Школа neurostream

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://neurostream.ru/.

1.2. Оператор персональных данных:
Виниченко Ирина Алексеевна
ИНН: 381112075975
Электронная почта: iridalife@yandex.ru
Телефон: +7 902 171-80-28

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта neurostream.ru, лицах, направляющих заявки и обращения, а также заказчиках и участниках программ NeuroStream.
1.5. Использование сайта без заполнения форм само по себе не означает предоставления Оператору имени, номера телефона или адреса электронной почты пользователя. При этом технические средства сайта могут обрабатывать технические данные, необходимые для его функционирования и обеспечения безопасности.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Сайт — сайт, расположенный по адресу https://neurostream.ru/, включая его страницы, формы регистрации и формы обратной связи.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях.
3.1. Обработка заявок и регистрация на программы NeuroStreamДля:

• обработки заявок;
• регистрации на семинары, практикумы, мастер-классы, марафоны, ретриты, онлайн-программы и иные мероприятия;
• связи с пользователем;
• предоставления организационной информации.

Могут обрабатываться:

• имя;
• фамилия, если она запрашивается формой;
• номер телефона;
• адрес электронной почты;
• город;
• аккаунт или имя пользователя в мессенджере, если пользователь предоставляет его самостоятельно;
• выбранная программа или мероприятие;
• иные сведения, которые пользователь самостоятельно сообщает в форме или обращении.

3.2. Заключение и исполнение договора
Для:

• оформления участия в программе;
• заключения и исполнения договора в соответствии с публичной офертой;
• приема и учета оплаты;
• подтверждения регистрации;
• направления информации, необходимой для исполнения договора;
• организации участия в выбранной программе.

Могут обрабатываться:

• имя и фамилия;
• номер телефона;
• электронная почта;
• информация о выбранной услуге;
• сведения о заказе;
• сумма и статус платежа;
• иные сведения, необходимые для исполнения договора.

Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся. Оплата производится с использованием подключенного платежного сервиса.

3.3. Обработка обращений пользователей
Для ответа на вопросы, заявления, претензии и иные обращения могут обрабатываться:

• имя;
• номер телефона;
• электронная почта;
• содержание обращения;
• иные сведения, самостоятельно предоставленные пользователем.

3.4. Исполнение требований законодательства
Оператор вправе обрабатывать и хранить сведения, необходимые для выполнения обязанностей, предусмотренных налоговым, гражданским и иным законодательством Российской Федерации.
В частности, могут обрабатываться сведения о:

• произведенной оплате;
• заказанной услуге;
• дате операции;
• сумме операции;
• предоставленном покупателю чеке.

3.5. Информационные и рекламные сообщения
Рекламные и маркетинговые сообщения по телефону, электронной почте или через мессенджеры могут направляться только при наличии отдельного предварительного согласия пользователя.
Отказ от рекламной рассылки не влияет на возможность пользоваться сайтом, регистрироваться на программы и заключать договор с Оператором.

4. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом №152-ФЗ.

5. Порядок обработки персональных данных
5.1. Персональные данные предоставляются пользователем добровольно путем:

• заполнения форм на сайте;
• регистрации на мероприятие;
• оформления и оплаты заказа;
• направления электронной почты;
• обращения по телефону или через мессенджеры;
• иного непосредственного взаимодействия с Оператором.

5.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
5.3. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями их сбора.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• уничтожения;
• иных неправомерных действий.

6. Использование платформы Tilda
6.1. Сайт neurostream.ru создан с использованием платформы Tilda.
6.2. При заполнении форм персональные данные могут обрабатываться средствами платформы Tilda по поручению Оператора.
6.3. При использовании российской версии платформы Tilda обработка и хранение данных по поручению владельца сайта осуществляется с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», расположенных на территории Российской Федерации.
6.4. Оператор использует функциональные возможности Tilda только в объеме, необходимом для функционирования сайта и обработки заявок.
Tilda отдельно указывает, что владелец сайта, собирающий через формы ФИО, телефон, e-mail и другие сведения, самостоятельно является оператором персональных данных, а Tilda обрабатывает такие сведения по его поручению.

7. Платежные сервисы
7.1. Для приема оплаты Оператор вправе использовать специализированные платежные сервисы.
7.2. При переходе пользователя к оплате часть необходимых для совершения платежа сведений может обрабатываться соответствующим платежным сервисом в соответствии с его собственными документами и требованиями законодательства.
7.3. Оператор не получает и не хранит полные данные банковской карты пользователя.
7.4. Оператор может получать от платежного сервиса сведения, необходимые для исполнения договора, включая:

• идентификатор платежа;
• сумму;
• дату;
• статус оплаты;
• сведения о заказе.

8. Файлы cookie и техническая информация
8.1. Сайт может использовать файлы cookie и иные технические данные, необходимые для корректной работы сайта и обеспечения его безопасности.
8.2. В частности, технически могут обрабатываться:

• IP-адрес;
• тип браузера;
• тип устройства;
• сведения о посещенных страницах;
• дата и время посещения;
• технические cookie-файлы.

8.3. Если на сайте используются дополнительные системы веб-аналитики или рекламные технологии, обработка соответствующих cookie должна осуществляться в соответствии с применимым законодательством и настройками согласия пользователя.
Tilda сама указывает, что формы и технические механизмы платформы могут обрабатывать IP-адреса и cookie-файлы, а при подключении аналитики появляются дополнительные статистические cookie.

9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет и не передает персональные данные третьим лицам без законного основания.
9.2. Передача или предоставление доступа может осуществляться:

• лицам, обрабатывающим персональные данные по поручению Оператора;
• платформе, обеспечивающей работу сайта и форм;
• платежному сервису в объеме, необходимом для совершения платежа;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Лицам, обрабатывающим данные по поручению Оператора, предоставляется только тот объем данных, который необходим для выполнения соответствующей функции.

10. Локализация и трансграничная передача данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Статья 18 Федерального закона №152-ФЗ устанавливает, что при сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны осуществляться с использованием баз данных на территории Российской Федерации, за установленными законом исключениями.
10.2. Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и выполнении установленных законодательством требований.

11. Сроки хранения данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством.
11.2. Персональные данные могут храниться:

• до достижения соответствующей цели обработки;
• до прекращения действия договора и истечения обязательных сроков хранения документов;
• до отзыва согласия субъектом, если обработка осуществляется исключительно на основании согласия;
• до возникновения иных законных оснований для прекращения обработки.

11.3. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

12. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных, если имеются предусмотренные законом основания;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

13. Отзыв согласия
13.1. Субъект вправе отозвать согласие на обработку персональных данных.
Для этого необходимо направить обращение на:
iridalife@yandex.ru
В обращении рекомендуется указать имя, контактные данные и содержание требования.
13.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

14. Защита персональных данных
Оператор принимает необходимые и достаточные меры, в том числе:

• ограничивает доступ к персональным данным;
• использует пароли и средства авторизации;
• обеспечивает конфиденциальность данных;
• использует защищенные сервисы для обработки информации;
• осуществляет контроль доступа;
• предпринимает меры для предотвращения несанкционированного доступа и утечки данных.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику с учетом изменений законодательства и порядка обработки данных.
15.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции.
15.3. Актуальная версия Политики постоянно доступна на сайте neurostream.ru.

16. Реквизиты Оператора
Виниченко Ирина Алексеевна
ИНН: 381112075975
Сайт: https://neurostream.ru/
E-mail: iridalife@yandex.ru
Телефон: +7 902 171-80-28