Политика конфиденциальности

Настоящая Политика конфиденциальности в области обеспечения безопасности персональных данных, обрабатываемых на Сайте ИП М. О. Юналан (далее – Политика конфиденциальности), разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры, принимаемые ИП М. О. Юналан по обеспечению безопасности информации о физическом лице, которая может быть получена Оператором от этого физического лица либо его законного представителя (далее – Пользователь, Субъект персональных данных), при возникновении следующих отношений с Субъектом персональных данных:

а) при использовании функций Сайта ИП М. О. Юналан, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: http://Vprosvet.ru (далее – Сайт), включая все его домены, страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на Сайте;

б) при осуществлении Оператором прав и обязанностей, установленных соглашениями, заключенными между Оператором и Пользователем;

в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.1.2. Администрация Сайта – уполномоченные сотрудники ИП М. О. Юналан (далее – Оператор) на управление Сайтом, которые организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.5. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационной сети или предоставление доступа к персональным данным каким-либо иным способом.

1.1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.7. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному Субъекту персональных данных.

1.1.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

1.1.10. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.

1.1.11. Пользователь – лицо, имеющее доступ к Сайту http://Vprosvet.ru посредством информационно-коммуникационной сети «Интернет» и использующее его.

1.1.12. Оператор – юридическое или физическое лицо, государственный орган, муниципальный орган, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.13. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-коммуникационной сети «Интернет».

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

2.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 53 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно-правовыми актами в области защиты персональных данных.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Субъекта персональных данных – контрагента по договору гражданско-правового характера – информация, необходимая Оператору в связи с согласованием условий, оформлением, изменением, исполнением и расторжением договора гражданско-правового характера с данным Субъектом персональных данных.

4.3. Персональные данные Субъекта персональных данных – представителя контрагента – юридического лица по договору гражданско-правового характера – информация, необходимая Оператору в связи с согласованием условий, оформлением, изменением, исполнением и расторжением договора гражданско-правового характера с контрагентом – юридическим лицом, а также необходимая Оператору для оценки соответствия требованиям, устанавливаемым законодательством Российской Федерации, и лицам, осуществляющим выполнение работ и оказание услуг.

4.4. Персональные данные Субъекта персональных данных – клиента Оператора – информация, необходимая Оператору для выполнения своих обязательств в рамках договорных отношений с Субъектом персональных данных (клиентом Оператора) в рамках мероприятий, проводимых Оператором, в которых принимают участие клиенты Оператора, и для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

4.5. Персональные данные Пользователя – посетителя сервисов интернет-сайтов Оператора – информация, необходимая Оператору для оказания дополнительного сервиса Пользователю, в рамках обращения Пользователя к Оператору посредством заполнения специальной формы обращения, размещенной на Сайте Оператора, и для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

5. ОБЩИЕ ПОЛОЖЕНИЯ

5.1. Настоящая Политика конфиденциальности применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора.

5.2. Использование Пользователем Сайта http://Vprosvet.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

5.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта http://Vprosvet.ru.

5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики конфиденциальности, Положением по обработке персональных данных может быть выражено Субъектом персональных данных через простановку символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных» при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики.

5.5. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

6. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

6.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу администрации Сайта при регистрации на Сайте и/или при оформлении заказа услуги.

6.2. Оператор собирает и хранит только те персональные данные Пользователя, которые необходимы для предоставления сервисов Сайта Оператора или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

6.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем самостоятельно путем заполнения регистрационной формы на Сайте http://Vprosvet.ru, отправления персональных данных Оператору, автоматической передачи в процессе использования сервисов Сайта Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с Политикой конфиденциальности.

6.4. Оператор может обрабатывать следующие персональные данные Пользователя:

6.4.1.     Фамилию, имя, отчество Пользователя.
6.4.2.     Контактный телефон Пользователя.
6.4.3.     Адрес электронной почты (e-mail).
6.4.4.     Иные данные и информацию, которую Пользователь передает Оператору через Сайт Оператора, или по электронной почте, или по другим каналам связи.

6.5. Сайт Оператора обрабатывает данные, которые автоматически передаются сервисам Сайта Оператора в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

7.1. Персональные данные Пользователя Оператор может использовать в целях:

7.1.1.         Идентификации Пользователя, заключения с ним гражданско-правовых сделок, регистрации на Сайте, для оформления покупки сертификатов, продукции, товаров и услуг Оператора.
7.1.2.         Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.
7.1.3.         Предоставления Пользователю доступа к персонализированным ресурсам Сайта (личный кабинет).
7.1.4.         Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
7.1.5.         Предоставления Пользователю с его согласия обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений.
7.1.6.         Предоставления Пользователю технической поддержки при возникновении проблем, связанных с использованием Сайта Оператора.
7.1.7.         Осуществления рекламной деятельности с согласия Пользователя.

7.2. Оператор не обрабатывает специальные категории персональных данных, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные.

8. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

8.1. Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, указанных в Политике конфиденциальности, требований законодательства и воли соответствующих Субъектов персональных данных.

8.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

8.3. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации или без использования таких средств.

8.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

8.4.1.     Пользователь выразил согласие на такие действия.
8.4.2.     Передача необходима для использования Пользователем определенного сервиса Сайта Оператора либо для исполнения определенного соглашения или договора с Пользователем.
8.4.3.     Необходимости передачи персональных данных уполномоченным органам государственной власти Российской Федерации и только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
8.5.          При утрате или разглашении персональных данных администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
8.6.          Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8.7.          Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.8.          В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
8.9.          Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.10.       В случае продажи Сайта Оператором к приобретателю переходят все обязательства по соблюдению условий Политики конфиденциальности применительно к полученным им персональным данным.
8.11.       Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

9.1.1. В случае принятия решения о предоставлении информации о персональных данных – предоставить Оператору достоверную информацию о персональных данных, необходимую для пользования Сайтом Оператора.
9.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

9.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Запрос может быть направлен на адрес электронной почты: biznes@vprosvet.ru, а также путем письменного обращения по адресу: г. Москва, ул. Хорошевское шоссе, 16, корп. 1, кв. 195.

9.3. Оператор обязан:

9.3.1.         Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
9.3.2.         Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев передачи персональных данных уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
9.3.3.         Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, обеспечивая надлежащий уровень защиты информации, используя все возможные технические, организационные, методические средства защиты информации.
9.3.4.         Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав Субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

10.1.1.    Подтверждение факта обработки персональных данных Оператором.
10.1.2.    Правовые основания и цели обработки персональных данных.
10.1.3.    Цели и применяемые Оператором способы обработки персональных данных.
10.1.4.    Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона РФ.
10.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом РФ.
10.1.6.    Сроки обработки персональных данных, в том числе сроки их хранения.
10.1.7.    Порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
10.1.8.    Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
10.1.9.    Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
10.1.10. Иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами РФ.

10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в орган по защите прав Субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.

10.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.5. Иные права, определенные главой 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

11. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ СТ. 18.1, СТ. 19 ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 27 ИЮЛЯ 2006 Г. № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

11.1. Применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.

11.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

11.3. Производится ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.

11.4. Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.

11.5. Для обеспечения неограниченного доступа к Политике Оператора в отношении обработки персональных данных и сведениям о реализованных мерах по защите персональных данных текст настоящей Политики опубликован на официальных сайтах Оператора.

Отправляя фото-, видео- и иные материалы в адрес Оператора, в том числе на Сайт Оператора и в личный кабинет Пользователя, отправитель подтверждает и гарантирует, что является автором (правообладателем) отправленных материалов, и предоставляет Оператору безвозмездно на основе простой (неисключительной) лицензии право использования этих материалов и персональных данных на территории всех стран мира бессрочно любыми способами в соответствии с действующим законодательством РФ.

12. ОТВЕТСТВЕННОСТЬ СТОРОН

12.1. Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в случае, если такие убытки возникли в результате виновных действий Оператора в соответствии с законодательством Российской Федерации.

12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:

12.2.1. Стала публичным достоянием до ее утраты или разглашения.
12.2.2. Была получена от третьей стороны до момента ее получения Оператором.
12.2.3. Была разглашена с согласия Пользователя.

13. РАЗРЕШЕНИЕ СПОРОВ

13.1. Все споры решаются в соответствии с законодательством Российской Федерации со стремлением обеих сторон решить спор в досудебном претензионном порядке.

13.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения претензии.

13.3. При недостижении согласия спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

13.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

14. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласования и оповещения Пользователя.

14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.

14.3. Политика конфиденциальности действует бессрочно до замены ее новой редакцией.

14.4. Действующая Политика конфиденциальности размещена на странице по адресу https://vprosvet.ru/include/politika_konfidencialnosti.php

Остались вопросы? Оставьте заявку и мы ответим вам