Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ефимовым Константином Юрьевичем (далее – Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://qual.education/ (далее – Сайт).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее опубликования на Сайте по адресу: https://qual.education/privacy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные понятия в настоящей Политике используются в значениях, определенных Законом о персональных данных.
3. Цели, правовые основания, категории и сроки обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей для достижения следующих целей:
3.1.1. Цель: заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем (оказание услуг по дополнительному образованию).
• Обрабатываемые ПДн: ФИО; адрес электронной почты; номер телефона.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора).
• Срок обработки: срок действия договора и 3 (три) года после его прекращения (срок исковой давности).
3.1.2. Цель: направление Пользователю информационных и рекламных сообщений о новых продуктах, услугах и специальных предложениях.
• Обрабатываемые ПДн: ФИО; адрес электронной почты; номер телефона.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки или отзыва согласия на ПДн или рекламную рассылку.
3.1.3. Цель: установление обратной связи с посетителями сайта.
• Обрабатываемые ПДн: ФИО, адрес электронной почты; номер телефона, Telegram-аккаунт.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки или отзыва согласия на ПДн.
3.1.4. Цель: сбор и анализ обезличенных данных о посетителях для улучшения качества Сайта и его содержания.
• Обрабатываемые ПДн: IP-адрес, файлы cookie, данные о местоположении, тип и версия ОС и браузера, тип устройства, источник перехода на сайт.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки.
3.2. Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка ПДн осуществляется Оператором на законной и справедливой основе.
4.2. При сборе ПДн, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства. В случае выявления инцидента (неправомерной передачи или доступа к ПДн) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и предоставляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
4.4. Хранение ПДн осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
4.5. Условием прекращения обработки ПДн является достижение целей, истечение срока действия согласия, отзыв согласия субъектом ПДн или выявление неправомерной обработки. При поступлении отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
5. Права субъектов персональных данных и обязанности Оператора
5.1. Субъект персональных данных имеет право:
• Получать информацию, касающуюся обработки его ПДн.
• Требовать уточнения его ПДн, их блокирования или уничтожения.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия или бездействие Оператора.
• На осуществление иных прав, предусмотренных законодательством РФ.
5.2. Для реализации своих прав субъект может направить Оператору обращение на электронную почту info@x-patterns.pro.
5.3. Оператор обязан:
• Предоставлять субъекту ПДн по его запросу информацию об обработке его ПДн в течение 10 (десяти) рабочих дней с даты получения запроса.
• Отвечать на обращения и запросы субъектов и их представителей в соответствии с требованиями Закона о персональных данных.
• Принимать меры для защиты ПДн от неправомерного доступа.
6. Трансграничная передача персональных данных
6.1. Оператор до начала осуществления трансграничной передачи ПДн обязан уведомить Роскомнадзор о своем намерении осуществлять такую передачу.
6.2. Оператор убеждается, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов ПДн.
6.3. Трансграничная передача на территорию иностранных государств, не обеспечивающих адекватной защиты, может осуществляться только в случаях наличия письменного согласия субъекта, исполнения договора, стороной которого он является, или в иных случаях, предусмотренных ст. 12 Закона о персональных данных.
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@x-patterns.pro.
7.2. В данном документе будут отражены любые изменения политики обработки ПДн. Политика действует бессрочно до замены ее новой версией. Новая редакция Политики вступает в силу на следующий день после ее размещения по указанному адресу.
Индивидуальный предприниматель
Ефимов К.Ю.
ИНН: 771413749051
ОГРНИП: 318774600419893
1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ефимовым Константином Юрьевичем (далее – Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://qual.education/ (далее – Сайт).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее опубликования на Сайте по адресу: https://qual.education/privacy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные понятия в настоящей Политике используются в значениях, определенных Законом о персональных данных.
3. Цели, правовые основания, категории и сроки обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей для достижения следующих целей:
3.1.1. Цель: заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем (оказание услуг по дополнительному образованию).
• Обрабатываемые ПДн: ФИО; адрес электронной почты; номер телефона.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора).
• Срок обработки: срок действия договора и 3 (три) года после его прекращения (срок исковой давности).
3.1.2. Цель: направление Пользователю информационных и рекламных сообщений о новых продуктах, услугах и специальных предложениях.
• Обрабатываемые ПДн: ФИО; адрес электронной почты; номер телефона.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки или отзыва согласия на ПДн или рекламную рассылку.
3.1.3. Цель: установление обратной связи с посетителями сайта.
• Обрабатываемые ПДн: ФИО, адрес электронной почты; номер телефона, Telegram-аккаунт.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки или отзыва согласия на ПДн.
3.1.4. Цель: сбор и анализ обезличенных данных о посетителях для улучшения качества Сайта и его содержания.
• Обрабатываемые ПДн: IP-адрес, файлы cookie, данные о местоположении, тип и версия ОС и браузера, тип устройства, источник перехода на сайт.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта ПДн).
• Срок обработки: до достижения целей обработки.
3.2. Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка ПДн осуществляется Оператором на законной и справедливой основе.
4.2. При сборе ПДн, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства. В случае выявления инцидента (неправомерной передачи или доступа к ПДн) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и предоставляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
4.4. Хранение ПДн осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
4.5. Условием прекращения обработки ПДн является достижение целей, истечение срока действия согласия, отзыв согласия субъектом ПДн или выявление неправомерной обработки. При поступлении отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
5. Права субъектов персональных данных и обязанности Оператора
5.1. Субъект персональных данных имеет право:
• Получать информацию, касающуюся обработки его ПДн.
• Требовать уточнения его ПДн, их блокирования или уничтожения.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия или бездействие Оператора.
• На осуществление иных прав, предусмотренных законодательством РФ.
5.2. Для реализации своих прав субъект может направить Оператору обращение на электронную почту info@x-patterns.pro.
5.3. Оператор обязан:
• Предоставлять субъекту ПДн по его запросу информацию об обработке его ПДн в течение 10 (десяти) рабочих дней с даты получения запроса.
• Отвечать на обращения и запросы субъектов и их представителей в соответствии с требованиями Закона о персональных данных.
• Принимать меры для защиты ПДн от неправомерного доступа.
6. Трансграничная передача персональных данных
6.1. Оператор до начала осуществления трансграничной передачи ПДн обязан уведомить Роскомнадзор о своем намерении осуществлять такую передачу.
6.2. Оператор убеждается, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов ПДн.
6.3. Трансграничная передача на территорию иностранных государств, не обеспечивающих адекватной защиты, может осуществляться только в случаях наличия письменного согласия субъекта, исполнения договора, стороной которого он является, или в иных случаях, предусмотренных ст. 12 Закона о персональных данных.
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@x-patterns.pro.
7.2. В данном документе будут отражены любые изменения политики обработки ПДн. Политика действует бессрочно до замены ее новой версией. Новая редакция Политики вступает в силу на следующий день после ее размещения по указанному адресу.
Индивидуальный предприниматель
Ефимов К.Ю.
ИНН: 771413749051
ОГРНИП: 318774600419893