Политика обработки персональных данных сайта Storytelling School
Дата последнего обновления: 13.10.2022
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://storytellingschool.ru/ (далее — Сайт).

1. Общие положения

1.1. Политика применяется к персональным данным, которые оператор получает от пользователей при посещении Сайта, заполнении форм, обращении по указанным контактам и приобретении цифровых продуктов.

1.2. Оператор персональных данных:

  • ФИО: Жакова Татьяна Владимировна
  • Статус: физическое лицо, применяющее налог на профессиональный доход в Российской Федерации;
  • Сайт: https://storytellingschool.ru/;
  • Контактный адрес электронной почты для обращений по вопросам персональных данных: info@storytellingschool.ru.
1.3. Оператор самостоятельно определяет цели и способы обработки персональных данных в пределах своей деятельности.
1.4. Политика разработана с учётом применимых требований законодательства о персональных данных. Она распространяется на обработку данных при использовании Сайта и не заменяет отдельные согласия, если их получение требуется законом.

2. Какие персональные данные обрабатываются

2.1. В зависимости от действий пользователя Оператор может обрабатывать следующие данные:
  • имя;
  • адрес электронной почты;
  • номер телефона;
  • сведения о приобретённых продуктах, заказах и оплатах, необходимые для учёта заказов и предоставления доступа к материалам;
  • содержание обращений, направленных Оператору;
  • технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса посещённых страниц, источник перехода и данные файлов cookie, если они собираются используемыми сервисами.
2.2. Оператор не запрашивает через формы Сайта специальные категории персональных данных, например сведения о здоровье, политических взглядах или религиозных убеждениях.

2.3. Платёжные реквизиты банковской карты обрабатываются соответствующим банком или платёжным сервисом в соответствии с его правилами. Оператор обрабатывает только те сведения о заказе и оплате, которые необходимы для подтверждения и учёта платежа и фактически доступны ему.

2.4. Оператор не стремится собирать избыточные данные, не необходимые для заявленных целей обработки.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

3.1. Обработка обращений и заявок, поступивших через формы Сайта.
3.2. Связь с пользователем по вопросам его заявки или приобретённого продукта.
3.3. Оформление и исполнение заказов на цифровые продукты, включая записанные курсы, видео, PDF и другие информационные материалы.
3.4. Предоставление доступа к приобретённым материалам и обеспечение технической возможности их использования.
3.5. Учёт платежей, исполнение обязательств перед покупателями и выполнение предусмотренных законом налоговых и иных обязанностей.
3.6. Рассмотрение обращений, претензий и запросов пользователей.
3.7. Обеспечение безопасности Сайта, предотвращение злоупотреблений и выявление технических ошибок.
3.8. Получение статистических сведений о посещаемости и использовании Сайта с помощью аналитических инструментов, если такие инструменты подключены и используются.
3.9. Направление информационных и рекламных сообщений — только при наличии необходимых правовых оснований и, когда это требуется, отдельного согласия пользователя.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных применимым законодательством, в том числе:

  • согласие субъекта персональных данных, если оно требуется;
  • необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
  • исполнение обязанностей, возложенных на Оператора законом;
  • иные законные основания, применимые к конкретной цели обработки.
4.2. Правовое основание определяется для каждой цели обработки отдельно.

4.3. Согласие на обработку персональных данных, когда оно необходимо, оформляется способом, позволяющим подтвердить факт его получения. Само ознакомление с настоящей Политикой не заменяет отдельного согласия в случаях, когда закон требует получить такое согласие.

5. Порядок обработки и хранения данных

5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование и удаление персональных данных.

5.2. Для обработки заявок и хранения сведений о заказах Оператор использует сервисы и инструменты, фактически подключённые к Сайту, в том числе Tilda CRM, если сведения передаются в этот сервис.

5.3. До передачи данных сторонним сервисам Оператор определяет, какие сведения передаются, для каких целей, на каком правовом основании и в каких случаях передача допускается применимым законодательством.

5.4. Сроки хранения определяются с учётом цели обработки, срока исполнения договора, необходимости рассмотрения претензий и обязательных сроков хранения документов, установленных законом. После достижения целей обработки данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону или на другом законном основании.

5.5. Данные, обрабатываемые для разных целей, не должны храниться дольше, чем это необходимо для соответствующей цели.

6. Передача персональных данных третьим лицам

6.1. Оператор может привлекать сторонние сервисы для работы Сайта, хранения заявок, предоставления доступа к цифровым продуктам, анализа посещаемости и обработки платежей.

6.2. Передача данных таким сервисам допускается только в объёме, необходимом для соответствующей цели, и при наличии надлежащего правового основания.

6.3. К таким сервисам могут относиться:
  • Tilda и Tilda CRM — для работы Сайта и обработки заявок;
  • банки и платёжные сервисы — для обработки платежей и подтверждения оплаты;
  • почтовые и коммуникационные сервисы — для ответов на обращения и отправки сообщений, если они используются.
6.4. Фактический перечень сервисов, объём передаваемых данных и условия обработки должны соответствовать используемой конфигурации Сайта.

6.5. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением применимых требований.

7. Файлы cookie и аналитика

7.1. Сайт и подключённые к нему сервисы могут использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения технических настроек и анализа посещаемости.

7.2. Состав собираемых технических данных зависит от используемых инструментов и настроек браузера и аналитических сервисов.

7.3. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

7.4. Если для использования необязательных аналитических или рекламных технологий необходимо согласие пользователя, такие технологии применяются с учётом требований применимого законодательства.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

8.2. Доступ к персональным данным ограничивается лицами и сервисами, которым он необходим для соответствующей цели обработки.

8.3. При выявлении неправомерной обработки Оператор принимает меры по её прекращению и устранению последствий в соответствии с применимым законодательством.

9. Права пользователя

9.1. Пользователь вправе обращаться к Оператору по вопросам обработки своих персональных данных, в том числе запрашивать сведения об обработке, требовать уточнения неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, а также отзывать согласие в случаях, когда обработка основана на согласии.

9.2. Для обращения по вопросам персональных данных пользователь может направить запрос на адрес: info@storytellingschool.ru.

9.3. В запросе рекомендуется указать сведения, позволяющие определить пользователя и понять суть обращения. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это требуется для защиты данных.

9.4. Оператор рассматривает запросы и выполняет предусмотренные законом действия в установленные законодательством сроки.

9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не исключает дальнейшую обработку при наличии самостоятельного законного основания.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении порядка обработки данных, используемых сервисов или применимых требований законодательства.

10.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное.

10.3. Актуальная редакция Политики доступна по адресу:
https://storytellingschool.ru/privacy

11. Контакты

По вопросам обработки персональных данных можно обратиться к Оператору: