ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые пользователи предоставляют при использовании сайта (далее — Сайт).
1.2. Оператор персональных данных — Павленко Гульнара Фанзильевна, зарегистрированная в качестве плательщика налога на профессиональный доход (самозанятой) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
(далее — Оператор).
1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.12.2002 № 184-ФЗ «О техническом регулировании»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами РФ в сфере защиты персональных данных.

1.4. Используя Сайт и его сервисы, пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:

• Продажа билетов на лекции — оформление заказа, идентификация покупателя, выдача билета, контроль доступа на мероприятие;
• Продажа гайда по продвижению художников — оформление заказа, предоставление доступа к материалу, отправка ссылок на скачивание;
• Осуществление платежей — обработка оплаты через платёжные сервисы, формирование чеков;
• Информационная рассылка — уведомления о новых лекциях, мероприятиях и продуктах (только при отдельном согласии пользователя);
• Обратная связь — ответы на запросы пользователей через формы обратной связи и электронную почту;
• Исполнение налоговых обязательств — формирование чеков и передача данных в ФНС России в порядке, установленном для самозанятых.

3. Перечень обрабатываемых персональных данных
3.1. При покупке билетов на лекции Оператор собирает следующие данные:

• Фамилия, имя, отчество (полностью);
• Адрес электронной почты;
• Номер телефона;
• Данные о заказе (наименование лекции, дата, количество билетов, стоимость).

3.2. При покупке гайда по продвижению художников Оператор собирает:

• Фамилия, имя, отчество (полностью или имя и фамилия — в зависимости от формы заказа);
• Адрес электронной почты (для отправки ссылки на материал);
• Данные о заказе (наименование продукта, стоимость, дата покупки).

3.3. При оплате через платёжные сервисы (банковская карта, СБП и др.) Оператор не получает и не хранит данные платёжных инструментов — обработка платежа осуществляется на стороне платёжного провайдера. Оператор получает только информацию о статусе платежа и сумме.
3.4. Технические данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• Тип и версия браузера;
• Операционная система;
• Дата и время посещения;
• Страницы, просмотренные пользователем;
• Источник перехода на Сайт;
• Данные файлов cookie.

3.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, национальности, религии и т. п.) и биометрические персональные данные.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:

• Согласие пользователя — выражается через совершение активных действий: заполнение форм заказа, отправка заявки, отметка в чекбоксе согласия при оформлении покупки;
• Исполнение договора — обработка необходима для заключения и исполнения договора купли-продажи (ст. 6 ФЗ-152);
• Исполнение налоговых обязанностей — передача данных в ФНС России для формирования чеков в рамках налога на профессиональный доход (ст. 6 ФЗ-152, ФЗ-422);
• Законные интересы Оператора — обеспечение функционирования Сайта, аналитика, защита от злоупотреблений (ст. 6 ФЗ-152).

4.2. Согласие пользователя на обработку персональных данных является конкретным, информированным и сознательным. Пользователь подтверждает, что предоставленные им данные являются достоверными.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется Оператором самостоятельно, без привлечения третьих лиц, за исключением случаев, указанных в разделе 6 настоящей Политики.
5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без таковых.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Хранение данных на защищённых серверах / в защищённых облачных сервисах;
• Ограничение доступа к персональным данным только для Оператора;
• Использование защищённого протокола HTTPS для передачи данных;
• Регулярное обновление паролей и средств защиты.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача данных третьим лицам
6.1. Оператор не передаёт персональные данные пользователей третьим лицам для коммерческих целей.
6.2. Передача данных может осуществляться в следующих случаях:
6.3. Передача данных третьим лицам осуществляется на основании соглашений о конфиденциальности или в рамках требований действующего законодательства РФ.
7. Хранение персональных данных
7.1. Срок хранения персональных данных:

• Данные о заказах (ФИО, email, телефон, состав заказа) — 5 лет с даты последнего заказа (в соответствии с налоговым законодательством);
• Технические данные (cookie, IP-адрес) — до 12 месяцев с момента сбора;
• Данные пользователей, подписанных на рассылку, — до момента отписки от рассылки;
• Данные, переданные через формы обратной связи, — до 12 месяцев с момента обращения.

7.2. При достижении целей обработки или истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
8. Файлы cookie
8.1. Сайт может использовать файлы cookie для обеспечения корректной работы, сбора статистики посещений и улучшения пользовательского опыта.
8.2. Пользователь может отключить использование cookie в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.
8.3. Оператор не использует cookie для идентификации личности пользователя или передачи данных третьим лицам в рекламных целях.
9. Права пользователя
9.1. Пользователь имеет право:

• Получить информацию о том, какие именно его персональные данные обрабатываются Оператором;
• Запросить уточнение, обновление или исправление своих персональных данных, если они являются неполными, неточными или устаревшими;
• Запросить уничтожение персональных данных, если они больше не нужны для целей обработки или обработка осуществляется незаконно;
• Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
• Отписаться от рассылки в любой момент — по ссылке «Отписаться» в письме или обратившись к Оператору.

9.2. Отзыв согласия не распространяется на обработку данных, которая необходима для исполнения уже заключённого договора или исполнения налоговых обязательств Оператора.
9.3. Для реализации своих прав пользователь направляет обращение на email Оператора, указанный в разделе 11.
10. Ответственность
10.1. Оператор не несёт ответственности за нарушение работы Сайта, вызванное действиями третьих лиц (хакерские атаки, сбои хостинга и т. п.), если были приняты все разумные меры защиты.
10.2. Оператор не несёт ответственности за недостоверность данных, предоставленных пользователем самостоятельно.
10.3. В случае выявления неточностей в персональных данных пользователь обязан своевременно уведомить Оператора.
11. Контактные данные Оператора

• ФИО: Павленко Гульнара Фанзильевна (Самозанятый), ИНН 773396980407
• Статус: Плательщик налога на профессиональный доход (самозанятая)
• Сайт: www.youartclub.ru
• Email для вопросов по обработке персональных данных: youartclub@gmail.com

12. Заключительные положения
12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия размещается на Сайте с указанием даты обновления.
12.2. Изменения вступают в силу с момента их публикации на Сайте.
12.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
12.4. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта.