Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Частный предприниматель  Ковтун Светлана Владимировна  (далее «Craft Studio») ( ИНН 281611388 ) может получить от Пользователя во время использования интернет-сайта https://craftstudio.com.ua, а также в ходе исполнения Craft Studio любых соглашений и договоров с Пользователем.

1. Термины и определения

В настоящей Политике конфиденциальности, если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

1.1. Craft Studio
Ковтун Светлана Владимировна (ЧП)
ИНН 281611388

1.2. Каталог курсов
Совокупность аудиовизуальных (видеолекции), текстовых, графических материалов и программ для ЭВМ (программные средства для выполнения заданий), объединенных общей темой, предназначенных для развития творческих способностей и навыков Пользователя с целью получения ими новых или развития имеющихся навыков и приобретения знаний по указанной теме.

1.3. Сайт
Совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://craftstudio.com.ua. Сайт является Интернет-ресурсом, предназначенным для предоставления Пользователю информационных материалов с целью организации творческого досуга Пользователя и приобретения им навыков по определенной теме.

1.4. Персональные данные
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.5. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Пользователь сайта (далее Пользователь)
Лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт.

1.7. Администрация сайта
Действующие от имени Craft Studio сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Общие положения

2.1. Настоящая Политика конфиденциальности распространяется на интернет-сайт https://craftstudio.com.ua. Использование Пользователем сайта https://craftstudio.com.ua, означает согласие с настоящей Политикой конфиденциальности и условиями обработки Персональных данных Пользователя. Пользователь проинформирован и согласен с тем, что его согласие, данное в электронной форме на Сайте, является согласием, полностью отвечающим требованиям законодательства о Персональных данных и позволяющим подтвердить факт его получения Craft Studio.

2.2. Craft Studio может периодически вносить изменения в настоящую Политику конфиденциальности. При внесении изменений Администрация сайта уведомляет об этом Пользователя путем размещения действующей редакции на https://craftstudio.com.ua/policy/.

2.3. Регистрируясь на Сайте, Пользователь добровольно и явным образом принимает условия и положения Пользовательского соглашения и добровольно соглашается на обработку своих Персональных данных в соответствии с настоящей Политикой конфиденциальности.

2.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

3. Предмет Политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при использовании Сайта.

3.2. Категории персональных данных, которые Администрация сайта может собирать с Пользователей для предоставления доступа к функционалу Сайта:

  • имя, фамилия, отчество Пользователя;
  • фотография Пользователя;
  • дата рождения Пользователя;
  • пол Пользователя;
  • страна, город, адрес Пользователя;
  • контактный телефон Пользователя;
  • адрес электронной почты (e-mail) Пользователя;
  • персональный сайт Пользователя;
  • комментарии Пользователя;
  • изображения Пользователя;
  • аккаунты Пользователя в программах обмена сообщениями и социальных сетях.

3.3. Любая иная персональная информация неоговоренная выше (используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

3.4. Администрация сайта защищает данные, которые автоматически передаются в процессе посещения Пользователем Сайта:

  • IP адрес;
  • информация из файлов cookies;
  • информация о браузере;
  • время доступа;
  • реферер (адрес предыдущей страницы).

3.5. Сайт осуществляет сбор статистики об IP-адресах Пользователя. Данная информация используется с целью выявления и решения технических проблем и контроля доступа к Каталогу курсов.

3.6. Файлы cookie, передаваемые Администрации сайта техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

3.7. Настоящая Политика конфиденциальности применяется только к сайту https://craftstudio.com.ua. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://craftstudio.com.ua.

3.8. Администрация сайта не обязана проверять достоверность предоставленных Пользователем сведений.

3.9. Срок размещения Персональных данных определяется Пользователем самостоятельно и по первому требованию, путем направления уведомления на адрес электронной почты (e-mail): info@craftstudio.com.ua, могут быть удалены.

4. Цели сбора Персональных данных Пользователя

4.1. Администрация сайта собирает и хранит только те Персональные данные, которые необходимы для предоставления полного или частичного функционала Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.

4.3. Администрация сайта обрабатывает персональные данные Пользователя в следующих целях:

  • Создания учетной записи Пользователя для предоставления доступа к закрытым разделам Сайта, если Пользователь дал согласие на создание учетной записи;
  • Идентификации Пользователя, зарегистрированного на Сайте;
  • Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
  • Исполнения Craft Studio обязательств перед Пользователем в рамках заключеного Пользовательского соглашения;
  • Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки данных при регистрации Пользователя и сообщений о проведении платежа Пользователя;
  • Оказание технической поддержки Пользователю при возникновении проблем, связанных с использованием Сайта;
  • Проведение статистических и иных исследований на основе обезличенных данных;
  • Для публикации информации из профиля Пользователя в публичном доступе на Сайте, при условии получения согласия от Пользователя на такого рода публикацию;
  • Предоставления Пользователю с его согласия, обновлений информации, специальных предложений, новостной рассылки и иных сведений от имени Craft Studio.

5. Условия обработки Персональных данных Пользователя

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Пользователь соглашается, что предоставленная информация будет частично доступна другим людям и будет использоваться Администрацией сайта в соответствии с настоящей Политикой конфиденциальности и Пользовательским соглашением.

5.2. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных функций Сайта, Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Украины только по основаниям и в порядке, установленным законодательством Украины.

5.4. Пользователь соглашается с тем, что Администрация сайта вправе передавать Персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения обязательств Craft Studio перед Пользователем в рамках заключеного Пользовательского соглашения.

5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Права и обязанности субъектов Данных, а также Craft Studio в части обработки Данных

6.1. Субъект, Данные которого обрабатываются Craft Studio, имеет право:

— получать от Craft Studio:

  • подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
  • сведения о правовых основаниях и целях обработки Данных;
  • сведения о применяемых Craft Studio способах обработки Данных;
  • сведения о наименовании и местонахождении Craft Studio;
  • сведения о лицах (за исключением работников Craft Studio), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Craft Studio или на основании федерального закона;
  • перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
  • сведения о сроках обработки Данных, в том числе о сроках их хранения;
  • сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
  • наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Craft Studio;
  • иные сведения, предусмотренные Законом или другими нормативно-правовыми актами;

— требовать от Craft Studio:

  • уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать свое согласие на обработку Данных в любой момент; требовать устранения неправомерных действий Craft Studio в отношении его Данных;
  • обжаловать действия или бездействие Craft Studio в службу по надзору в сфере связи, информационных технологий и массовых коммуникаций  или в судебном порядке в случае, если субъект Данных считает, что Craft Studio осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;

— на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

6.2. Craft Studio в процессе обработки Данных обязана:

  • предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;
  • разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с законом Украины;
  • до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию:
    1) наименование либо фамилия, имя, отчество и адрес Компании или ее представителя;
    2) цель обработки Данных и ее правовое основание;
    3) предполагаемые пользователи Данных;
    4) установленные Законом права субъектов Данных;
    5) источник получения Данных.
  • принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
  • опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
  • предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
  • осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
  • уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
  • прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией, в срок, не превышающий 3 рабочих дней с даты этого выявления;
  • прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Данных, в случае достижения цели обработки Данных;
  • прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных;
  • вести журнал учета обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.

7. Порядок получения разъяснений по вопросам обработки Данных

7.1. Лица, чьи Данные обрабатываются Craft Studio, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу: 02166 г. Киев, ул. Братиславская, д. 9а, кв. 117.

7.2. В случае направления официального запроса в Craft Studio в тексте запроса необходимо указать:

  • фамилию, имя, отчество субъекта Данных или его представителя;
  • номер основного документа, удостоверяющего личность субъекта Данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие наличие у субъекта Данных отношений с Craft Studio;
  • информацию для обратной связи с целью направления Craft Studio ответа на запрос;
  • подпись субъекта Данных (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Украины.