Политика в отношении обработки персональных данных
Положение об обработке персональных данных определяет политику оператора персональных данных в отношении обработки персональных данных пользователей и содержит сведения о реализуемых им требованиях к защите персональных данных.
1. Термины и определения
- Оператор персональных данных (Оператор) – ИП Курносова С.Е., осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.
- Пользователь – физическое лицо, чьи персональные данные обрабатывает оператор, в том числе посетитель Сайта, обучающийся, представитель обучающегося.
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, которая включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Политика конфиденциальности – настоящее Положение об обработке персональных данных Оператора.
- Сайт – https://www.esdiferente.online. и его поддомены.
- Сookies – идентификационные файлы, сохраняемые на клиентской системе Пользователя.
- Согласие на обработку персональных данных – отдельный документ (в электронной форме – отдельное действие Пользователя), посредством которого Пользователь свободно, своей волей и в своем интересе выражает согласие на обработку своих персональных данных. Согласие оформляется отдельно от иных документов и информации, которые Пользователь подтверждает и/или подписывает.
2. Общие положения
- Настоящее Положение определяет политику Оператора в отношении обработки персональных данных Пользователей и содержит сведения о реализуемых требованиях к защите персональных данных.
- Обработка персональных данных пользователя осуществляется для целей, указанных в разделе 3 настоящего Положения, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка персональных данных).
- Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией РФ, Трудовым кодексом РФ и на основании согласия на обработку персональных данных.
- Обработка персональных данных Пользователей производится Оператором с использованием баз данных на территории Российской Федерации.
- Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает и/или подписывает Пользователь и действует с момента его представления Оператору до даты прекращения Оператором статуса индивидуального предпринимателя или отзыва согласия Пользователем.
- Пользователь может в любое время отозвать согласие на обработку персональных данных, направив Исполнителю соответствующие уведомления на адрес: contacto@esdiferente.online. При этом Пользователь понимает, что отзыв на обработку персональных данных может потребовать удаления любой информации, касающейся участи Пользователя в обучающей программе, в том числе удаление учетной записи Пользователя в закрытом разделе Сайта и прекращения доступа к материалам, приобретенным в соответствии с договором Оферты Курса.
- Использование Сайта (просмотр, навигация) не является согласием на обработку персональных данных. Согласие предоставляется Пользователем явно – путем проставления отметки в отдельном поле (чекбоксе) или совершения иного активного действия, прямо направленного на выражение согласия.
- Оператор вправе вносить изменения в Политику конфиденциальности без согласия пользователя.
- Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
- Текст Политики конфиденциальности доступен пользователям в сети Интернет по адресу: https://www.esdiferente.online/policy/
3. Условия и порядок обработки персональных данных
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Персональные данные, разрешенные к обработке в рамках настоящего Положения, предоставляются Пользователем и включают (могут включать частично или в полном объеме) следующую информацию:
- фамилию, имя, отчество
- дату, месяц, год, место рождения
- контактную информацию (номер телефона, адрес электронной почты)
- сведения об образовании (при необходимости для целей обучения);
- информацию, необходимую для оказания образовательных услуг.
- Целями обработки персональных данных являются:
- исполнение договорных обязательств, в том числе оказание образовательных услуг, предоставление доступа к обучающим материалам, ведение учета успеваемости;
- направление информационных сообщений, связанных с исполнением договора (уведомления о занятиях, изменениях в расписании, результатах обучения);
- рекламная рассылка (только при получении отдельного согласия Пользователя);
- улучшение качества услуг Оператора на основе анализа обезличенных данных;
- обнаружение, предотвращение, смягчение последствий и расследование мошеннических или незаконных действий в отношении Оператора, Сайта, обучающей программы.
3.4. Обработка персональных данных Оператором осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
3.5. Оператор использует сервис веб-аналитики Яндекс.Метрика, данные которого хранятся на серверах, расположенных на территории Российской Федерации. Использование иностранных аналитических сервисов, предполагающих трансграничную передачу персональных данных, не осуществляется.
3.6. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Срок хранения персональных данных составляет 2 (два) года с момента последнего взаимодействия Пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации или договором. По истечении срока обработки персональные данные подлежат уничтожению или обезличиванию.
4. Меры защиты персональных данных
4.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
4.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан:
- в течение 24 часов с момента выявления указанного факта уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
- в течение 72 часов с момента выявления провести внутреннее расследование и уведомить Роскомнадзор о результатах расследования.
4.3. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передает персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
4.4. Оператор вправе предоставить доступ к персональным данным Пользователей в следующих случаях:
- это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации;
- пользователь дал свое согласие на передачу персональных данных их получателю.
5. Права и обязанности
5.1. Пользователь вправе:
- получать сведения об обработке его персональных данных;
- уточнять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- защищать свои права и законные интересы в судебном порядке;
- по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике конфиденциальности;
- на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
5.2. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
5.3. Оператор обязан:
- использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности
- обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных Политикой конфиденциальности.
- принимать меры предосторожности для защиты персональных данных пользователя.
- осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
- обеспечить уничтожение персональных данных по достижении целей обработки или в случае отзыва согласия Пользователем, если иное не предусмотрено законодательством.
6. Идентификационные файлы (COOKIES)
6.1. Сайт использует необходимые cookies для обеспечения функционирования Сайта, навигации и корректной работы его сервисов.
6.2. Аналитические и рекламные cookies активируются только после получения явного согласия Пользователя. При первом посещении Сайта Пользователю отображается баннер управления cookies с опциями «Принять все», «Принять только необходимые» или «Отклонить». Необходимые cookies обрабатываются на основании законного интереса Оператора для обеспечения работоспособности Сайта.
6.3. Cookies могут содержать информацию о действиях Пользователя на Сайте, в том числе введенную им информацию, и используются в соответствии с настоящим Положением.
6.4. Данные, хранимые в cookies, доступны только для Сайта и не могут быть использованы при посещении Пользователем других сайтов.
6.5. Если Пользователь оставляет комментарий на Сайте, он может включить сохранение своего имени, email-адреса и веб-сайта в настройках cookie. Эти cookie-файлы хранятся в течение одного года.
6.6. Пользователь вправе в любое время изменить или отозвать свое согласие на использование cookies через настройки браузера или через баннер управления cookies на Сайте.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных Оператором не осуществляется.
7.2. Все сервисы, используемые Оператором для обработки персональных данных (хостинг, аналитика, прием платежей), функционируют на территории Российской Федерации и обеспечивают хранение и обработку данных в соответствии с законодательством РФ.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Претензионный порядок не ограничивает право Пользователя как потребителя на судебную защиту.
8.2. Получатель претензии в течение 10-ти дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящему Положению и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.
8.5. Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу Оператора.
9. Реквизиты Оператора
ИП Курносова Софья Евгеньевна
ИНН 421413103324
ОГРНИП 322547600136082
