Политика конфиденциальности -

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных онлайн‑сервиса «Vector Lex» (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Вакало Ксенией Викторовной при использовании сайта https://vectorlex.ru, личного кабинета, официальных каналов связи, а также при оформлении заказов на услуги и приобретении готовых цифровых материалов.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300‑1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38‑ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным информационным документом и подлежит размещению на Сайте в постоянном доступе.

1.4. Политика распространяется на персональные данные, которые Оператор получает:

при посещении Сайта;
при регистрации, авторизации и использовании личного кабинета;
при оформлении и исполнении индивидуальных заказов;
при приобретении готовых цифровых материалов;
при обращении по электронной почте, через мессенджеры, социальные сети и иные официальные каналы связи, указанные на Сайте;
при направлении запросов, претензий, заявлений и иных обращений.

1.5. Политика не регулирует обработку персональных данных сайтами и сервисами третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте. Обработка персональных данных такими лицами осуществляется в соответствии с их собственными документами и правилами.

1.6. Настоящая Политика не заменяет собой согласие на обработку персональных данных в тех случаях, когда получение такого согласия требуется законодательством Российской Федерации. В необходимых случаях согласие оформляется отдельно от иных документов.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Вакало Ксения Викторовна

ИНН: 345913300303

ОГРНИП: 325784700239603

Сайт: https://vectorlex.ru

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@vectorlex.ru

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.

3.3. Пользователь — любое физическое лицо, использующее Сайт, включая посетителя, зарегистрированного пользователя, заказчика услуг, покупателя готовых материалов, а также лицо, направившее обращение Оператору.

3.4. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных материалов, объединённых под доменным именем vectorlex.ru, включая личный кабинет и иные функциональные разделы.

3.5. Cookie — фрагменты данных, сохраняемые в браузере или на устройстве Пользователя и используемые для функционирования Сайта, сохранения настроек, обеспечения безопасности, авторизации и, при наличии соответствующих оснований, для аналитики.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для заявленных целей обработки.

4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

4.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность; при необходимости принимает меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

4.8. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры по их защите.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
зарегистрированные пользователи личного кабинета;
лица, направляющие запросы, сообщения, обращения, претензии и иные документы;
заказчики индивидуальных услуг;
покупатели готовых цифровых материалов;
представители субъектов персональных данных, если обращение подаётся представителем в предусмотренных законом случаях.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

6.1. согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации;

6.2. необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

6.3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о защите прав потребителей, бухгалтерском учёте, налогах и сборах, применении контрольно‑кассовой техники;

6.4. необходимость обработки для осуществления прав и законных интересов Оператора, в том числе в целях обеспечения работоспособности, безопасности и устойчивости Сайта, защиты от злоупотреблений, рассмотрения обращений и защиты прав Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

6.5. пользовательское соглашение, индивидуальные условия заказа, лицензионные условия на готовые цифровые материалы и иные соглашения с Пользователем;

6.6. отдельное предварительное согласие субъекта персональных данных — для направления рекламных и маркетинговых сообщений, а также в иных случаях, когда это прямо требуется законом.

7. Цели обработки персональных данных, состав данных и сроки их обработки

7.1. Обеспечение функционирования Сайта, личного кабинета и информационной безопасности

Для указанной цели Оператор может обрабатывать технические и сетевые данные, в том числе IP‑адрес, сведения о браузере, операционной системе и устройстве, дату и время посещения, адреса запрашиваемых страниц, сведения о действиях на Сайте, данные журналов событий, cookie, данные сессии, токены авторизации и иные технические идентификаторы.

Такие данные обрабатываются в течение срока, необходимого для обеспечения работы Сайта, безопасности и устранения технических сбоев, а также в пределах срока действия соответствующих cookie, если иной срок не требуется для защиты прав и законных интересов Оператора или не установлен законом.

7.2. Регистрация на Сайте, создание и использование личного кабинета, авторизация и восстановление доступа

Для данной цели Оператор может обрабатывать адрес электронной почты, логин, сведения о регистрации, авторизации, смене и восстановлении доступа, технические данные, связанные с использованием учётной записи, а также иную информацию, необходимую для функционирования личного кабинета.

Указанные данные обрабатываются в течение срока существования учётной записи, а после её удаления — в течение срока, необходимого для подтверждения факта регистрации, исполнения обязательств, рассмотрения споров, обращений и соблюдения требований законодательства Российской Федерации.

7.3. Рассмотрение обращений и поддержание связи с Пользователем

Для данной цели Оператор может обрабатывать имя или псевдоним, адрес электронной почты, идентификатор пользователя в мессенджере или социальной сети, содержание сообщения, вложенные файлы, а также иные сведения, которые Пользователь добровольно укажет в обращении.

Указанные данные обрабатываются в течение срока, необходимого для рассмотрения обращения и подготовки ответа, а также далее — в течение срока, необходимого для подтверждения содержания переписки, защиты прав Оператора и соблюдения обязательных требований законодательства.

7.4. Заключение и исполнение договора по индивидуальному заказу

Для заключения и исполнения договора Оператор может обрабатывать:

имя или псевдоним;
адрес электронной почты и иные контактные данные, предоставленные Пользователем;
сведения о дисциплине, теме, виде задания, сроках, объёме, требованиях к результату;
сведения об образовательной организации, факультете, курсе и иные данные, если Пользователь сообщил их добровольно;
тексты заданий, файлы, приложения, комментарии, сообщения, историю взаимодействия, промежуточные материалы и итоговый результат;
сведения о заказе, его стоимости, статусе, сроках, оплате и исполнении.

Указанные данные обрабатываются в течение срока действия договора, а после его исполнения — в течение срока, необходимого для бухгалтерского, налогового, претензионного, судебного и иного обязательного хранения либо для защиты прав Оператора.

7.5. Приобретение готовых цифровых материалов, направление файлов и документов, связанных с оплатой

Для указанной цели Оператор может обрабатывать адрес электронной почты, сведения о выбранном готовом материале, сведения о заказе, стоимости, времени покупки, статусе исполнения, направлении файла, направлении кассового чека, а также сведения о факте и параметрах оплаты в объёме, необходимом для исполнения договора и ведения обязательного учёта.

Платёжные данные в объёме, необходимом для проведения платежа, могут обрабатываться соответствующим платёжным сервисом или кредитной организацией по их собственным правилам. Оператор получает от платёжного сервиса только те сведения, которые необходимы для подтверждения оплаты, исполнения обязательств, возврата денежных средств при наличии оснований и соблюдения требований законодательства.

Указанные данные обрабатываются в течение срока действия договора и далее — в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового и иного обязательного хранения.

7.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

Для указанной цели Оператор может обрабатывать сведения, содержащиеся в заказах, платежных документах, кассовых чеках, переписке, обращениях и иных документах, необходимых для исполнения обязанностей, возложенных законом.

Такие данные обрабатываются и хранятся в течение сроков, установленных соответствующими нормами законодательства Российской Федерации.

7.7. Направление рекламных, маркетинговых и информационных сообщений

Оператор вправе направлять Пользователю рекламные и маркетинговые сообщения о новых услугах, акциях, специальных предложениях и иных продуктах только при наличии отдельного предварительного согласия Пользователя на получение такой рекламы.

Для этой цели могут обрабатываться адрес электронной почты, идентификатор в мессенджере, иные контактные данные, предоставленные Пользователем для получения сообщений, а также сведения о данном согласии и его отзыве.

Указанные данные обрабатываются до момента отзыва согласия Пользователем либо до прекращения соответствующей рассылки, если иной срок не требуется законом.

7.8. Рассмотрение запросов субъектов персональных данных и защита прав Оператора

Для этой цели Оператор может обрабатывать сведения, содержащиеся в запросе субъекта персональных данных или его представителя, документы и сведения, позволяющие установить личность заявителя и факт его отношения к обрабатываемым персональным данным, а также переписку и материалы, связанные с исполнением требований законодательства.

Такие данные обрабатываются в течение срока, необходимого для рассмотрения запроса, исполнения обязанности Оператора, а также подтверждения факта и результатов его рассмотрения.

7.9. Последствия непредоставления обязательных персональных данных

В случаях, когда предоставление определённых персональных данных является обязательным для регистрации, авторизации, оформления заказа, проведения оплаты, направления результата, подготовки ответа на обращение или исполнения требований закона, непредоставление таких данных может повлечь невозможность оказания соответствующей услуги, заключения или исполнения договора, создания личного кабинета, восстановления доступа либо рассмотрения обращения.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ, блокирование, удаление, уничтожение.

8.3. Обработка персональных данных осуществляется только работниками и иными лицами, уполномоченными Оператором, которым доступ к персональным данным необходим для исполнения их обязанностей.

8.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных, если иное не требуется законом или характером конкретного обращения. Пользователю не следует направлять такие данные без необходимости.

8.5. Если Пользователь направляет Оператору документы, файлы или иные материалы, содержащие персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для такой передачи и несёт ответственность за законность передачи таких данных в соответствующих отношениях с третьими лицами.

8.6. Оператор не размещает персональные данные Пользователей в общедоступных источниках персональных данных без отдельного законного основания.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор вправе передавать персональные данные третьим лицам либо поручать их обработку другим лицам в объёме, необходимом для достижения целей обработки, в том числе:

хостинг‑провайдерам и лицам, обеспечивающим техническую поддержку Сайта;
платёжным сервисам, кредитным организациям, операторам электронных платежей и иным лицам, участвующим в обработке платежей;
лицам, обеспечивающим отправку электронных сообщений, файлов и кассовых чеков;
исполнителям, экспертам, консультантам и иным привлечённым лицам — в части, необходимой для исполнения конкретного индивидуального заказа;
государственным органам и иным уполномоченным лицам — в случаях и объёме, предусмотренных законодательством Российской Федерации.

9.2. При поручении обработки персональных данных другому лицу Оператор обеспечивает заключение необходимых договоров и принимает меры к тому, чтобы такое лицо соблюдало конфиденциальность персональных данных, обеспечивало их безопасность и обрабатывало данные только в пределах поручения Оператора и в законных целях.

9.3. Лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять персональные данные без наличия законных оснований.

9.4. При использовании Пользователем внешних сервисов связи, социальных сетей, мессенджеров, почтовых сервисов и иных платформ обработка персональных данных такими лицами может дополнительно регулироваться их собственными документами и правилами.

9.5. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет её при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

10. Cookie и иные технические данные

10.1. На Сайте используются cookie и иные аналогичные технологии, необходимые для корректной работы Сайта, обеспечения безопасности, авторизации, сохранения пользовательских настроек, функционирования личного кабинета и иных технически необходимых задач.

10.2. При наличии на Сайте функциональных, аналитических или иных необязательных cookie их обработка осуществляется с учётом требований законодательства Российской Федерации, а в случаях, когда это требуется законом, — после получения отдельного согласия Пользователя.

10.3. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера либо устройства. При этом отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта, включая авторизацию, использование личного кабинета, оплату и доставку цифровых материалов.

10.4. Сведения, собираемые с помощью cookie и аналогичных технологий, могут использоваться как самостоятельно, так и в совокупности с иными данными, если это необходимо для достижения целей, указанных в настоящей Политике.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

11.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном законодательством Российской Федерации;

11.2. требовать уточнения, блокирования или уничтожения его персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

11.3. отозвать согласие на обработку персональных данных, если обработка основана на согласии;

11.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

11.5. потребовать немедленного прекращения обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке;

11.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;

11.7. пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных либо его представитель вправе направить Оператору обращение по электронной почте support@vectorlex.ru либо по иным официальным контактным данным, указанным на Сайте.

12.2. Обращение должно позволять установить личность заявителя и определить, какие именно персональные данные и какие действия Оператора являются предметом обращения. При необходимости Оператор вправе запросить дополнительные сведения и документы, подтверждающие личность заявителя или его полномочия.

12.3. Оператор сообщает субъекту персональных данных информацию о наличии его персональных данных и предоставляет возможность ознакомления с ними при обращении субъекта либо в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления о причинах продления.

12.4. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

12.5. В случае представления сведений о том, что персональные данные являются незаконно полученными либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные либо обеспечивает их уничтожение в течение 7 (семи) рабочих дней со дня представления соответствующих сведений, если иное не предусмотрено законом.

12.6. В случае обращения субъекта персональных данных с требованием о прекращении обработки Оператор прекращает обработку персональных данных либо обеспечивает её прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях.

12.7. При достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если отсутствуют иные законные основания для дальнейшей обработки, Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

12.8. Удаление личного кабинета либо прекращение использования Сайта само по себе не означает автоматического уничтожения всех персональных данных, если их дальнейшее хранение требуется для исполнения договора, соблюдения обязательных требований законодательства, бухгалтерского и налогового учёта, рассмотрения споров и защиты прав Оператора.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

ограничение доступа к персональным данным;
определение перечня лиц, допущенных к обработке персональных данных;
применение локальных организационных мер по защите персональных данных;
использование технических средств защиты информации;
контроль доступа к информационным ресурсам Оператора;
принятие мер по выявлению и устранению нарушений безопасности персональных данных.

13.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая меры по локализации последствий инцидента и направление обязательных уведомлений в случаях, установленных законом.

14. Заключительные положения

14.1. Актуальная редакция настоящей Политики постоянно размещается на Сайте по адресу: https://vectorlex.ru/politika-konfidencialnosti/ либо по иному постоянному адресу, определённому Оператором.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если иное не указано в самой новой редакции.

14.3. Предыдущие редакции Политики хранятся Оператором. Архив редакций может размещаться на Сайте либо предоставляться по запросу в пределах, допустимых законодательством Российской Федерации.

14.4. По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты: support@vectorlex.ru.