1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

1.2. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и:

1.2.1. устанавливает правила обработки индивидуальный предприниматель Грунин Никита Викторович (ИНН 246527159648, ОГРНИП 321246800149514) (далее — Оператор) персональных данных, предоставляемых физическими лицами, прошедшими процедуру регистрации на сайте https://stendupkids.ru, включая все его поддомены и персонализированные страницы, в том числе при записи на занятия и мероприятия по детскому стендапу в г. Красноярске (далее — Сайт);

1.2.2. регламентирует основные права и обязанности Оператора и субъекта(ов) персональных данных;

1.2.3. определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;

1.2.4. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

1.2.5. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.3. В случае несогласия с условиями Политики субъект персональных данных должен немедленно прекратить любое использование Сайта, а также предлагаемых им услуг, программ и сервисов.

1.4. Для хранения персональных данных используется платформа GetCourse (программное обеспечение «Геткурс 2.0») и серверы дата-центра АО «Селектел» (лицензия ФСБ России на деятельность по разработке и распространению криптосредств и систем с их использованием № Л051-00105-78/00560490 (78/78/1330/Н) от 01.09.2021, лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации, включая мониторинг информационной безопасности № Л024-00107-00/00583397 от 20.02.2018). Центр обработки данных расположен по адресу: 196006, г. Санкт-Петербург, ул. Цветочная, д. 19. Иные информационные системы для хранения персональных данных Оператор не использует.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных федеральным законом.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В целях реализации настоящей Политики трансграничная передача персональных данных Оператором не ведётся.

2.12. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://stendupkids.ru, включая поддомены и персонализированные страницы.

2.13. Файлы «cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.14. Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.14.1. Для целей настоящей Политики Оператором признаётся индивидуальный предприниматель Грунин Никита Викторович (ИНН 246527159648, ОГРНИП 321246800149514).

2.15. Субъект персональных данных — физическое лицо, предоставившее Оператору свои персональные данные в целях их обработки Оператором: пользователь Сайта, клиент Оператора, а при указании данных ребёнка — также ребёнок, в интересах которого действует его законный представитель.

2.16. Все остальные термины, встречающиеся в тексте Политики, толкуются в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

3. Права субъекта персональных данных

3.1. Субъект персональных данных вправе:

3.1.1. по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

3.1.2. обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировании или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделах 13 и 14 Политики;

3.1.3. на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную частью 7 статьи 14 Закона;

3.1.4. на основании запроса, оформленного в порядке и по форме, установленной действующим законодательством, получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона;
• иные сведения, предусмотренные Законом или другими федеральными законами.

3.1.5. отозвать согласие на обработку персональных данных;

3.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, а также на возмещение убытков и компенсацию морального вреда в судебном порядке.

3.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

4. Согласие субъекта персональных данных на обработку персональных данных

4.1. Субъект персональных данных принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих персональных данных (Приложение № 1 к Политике) на условиях, предусмотренных Политикой и Законом, при заполнении соответствующей формы на Сайте (далее — Согласие). Субъект считается предоставившим Согласие при самостоятельной отметке отдельного поля («чек-бокса») «Согласие на обработку персональных данных», расположенного в форме регистрации или записи на Сайте, и отправке формы.

4.2. Согласие на получение информационной и рекламной рассылки (Приложение № 2 к Политике) оформляется отдельно, не является условием регистрации, записи или получения услуг и не отмечено по умолчанию.

4.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном разделами 13 и 14 Политики.

4.4. Оператор не принимает и не обрабатывает персональные данные лиц, не достигших возраста 18 лет, предоставленные ими самостоятельно. Персональные данные ребёнка предоставляет его законный представитель (родитель, опекун, попечитель), который даёт Согласие от своего имени и в интересах ребёнка. В случае выявления того, что данные предоставлены несовершеннолетним без разрешения законного представителя, Оператор незамедлительно блокирует обработку таких данных до выяснения обстоятельств.

4.5. Фотографии и видеозаписи с участием детей Оператор публикует только на основании отдельного письменного согласия законного представителя.

5. Условия предоставления персональных данных субъектом персональных данных

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

5.2. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставления данных третьих лиц как своих собственных, несёт сам субъект персональных данных. Оператор руководствуется тем, что:

5.2.1. субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме на Сайте;

5.2.2. субъект ознакомился с настоящей Политикой и выражает своё полное информированное и осознанное согласие с ней;

5.2.3. предоставляя данные ребёнка, субъект вправе действовать от его имени и в его интересах как законный представитель.

6. Обязанности Оператора при обработке персональных данных

6.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.

6.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить субъекту юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

6.3. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных пунктом 6.4, до начала обработки таких данных обязан предоставить субъекту следующую информацию:

• наименование либо фамилию, имя, отчество и адрес Оператора или его представителя;
• цель обработки персональных данных и её правовое основание;
• перечень персональных данных;
• предполагаемых пользователей персональных данных;
•  установленные Законом права субъекта персональных данных;
• источник получения персональных данных.

6.4. Оператор освобождается от обязанности предоставить субъекту сведения, предусмотренные пунктом 6.3, если:

• убъект уведомлён об осуществлении обработки его персональных данных Оператором;
• персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
• персональные данные сделаны общедоступными субъектом или получены из общедоступного источника;
• предоставление субъекту сведений, предусмотренных пунктом 6.3, нарушает права и законные интересы третьих лиц.

6.5. Оператор обязан уведомлять Роскомнадзор об обработке персональных данных и об инцидентах с персональными данными в случаях и в сроки, предусмотренные законодательством, а также обеспечивать неограниченный доступ к Политике на Сайте.

7. Цели сбора персональных данных

7.1. Оператор осуществляет обработку персональных данных субъектов для достижения следующих целей:

7.1.1. приём и обработка заявок и регистраций на Сайте (пробное занятие, занятия, мероприятия и иные формы), подготовка, заключение и исполнение договора на оказание услуг по обучению детскому стендапу и организации мероприятий, осуществление коммуникации с субъектами персональных данных для исполнения условий заключённых договоров;

7.1.2. проведение статистических и иных исследований на основе обезличенных данных, анализ информации, улучшение и совершенствование деятельности Оператора и работы Сайта, проведение мероприятий по технической поддержке пользователей;

7.1.3. продвижение услуг на рынке, в том числе установление и поддержание связи между субъектом персональных данных и Оператором, информирование посетителей Сайта об Операторе, проводимых им занятиях и мероприятиях, рассылка индивидуальных предложений о заключении договоров на оказание услуг на специальных условиях — только при наличии отдельного согласия субъекта;

7.1.4. обеспечение соблюдения законодательства Российской Федерации, в том числе направление уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора, использование для целей, которые указаны в соответствующей заявке, запросе или письме посетителя Сайта, уведомление об изменениях в интерфейсе и работе используемых для исполнения договора сервисов.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных субъектов осуществляется на следующих правовых основаниях:

8.1.1. Конституция Российской Федерации;

8.1.2. Гражданский кодекс Российской Федерации;

8.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

8.1.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

8.1.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

8.1.6. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

8.1.7. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

8.1.8. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

8.1.9. Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

8.1.10. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

8.1.11. договоры, заключаемые Оператором с субъектами персональных данных, в том числе публичная оферта, размещённая на Сайте (при наличии);

8.1.12. Согласие субъекта персональных данных на обработку персональных данных — Приложение № 1 к Политике;

8.1.13. Согласие субъекта персональных данных на получение информационной и рекламной рассылки — Приложение № 2 к Политике;

8.1.14. иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

9. Объём и категории обрабатываемых персональных данных

9.1. К персональным данным субъекта, обрабатываемым Оператором, относятся:

9.1.1. для целей, указанных в п. 7.1.1 Политики: имя (фамилия, имя, отчество), номер телефона, адрес электронной почты, имя пользователя в мессенджере или социальной сети (если указано), имя и возраст ребёнка (если субъект указывает данные ребёнка), иные сведения, необходимые для заключения и исполнения договора;

9.1.2. для целей, указанных в п. 7.1.2 Политики: номер телефона, адрес электронной почты, обезличенные технические данные о посещении Сайта;

9.1.3. для целей, указанных в п. 7.1.3 Политики: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере или социальной сети;

9.1.4. для целей, указанных в п. 7.1.4 Политики: имя (фамилия, имя, отчество), номер телефона, адрес электронной почты, содержание обращения субъекта.

9.2. Категории субъектов, персональные данные которых обрабатываются Оператором:

9.2.1. дееспособные физические лица (посетители Сайта, клиенты), регистрирующиеся на Сайте, оставляющие заявки или заказывающие услуги Оператора для себя или для своих детей;

9.2.2. несовершеннолетние дети, в интересах которых действует их законный представитель (их данные предоставляет законный представитель);

9.2.3. контрагенты Оператора — физические лица, состоящие с ним в договорных и иных гражданско-правовых отношениях, и их представители.

9.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные.

10. Порядок и условия обработки персональных данных

10.1. Оператор осуществляет обработку персональных данных субъектов как с использованием средств автоматизации, так и без таковых и хранит персональные данные в электронном виде с соблюдением мер конфиденциальности.

10.2. Оператор осуществляет обработку персональных данных с соблюдением следующих условий:

10.2.1. обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных;

10.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также для заключения договора по инициативе субъекта или договора, по которому субъект будет являться выгодоприобретателем;

10.2.3. обработка персональных данных субъекта производится Оператором с использованием баз данных, находящихся на территории Российской Федерации.

10.3. Обработка персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

10.4. Сбор персональных данных осуществляется в случаях, указанных в п. 4.1 Политики.

10.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

10.5.1. до момента их удаления или уничтожения Оператором — в случае поступления от субъекта отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

10.5.2. до истечения трёхлетнего срока действия согласия субъекта на обработку персональных данных (отсчитывается с даты последнего предоставления согласия, в том числе при повторной заявке или регистрации) или достижения целей обработки персональных данных.

10.6. Оператор поручает обработку персональных данных ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, support@getcourse.ru) — оператору платформы GetCourse. Лицо, которому поручена обработка, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и безопасность данных.

10.7. Распространение персональных данных Оператором не осуществляется. Публикация фотографий, видеозаписей и отзывов возможна только на основании отдельного согласия субъекта или его законного представителя. Третьим лицам запрещено осуществлять передачу и распространение персональных данных, ставших им известными при выполнении поручения Оператора.

10.8. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

10.8.1. поступление от субъекта отзыва согласия на обработку персональных данных;

10.8.2. получение от субъекта требования об уничтожении персональных данных;

10.8.3. истечение срока действия согласия;

10.8.4. окончание срока хранения персональных данных в соответствии с договорённостями Оператора и субъекта.

11. Порядок сбора персональных данных с помощью файлов «cookie», веб-маяков и счётчиков

11.1. Файлы «cookie» могут использоваться Оператором для достижения целей обработки персональных данных.

11.2. Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения субъектом, включает:

• IP-адрес устройства пользователя;
• данные файлов «cookie»;
• данные, собираемые счётчиками, и данные, получаемые с помощью веб-маяков;
• информацию о браузере пользователя;
• технические характеристики устройства и программного обеспечения;
• технические данные о работе Сайта, включая даты и время использования и доступа к Сайту;
• адреса запрашиваемых страниц Сайта;
• HTTP-заголовки.

11.3. Оператор использует различные виды файлов «cookie» на Сайте, служащие для разных целей и относящиеся к одной из следующих категорий:

• «Обязательные» — необходимы для функционирования критичных компонентов Сайта и отправки форм;
• «Функциональные» — позволяют пользователю взаимодействовать с интерфейсом Сайта, записывать информацию о совершённых действиях и настраивать Сайт; без них Сайт не сможет предоставить определённые функции (запоминание введённых сведений и т. п.);
• «Аналитические» — помогают улучшить производительность Сайта и сделать его более удобным; через них Оператор получает информацию о качестве и эффективности Сайта и о том, как пользователи его используют.

11.4. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Если пользователь не желает, чтобы его данные собирались с помощью обязательных файлов «cookie», он может отключить их в браузере на своём устройстве, однако Сайт или его отдельные функции могут работать некорректно.

11.5. Функциональные и аналитические файлы «cookie» используются с согласия пользователя, которое выражается продолжением использования Сайта после ознакомления с Политикой, а также нажатием соответствующей кнопки или проставлением отметки в уведомлении о «cookie», если оно показано на Сайте. В ином случае пользователь вправе отказаться от таких файлов «cookie», отключив их в настройках браузера.

11.6. Счётчики, размещённые на Сайте, могут использоваться для анализа файлов «cookie» и сбора данных об использовании Сайта с целью улучшения его работы. Технические параметры работы счётчиков могут изменяться без предварительного уведомления пользователя.

11.7. Веб-маяки могут использоваться как отдельно, так и совместно с файлами «cookie» для сбора информации об использовании Сайта. Пользователь вправе заблокировать веб-маяки, запретив загрузку изображений в настройках браузера.

11.8. Субъект вправе запретить своему устройству приём файлов «cookie» или ограничить их приём. При этом некоторые функции Сайта могут работать некорректно. Субъект самостоятельно настраивает своё устройство так, чтобы оно обеспечивало желаемый режим работы и уровень защиты данных «cookie».

12. Меры, применяемые Оператором для защиты персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой субъектами, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:

12.1.1. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

12.1.2. предупреждение фактов несанкционированного доступа к персональным данным;

12.1.3. обеспечение безопасности персональных данных и защищённости информационных систем персональных данных;

12.1.4. ограничение доступа к данным и использование защищённого доступа к учётной записи на платформе GetCourse.

13. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

13.1. В случае выявления неправомерной обработки персональных данных либо неточных персональных данных Оператор обязан осуществить или обеспечить блокирование неправомерно обрабатываемых или неточных персональных данных с момента обращения субъекта (его представителя) либо получения запроса на период проверки.

13.2. В случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, Оператор обязан уточнить персональные данные либо обеспечить их уточнение (если обработка осуществляется другим лицом по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

13.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку или обеспечить её прекращение лицом, действующим по поручению Оператора. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

13.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между Оператором и субъектом либо законодательством.

13.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожить их или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между Оператором и субъектом либо законодательством.

13.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 13.3–13.5, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

13.7. Сведения, указанные в п. 3.1.4 Политики, предоставляются субъекту или его представителю Оператором при обращении либо при получении запроса субъекта или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (дата и содержание заявки, номер телефона или адрес электронной почты, указанные при регистрации, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

13.8. Повторный запрос, в случае предоставления сведений Оператором по первоначальному запросу, может быть подан субъектом или его представителем не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором.

13.9. Оператор обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими данными при обращении субъекта или его представителя либо в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.

13.10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте или самих персональных данных Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положения законодательства, являющиеся основанием для отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта или его представителя либо с даты получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней.

13.11. Оператор обязан безвозмездно предоставить субъекту или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту. В срок, не превышающий семи рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие данные. Оператор обязан уведомить субъекта или его представителя о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

13.12. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, не превышающий десяти рабочих дней с даты получения такого запроса. Этот срок может быть продлён не более чем на пять рабочих дней.

14. Регламент реагирования на обращения субъектов персональных данных

14.1. Субъект вправе направлять Оператору свои запросы и требования (далее — Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:

14.1.1. в письменной форме по почтовому адресу Оператора (раздел 16 Политики);

14.1.2. в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты субъекта, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: Nikita-grunin@mail.ru.

14.2. Направляемое субъектом Обращение должно содержать следующую информацию:

14.2.1. фамилию и имя субъекта персональных данных (или его представителя; к обращению представителя прикладывается документ, подтверждающий его полномочия);

14.2.2. сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, подтверждение субъекта на Сайте);

14.2.3. текстовое содержание Обращения;

14.2.4. подпись субъекта или его законного представителя.

14.3. Оператор рассматривает Обращение субъекта в следующем порядке:

14.3.1. Обращение регистрируется в журнале учёта обращений субъектов персональных данных;

14.3.2. проверяется наличие всех обязательных реквизитов Обращения;

14.3.3. проверяется обоснованность Обращения;

14.3.4. предоставляется ответ на Обращение. В зависимости от сути Обращения ответ должен содержать:

• запрашиваемую субъектом информацию об обрабатываемых персональных данных;
• мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
• уведомление о действиях, совершаемых с персональными данными субъекта по его Обращению.

14.4. Ответ на Обращение направляется в форме, соответствующей форме Обращения субъекта, если в Обращении не указано на предоставление ответа в иной форме (п. 14.1 Политики).

15. Изменение Политики

15.1. Оператор оставляет за собой право вносить изменения в Политику. Субъект персональных данных, проявляя должную степень разумности и осмотрительности, обязуется при каждом использовании Сайта или заключении нового договора знакомиться с текстом Политики.

15.2. Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и её условий субъектом персональных данных. В случае несогласия с условиями Политики субъект обязан незамедлительно прекратить использование Сайта.

16. Сведения об операторе персональных данных

16.1. Оператор обработки персональных данных и ответственный за обработку персональных данных:

ИП Грунин Никита Викторович 

ИНН 246527159648, 

ОГРНИП 321246800149514, 

660125, Красноярский край, г. Красноярск, ул. Светлогорская, д. 35, кв. 383, 

телефон: +7 (983) 159-57-60, 

e-mail: Nikita-grunin@mail.ru.

Настоящим я, пользователь сайта https://stendupkids.ru и его поддоменов (далее — Сайт), указавший свои данные в форме регистрации или записи, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действуя свободно, своей волей и в своём интересе, а в случае, если я указываю данные несовершеннолетнего ребёнка, — также как его законный представитель (родитель, опекун, попечитель) и в его интересах, даю добровольное согласие: индивидуальный предприниматель Грунин Никита Викторович (ИНН 246527159648, ОГРНИП 321246800149514), адрес: 660125, Красноярский край, г. Красноярск, ул. Светлогорская, д. 35, кв. 383, телефон: +7 (983) 159-57-60, e-mail: Nikita-grunin@mail.ru (далее — Оператор), на автоматизированную и неавтоматизированную обработку своих персональных данных, в том числе право поручить обработку персональных данных лицу, указанному в разделе 4 настоящего согласия, в соответствии со следующим перечнем.

1. Перечень персональных данных

1.1. Для целей, указанных в п. 7.1.1 Политики: имя (фамилия, имя, отчество); номер телефона; адрес электронной почты; имя пользователя в мессенджере или социальной сети (если указано); имя и возраст ребёнка (если я указываю данные ребёнка); иные сведения, необходимые для заключения и исполнения договора.

1.2. Для целей, указанных в п. 7.1.2 Политики: номер телефона; адрес электронной почты; обезличенные технические данные о посещении Сайта (IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения).

1.3. Для целей, указанных в п. 7.1.4 Политики: имя (фамилия, имя, отчество); номер телефона; адрес электронной почты; содержание моего обращения.

1.4. Специальные категории и биометрические персональные данные настоящим согласием не охватываются.

2. Цели обработки

Я уведомлён и согласен с тем, что перечисленные данные будут использоваться в следующих целях:

• приём и обработка заявок и регистраций на Сайте (пробное занятие, занятия, мероприятия и иные формы), подготовка, заключение и исполнение договора на оказание услуг по обучению детскому стендапу и организации мероприятий, осуществление коммуникации для исполнения условий заключённых договоров;
• проведение статистических и иных исследований на основе обезличенных данных, улучшение работы Сайта и деятельности Оператора, техническая поддержка пользователей;
• обеспечение соблюдения законодательства Российской Федерации, в том числе направление уведомлений, ответов на запросы и обращения, а также организационных сообщений о занятиях (расписание, переносы, напоминания).

Цель «продвижение услуг» (п. 7.1.3 Политики) настоящим согласием не охватывается: для неё оформляется отдельное Приложение № 2 — согласие на получение информационной и рекламной рассылки.

3. Действия с персональными данными

Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Данные хранятся исключительно на платформе GetCourse.

4. Лицо, которому Оператор вправе поручить обработку

ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, support@getcourse.ru) — оператор платформы GetCourse.

5. Последствия отказа

Мне разъяснено, что мой отказ предоставить Оператору свои персональные данные для обработки повлечёт невозможность регистрации, записи на занятия и мероприятия и оказания Оператором услуг.

6. Срок действия и отзыв согласия

6.1. Согласие вступает в силу с момента проставления отметки в поле «Согласие на обработку персональных данных» формы на Сайте и её отправки и действует в течение трёх лет с даты последнего предоставления согласия (в том числе при повторной заявке или регистрации), если иное не установлено законодательством.

6.2. Отзыв согласия осуществляется путём направления заявления в письменной форме на адрес электронной почты Оператора Nikita-grunin@mail.ru или по почтовому адресу Оператора.

6.3. Лицо, выражающее согласие, подтверждает, что ему известно о праве отозвать своё согласие. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В остальных случаях Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.

6.4. Настоящее согласие не охватывает публикацию фотографий и видеозаписей с участием ребёнка — для этого оформляется отдельное согласие законного представителя.

7. Подтверждения

Я подтверждаю, что указанные мной данные достоверны; что я вправе давать настоящее согласие от своего имени и, если я указываю данные ребёнка, как его законный представитель; что ознакомлен(а) с Политикой оператора в отношении обработки персональных данных, опубликованной на сайте https://stendupkids.ru и его поддоменах. Согласие даётся отдельно от иных документов и согласий. Оператор вправе хранить сведения о факте, дате и времени дачи согласия (включая IP-адрес) в качестве подтверждения.

Оператор персональных данных

ИП Грунин Никита Викторович 
ИНН 246527159648, 
ОГРНИП 321246800149514, 
660125, Красноярский край, г. Красноярск, ул. Светлогорская, д. 35, кв. 383, 
телефон: +7 (983) 159-57-60, 
e-mail: Nikita-grunin@mail.ru.

Настоящим я, пользователь сайта https://stendupkids.ru и его поддоменов (далее — Сайт), действуя свободно, своей волей и в своём интересе, на основании статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю добровольное согласие: индивидуальный предприниматель Грунин Никита Викторович (ИНН 246527159648, ОГРНИП 321246800149514), адрес: 660125, Красноярский край, г. Красноярск, ул. Светлогорская, д. 35, кв. 383 (далее — Оператор), на получение информационной и рекламной рассылки на условиях, указанных ниже.

1. Какие сообщения я буду получать

• информация о занятиях по детскому стендапу, расписании и условиях;
• акции, скидки и специальные предложения;
• приглашения на концерты, открытые микрофоны и другие мероприятия;
• новости Оператора, полезные материалы;
• приглашения принять участие в опросах и оставить отзыв.

2. Каналы получения

Рассылка может направляться по следующим каналам: SMS на указанный мной номер телефона; электронная почта; мессенджеры и социальные сети — Telegram, MAX, ВКонтакте и WhatsApp*, если я указал свои данные в соответствующем сервисе или подписался на канал связи.

* WhatsApp принадлежит компании Meta, признанной экстремистской организацией и запрещённой в Российской Федерации.

3. Персональные данные и их обработка

3.1. Для целей рассылки я разрешаю Оператору обрабатывать: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере или социальной сети, а также, если я их указал, имя и возраст моего ребёнка (для подбора подходящих предложений).

3.2. Оператор вправе совершать с этими данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.

3.3. Данные хранятся исключительно на платформе GetCourse, рассылка выполняется её средствами. Оператор вправе поручить обработку персональных данных для этой цели: ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, support@getcourse.ru).

3.4. Данное согласие не распространяется на другие цели обработки персональных данных. Согласие на обработку персональных данных для регистрации и записи на Сайте оформляется мной отдельным документом.

4. Добровольность

4.1. Согласие даётся добровольно, отдельно от иных документов и согласий. Оно не является условием регистрации, записи на пробное занятие, заключения договора или получения услуг. Отказ от рассылки не влияет на получение услуг Оператора.

4.2. Согласие даётся путём проставления отметки в поле «Согласие на получение информационной и рекламной рассылки» формы на Сайте и её отправки. Поле не отмечено по умолчанию.

5. Срок действия

Согласие действует с момента его получения Оператором до отзыва, но не дольше срока хранения персональных данных, установленного Политикой (три года с даты последнего предоставления согласия, в том числе при повторной заявке или регистрации на Сайте).

6. Как отозвать согласие

6.1. Согласие можно отозвать в любой момент одним из способов: 

• перейти по ссылке «Отписаться» в любом сообщении на почте; 
• написать на e-mail Nikita-grunin@mail.ru; 
• позвонить по телефону +7 (983) 159-57-60.

6.2. Оператор прекращает рассылку в кратчайший срок, но не позднее трёх рабочих дней с момента получения отзыва, и далее не использует мои данные для рекламы.

6.3. Сообщения, необходимые для исполнения договора или организации занятия (напоминания о записи, изменения времени, организационная информация), не являются рекламой и могут направляться независимо от того, дал ли я это согласие.

7. Подтверждения

Я подтверждаю, что указанные мной номер телефона и адрес электронной почты принадлежат мне и что я вправе давать настоящее согласие. Оператор вправе хранить сведения о факте, дате и времени получения согласия (включая IP-адрес и контактные данные) в качестве подтверждения.