1.1. Настоящая политика обработки персональных данных (далее – Политика)
составлена в соответствии с требованиями Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных» и определяет порядок обработки персональных
данных и меры по обеспечению их безопасности, применяемые Индивидуальным
предпринимателем Копысовым Эдуардом Евгеньевичем
(ИНН 591879335222, ОГРНИП 319595800101685,
адрес: Пермский край, г. Лысьва, ул. Куйбышева, д. 9, кв./оф. 99)
(далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке
его персональных данных, в том числе защиту прав на неприкосновенность
частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор
может получить о посетителях веб-сайтов:
https://ivart.space/
https://ivart.getcourse.ru/
(далее совместно – Сайт/Сайты).

1.4. К субъектам персональных данных, обрабатываемых Оператором в
соответствии с настоящей Политикой, относятся:
1) клиенты и контрагенты Оператора (физические лица);
2) представители/работники клиентов и контрагентов Оператора
(юридических лиц);
3) посетители Сайтов.

Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному, или определяемому физическому лицу (субъекту персональных
данных).

Пользователь — физическое лицо, субъект персональных данных.

Cookie-файлы — небольшие фрагменты данных, которые сохраняются в браузере
компьютера, мобильного телефона или другого устройства после посещения
Пользователем Сайта.

Автоматизированная обработка персональных данных — обработка персональных
данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, когда обработка необходима
для уточнения персональных данных).

Сайт/Сайты — совокупность графических и информационных материалов, а также
программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет
по адресам: https://ivart.space/, https://ivart.getcourse.ru/

Информационная система персональных данных — совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых
невозможно определить без использования дополнительной информации
принадлежность персональных данных конкретному Пользователю или иному
субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор,
запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.

Обработчик (поручитель по обработке) — лицо, осуществляющее обработку
персональных данных по поручению Оператора на основании договора.

Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определенному лицу или неопределенному кругу лиц.

Распространение персональных данных — любые действия, направленные на
раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — любые действия, в результате которых
персональные данные уничтожаются безвозвратно с невозможностью дальнейшего
восстановления содержания персональных данных.

3.1. Персональные данные, разрешенные к обработке в рамках настоящей
Политики, предоставляются Пользователем добровольно путем заполнения формы
на Сайте либо путем предоставления информации лично Оператору посредством
электронной переписки.

3.2. Персональные данные лиц, указанных в подпунктах 1–2 пункта 1.4
настоящей Политики, обрабатываются в следующих целях:
- идентификация стороны в рамках соглашений и договоров, заключаемых с
Оператором;
- предоставление Пользователю доступа к Сайту, регистрационной форме и
возможности оформления заказа на образовательные услуги;
- связь с Пользователем, направление уведомлений и запросов;
- взаиморасчеты с Пользователем в рамках заключенных договоров;
- оказание образовательных услуг в рамках договора между Пользователем
и Оператором.

3.3. Состав персональных данных, обрабатываемых в целях, указанных в
п. 3.2, зависит от конкретного основания обращения Пользователя к
Оператору:

3.3.1. Для оформления заявки/участия в мероприятиях (конкурсы, акции) и
предварительной связи с Пользователем обрабатываются:
1) фамилия, имя, отчество (при наличии);
2) контактный телефон;
3) адрес электронной почты;
4) наименование профиля в мессенджере Telegram;
5) наименование профиля в мессенджере Max.

3.3.2. Дополнительно, исключительно в целях заключения и исполнения
договора об оказании платных образовательных услуг (в том числе для целей
идентификации стороны договора в соответствии с требованиями
законодательства об образовании), обрабатываются:
1) адрес места жительства;
2) паспортные данные.

3.3.3. Реквизиты банковской карты Пользователя Оператором не
запрашиваются и не хранятся. Обработка платежных данных, включая проведение
возвратов денежных средств, осуществляется исключительно уполномоченным
платежным провайдером/оператором эквайринга, который является
самостоятельным оператором персональных данных в части такой обработки.

3.4. Обработка персональных данных, указанных в пункте 3.3 настоящей
Политики, осуществляется с согласия субъекта персональных данных, за
исключением случаев, когда обработка необходима для исполнения договора,
стороной которого либо выгодоприобретателем или поручителем по которому
является Пользователь, а также для заключения договора по инициативе
Пользователя, либо когда обработка необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом,
для осуществления и выполнения возложенных законодательством Российской
Федерации на Оператора функций, полномочий и обязанностей.

3.5. Обработка персональных данных лиц, указанных в подпункте 3 пункта 1.4
настоящей Политики (посетители Сайта), осуществляется в следующих целях:
- связь с Пользователем, направление писем в момент регистрации на
Сайте;
- исследование и анализ данных, позволяющих поддерживать и улучшать
сервисы и разделы Сайта, а также разрабатывать новые сервисы и
разделы Сайта;
- проведение статистических и иных исследований на основе обезличенных
данных.

3.6. В целях, указанных в пункте 3.5 настоящей Политики, обрабатываются
следующие персональные данные посетителей Сайта:
1) фамилия, имя;
2) адрес электронной почты;
3) телефон;
4) Cookie-файлы. Сбор и обработка Cookie-файлов регулируется разделом 8
настоящей Политики.

3.7. Обработка персональных данных, указанных в пункте 3.6 настоящей
Политики, осуществляется с согласия субъекта персональных данных.

3.8. Согласием на обработку персональных данных является действие
Пользователя по проставлению флага («галочки») напротив графы «Я даю свое
согласие на обработку своих персональных данных в соответствии с
Политикой обработки персональных данных» при заполнении соответствующей
формы на Сайте.

3.9. Согласием на обработку персональных данных, включающих в себя
Cookie-файлы, для Пользователей, использующих Сайт для получения
информации о деятельности Оператора, является совершение отдельного
активного действия на уведомлении о сборе Cookie-файлов (нажатие кнопки
«Принять» либо аналогичной по смыслу кнопки), размещенном на Сайте до
начала обработки соответствующих Cookie-файлов. Технические (строго
необходимые) Cookie-файлы, обеспечивающие функционирование Сайта, не
требуют получения такого согласия.

3.10. Персональные данные, указанные в пунктах 3.3, 3.6 настоящей
Политики, далее по тексту объединены общим понятием «Персональные данные».

3.11. Специальные категории персональных данных не обрабатываются.

4.1. Обработка персональных данных выполняется с использованием средств
автоматизации или без использования таких средств. Обработка без
использования средств автоматизации может осуществляться в виде документов
на бумажных носителях и в электронном виде (файлы, базы данных) на
электронных носителях информации.

4.2. Оператор не осуществляет трансграничную передачу персональных данных.

4.3. Оператор не передает персональные данные третьим лицам, за
исключением:
- передачи данных лицам, привлекаемым Оператором для исполнения своих
обязательств перед Пользователем на основании соответствующих
договоров (поручений) об обработке персональных данных, в частности:
* оператору платформы дистанционного обучения
(ООО «Геткурс»/партнёры платформы GetCourse, https://getcourse.ru/)
— в целях предоставления доступа к личному кабинету и материалам
образовательного курса;
* уполномоченному платежному провайдеру/оператору эквайринга
— в целях проведения расчетов и возвратов денежных средств;
- случаев, предусмотренных законодательством (по запросу государственных
органов, суда, органов дознания и следствия, иных уполномоченных
органов по основаниям, предусмотренным действующим законодательством
Российской Федерации).

4.4. Оператор и иные лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные
данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.

4.5. Оператор вправе осуществлять хранение (архивное хранение) и
комплектование документов и персональных данных.

4.6. Срок обработки персональных данных — до достижения целей обработки
персональных данных. Пользователь может в любой момент отозвать свое
согласие на обработку персональных данных, направив Оператору уведомление
посредством электронной почты на адрес info@ivart.space с пометкой «Отзыв
согласия на обработку персональных данных».

4.7. Оператор обязан прекратить обработку персональных данных:
- в случае выявления неправомерной обработки персональных данных,
осуществляемой Оператором, — в срок, не превышающий трех рабочих дней
с даты выявления;
- в случае отзыва субъектом персональных данных согласия на обработку
его персональных данных;
- в случае достижения цели обработки персональных данных, — и уничтожить
персональные данные в срок, не превышающий тридцати дней с даты
достижения цели обработки. В случае отсутствия возможности уничтожения
персональных данных в течение указанного срока Оператор осуществляет
блокирование таких персональных данных и обеспечивает их уничтожение
в срок не более чем шесть месяцев, если иной срок не установлен
федеральными законами.

5.1. Оператор вправе:
- получать от Пользователя достоверную информацию, содержащую
персональные данные.

5.2. Оператор обязан:
- обрабатывать персональные данные в порядке, установленном действующим
законодательством Российской Федерации;
- рассматривать обращения Пользователя по вопросам обработки
персональных данных и давать мотивированные ответы;
- принимать меры по уточнению, уничтожению персональных данных
Пользователя в связи с его (его законного представителя) обращением с
законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с
требованиями законодательства Российской Федерации.

5.3. Пользователь имеет право:
- на получение полной информации о своих персональных данных,
обрабатываемых Оператором;
- на уточнение своих персональных данных, их блокирование или
уничтожение в случаях, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных;
- на обжалование действий или бездействия Оператора в уполномоченный
орган по защите прав субъектов персональных данных либо в судебном
порядке, если Пользователь считает, что Оператор осуществляет
обработку его персональных данных с нарушением требований
законодательства;
- на защиту своих прав и законных интересов, в том числе на возмещение
убытков и (или) компенсацию морального вреда в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством
Российской Федерации.

5.4. Пользователь обязан:
- предоставлять Оператору только достоверные данные о себе.

6.1. Лица, указанные в пункте 1.4 настоящей Политики, имеют право на
получение информации, касающейся обработки их персональных данных, в том
числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) обрабатываемые персональные данные, относящиеся к соответствующему
субъекту, источник их получения;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) информацию о способах исполнения Оператором обязанностей,
установленных статьей 18.1 Федерального закона «О персональных
данных»;
7) иные сведения, предусмотренные Федеральным законом «О персональных
данных» или другими федеральными законами.

Оператор обязан безвозмездно предоставить субъекту персональных данных или
его представителю возможность ознакомления с персональными данными,
относящимися к этому субъекту.

6.2. Лица, указанные в пункте 1.4 настоящей Политики, вправе требовать от
Оператора уточнения их персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми
для заявленной цели обработки, а также принимать предусмотренные законом
меры по защите своих прав.

6.3. Сведения, указанные в пункте 6.1 настоящей Политики, предоставляются
субъекту персональных данных в доступной форме и не должны содержать
персональные данные, относящиеся к другим субъектам, за исключением
случаев, когда имеются законные основания для раскрытия таких данных.

6.4. Сведения, указанные в пункте 6.1 настоящей Политики, предоставляются
субъекту персональных данных или его представителю в течение десяти
рабочих дней с момента обращения либо получения Оператором соответствующего
запроса. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате выдачи
указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в
отношениях с Оператором (номер договора, дата заключения договора и
(или) иные сведения), либо иным образом подтверждающие факт
обработки персональных данных Оператором;
3) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан
электронной подписью в соответствии с законодательством Российской
Федерации.

6.5. В случае выявления неточностей в персональных данных Пользователь
может актуализировать их путем направления Оператору уведомления на адрес
электронной почты info@ivart.space с пометкой «Актуализация персональных
данных». В срок, не превышающий семи рабочих дней со дня предоставления
субъектом персональных данных сведений, подтверждающих, что персональные
данные являются неполными, неточными или неактуальными, Оператор обязан
внести в них необходимые изменения.

6.6. В срок, не превышающий семи рабочих дней со дня представления
субъектом персональных данных сведений, подтверждающих, что такие
персональные данные являются незаконно полученными или не являются
необходимыми для заявленной цели обработки, Оператор обязан уничтожить
такие персональные данные и уведомить субъекта персональных данных о
предпринятых мерах.

7.1. Безопасность персональных данных, обрабатываемых Оператором,
обеспечивается путем реализации правовых, организационных и технических
мер, необходимых для выполнения в полном объеме требований действующего
законодательства в области защиты персональных данных, в частности:
- использование антивирусных средств защиты информации;
- идентификация и проверка подлинности пользователя при входе в
информационную систему по паролю;
- ограничение доступа посторонних лиц в помещения, предназначенные для
обработки персональных данных;
- хранение персональных данных на защищенных носителях;
- обнаружение фактов несанкционированного доступа к персональным данным
и принятие мер по предупреждению и ликвидации последствий
компьютерных атак;
- восстановление персональных данных, модифицированных или
уничтоженных вследствие несанкционированного доступа к ним.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все
возможные меры, исключающие доступ к персональным данным неуполномоченных
лиц. Реквизиты банковских карт Пользователей Оператором не обрабатываются
и не хранятся (см. п. 3.3.3 настоящей Политики).

8.1. На Сайте собираются следующие Cookie-файлы:

8.1.1. Технические (строго необходимые) Cookie-файлы — обработка таких
файлов не может быть запрещена при посещении Сайта, так как они необходимы
для его корректной работы и предоставления функционала Сайта.

8.1.2. Аналитические и рекламные Cookie-файлы — собираются с использованием
средств веб-аналитики и рекламных сервисов в целях анализа использования
Сайта, улучшения его функционала и показа релевантной рекламы:
- IP-адрес;
- информация о браузере и устройстве;
- время доступа;
- реферер (адрес предыдущей страницы);
- идентификаторы для целей веб-аналитики и ретаргетинга.

Обработка аналитических и рекламных Cookie-файлов, а также запуск
соответствующих скриптов на Сайте начинается только после получения
согласия Пользователя в порядке, предусмотренном пунктом 3.9 настоящей
Политики.

8.2. Цели сбора Cookie-файлов:
- обеспечение работы и аутентификации Пользователей Сайта;
- обеспечение мер безопасности, используемых для защиты учетных записей
пользователей, включая предотвращение мошеннического использования
учетных данных для входа, а также для защиты Сайта в целом;
- проведение аналитики использования Сайта.

8.3. Управление Cookie-файлами:

8.3.1. При первом посещении Сайта Пользователю демонстрируется уведомление
о сборе Cookie-файлов с возможностью принять либо отказаться от сбора
аналитических и рекламных Cookie-файлов. Пользователь может изменить свое
решение в любой момент, воспользовавшись соответствующей ссылкой в разделе
настроек Cookie на Сайте.

8.3.2. Дополнительно Пользователь может ограничить сохранение Cookie-файлов
в настройках своего браузера, а также удалить ранее сохраненные
Cookie-файлы в любое время в системных настройках браузера.

8.3.3. Обращаем внимание, что отключение отдельных Cookie-файлов может
привести к ограничению доступности некоторых функций и инструментов Сайта.

8.4. Обработка Cookie-файлов в статистических или иных исследовательских
целях осуществляется при условии обязательного обезличивания персональных
данных, где это применимо.

9.1. Пользователь может получить любые разъяснения по интересующим
вопросам, касающимся обработки его персональных данных, обратившись к
Оператору по адресу электронной почты info@ivart.space.

9.2. В настоящий документ могут быть внесены изменения. Действующей
признается редакция Политики, размещенная на Сайте на момент обращения
Пользователя. Политика действует бессрочно до замены ее новой редакцией.

9.3. Актуальная версия Политики в свободном доступе размещена в сети
Интернет по адресам:
https://ivart.space/
https://ivart.getcourse.ru/

ИП Копысов Эдуард Евгеньевич
ИНН 591879335222
ОГРНИП 319595800101685
Адрес: Пермский край, г. Лысьва, ул. Куйбышева, д. 9, кв./оф. 99
Телефон: +7 922 361 22 72
E-mail: info@ivart.space