ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ).
1. Общие положения.1.1. Настоящий документ определяет политику Исполнителя в отношении обработки персональных данных субъектов персональных данных, использующих Сайт или Платформу.
Настоящий документ разработан во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Текст Политики доступен в сети Интернет на Сайте и/или Платформе. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
1.2. Основные понятия:
Исполнитель - индивидуальный предприниматель Шестакова Ольга Алексеевна, именуемый в дальнейшем «Исполнитель», действующий на основании свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя, выданного Межрайонной инспекцией Федеральной налоговой службой №16 по Краснодарскому краю 15 мая 2024г (ИНН: 744915366997, ОГРНИП: 324237500199926).
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных – обработка персональных данных без помощи средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для выполнения Исполнителем или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без Согласия субъекта персональных данных или наличия иного законного основания.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках положений Политики ООО «Интерактивные обучающие технологии» выступает Оператором персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю.
Пользователь — субъект персональных данных.
Пользовательское соглашение — гражданско-правовой договор на использование Сайта.
Сайт — принадлежащая Исполнителю совокупность автоматизированных информационных систем и информации вне зависимости от формы ее представления, доступных в сети Интернет.
Социальная сеть — сайт в информационно-телекоммуникационной сети Интернет, принадлежащий третьим Лицам, предназначенный для дистанционной коммуникации людей.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных. В рамках настоящей Политики к субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.
1.3. Основные права и обязанности Исполнителя.
1.3.1. Исполнитель имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Исполнителя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва Пользователем согласия на обработку персональных данных Исполнитель вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
1.3.2. Исполнитель обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы Пользователя и его законных представителей в соответствии с требованиями действующего законодательства и в порядке, предусмотренном Политикой;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки.
1.3.3. Основные права Пользователя. Пользователь имеет право:
по своему усмотрению, своей волей и в своём интересе предоставлять Исполнителю персональные данные для их обработки на условиях, указанных в настоящей Политике;
обращаться к Исполнителю с требованиями, в том числе об уточнении его персональных данных, об уничтожении персональных данных, отзыве согласия на обработку, блокировке персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, о получении информации, касающейся обработки его персональных данных. Требование предъявляется в порядке, предусмотренном в п. 6.2. Политики.
самостоятельно устанавливать режим доступа части персональных данных, отменять такой режим;
принимать предусмотренные законом меры по защите своих прав;
получать информацию, касающуюся обработки его персональных данных.
2. Цели сбора персональных данных.2.1. Обработка Исполнителем персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Исполнитель обрабатывает персональные данные Пользователей исключительно в следующих целях:
а) при использовании Сайта или Платформы Пользователем, как при регистрации Пользователя на Сайте или Платформе, так и в отсутствие таковой, Исполнитель обрабатывает персональные данные Пользователя в целях исполнения договора на использование Сайта (Пользовательское соглашение);
б) в целях исполнения Пользовательского соглашения при использовании функциональных возможностей Сайта или Платформы Пользователем, связанных с добровольным внесением, изменением, уточнением, удалением Пользователем персональных данных;
в) в целях получения Пользователем от Исполнителя информации о функциональных возможностях Сайта, Сервисах, направления Пользователем Исполнителю информационных сообщений, вопросов, отзывов, писем, заявок, получения консультаций и осуществлении иной информационной поддержки Пользователя, направленной на исполнение Пользовательского соглашения, а также договоров на использование Сервиса;
г) в целях исполнения заявки Пользователя на получение информационных и рекламных сообщений;
д) в целях заключения и исполнения договоров;
ж) в целях заключения и исполнения договоров между Пользователем и Исполнителем.
3. Правовые основания обработки персональных данных.3.1. Обработка персональных данных Пользователей основана на Гражданском кодексе Российской Федерации; Налоговом кодексе Российской Федерации; Законе Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иных нормативных правовых актах, регулирующих отношения, связанные с деятельностью Исполнителя, локальных нормативных актах Исполнителя, размещенных на Сайте или Платформе.
3.2. Правовым основанием обработки персональных данных также является хотя бы одно из указанных ниже:
обработка персональных данных для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Исполнителя функций, полномочий и обязанностей;
обработка персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
обработка персональных данных для осуществления прав и законных интересов Исполнителя или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
в иных случаях — на основании согласия на обработку персональных данных. Предметом согласия является предоставление Пользователем своих персональных данных в соответствии с целями и на условиях, определённых Политикой.
4. Объем и категории обрабатываемых персональных данных, категории Пользователей.4.1. Содержание и объём обрабатываемых Исполнителем персональных данных соответствует заявленным в Политике целям их обработки.
4.2. Оператор обрабатывает персональные данные субъектов персональных данных, использующих Сайт или Платформу (Пользователей).
4.3. Исполнителем обрабатываются следующие данные для достижения заранее определенных целей, в том числе, но не ограничиваясь:
а) При использовании Пользователем Сайта:
файлы куки;
имя (указывается Пользователем по своему выбору);
адрес электронной почты;
номер телефона.
б) При направлении в адрес Исполнителя заявки на заключение договора (выбор Курса, Тарифа в процессе оплаты):
файлы куки;
имя (указывается Пользователем по своему выбору);
адрес электронной почты;
номер телефона.
в) При любом использовании Сайта или Платформы, в том числе в отсутствие регистрации Пользователя на Сайте или Платформы: обезличенные данные, получаемые файлами куки, средствами сбора статистики посещений, плагинами социальных сетей, системами баннеропоказов, другими средствами сбора обезличенной информации, программным обеспечением, установленным на стороне Пользователя.
г) При оплате Услуг без регистрации Пользователя на Сайте:
имя (указывается Пользователем по своему выбору);
адрес электронной почты;
номер телефона.
д) При получении консультационных услуг, информационной поддержки, рекламных сообщений посредством телефонной связи:
номер телефона, с которого совершает звонок Пользователь;
имя (указывается Пользователем по своему выбору);
иные анкетные данные, которые Пользователь сообщает Исполнителю своей волей и в своём интересе.
При сборе указанной информации она привязывается к уникальным идентификаторам, а именно к идентификаторам куки-файлов и другим похожим технологиям и не позволяет идентифицировать Пользователя напрямую (анонимизация данных). Пользователь может отключить возможность сбора указанной информации в своём браузере способом, описанным изготовителем браузера Пользователя. Исполнитель вправе передавать информацию, получаемую в соответствии с настоящим пунктом третьим лицам.
5. Порядок и условия обработки персональных данных.5.1. Обработка персональных данных осуществляется с согласия Пользователей на обработку персональных данных, а также без такового в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
5.2. Обработка персональных данных осуществляется преимущественно неавтоматизированным способом путем:
получения персональных данных в устной и письменной форме непосредственно от Пользователя;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Исполнителя;
использования иных способов обработки персональных данных.
5.3. Исполнитель, основываясь на презумпции добросовестности Пользователя, исходит из того, что при предоставлении персональных данных Пользователь:
5.3.1. Является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике.
5.3.2. Указывает достоверную информацию о себе в объемах и поддерживает предоставленные персональные данные в актуальном состоянии.
5.3.3. В случае загрузки своего изображения — на безвозмездной основе дает согласие на использование данного изображения в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
5.3.4. Осознает, что информация, сообщаемая Пользователем о себе в общедоступной форме, может становиться доступной для других Пользователей, может быть скопирована и распространена такими Пользователями;
5.3.5. Пользователь гарантирует, что осознает последствия раскрытия им своих персональных данных другим Пользователям и не будет иметь претензий к Исполнителю.
5.3.6. Осознает, что обработка некоторых персональных данных основывается на требованиях действующего законодательства Российской Федерации, также обработка персональных данных необходима в целях исполнения договора с таким Пользователем.
5.3.7. В целях правовой защиты интересов Исполнителя, Пользователя или третьих лиц, в целях исполнения требований действующего законодательства, либо исполнения Договора с Пользователем Исполнитель вправе обрабатывать лог-файлы о действиях, совершенных Пользователем в рамках использования Сайта или Платформы, иных персональных данных, необходимых для указанных целей, в течение срока, определяемого соответствующей целью.
5.3.8. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
5.4. Персональные данные обрабатываются с использованием автоматизированных систем (только если неавтоматизированная обработка невозможна и только на период, необходимый для ее переноса на материальный носитель), за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства Российской Федерации.
5.5. Хранение персональных данных Пользователей осуществляется на электронных носителях до внесения информации на материальном носителе. При обработке персональных данных с целью исполнения обязательств по договорам с Пользователем, Исполнитель по возможности извлекает персональные данные и хранит их на материальных носителях.
5.6. Пользователь осведомлён, что он своими силами и в своём интересе должен самостоятельно проверять актуальность персональных данных и вносить необходимые уточнения, изменения в свои персональные данные.
5.7. Распространение персональных данных может осуществляться исключительно в следующих случаях:
5.7.1. На основании волеизъявления Пользователя, данного путём сообщения персональных данных.
5.7.2. С целью заключения договоров и соблюдения действующего законодательства.
5.8. Исполнитель вправе осуществлять передачу персональных данных третьим лицам в целях:
5.8.1. привлечения третьих лиц к процессу исполнения договоров, заключенных между Пользователем и Исполнителем, для повышения качества исполнения указанных договоров;
5.8.2. привлечения третьих лиц к процессу осуществления расчётов между Пользователем и Исполнителем.
5.9. Исполнитель вправе осуществлять передачу персональных данных третьим лицам при условии, если такие третьи лица, обеспечивают конфиденциальность персональных данных при их обработке, соблюдают меры по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных Пользователей.
5.10. Исполнитель вправе передавать персональные данные Пользователя следующим третьим лицам:
5.10.1. органам дознания и следствия и иным органам исполнительной власти — в целях, обусловленных законодательством Российской Федерации. Персональные данные передаются в объёме и в соответствии с требованиями законодательства Российской Федерации.
5.11. Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, направленных в отношении персональных данных. В частности, Исполнитель применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
5.12. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.13. Срок действия согласия Пользователя на обработку персональных данных — с момента предоставления персональных данных и до достижения заранее определённых целей обработки персональных данных.
5.14. Исполнитель осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.15. Согласие Пользователя на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном разделом 6 Политики.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным.6.1. Подтверждение факта обработки персональных данных Исполнителем, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Исполнителем Пользователю или его представителю при обращении либо при получении требования, запроса Пользователя или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.2. Пользователь вправе направлять Исполнителю свои требования и запросы следующими способами:
6.2.1. в письменной форме по почтовому адресу Исполнителя.
6.3. Направляемые Пользователем требования и запросы должны содержать следующую информацию:
а) Фамилия, имя, отчество Пользователя;
б) ИНН;
в) СНИЛС;
г) полные паспортные данные;
д) почтовый адрес;
е) суть требования или запроса Пользователя;
ж) подпись Пользователя.
Исполнитель рассматривает полученные от Пользователя требования и запросы на предмет наличия обязательных реквизитов, обоснованности требования или обращения. В случае обоснованности требования Пользователя Исполнитель удовлетворяет его в течение 10 (Десяти) рабочих дней с даты поступления. В любом случае Исполнитель направляет ответ Пользователю в срок, не превышающий 10 (Десяти) дней с даты поступления требования или обращения. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Исполнителем в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Ответ направляется Пользователю в форме, соответствующей форме требования или обращения Пользователя.
6.4. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Исполнитель осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных Исполнитель на основании сведений, представленных Пользователем или его представителем либо уполномоченным по защите прав субъектов персональных данных органом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных Исполнитель осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.6. Прекращение обработки персональных данных Пользователя, блокировка и уничтожение персональных данных осуществляется также в следующих случаях:
а) удаление Пользователем персональных данных на электронных носителях;
б) получение Исполнителем от Пользователя отзыва согласия на обработку персональных данных;
в) получение Исполнителем от Пользователя требования об уничтожении или блокировке персональных данных;
г) истечение срока действия согласия Пользователя на обработку его персональных данных.
6.7. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
Исполнитель не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных
Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Исполнителем и Пользователем.
7. Изменение Политики.7.1. Исполнитель оставляет за собой право вносить изменения в Политику.
На Пользователе лежит обязанность при каждом использовании Сайта и Платформы знакомиться с текстом Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта или Платформы. Продолжение пользования Сайтом или Платформы или их сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.