ПОЛИТИКА

обработки персональных данных

Индивидуального предпринимателя

Волошенко Анастасии Эдуардовны

1. Назначение политики

1.1. Настоящая Политика обработки персональных данных (далее – Политика) регулирует отношения, связанные с обработкой персональных данных, осуществляемые Индивидуальным предпринимателем Волошенко Анастасией Эдуардовной (далее – ИП, Оператор), а также вопросы обеспечения безопасности персональных данных.
1.2. Настоящая Политика определяет основные принципы, которыми руководствуется Оператор при обработке персональных данных в процессе осуществления своей деятельности.
1.3. Целью настоящей Политики является формирование и проведение единой политики при обработке и обеспечении безопасности персональных данных.
1.4. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой и обеспечением безопасности персональных данных, и обязательны для применения всеми работниками Оператора.
1.5. Внутренние документы Оператора, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.
1.6. Настоящая Политика размещена в открытом доступе на официальном интернет-сайте Оператора по адресу: https://kurs-o-profeccii.ru, и доступна неограниченному кругу лиц.
1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.8. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к Оператору.

2. Основные понятия

2.1. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), если иное прямо не вытекает из текста Политики.

3. Персональные данные

3.1. К персональным данным Пользователя, обрабатываемым Оператором относятся:
3.1.1. Фамилия, имя, отчество;
3.1.2. Адрес электронной почты;
3.1.3. Номер телефона;
3.1.4. Дата рождения Пользователя;
3.1.5. Данные, о месте жительства или месте нахождения Пользователя;
3.1.6. Данные, содержащиеся в копии паспорта Пользователя;
3.1.7. Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Linkedin, Skype, Google, Twitter, Viber, Whatsapp, Telegram и т.д.), если функция авторизации через указанные сервисы предусмотрена на Сайте;
3.2. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
3.2.1. данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
3.2.2. информация об устройстве, типе и версии браузера, типе и версии операционной системы, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства, разрешении экрана устройства и его уникальном идентификаторе;
3.2.3. сведения о том с какого ресурса Пользователь перешел на Сайт Оператора (с какого сайта или по какой рекламе);
3.2.4. сведения о местоположении устройства Пользователя;
3.2.5. сведения о посещаемых Пользователем интернет-ресурсах;
3.2.6. данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
3.3. Оператор не осуществляет обработку:
3.3.1. биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
3.3.2. специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

4. Согласие Пользователя на обработку персональных данных

4.1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
4.1.1. при регистрации на Сайте - для персональных данных, которые Пользователь предоставляет Оператору:
4.1.1.1. путем заполнения формы для регистрации, расположенной на Сайте.
4.1.1.2. при внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете.
4.1.2. при заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах.
4.1.3. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
4.2. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
4.3. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 13 Политики.

5. Условия предоставления персональных данных Пользователем

5.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных.
5.2. Оператор исходит из того, что:
5.2.1.Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта и поддерживает эту информацию в актуальном состоянии.
5.2.2. В случае загрузки своего изображения через личный кабинет Сайта Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса РФ) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
5.3. Пользователь осознает, что давая согласие на распространение разрешенных Пользователем персональных данных такие данные могут быть размещены Оператором на Сайте, где они становятся доступными для других Пользователей Сайта и могут быть скопированы и распространены такими Пользователями, если в согласии на распространение разрешенных Пользователем персональных данных Пользователем не установлены ограничения и (или) условия их распространения.
5.4. Давая настоящее согласие Пользователь уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
5.5. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
6.1.1. Конституция РФ;
6.1.2. Гражданский кодекс Российской Федерации;
6.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
6.1.4. Согласие Пользователя на обработку персональных данных.
6.1.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения (в случае его предоставления).
6.1.6. General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 г. - в отношении персональных данных граждан Европейского союза (ЕС), использующих услуги Оператора, а также в отношении персональных данных граждан иных государств, временно или постоянно проживающих на территории стран ЕС, использующих услуги Оператора на территории ЕС.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
7.1.1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
7.1.2. Отображение профиля Пользователя на Сайте в личном кабинете, в том числе в целях предоставления Пользователю информации об успеваемости при освоении образовательной программы.
7.1.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания образовательных услуг.
7.1.4. Заключение и исполнение договора путем акцепта Пользователем соответствующей Публичной оферты Оператора, размещенной на Сайте.
7.1.5. Направление Оператором на адрес электронной почты Пользователя, а также посредством смс, viber, whatsApp, telegram, vk, instagram сообщений рекламного характера; таргетирование рекламных материалов, если Пользователь дал согласие на такую рассылку.
7.1.6. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
7.1.7. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
7.1.8. Исполнение требований российского законодательства.

8. Обработка персональных данных

8.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
8.2. Персональные данные обрабатываются с использованием автоматизированных систем.
8.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 4.1 Политики.
8.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.5.1. До момента их удаления Пользователем в соответствующем разделе личного кабинета;
8.5.2. До момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.5.3. До момента истечения срока действия согласия или достижения целей обработки персональных данных.
8.6. Оператор вправе осуществлять передачу персональных данных третьим лицам. Такая передача не является распространением персональных данных Пользователя неопределенному кругу лиц.
8.7. Целями передачи данных являются:
8.7.1. Оптимизация Оператором рассылки сообщений информационного и рекламного характера.
8.7.2. Направление Пользователям информационных рассылок о новых возможностях в сфере обучения и развития. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
8.7.3. Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.

9. Основные права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки Оператором его персональных данных.
9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Субъект персональных данных пользуется иными правами, предоставленными ему в соответствии с Законом о персональных данных.
9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

10. Основные обязанности Оператора

10.1. Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
10.2. Оператор обязан предоставить возможность субъекту персональных данных ознакомиться с его персональными данными, находящимися у Оператора, либо дать письменный отказ в предоставлении такой информации в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
10.3. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, в случае если это является обязательным в соответствии с федеральным законом.
10.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
10.5. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.6. Оператор обязан соблюдать требования, установленные Законом о персональных данных.

11. Меры, применяемые Оператором для защиты персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
11.1.1. назначение лица, ответственного за обработку персональных данных;
11.1.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
11.1.3. контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
11.1.4 контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

12. Ограничение ответственности

12.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
12.1.1. Технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
12.1.2. В связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
12.1.3. Необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
12.1.4. Неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
12.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.
12.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора.

13. Обращения Пользователей

13.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:
13.1.1 В письменной форме по адресу Оператора (раздел 15 Политики);
13.1.2 В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: support@prodschool.ru
13.2 Направляемое Пользователем Обращение, должно содержать следующую информацию:
13.2.1 Фамилию и имя Пользователя;
13.2.2 Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
13.2.3 Суть Обращения;
13.2.4 Подпись Пользователя или его законного представителя.
13.3 Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении.

14. Изменение Политики

14.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
14.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

15. Реквизиты оператора

Индивидуальный предприниматель Дьяков Дмитрий Игоревич
ОГРНИП 314784725500681 от 12.09.2014
ИНН 781452354078
Юр. адрес: 197348, г. Санкт-Петербург, пр. Богатырский, д.11, кв.14
Р/сч 40802810500000077756
Банк получателя АО «Тинькофф Банк»
Город г. Москва
БИК 044525974
Корр. счёт 30101810145250000974
тел.: 8 812 429 71 90
e-mail: support@prodschool.ru