1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Стенин Д.Ю. (далее — Оператор).
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях (далее — Пользователь) через регистрационные, контактные и платежные формы на веб-сайте https://steninfilm.ru (далее — Сайт).

2. ЦЕЛИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Правовым основанием обработки является Договор публичной оферты, заключаемый между Оператором и Пользователем в момент совершения акцепта, а также выраженное отдельно конкретное, информированное и сознательное согласие Пользователя.
2.2. Целью обработки персональных данных Пользователя является: предоставление Пользователю доступа к Информационным материалам онлайн-курса; идентификация Пользователя в рамках исполнения Договора; обработка запросов; осуществление обратной связи.
2.3. Оператор обрабатывает следующие категории персональных данных:

Основные данные, предоставляемые Пользователем самостоятельно: имя, фамилия, адрес электронной почты (e-mail).

Технические (электронные) данные, собираемые автоматически: данные сетевых идентификаторов, IP-адрес, файлы «cookie», сведения о типе браузера, операционной системе, геолокации и действиях Пользователя на Сайте, собираемые с помощью встроенных скриптов и сервисов веб-аналитики (Яндекс Метрика).

3. ЛОКАЛИЗАЦИЯ И ПОРЯДОК ОБРАБОТКИ ДАННЫХ
3.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (в CRM-системе Tilda).
3.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами путем совершения действий, предусмотренных п. 3 ч. 1 ст. 3 Закона № 152-ФЗ.
3.3. Оператор не осуществляет копирование данных на зарубежные серверы, не передает персональные данные третьим лицам и не осуществляет трансграничную передачу персональных данных. Все процессы сбора и хранения данных замкнуты внутри российской ИТ-инфраструктуры.
3.4. Доступ к персональным данным имеет строго ограниченный круг лиц — сам Оператор для обеспечения технической поддержки и выдачи доступов к Сайту.

4. ПЛАТЕЖНЫЕ ДАННЫЕ И СЕРВИСЫ
4.1. Оператор не осуществляет сбор, обработку и хранение строго конфиденциальных платежных данных Пользователей (номера карт, CVV/CVC коды).
4.2. Все расчетные операции осуществляются Пользователем самостоятельно на стороне интегрированного сертифицированного платежного сервиса (расчетного агента). Обработка данных на платежном шлюзе регулируется внутренними документами и политикой конфиденциальности соответствующего платежного оператора.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, право на их актуализацию, блокирование или уничтожение.
5.2. Согласие на обработку данных предоставляется Пользователем свободно, своей волей и в своем интересе. В соответствии с требованиями законодательства, указанное согласие оформляется в виде самостоятельного электронного документа, не объединяется с текстом Договора публичной оферты и подтверждается Пользователем путем проставления отдельной пустой по умолчанию отметки (чек-бокса) на Сайте до момента отправки данных. Согласие на получение информационных/маркетинговых рассылок оформляется строго в виде дополнительного независимого и необязательного для заполнения чек-бокса.
5.3. Отзыв согласия осуществляется путем направления электронного письма на адрес: info@steninfilm.ru. Оператор обязуется прекратить обработку и уничтожить персональные данные (с составлением внутреннего акта уничтожения согласно требованиям Роскомнадзора) в течение 10 рабочих дней с момента получения обращения.

6. БЕЗОПАСНОСТЬ И УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ
6.1. Оператор применяет комплекс необходимых правовых, организационных и технических мер для защиты информации от утечек и несанкционированного доступа третьих лиц согласно ст. 19 Закона № 152-ФЗ.
6.2. В случае выявления инцидента безопасности (случайной или неправомерной утечки персональных данных), повлекшего нарушение прав Пользователей, Оператор обязуется незамедлительно направить уведомление в Роскомнадзор через официальный портал: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах проведения внутреннего расследования.

7. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Стенин Д.Ю.
ИНН: 771545943440
ОГРНИП: 317774600141570
E-mail для запросов по персональным данным: info@steninfilm.ru
Официальный сайт: https://steninfilm.ru