1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Куява Олег, ИНН 771899354360, ОГРНИП 325237500399339 (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих правоотношений с Субъектом персональных данных:

• а) при заполнении и направлении данных через формы, опросники и иные способы сбора данных, используемые Оператором, а также при обмене сообщениями с Оператором через сайты https://dreamkuyavao.com/, https://dream-kuyavao.com/, https://okuyava.ru/, https://school-kuyavao.ru/crs, канал в Telegram @osoznanyison, боты @Dr_realnost_bot и @Drugaja_realnost_bot, по электронной почте и через иные используемые Оператором каналы коммуникации;
• б) при заключении и исполнении договоров, в том числе путем акцепта публичной оферты, на оказание платных услуг, включая предоставление доступа к материалам, ботам, каналу, сайтам, онлайн-платформам и иным цифровым ресурсам Оператора с применением дистанционных технологий;
• в) при обработке обращений, запросов, сообщений, заявлений, претензий, жалоб и иной корреспонденции, направляемых Оператором и Субъектом персональных данных друг другу;
• г) при осуществлении расчетов, оформлении платежей и возвратов, а также при исполнении обязанностей, предусмотренных законодательством Российской Федерации, включая применение контрольно-кассовой техники, ведение бухгалтерского и налогового учета.

1.2. Целью и назначением настоящей Политики является обеспечение надлежащего правового режима персональных данных, соблюдение прав и законных интересов Субъекта персональных данных, а также выполнение требований законодательства Российской Федерации о персональных данных.

1.3. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, и не устанавливает в качестве условия заключения договора и (или) предоставления согласия на обработку персональных данных бездействие Субъекта персональных данных.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей обработки персональных данных, не допускает обработки персональных данных, несовместимой с целями их сбора, и обрабатывает только те персональные данные, которые отвечают целям их обработки.

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

• а) согласие Субъекта персональных данных на обработку его персональных данных, выраженное способом, предусмотренным законодательством Российской Федерации и настоящей Политикой;
• б) заключение и исполнение договора, стороной которого является Субъект персональных данных, а также заключение договора по инициативе Субъекта персональных данных;
• в) необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не считается согласием на обработку персональных данных.

2.3. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и может быть выражено Субъектом персональных данных одним из следующих способов:

• а) путем заполнения и направления форм, опросников и иных способов сбора данных, используемых Оператором, при условии предоставления возможности ознакомиться с настоящей Политикой;
• б) путем направления сообщения Оператору в используемом канале коммуникации после ознакомления с настоящей Политикой;
• в) путем акцепта публичной оферты при условии, что до акцепта Субъекту персональных данных была предоставлена возможность ознакомиться с настоящей Политикой;
• г) путем совершения иных действий, однозначно подтверждающих выражение согласия на обработку персональных данных в случаях, допускаемых законодательством Российской Федерации.

2.4. Настоящая Политика доводится до сведения Субъектов персональных данных путем размещения на сайтах Оператора, в формах сбора данных, в ботах, на онлайн-платформе и (или) иными способами, применяемыми Оператором при взаимодействии с Субъектами персональных данных.

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных, а также без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации.

3.3. Согласие на обработку персональных данных предоставляется Субъектом персональных данных при заполнении форм и опросников, используемых Оператором, при переписке по каналам коммуникации и (или) при акцепте публичной оферты.

3.4. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий, если иное не предусмотрено законодательством Российской Федерации.

3.5. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• 3.5.1. при наличии согласия Субъекта персональных данных, если такое согласие требуется в силу закона;
• 3.5.2. по требованию суда, правоохранительных, налоговых и иных уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
• 3.5.3. подрядчикам, исполнителям, платежным сервисам, сервисам онлайн-коммуникации, онлайн-платформам и иным лицам, привлекаемым Оператором для исполнения договора и организации оказания услуг, при условии передачи персональных данных в объеме, необходимом для достижения целей обработки;
• 3.5.4. лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключенного договора.

3.6. Субъект персональных данных уведомлен и соглашается с тем, что в целях исполнения договора и организации оказания услуг может возникать необходимость предоставления доступа к персональным данным программным средствам Оператора и привлекаемых им третьих лиц, включая сайты https://dreamkuyavao.com/, https://dream-kuyavao.com/, https://okuyava.ru/, https://school-kuyavao.ru/crs, канал в Telegram @osoznanyison, боты @Dr_realnost_bot и @Drugaja_realnost_bot, мессенджер Telegram, онлайн-платформы, платежные сервисы, сервисы электронной почты и иные цифровые решения, используемые Оператором. Такой доступ предоставляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

3.7. Передача персональных данных в органы дознания и следствия, налоговые органы, суды и иные уполномоченные органы осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

3.8. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.9. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и актуальную информацию. Риск предоставления недостоверных данных несет предоставившее их лицо.

3.10. Оператор исходит из того, что:

• персональные данные предоставлены добровольно и в актуальном состоянии;
• Субъект персональных данных ознакомлен с настоящей Политикой и выразил информированное согласие на обработку персональных данных в случаях, когда такое согласие требуется.

3.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий в отношении персональных данных.

4.1. Оператор обрабатывает персональные данные исключительно в целях, для достижения которых такие данные были получены, и в объеме, необходимом для достижения указанных целей.

5.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

5.2. Персональные данные могут обрабатываться и храниться как на бумажных носителях, так и в электронном виде с использованием информационных систем персональных данных и иных информационных ресурсов, используемых Оператором на законных основаниях.

5.3. Персональные данные, зафиксированные на бумажных носителях, хранятся в помещениях и местах хранения с ограниченным доступом, обеспечивающих их сохранность и исключающих доступ неуполномоченных лиц.

5.4. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в информационных системах и сервисах, используемых Оператором, с применением организационных и технических мер защиты, предотвращающих несанкционированный доступ.

5.5. Не допускается хранение и размещение персональных данных в открытых электронных каталогах и общедоступных файловых хранилищах, если иное не требуется для исполнения договора и не предусмотрено согласием Субъекта персональных данных.

5.6. Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, осуществляется до достижения целей обработки персональных данных либо до утраты необходимости в их достижении, если иные сроки хранения не установлены законодательством Российской Федерации.

5.7. В случае получения от Субъекта персональных данных требования об удалении персональных данных, отзыва согласия на их обработку либо при достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и осуществляет их уничтожение, обезличивание либо блокирование в сроки, установленные законодательством Российской Федерации.

5.8. Срок прекращения обработки и уничтожения персональных данных может быть продлен в случаях и пределах, предусмотренных законодательством Российской Федерации.

5.9. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в том числе путем удаления из информационных систем, стирания, форматирования носителей информации либо иными способами, обеспечивающими невозможность дальнейшей обработки персональных данных. В случае обработки персональных данных на бумажных носителях уничтожение осуществляется путем измельчения или иным способом, исключающим восстановление информации.

5.10. Уничтожение персональных данных производится Оператором, в частности, в следующих случаях:

• выявление неправомерной обработки персональных данных;
• достижение целей обработки персональных данных;
• отзыв Субъектом персональных данных согласия на обработку персональных данных;
• истечение сроков хранения персональных данных, установленных законодательством Российской Федерации или настоящей Политикой;
• предоставление Субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.11. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.

6.2. При обработке персональных данных Оператор руководствуется требованиями законодательства Российской Федерации о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

6.3. Система защиты персональных данных Оператора включает совокупность правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке.

6.4. Правовые меры защиты персональных данных включают принятие и применение внутренних документов, регулирующих порядок обработки и защиты персональных данных, а также контроль их соблюдения.

6.5. Организационные меры защиты персональных данных включают:

• назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность возлагается на Оператора законодательством Российской Федерации;
• определение и ограничение круга лиц, имеющих доступ к персональным данным;
• установление правил доступа к персональным данным;
• контроль соблюдения требований по защите персональных данных при взаимодействии с третьими лицами и использовании сторонних сервисов.

6.6. Технические меры защиты персональных данных включают:

• использование программных и технических средств защиты информации;
• применение средств защиты от несанкционированного доступа;
• обеспечение защиты информационных систем;
• выявление и пресечение попыток неправомерного доступа к персональным данным;
• резервное копирование и восстановление данных при наличии такой необходимости и технической возможности.

6.7. Оператор обеспечивает хранение персональных данных в условиях, исключающих доступ к ним неуполномоченных лиц, и принимает меры, направленные на предотвращение утечек, искажения и уничтожения персональных данных.

7.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, а также на доступ к своим персональным данным;
• на уточнение, блокирование или уничтожение его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• на отзыв ранее данного согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

7.2. Для реализации своих прав и законных интересов Субъект персональных данных вправе обратиться к Оператору лично либо направить обращение в электронной форме, в том числе по адресу электронной почты Оператора, указанному в настоящей Политике.

7.3. Обращение Субъекта персональных данных должно содержать:

• сведения, позволяющие идентифицировать Субъекта персональных данных;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо факт обработки персональных данных Оператором;
• содержание требования или запроса;
• контактные данные для направления ответа.

7.4. Обращение может быть направлено в форме электронного документа, если иной порядок не установлен законодательством Российской Федерации.

7.5. В случае если обращение Субъекта персональных данных не содержит необходимых сведений либо Субъект персональных данных не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный ответ в срок, установленный законодательством Российской Федерации.

7.6. В случае выявления неточных персональных данных при обращении Субъекта персональных данных, его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных на период проверки, если блокирование не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

7.7. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные и снимает их блокирование.

7.8. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры по устранению нарушений в сроки, установленные законодательством Российской Федерации.

7.9. Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
• предоставлять Субъекту персональных данных информацию об обработке его персональных данных по его запросу;
• исполнять законные требования Субъекта персональных данных и уполномоченных органов в установленном порядке и сроки.

8.1. Оператор, не исполнивший свои обязательства по обработке и защите персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

8.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор действует в порядке, предусмотренном законодательством Российской Федерации, включая направление необходимых уведомлений уполномоченному органу в установленных законом случаях.

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.

9.2. Новая редакция Политики вступает в силу с момента ее доведения до сведения Субъектов персональных данных путем размещения на сайтах Оператора, в формах сбора данных, в ботах, на онлайн-платформе, направления по каналам коммуникации и (или) иным способом, применяемым Оператором, если иное не предусмотрено новой редакцией Политики.

9.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Субъект персональных данных руководствуются законодательством Российской Федерации.

9.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Куява Олег.