Политика конфиденциальности
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Индивидуальный предприниматель ___________ может получить о Пользователе во время использования Пользователем Сайта ______________ и предоставления Пользователю услуг.
Общие положения
Политика конфиденциальности подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов, персональные данные которых обрабатываются, и перечни обрабатываемых персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые в способы защиты персональных данных.
В настоящей Политике конфиденциальности используются следующие термины:
«Школа» — Сервис, созданный Индивидуальным предпринимателем _______________, который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Пользователь» — лицо, имеющее доступ к сайту ___________ посредством сети Интернет и использующее сайт;
«Сайт» – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https:________________. Сайт является Интернет - ресурсом, предназначенным для размещения информации;
«Исполнитель» – физическое лицо, индивидуальный предприниматель или юридическое лицо, размещающее информацию на Сайте;
Остальные термины упоминаются в Политике конфиденциальности в соответствии со смыслом, придаваемым им Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика конфиденциальности распространяется на все действия, связанные с обработкой персональных данных на Сайте. Настоящая Политика конфиденциальности применяется только к Сайту. Школа не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Правовым основанием обработки персональных данных Школой являются: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; локальные нормативные акты Школы в области персональных данных; договоры, заключаемые с Пользователями (субъектами персональных данных).
Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, при внесении Пользователем по своей инициативе дополнительных сведений о себе в своем аккаунте, а также посредством заполнения форм обратной связи на Сайте.
Принимая настоящую Политику конфиденциальности, Пользователь дает информированное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных в ней. Согласие Пользователя с настоящей Политикой конфиденциальности дается посредством проставления отметки о принятии настоящей Политики конфиденциальности («галочки») в чек-боксе при регистрации Пользователя на Сайте. При заполнении форм обратной связи на Сайте Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку соответствующей формы. Пользователь считается предоставившим согласие на обработку измененных персональных данных в момент завершения редактирования своего аккаунта.
Настоящим Пользователь подтверждает, что является совершеннолетним и дееспособным. В силу пункта 6 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных (недостижения им совершеннолетия) согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
Регистрируясь на Сайте Пользователь соглашается, что его персональные данные становятся доступны Школе, а также Исполнителям, являющимся организаторами (администраторами) данного Сайта.
Настоящим Пользователь подтверждает, что он передает свои персональные данные для обработки Школе и соответствующему Исполнителю и согласен на их обработку. Пользователь также уведомлен, что обработка его персональных данных будет осуществляться Школой и Исполнителем на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем Пользователь дает согласие на обработку персональных данных.
Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
При регистрации на Сайте в аккаунте Пользователя указываются следующие данные: фамилия, имя, адрес электронной почты. Регистрация и идентификация Пользователя на Сайте возможна с использованием сервисов и функционалов интернет-сервиса «Вконтакте». В случае предоставления Пользователем фотографии он дает согласие на обнародование и дальнейшее использование изображения (фотографии) Пользователя в личном кабинете на Сайте и в иных целях, связанных с предоставлением ему услуг. Для взаимодействия с Пользователями Школа использует социальные сети Вконтакте, Telegram, _______________.
Школа не проверяет и не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Школа исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Пользователь самостоятельно поддерживает предоставленные им персональные данные в актуальном состоянии.
Принимая настоящую Политику конфиденциальности, Пользователь осознает и соглашается с тем, что информация, размещенная Пользователем в своем аккаунте, может быть доступной для третьих лиц.
Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
Принципы и цели обработки персональных данных
Настоящая Политика конфиденциальности устанавливает обязательства Школы по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Школы при регистрации на Сайте, при оформлении заказа для приобретения услуг посредством Сайта или при заполнении форм обратной связи на Сайте.
Школа, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
Обработка персональных данных осуществляется Школой на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей;
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
Обработке подлежат только персональные данные, которые отвечают целям их обработки;
Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, в т.ч. в соответствии с настоящей Политикой конфиденциальности и пользовательским соглашением Сайта, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации;
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечения срока, установленного в п. 2.9 настоящей Политики конфиденциальности, если иное не предусмотрено действующим законодательством Российской Федерации.
В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных Пользователей осуществляется Школой без использования средств автоматизации, исключительно при полном участии человека.
Целями обработки персональных данных являются: регистрация Пользователя на Сайте; идентификация Пользователя на Сайте; отображение аккаунта Пользователя на Сайте; заключение договора оказания услуг для получения Пользователем доступа к услугам; оказание услуг по договору и поддержание связи с Пользователем в процессе оказания услуг по договору; оформление возврата денежных средств за услуги, от получения которых Пользователь отказался; проведение маркетинговых мероприятий, в т.ч. направление рекламных и информационных рассылок (сообщений), проведение вебинаров; заключение иных договоров с юридическими лицами.
В указанных целях Школа обрабатывает следующие персональные данные: фамилия, имя, паспортные данные или данные иного документа, удостоверяющего личность, номер телефона, адрес электронной почты, платежные реквизиты, сведения об интересах, данные об аккаунтах социальных сетях, по желанию Пользователя – фотография (изображение). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Школой.
Школа имеет право использовать и обрабатывать информацию, которую получает от Пользователя, когда Пользователь приобретает услуги посредством Сайта, включая отслеживание посещаемости, его прогресс, а также информацию о том, получил ли Пользователь услугу.
Пользователь соглашается с тем, что Школа в целях исполнения обязательств перед Пользователями имеет право запросить дополнительную информацию о Пользователе. Школа вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего фамилию, имя, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Школы, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав других Пользователей и(или) третьих лиц.
Если в соответствии с действующим законодательством требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя.
Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 (три) года с даты окончания пользования услугами Пользователем. Персональные данные уничтожаются путем стирания их с серверов (облачных мощностей), используемых Школой.
Школа не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.
Школа имеет право осуществлять маркетинговые, статистические и иные исследования на основе обезличенной информации, предоставленной Пользователями. Обезличенная информация, полученная от Пользователей, может использоваться Школой для улучшения качества сервиса и модернизации Сайта.
Школа вправе в целях сбора статистических данных и идентификации Пользователя устанавливать и сохранять информацию об IP-адресах доступа Пользователя к Сайту, использовать файлы технической информации (cookies и другие аналогичные средства), размещаемые на персональном компьютере Пользователя. Принимая настоящую Политику конфиденциальности Пользователь соглашается на использование файлов cookies и иных аналогичных средств.
Исполнителю предоставляются такой же объем прав по обработке персональных данных Пользователей, как и Школы. Персональные данные обрабатываются Исполнителем в порядке, предусмотренном Исполнителем. Сбор и обработка Исполнителем дополнительных персональных данных Пользователей вне Сайта осуществляются на основании отдельных согласий Пользователей и не регулируются настоящей Политикой конфиденциальности.
Школа не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, а также пользователями сети Интернет, получившими доступ к таким данным.
Порядок и условия обработки персональных данных
Для хранения персональных данных Пользователей Школа использует базы данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской̆ Федерации и соглашениями между Сторонами. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Школа вправе поручить обработку персональных данных посредством совершения действий, указанных в п. 2.3. настоящей Политики конфиденциальности третьим лицам, в том числе Исполнителям, с согласия субъекта персональных данных, на основании заключаемого с такими третьими лицами договора.
Лица, осуществляющие обработку персональных данных на основании заключаемого с Школой договора (поручения оператора), включая Исполнителей, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.
Школа при осуществлении обработки персональных данных:
Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;
Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных, назначает лицо, ответственное за организацию обработки персональных данных;
Осуществляет ознакомление ли, привлеченных к обработке персональных данных Пользователей законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных;
Осуществляет внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Школы в отношении обработки персональных данных;
Публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности;
Сообщает в установленном порядке Пользователям или их представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
Совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
Школа совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
Права и обязанности Пользователей и Школы при обработке персональных данных
Пользователь имеет право:
В любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в личный кабинет в случаях, когда это позволяет сделать функционал Сайта;
Удалить предоставленные им персональные данные путем направления Школе письменного уведомления в свободной форме с указанием персональных данных, которые должны быть удалены;
Получать от Школы следующую информацию: подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Пользователю; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Школой способах обработки персональных данных; сведения о лицах (за исключением работников Школы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Школой или на основании федерального закона; обрабатываемые персональные данные, относящиеся к Пользователю, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления Пользователем прав, предусмотренных законодательством о персональных данных; наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Школы; иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ«О персональных данных»;
Требовать от Школы уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать свое согласие на обработку персональных данных в любой момент, направив письменное заявление в свободной форме на электронный адрес ___________. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
Требовать устранения неправомерных действий Школы в отношении персональных данных Пользователя;
Принимать предусмотренные законом меры по защите своих прав и законных интересов;
Осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос в свободной форме на электронный адрес ________________.
Права, предусмотренные пунктом 4.1. настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Школа осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Школа обязана:
Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Школой в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
По требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих эти факты;
В случае достижения цели обработки персональных данных и (или) истечения сроков хранения персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Школой и Пользователем;
В случае отзыва Пользователем согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Школой и Пользователем;
В случае обращения Пользователя к Школе с требованием о прекращении обработки персональных данных Школа обязана в срок, не превышающий 10 (десяти) рабочих дней с даты получения Школой соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется третьим лицом), за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Школой Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
По запросу уполномоченного органа по защите прав субъектов персональных данных сообщить необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Школой в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
Выполнять иные обязанности, возложенные на оператора персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
Заключительные положения
Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступной
Политика действует бессрочно до замены ее новой версией. Школа имеет право вносить изменения в Политику конфиденциальности без согласия Пользователей (субъектов персональных данных). Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте по указанной выше ссылке. Продолжение использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем условий Политики конфиденциальности.