ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в обучающем онлайн-проекте https://taplink.cc/mk_chocolateria_klp (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых https://taplink.cc/mk_chocolateria_klp (далее — Проект, Оператор) в обучающем онлайн-проекте https://taplink.cc/mk_chocolateria_klp.
1.3. Настоящим Положением получатель услуг Оператора уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно В целях, определенных настоящим Положением (п. 3.1.2.). В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
1.4. В настоящем Положении используются следующие понятия, термины и сокращения:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5. К настоящему Положению имеет доступ любой субъект персональных данных.
2. Состав персональных данных
2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели обучающие материалы Проекта (или иную возмездную услугу).
2.2. Перечень персональных данных, обрабатываемых в Проекте:
— фамилия, имя, отчество;
— контактная информация (телефон, e-mail, skype);
— банковские реквизиты, заполняемые при оплате услуг Оператора.
3. Обработка персональных данных
3.1. Общие требования при обработке персональных данных:
3.1.1. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ и законодательством РФ в области защиты персональных данных.
3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:
а) для надлежащего исполнения договора возмездного оказания услуг по обучению согласно программе курса, приобретенного клиентом Проекта (по выбранному модулю), или иных возмездных услуг Оператора;
б) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Проекта.
3.1.3 Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных:
3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом).
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора при оформлении заявки на заключение соответствующего договора оказания услуг либо непосредственно при осуществлении оплаты услуг по указанному договору. При этом отдельное письменное согласие не требуется.
3.3. Права и обязанности сторон при обработке персональных данных:
3.3.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не осуществляет проверку достоверности таких сведений и принимает их на веру «как есть».
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.3.2. Каждый субъект персональных данных имеет право:
— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
— на получение информации, касающейся обработки его персональных данных;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— иные права, предусмотренные законодательством РФ.
3.4. Передача персональных данных:
3.4.1. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.
3.4.2. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.5.2. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.6. Прекращение обработки и уничтожение персональных данных:
3.6.1. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом или лицом, действующим по поручению Проекта, Проект в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Проекта.
В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.6.2. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
4. Защита персональных данных
4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договор, по которому такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие:
— технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
— в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами или самим субъектом персональных данных;
— неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные.
Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять в директ.
8. Реквизиты Оператора
Маткава Оксана Андреевна
https://taplink.cc/mk_chocolateria_klp
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в обучающем онлайн-проекте https://taplink.cc/mk_chocolateria_klp (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых https://taplink.cc/mk_chocolateria_klp (далее — Проект, Оператор) в обучающем онлайн-проекте https://taplink.cc/mk_chocolateria_klp.
1.3. Настоящим Положением получатель услуг Оператора уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно В целях, определенных настоящим Положением (п. 3.1.2.). В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
1.4. В настоящем Положении используются следующие понятия, термины и сокращения:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5. К настоящему Положению имеет доступ любой субъект персональных данных.
2. Состав персональных данных
2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели обучающие материалы Проекта (или иную возмездную услугу).
2.2. Перечень персональных данных, обрабатываемых в Проекте:
— фамилия, имя, отчество;
— контактная информация (телефон, e-mail, skype);
— банковские реквизиты, заполняемые при оплате услуг Оператора.
3. Обработка персональных данных
3.1. Общие требования при обработке персональных данных:
3.1.1. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ и законодательством РФ в области защиты персональных данных.
3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:
а) для надлежащего исполнения договора возмездного оказания услуг по обучению согласно программе курса, приобретенного клиентом Проекта (по выбранному модулю), или иных возмездных услуг Оператора;
б) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Проекта.
3.1.3 Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных:
3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом).
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора при оформлении заявки на заключение соответствующего договора оказания услуг либо непосредственно при осуществлении оплаты услуг по указанному договору. При этом отдельное письменное согласие не требуется.
3.3. Права и обязанности сторон при обработке персональных данных:
3.3.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не осуществляет проверку достоверности таких сведений и принимает их на веру «как есть».
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.3.2. Каждый субъект персональных данных имеет право:
— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
— на получение информации, касающейся обработки его персональных данных;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— иные права, предусмотренные законодательством РФ.
3.4. Передача персональных данных:
3.4.1. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.
3.4.2. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.5.2. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.6. Прекращение обработки и уничтожение персональных данных:
3.6.1. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом или лицом, действующим по поручению Проекта, Проект в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Проекта.
В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.6.2. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
4. Защита персональных данных
4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договор, по которому такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие:
— технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
— в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами или самим субъектом персональных данных;
— неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные.
Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять в директ.
8. Реквизиты Оператора
Маткава Оксана Андреевна
https://taplink.cc/mk_chocolateria_klp