Политика обработки персональных данных

и их конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки Персональных данных и их конфиденциальности (далее по тексту – Политика) действует в отношении всей персональной информации, которую могут получить о Пользователе Технический оператор (ИП Корякина Екатерина Владимировна) и Эксперт (Слаква Ирина Владимировна) во время использования сайта «Школа арт-коучинга Ирис Марал», расположенного на домене irismaral.com (включая поддомены), а также при использовании платформ и сервисов, необходимых для функционирования Платформы и предоставления Пользователю удаленного доступа к авторским материалам Эксперта.

1.2. Обработку Персональных данных осуществляют совместно:

Технический оператор: Индивидуальный предприниматель Корякина Екатерина Владимировна (ОГРНИП: 324110000003759);
Эксперт: Слаква Ирина Владимировна (физическое лицо, автор контента).
Совместно указанные лица, а также уполномоченные ими сотрудники, именуются в тексте настоящей Политики — Администрация Платформы.

1.3. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими требованиями законодательства Российской̆ Федерации. Политика определяет порядок обработки и меры по обеспечению безопасности данных с целью защиты прав и свобод человека, включая защиту чести, доброго имени и деловой репутации Пользователей и Эксперта.

1.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области Персональных данных.

1.5. Использование Платформы Пользователем означает его безоговорочное согласие с настоящей Политикой. Пользователь подтверждает, что дает согласие на обработку своих Персональных данных Техническому оператору и Эксперту.

1.6. В случае несогласия с условиями Политики, Пользователь обязан прекратить использование Платформы.

1.7. Администрация не проверяет достоверность Персональных данных. Ответственность за достоверность данных лежит на Пользователе. Администрация Платформы исходит из того, что Пользователь:

1.7.1. Сознательно использует Сайт и Платформу от своего имени.
1.7.2. Контролирует настройки своего ПО и браузера.
1.7.3. Ознакомился с условиями настоящей Политики.

1.8. Предоставляя данные третьих лиц, Пользователь подтверждает наличие у него полномочий на выражение согласия от их имени.

1.9. Актуальная версия Политики в свободном доступе расположена по адресу: https://irismaral.com/privacy-policy.

1.10. Пользователь может получить любые разъяснения по вопросам обработки его данных, направив запрос по адресу: neuro.irismaral@gmail.com.


2. Термины и определения

В настоящей Политике следующие термины имеют указанные значения:

«Эксперт» — Слаква Ирина Владимировна (Ирис Марал), автор обучающих программ, осуществляющая непосредственное взаимодействие с Пользователем в рамках обучения.

«Технический оператор» — индивидуальный предприниматель Корякина Е.В., обеспечивающая прием платежей и техническую доступность Платформы.

«Аккаунт на Платформе» — личное пространство Пользователя в рамках образовательной экосистемы Школы, содержащее результаты интеллектуальной деятельности Эксперта.

«Автоматизированная обработка персональных данных» — обработка данных с помощью вычислительной техники и CRM-систем (в т.ч. Платформы AXL).

«Обработка персональных данных» — любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу (доступ), обезличивание и уничтожение.

«Конфиденциальность персональных данных» — обязательное требование не допускать распространения данных без согласия Пользователя или законного основания.

«Платформа» — мультимедийный авторский продукт Эксперта «Школа арт-коучинга Ирис Марал», функционирующий при технической поддержке Технического оператора.

«Сайт» — совокупность программ и информации в доменной зоне irismaral.com, обеспечивающая доступ к Услугам.

«Трансграничная передача персональных данных» — передача данных на территорию иностранного государства (в том числе Эксперту для осуществления проверки работ Пользователя).

«IP-адрес» — уникальный сетевой адрес узла, через который Пользователь получает доступ к Сайту.


3. Предмет Политики

3.1. Настоящая Политика устанавливает обязательства Технического оператора, Эксперта и Администрации Платформы по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет при Регистрации, а также в процессе обучения.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно и включают в себя:

  • имя, фамилию, отчество;
  • адрес электронной почты (e-mail);
  • номер мобильного телефона;
  • дату рождения;
  • фотографии и видеозаписи выполненных Пользователем работ (рисунков), а также тексты описаний к ним;
  • отзывы Пользователя, аудиовизуальные материалы (включая изображение Пользователя);
  • ID в социальных сетях и мессенджерах.
Администрация также регистрирует данные об оплаченных Пользователем Курсах и историю прохождения обучения на Платформе.

3.3. На Сайте используются Cookies и данные систем аналитики (IP-адрес, тип браузера, время доступа). Эти данные используются для улучшения функциональности Платформы и защиты Личного кабинета от несанкционированного входа. Пользователь может отключить Cookies в настройках браузера, понимая, что это может ограничить доступ к материалам Курса.

3.4. Оператор и Эксперт не осуществляют намеренно обработку данных несовершеннолетних. Ответственность за предоставление данных лицами младше 18 лет несут их законные представители. Если Администрации станет известно о получении данных несовершеннолетнего без согласия представителей, такие данные будут немедленно удалены.


4. Принципы и цели сбора и обработки Персональных данных

4.1. Персональные данные Пользователя обрабатываются в следующих целях:

4.1.1. Идентификация Пользователя на Платформе для предоставления доступа к Курсам Эксперта.
4.1.2. Осуществление Экспертом образовательной и консультационной деятельности: проверка работ, предоставление супервизий и обратной связи.
4.1.3. Информирование Пользователя о графике вебинаров, изменениях в программе и новых авторских продуктах Школы арт-коучинга Ирис Марал.
4.1.4. Проведение Техническим оператором финансовых расчетов и документальное сопровождение сделки (чеки, акты).
4.1.5. Установление обратной связи, включая направление ответов на запросы и комментарии Пользователя.
4.1.6. Обеспечение технической поддержки Пользователя.
4.1.7. Защита интеллектуальных прав Эксперта: мониторинг доступа к Личному кабинету для предотвращения копирования и незаконного распространения контента.
4.1.8. Формирование рейтингов, отзывов и базы выпускников Школы арт-коучинга.
4.1.9. Исполнение требований законодательства РФ (налоговая отчетность, ответы на запросы госорганов).
4.1.10. Обеспечение безопасности и целостности данных на Платформе.

4.2. Обезличенные данные (статистика посещений) используются для анализа эффективности учебных программ и улучшения пользовательского опыта.

4.3. Актуализация данных производится Пользователем самостоятельно в Личном кабинете либо путем запроса на neuro.irismaral@gmail.com с пометкой «Актуализация данных».

4.4. При обработке данных Администрация придерживается принципов:

  • Законности: обработка только на основании Договора и согласия.
  • Целеполагания: данные не используются в целях, несовместимых с процессом обучения и технического обеспечения доступа.
  • Минимизации: собираются только те данные, которые необходимы для оказания Услуг.
  • Конфиденциальности: недопущение передачи данных третьим лицам (включая сторонних правообладателей), если это прямо не предусмотрено законом или не согласовано с Пользователем.


5. Получение Персональных данных

5.1. Обработка персональных данных Техническим оператором, Экспертом и Администрацией Платформы осуществляется в течение срока, необходимого для достижения целей обучения и выполнения финансовых обязательств, любым законным способом с использованием средств автоматизации или без таковых.

5.2. Все Персональные данные предоставляются (собираются) непосредственно от Пользователя. Пользователь самостоятельно принимает решение о предоставлении своих данных и дает согласие на их обработку Техническому оператору и Эксперту свободно, своей волей и в своем интересе.

5.3. Согласие, указанное в п. 5.2. настоящей Политики, также означает:

5.3.1. Согласие на передачу данных техническим партнерам (сервисам рассылок, платформе AXL) исключительно в целях исполнения Договора.
5.3.2. Согласие на трансграничную передачу персональных данных посредством сети Интернет Эксперту (Слакве И.В.), находящемуся за пределами РФ, в целях осуществления педагогической и консультационной деятельности (проверки работ, проведения супервизий).
5.3.3. Согласие на получение информационных и рекламных рассылок от Школы арт-коучинга Ирис Марал в мессенджерах и по электронной почте.

5.4. Согласие на обработку данных считается предоставленным в момент Регистрации на Сайте или оплаты Услуг путем проставления «галочки» в соответствующем чек-боксе. Отдельного письменного согласия в бумажной форме не требуется.

5.5. Согласие на обработку включает в себя разрешение на использование Экспертом изображения Пользователя (аватара), а также фотографий и видеозаписей работ Пользователя (рисунков), выполненных в рамках Курса, для целей обучения в закрытых группах и (при наличии отдельного согласия) для демонстрации результатов в рекламных материалах Школы.

5.6. Для удобства использования Сайта персональные данные могут быть получены в автоматическом режиме от третьих лиц (например, через плагины социальных сетей) с предварительным уведомлением Пользователя программными средствами Сайта.


6. Способы и сроки обработки Персональных данных, их защита

6.1. Обработка Персональных данных осуществляется автоматизировано с помощью средств вычислительной техники, специализированных CRM-систем (включая Платформу AXL), а также иными законными способами.

6.2. Администрация осуществляет обработку данных в течение всего срока действия договора с Пользователем (период обучения и технического доступа), а также в течение 5 лет после его прекращения для целей финансовой отчетности и информирования об обновлениях программ Школы. Согласие считается продленным на аналогичный срок при отсутствии заявления об отзыве.

6.3. По истечении сроков хранения или в случае достижения целей обработки, данные подлежат безвозвратному уничтожению из CRM-систем и облачных хранилищ.

6.4. Доступ к персональным данным имеют исключительно Технический оператор, Эксперт и уполномоченные ими лица, связанные обязательствами о неразглашении.

6.5. Электронные письма, работы (рисунки) и документы Пользователя хранятся в защищенном Личном кабинете до тех пор, пока Пользователь сохраняет статус участника Платформы. Пользователь имеет право самостоятельно удалить часть данных через настройки Личного кабинета.

6.6. Технический оператор обеспечивает техническую возможность Пользователю самостоятельно управлять своими данными на Платформе.

6.7. Пользователь может в любой момент отозвать согласие на обработку, направив письмо на адрес: neuro.irismaral@gmail.com. Срок прекращения обработки и уничтожения данных — 30 дней с момента получения запроса.

6.8. Место хранения и трансграничная передача:

6.8.1. Персональные данные Пользователей — граждан РФ первично собираются и хранятся в базах данных на серверах, расположенных на территории Российской Федерации.
6.8.2. Пользователь дает явное согласие на то, что Эксперт (Слаква И.В.) может получать доступ к данным и осуществлять их обработку, находясь за пределами РФ (трансграничная передача), исключительно в целях проверки учебных заданий, проведения супервизий и предоставления обратной связи.

6.9. Администрация принимает необходимые организационные, технические и юридические меры для защиты данных, включая:

  • использование защищенных протоколов передачи данных (SSL/TLS);
  • шифрование паролей;
  • ограничение круга лиц, имеющих доступ к базе данных;
  • антивирусную защиту и регулярное резервное копирование.

6.10. Обработка данных без прямого согласия допускается только в случаях, предусмотренных законом (например, по официальному запросу суда или налоговых органов), либо в целях исполнения Договора оферты, акцептованного Пользователем.


7. Права и обязанности Сторон при обработке Персональных данных

7.1. Пользователь обязан:

7.1.1. Предоставить Администрации Платформы достоверные данные и своевременно сообщать об их изменении. Администрация не несет ответственности за негативные последствия, возникшие в результате предоставления Пользователем неактуальной или ложной информации.
7.1.2. Самостоятельно нести риски, связанные с потерей доступа к Личному кабинету по причине несоблюдения конфиденциальности пароля.

7.2. Пользователь имеет право:

7.2.1. Требовать от Администрации уточнения своих данных, их блокирования или уничтожения, если они являются неполными или неверными.
7.2.2. Получать информацию о сроках и способах обработки своих данных Экспертом и Техническим оператором.
7.2.3. В любой момент отозвать свое согласие, направив запрос на neuro.irismaral@gmail.com.
7.2.4. Обжаловать действия Администрации в Роскомнадзор или в судебном порядке, если считает, что его права нарушены.

7.3. Технический оператор и Эксперт обязаны:

7.3.1. Обеспечить Пользователю возможность бесплатного ознакомления с его данными по запросу в течение 30 календарных дней.
7.3.2. Использовать полученные данные исключительно для целей, заявленных в Разделе 4 настоящей Политики (обучение, технический доступ, налоги).
7.3.3. Гарантия защиты от третьих лиц: Хранить персональные данные в строгом секрете. Не разглашать, не продавать, не обменивать и не передавать персональные данные Пользователя третьим лицам (включая правообладателей используемых в обучении методов, руководителей иных образовательных организаций и иных лиц, не являющихся сторонами Договора) без прямого письменного согласия Пользователя, за исключением случаев исполнения законных требований государственных органов РФ.
7.3.4. Принимать все возможные организационные и технические меры для защиты данных Пользователя от несанкционированного доступа.
7.3.5. Осуществлять внутренний контроль за соблюдением мер безопасности сотрудниками и кураторами Школы.
7.3.6. В случае выявления утечки данных или неправомерного доступа третьих лиц, незамедлительно принять меры по блокировке доступа и уведомить пострадавших Пользователей.


8. Передача Персональных данных

8.1. При передаче и обеспечении доступа к персональным данным Администрация Платформы соблюдает следующие требования:

8.1.1. Доступ к данным Пользователей разрешается исключительно специально уполномоченным лицам: Техническому оператору (для финансовых и технических целей) и Эксперту (для образовательных и консультационных целей), а также кураторам, связанным обязательствами о неразглашении.
8.1.2. Передача данных между Техническим оператором и Экспертом (в т.ч. трансграничная) осуществляется в объеме, необходимом для надлежащего исполнения Договора оферты.
8.1.3. Технический оператор предоставляет Пользователю доступ к его персональным данным по первому письменному запросу.
8.1.4. Передача данных представителям Пользователя осуществляется только при наличии нотариально заверенной доверенности или иного законного основания.

8.2. Администрация вправе передавать персональные данные Пользователя третьим лицам (не являющимся сторонами Договора) только в следующих случаях:

8.2.1. Пользователь выразил явное, информированное и специальное согласие на такую передачу (отдельный документ или чек-бокс).
8.2.2. Передача прямо предусмотрена законодательством РФ (запросы ФНС, полиции, суда).
8.2.3. Передача данных сторонним организациям для целей, не связанных с исполнением текущего Договора, категорически запрещена без специального согласия Пользователя.

9. Прекращение обработки и уничтожение персональных данных

9.1. В случае выявления неточных данных при обращении Пользователя, Администрация обязана заблокировать их на период проверки.

9.2. В случае подтверждения неточности, Администрация уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

9.3. В случае выявления неправомерной обработки данных Экспертом или Техническим оператором, такая обработка должна быть прекращена в течение 3 (трех) рабочих дней.

9.4. Если обеспечить правомерность обработки невозможно, данные подлежат уничтожению в течение 10 (десяти) рабочих дней. Об уничтожении данных Пользователь уведомляется по электронной почте.

9.5. Отзыв согласия: В случае отзыва Пользователем согласия, Администрация прекращает обработку данных и уничтожает их в течение 30 (тридцати) рабочих дней.

9.5.1. Уничтожению подлежат: данные профиля, история переписки, а также фотографии работ (рисунков), если они не были обезличены.
9.5.2. Эксперт имеет право продолжить использование работ Пользователя в научных или методических целях только при условии их полной деидентификации (обезличивания), когда невозможно установить принадлежность работы конкретному лицу.


10. Защита персональных данных

10.1. Администрация Платформы (Технический оператор и Эксперт) при обработке данных принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, блокирования или копирования третьими лицами.

10.2. Обеспечение безопасности достигается путем:

  • регулярной оценки эффективности принимаемых мер защиты;
  • обнаружения фактов несанкционированного доступа к базе данных Платформы и принятия мер по их устранению;
  • использования антивирусных систем и шифрования каналов связи;
  • установления правил доступа к Личным кабинетам и аудита действий кураторов;
  • включения пунктов о конфиденциальности данных в договоры с техническими подрядчиками (платформами обучения, сервисами эквайринга).
10.3. Любые третьи лица, привлекаемые Техническим оператором для обслуживания Платформы, обязуются соблюдать режим строгой конфиденциальности и несут персональную ответственность за сохранность данных Пользователей.

11. Ответственность

11.1. Технический оператор и Эксперт несут предусмотренную законодательством РФ ответственность за умышленное нарушение правил обработки персональных данных, повлекшее ущерб для Пользователя.

11.2. Освобождение от ответственности: Администрация не несет ответственности за нецелевое использование данных, если оно произошло вследствие:

  • технических неполадок в сетях или ПО, находящихся вне контроля Администрации;
  • несанкционированного использования Сайта третьими лицами (хакерских атак), при условии, что Администрация приняла все разумные меры защиты;
  • передачи Пользователем своих паролей или данных доступа третьим лицам;
  • действий сторонних правообладателей методов обучения, если Пользователь самостоятельно предоставил им свои данные вне рамок настоящего Сайта.
11.3. Риск предоставления недостоверных данных третьих лиц (например, при оплате за другого человека) несет Пользователь, предоставивший такие данные.

12. Разрешение споров

12.1. До обращения в суд обязательным является предъявление претензии в электронном виде по адресу: neuro.irismaral@gmail.com. Претензия должна содержать идентификационные данные Пользователя (ФИО, почта регистрации) и суть требования.

12.2. Администрация рассматривает претензию и уведомляет Пользователя о результатах в течение 30 (тридцати) календарных дней с момента получения.

12.3. Споры, не урегулированные в досудебном порядке, разрешаются в суде по месту нахождения Технического оператора (Исполнителя) в соответствии с подсудностью, установленной законодательством РФ.

12.4. К настоящей Политике и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.


13. Прочие условия

13.1. Технический оператор имеет право вносить изменения в настоящую Политику без предварительного согласия Пользователей. Новая редакция вступает в силу с момента размещения на Сайте irismaral.com.

13.2. Предложения по изменению Политики направляются на почту: neuro.irismaral@gmail.com.

13.3. Международная защита (GDPR): Если Пользователь является резидентом Европейской экономической зоны (EEA), Администрация предпринимает все разумные меры для соблюдения требований Регламента GDPR. Для реализации особых прав на защиту данных Пользователь обязан уведомить Эксперта о своем статусе резидента EEA через электронную почту.

13.4. Использование Платформы после изменения текста Политики означает автоматическое принятие Пользователем обновленных условий.