться:

• платформа Tilda - для размещения сайта и работы электронных форм;
• ООО «Система Геткурс» - для создания учетных записей, предоставления доступа к онлайн-курсам и хранения материалов;
• ООО «ЯНДЕКС» - для работы сервиса «Яндекс.Метрика»;
• Google LLC и связанные с ним лица - для работы Google Analytics и Google Tag Manager;
• Meta Platforms Ireland Limited и связанные с ним лица - для работы Facebook Pixel;
• банки, платежные организации и операторы фискальных данных - для приема оплаты, возврата денежных средств и направления кассовых чеков;
• сервисы электронной почты, телефонии и обмена сообщениями - для обработки обращений и связи с пользователями.

6.8. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для выполнения соответствующей задачи.
6.9. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства о персональных данных.
6.10. В случаях, установленных законодательством, персональные данные могут быть переданы государственным органам на основании надлежащим образом оформленного запроса.
7. Локализация и трансграничная передача персональных данных
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
7.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания, после выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления необходимых уведомлений в Роскомнадзор.
7.3. Сервисы Google Analytics, Google Tag Manager и Facebook Pixel могут предполагать передачу технических данных иностранным организациям. Такие сервисы активируются только после получения отдельного согласия пользователя и при условии выполнения Оператором требований законодательства о локализации и трансграничной передаче персональных данных.
7.4. Пользователь вправе отказаться от аналитических и маркетинговых cookie-файлов. В этом случае соответствующие сервисы не должны активироваться.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные лиц, направивших заявку, но не заключивших договор, обрабатываются до завершения рассмотрения обращения, но не более трех лет с даты последнего взаимодействия, если более длительное хранение не требуется для защиты прав Оператора или пользователя.
8.2. Данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора, срока предоставления доступа к курсу и предусмотренных законом сроков хранения документов.
8.3. Документы и сведения, необходимые для налогового, бухгалтерского и кассового учета, хранятся в течение сроков, установленных законодательством Российской Федерации.
8.4. Данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия или достижения заявленной цели обработки.
8.5. Аналитические и маркетинговые cookie-файлы обрабатываются до окончания срока их действия, установленного соответствующим сервисом, но не более двух лет, либо до отзыва согласия пользователем.
8.6. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствует другое законное основание для их дальнейшей обработки.
9. Использование cookie-файлов
9.1. Cookie-файлы - это небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта.
9.2. На сайте могут использоваться следующие категории cookie-файлов:
Необходимые cookie-файлы
Обеспечивают загрузку страниц, безопасность, сохранение пользовательских настроек и работу основных функций сайта. Для их использования отдельное согласие не требуется, если они объективно необходимы для работы запрошенной пользователем функции.
Аналитические cookie-файлы
Используются для анализа посещаемости сайта, источников переходов, поведения пользователей и технических ошибок. В эту категорию могут входить cookie-файлы Яндекс.Метрики и Google Analytics.
Маркетинговые cookie-файлы
Используются для оценки эффективности рекламы и формирования аудиторий рекламных кампаний. В эту категорию могут входить cookie-файлы Facebook Pixel.
9.3. Аналитические и маркетинговые cookie-файлы устанавливаются только после получения согласия пользователя.
9.4. При первом посещении сайта пользователь может:

• принять все cookie-файлы;
• отклонить необязательные cookie-файлы;
• настроить используемые категории cookie-файлов.

9.5. Пользователь может изменить ранее сделанный выбор через настройки cookie-файлов на сайте или настройки браузера.
9.6. Блокировка необходимых cookie-файлов через настройки браузера может привести к некорректной работе отдельных функций сайта.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
10.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует пароли, средства разграничения доступа и защищенные каналы связи;
• заключает с обработчиками данных необходимые договоры и поручения;
• контролирует сохранность персональных данных;
• принимает меры по обнаружению и предотвращению инцидентов;
• уничтожает данные после достижения целей обработки;
• проводит внутренний контроль соблюдения требований законодательства.

10.3. В случае инцидента, повлекшего неправомерную или случайную передачу персональных данных, Оператор выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и принимает меры по устранению последствий инцидента.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
• отозвать ранее предоставленное согласие;
• отказаться от получения рекламных сообщений;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• защищать свои права и законные интересы иными предусмотренными законом способами.

11.2. Для реализации своих прав субъект может направить обращение:

• на электронную почту sk@sergey-kuzin.com;
• по адресу: 144005, Московская область, г. Электросталь, ул. Пушкина, д. 27А, кв. 118.

11.3. В обращении необходимо указать имя, контактные данные, содержание требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором.
11.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
11.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
11.6. Требование о прекращении рекламных сообщений исполняется незамедлительно после его получения и идентификации адресата.
12. Персональные данные несовершеннолетних
12.1. Сайт и услуги Оператора преимущественно предназначены для совершеннолетних лиц и представителей организаций.
12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без участия их законных представителей.
12.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены при отсутствии другого законного основания для их обработки.
13. Ссылки на сторонние сайты и сервисы
13.1. На сайте могут размещаться ссылки на сторонние сайты, видеохостинги, социальные сети, мессенджеры и иные интернет-ресурсы.
13.2. Оператор не контролирует порядок обработки персональных данных на сторонних ресурсах. Перед их использованием пользователю рекомендуется ознакомиться с документами соответствующего владельца ресурса.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, состава обрабатываемых данных, используемых сервисов или порядка обработки.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в самой редакции.
14.3. Актуальная редакция Политики постоянно доступна по адресу:
https://sergey-kuzin.com/policy.
15. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
ИП Кузин Сергей Александрович.
Электронная почта: sk@sergey-kuzin.com.
Телефон: +7 926 449-44-33.
Адрес: 144005, Московская область, г. Электросталь, ул. Пушкина, д. 27А, кв. 118.