1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://morning-english.ru и покупателей цифрового продукта «Morning English». Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа, Личный кабинет, электронную почту и службу поддержки.

1.3. Политика опубликована в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её публикации на Сайте.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, посещающее Сайт.

2.4. Покупатель — Пользователь, оплативший доступ к Материалам.

2.5. Сайт — сайт https://morning-english.ru, включая Личный кабинет.

2.6. Cookie — небольшой файл, который сохраняется браузером на устройстве Пользователя и передаётся Сайту при повторных посещениях.

3.1. Оператор самостоятельно организует обработку персональных данных и определяет её цели, состав данных и действия с ними.

Сведения об Операторе:
Оператор: Индивидуальный предприниматель Береснева Марина Ивановна
ИНН: 860238751772
ОГРНИП: 324774600283283
Электронная почта для обращений по персональным данным: marishadreams8@gmail.com.

4.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

4.2. Данные, необходимые для исполнения договора, Покупатель предоставляет добровольно. Без них Оператор не сможет предоставить доступ к Материалам.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Оператор не размещает персональные данные в общедоступных источниках и не передаёт их неограниченному кругу лиц.

6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать конфиденциальность и меры защиты, предусмотренные Законом.

6.2. Данные могут передаваться следующим категориям лиц и только в объёме, нужном для цели:

• Провайдер конструктора сайтов и хостинга (Tilda) — для работы Сайта, форм заказа и Личного кабинета.
• Платёжный сервис Продамус и банк-эквайер — для приёма оплаты.
• Оператор фискальных данных — для направления кассовых чеков.
• Государственные органы — в случаях, прямо предусмотренных законом.

6.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7.1. Сайт использует cookie, необходимые для его работы (оформление заказа, вход в Личный кабинет, запоминание контактов по желанию Пользователя), и аналитические cookie.

7.2. Аналитические cookie используются только при согласии Пользователя, которое он даёт, нажимая кнопку согласия в уведомлении о cookie на Сайте.

7.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Отключение необходимых cookie может нарушить работу формы заказа и Личного кабинета.

8.1. Данные для исполнения договора обрабатываются в течение срока действия договора и 3 (трёх) лет после его окончания — для разрешения возможных претензий.

8.2. Данные бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством (не менее 5 лет).

8.3. Данные веб-аналитики и рассылок обрабатываются до отзыва согласия, но не дольше 3 (трёх) лет с момента последнего взаимодействия с Пользователем.

8.4. По достижении целей обработки, истечении сроков или отзыве согласия (если нет иного законного основания) данные уничтожаются или обезличиваются в течение 30 (тридцати) дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала в порядке, установленном Роскомнадзором.

9.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Оператор отвечает на запрос субъекта в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

• ограничивает доступ к данным кругом лиц, которым он нужен для работы;
• использует защищённое соединение (HTTPS) и пароли для доступа к сервисам, где хранятся данные;
• выбирает подрядчиков, обеспечивающих хранение данных на территории РФ и их защиту;
• проводит оценку вреда, который может быть причинён субъектам при нарушении Закона;
• обеспечивает обнаружение инцидентов и уведомляет Роскомнадзор о неправомерной передаче (утечке) данных в сроки, установленные ч. 3.1 ст. 21 Закона.

11.1. Запросы, требования и отзыв согласия направляются на адрес электронной почты marishadreams8@gmail.com. В обращении нужно указать имя, адрес электронной почты, использованный на Сайте, и суть требования.

11.2. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2−11 ч. 1 ст. 6 Закона, например для исполнения договора и требований налогового законодательства.

12.1. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.

12.2. Действующая редакция Политики всегда доступна на Сайте.