6. Субъекты персональных данных. Объем и категории информации

6.1.  Субъектом персональных данных могут являться:

●    физическое лицо, которое передало свои персональные данные Оператору самостоятельно, способами и в порядке, определенном в разделе 3 Политики.

●    законный представитель физического лица, если данные передал такой представитель;

●    физические лица - представители и работники индивидуального предпринимателя или юридического лица.

    6.2.  Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:

●    Данные, предоставленные Пользователем самостоятельно при заказе услуг Оператора при регистрации/оставлении заявки на Сайте с целью получения услуг или информации о них у Оператора;

●    Данные, которые автоматически передаются оборудованию Оператора в процессе соединения с установленным на устройстве Пользователя программным обеспечением: IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;

●    Данные о геолокации (информация о месте нахождения оборудования Пользователя), если Пользователь разрешил оборудованию предоставлять их;

●    Данные платежных карт, иная платежная информация, предоставленная Пользователем при проведении платежных операций через Сайт и/или Платежной системы с которым у Оператора заключено соглашение.

   6.3.  О специальных категориях персональных данных: Оператор не собирает конфиденциальную информацию, такую как данные GPS, расовая или этническая принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, сексуальная ориентация и гендерная идентичность, биометрические данные или данные о состоянии здоровья.

7. Цели и порядок обработка файлов куки (cookie)

    7.1.  Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:

●    технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.

●    файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта.

●    статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;

●    поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;

●    файлы cookie для форм: когда Пользователь отправляет данные через форму для регистрации на вебинар или оставляет заявку на предоставление услуг, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки;

    7.2.  Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных:

А

Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:

А1

Яндекс.Метрика

https://yandex.ru/legal/confidential/

Б

Кроме того, на на сайтах Tilda используются cookie от ddos guard: https://ddos-guard.net.

Б1

__ddg1

__ddg2

__ddgid

__ddgmark

Данные cookie необходимы для корректной работы системы фильтрации, и отключить их не получится.

Также есть cookie, используемые для внутренней статистики:

__previousUrl

__tildasid

__tildauid

8. Меры по защите персональных данных

8.1.  Оператор принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

8.2.  По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима для обеспечения целей обработки (п. 5.1. Политики). Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

8.3.  Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

8.4.  Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

●    определяет угрозы безопасности персональных данных при их обработке;

●    принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

●    назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

●    создает необходимые условия для работы с персональными данными;

●    организует учет документов, содержащих персональные данные;

●    организует работу с информационными системами, в которых обрабатываются персональные данные;

●    хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

8.5.  Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

8.6.  Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.

8.7.  Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

8.8.  Оператор использует стандартные отраслевые протоколы и технологии для защиты информации зарегистрированных пользователей. Сервис - это защищенный сайт. Все транзакции, осуществляемые через Сервис проводятся в сеансе Secure Socket Layer (SSL). Уровень защищенных сокетов шифрует все данные транзакций для передачи в формате, который предотвращает кражу данных. Этот процесс защищает всю личную информацию от разглашения третьим лицам. Сервис также защищает информацию зарегистрированного пользователя в автономном режиме.

9. Сроки обработки персональных данных.

9.1.  Оператор будет обрабатывать персональные данные Пользователя столько времени, сколько это необходимо для достижения конкретной цели, для которой она была собрана, или для соблюдения требований законодательства.

9.2.  Оператор уничтожает данные о Пользователе по истечении 5 лет после завершения соглашения и/или договора, заключенного с Оператором. Оператор обязан хранить информацию в течение этого времени, поскольку этого требует законодательство

9.3.  В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия такого согласия, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде:

●    в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;

●    в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

10. Передача персональных данных Пользователя третьим лицам.

 10.1.  Оператор вправе передать персональную информацию следующим третьим лицам:

10.1.1.  Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Пользователям определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Пользователя могут быть переданы следующим получателям или категориям получателей:

10.1.1.1.  поставщикам платежных услуг:

●    Платежный сервис GetPay. С политикой в отношении обработки персональных данных ООО «Платформа Геткурс» можно ознакомиться на странице: https://getcourse.ru/privacy_policy

●    и\или иные поставщики платежных услуг, которые могут получать [в зависимости от способа и потока платежей, например, номер телефона, адрес электронной почты, физический адрес, идентификационный номер, имя держателя карты, адрес держателя карты, имя держателя кредитной карты, срок действия кредитной карты, тип кредитной карты и пр.] для обработки платежей. Оператор не собирает и не хранит платежную информацию. Они исключительно и напрямую передаются соответствующему обработчику платежей;

10.1.1.2.  Образовательным Платформам:

●    Платформе GetCourse, используемой Оператором для проведения обучения, расположенная в сети Интернет по адресу: https://getcourse.ru и принадлежащая ООО «Платформа Геткурс». С политикой в отношении обработки персональных данных ООО «Платформа Геткурс» вы можете ознакомиться на странице: https://getcourse.ru/privacy_policy

●    Сервису «Бизон 365», используемый Оператором для оказания услуг Оператором, расположенный в сети Интернет по адресу: https://bizon365.ru и принадлежащий ИП Осипенко Светлана Александровна. С политикой в отношении обработки персональных данных Сервиса «Бизон 365» можно ознакомиться на странице: https://blog.bizon365.ru/privacy/

10.1.1.3.  сервисам, для информирования и осуществления рассылок:

●    SMSцентр - ООО “СМС-центр”. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://smsc.ru/privacy/

●    Getloo - сервис интеграции с Платформой GetCourse. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://privet.getloo.ru/user-agreement

10.1.1.4.  сервисам обработки данных, аналитики и автоматизации процессов Оператора:

●    SaleBot.pro - ИП Спирин Дмитрий Владимирович (ОГРНИП 320583500013671, ИНН 580800951465). С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://salebot.pro/policy.pdf

10.1.1.5.  поставщикам средств связи и операторам сотовой связи, с которыми у Оператора заключены соглашения.

10.1.1.6.  службам курьерской доставки:

●    ООО «СДЭК-Глобал». С политикой в отношении обработки персональных данных ООО «СДЭК-Глобал» можно ознакомиться на странице: https://www.cdek.ru/ru/privacy_policy

●    АО «Почта России». С политикой в отношении обработки персональных данных АО «Почта России» можно ознакомиться на странице: https://www.pochta.ru/mobileapp/privacy-policy

10.1.1.7.  Платформе Tilda, на котором размещены Сайты Оператора и хранятся данные Пользователя. С политикой в отношении обработки персональных данных Индивидуального предпринимателя Обухова Никиты Валентиновича (ОГРНИП 309732819400022), можно ознакомиться на странице: https://tilda.domains/privacy/

10.1.1.8.  правопреемникам: в связи со слиянием, приобретением, реорганизацией или продажей активов, или в случае банкротства правопреемнику, как того требует закон и в рамках универсального правопреемства;

10.1.1.9.  любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

10.1.1.10.  лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

10.1.1.11.  в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователем услуги, а также для исполнения соглашения или договора, заключенного с Пользователем. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

 10.2.  Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:

9.2.1.  Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;

9.2.2.  Пользователь сам опубликовал категории персональных данных на Сайте или иных страницах Оператора информацию о себе;

9.2.3.  Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

9.2.4.  Пользователь соглашается с тем, что Оператор вправе предоставить персональные данные партнерам, другим третьим лицам, в частности, операторам электронной связи исключительно в целях оказания услуг Пользователю.

10.3.     Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.

10.4.     О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.

11. Права и обязанности Оператора.

11.1. Оператор обязан:

11.1.1.  предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

11.1.2.  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

11.1.3.  отвечать на обращения и запросы с Пользователей и их законных представителей в соответствии с требованиями Закона “О персональных данных”;

11.1.4.  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;

11.1.5.  публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

11.1.6.  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

11.1.7.  прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

11.1.8.  исполнять иные обязанности, предусмотренные Законом о персональных данных.

 10.2. Оператор имеет право:

10.2.1.  получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;

10.2.2.  в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;

10.2.3.  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

10.2.4.  проводить фото- и видеосъемку во время оказания Услуг и использовать полученные фото- и видеосъемке материалы по своему усмотрению. Настоящим договором Заказчик выражает свое согласие на использование его изображения Исполнителем в смысле, указанном в ст. 152.1. ГК РФ.

10.2.5.  использовать изображения Пользователя, вошедшее в результаты интеллектуальной деятельности Исполнителя на условиях простой неисключительной лицензии без взимания платы. В случае несогласия Заказчика на предоставление прав на использование его изображения, он уведомляет об этом Исполнителя в письменной форме по электронному адресу Исполнителя.

11. Права и обязанности Пользователя.

11.1. Пользователь обязан:

11.1.1. ознакомиться с условиями настоящей Политики;

11.1.2. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;

11.1.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

11.1.4. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

11.2. Пользователь имеет право:

11.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

11.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

11.2.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

11.2.4. отозвать согласие на обработку персональных данных;

11.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

11.2.6. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

11.2.7. разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если Пользователь не имеет права дать такое разрешение или утратил право дать такое разрешение, то он обязан воздержаться от передачи данных или прекратить передачу данных (и удалить ранее переданные данные) соответственно, а в случае появления соответствующих претензий он обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований Пользователь обязан возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.

11.2.8. осуществлять иные права, предусмотренные законодательством РФ.

12. Ответственность Сторон.

12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев определенных п.

12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

12.2.1. Стала публичным достоянием до её утраты или разглашения.

12.2.2. Была получена от третьей стороны до момента её получения Оператором.

12.2.3. Была разглашена с согласия Пользователя.

12.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ.

12.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта Оператора, несет лицо, предоставившее такую информацию.

12.5. Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.

12.6. Оператор не может проверить и поэтому доверяет Пользователю в том, что Пользователь:

●    обладает полной дееспособностью

●    предоставил собственные достоверные персональные данные

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

13. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных.