1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

1.2. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.3. Конфиденциальность ПДн — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.

1.4. Оператор — Индивидуальный предприниматель Плаксунов Антон Вячеславович (ОГРНИП 324 774 600 302 471, ИНН 503 235 059 315, адрес: 108 802, г. Москва, поселение Сосенское, ул. Лобановский лес, д. 13, кв. 688), самостоятельно организующая и осуществляющая обработку ПДн.

1.5. Сайт — интернет-сайт, расположенный в сети Интернет по адресу https://www.kursprorost.ru.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и меры по обеспечению безопасности персональных данных Оператором.

2.2. Политика публично доступна на Сайте и обязательна для ознакомления Пользователем до момента начала использования Сайта и предоставления своих ПДн.

2.3. Целью Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их ПДн, от несанкционированного доступа и разглашения.

2.4. Отношения, связанные с обработкой ПДн, регулируются настоящей Политикой, ФЗ-152 и иными нормативными правовыми актами РФ в области защиты ПДн.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает ПДн на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости обработки ПДн, несовместимой с целями сбора ПДн; соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки.

3.2. Цели обработки ПДн Оператором:

3.2.1. Регистрация, идентификация и поддержка Участников для участия в Мероприятиях (тренингах, курсах).

3.2.2. Заключение, исполнение, изменение и прекращение договора на оказание услуг по организации доступа к Мероприятию.

3.2.3. Проведение предварительных собеседований (Вводных консультаций) с потенциальными Участниками.

3.2.4. Направление информационных сообщений, касающихся статуса заявки, изменений в расписании Мероприятий и сервисов.

3.2.5. Направление рекламных и информационных материалов, специальных предложений, проведения опросов и маркетинговых исследований (только на основании отдельного, явно выраженного, информированного согласия субъекта ПДн).

3.2.6. Анализ поведения Пользователей на Сайте для улучшения его работы, повышения удобства использования и качества предоставляемых услуг.

3.2.7. Защита законных интересов Оператора, в том числе в судебном порядке.

3.2.8. Размещение на Сайте и в социальных сетях текстовых, фото-, аудио- и видеоотзывов Пользователей, а также иных материалов с их участием.

3.3. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни НЕ ОСУЩЕСТВЛЯЕТСЯ. Обработка биометрических персональных данных (изображение, голос) осуществляется Оператором исключительно на основании отдельного информированного согласия субъекта ПДн, добровольно предоставившего такие данные для целей размещения отзывов и иных материалов на Сайте и в социальных сетях Оператора. Биометрические данные не используются для установления личности субъекта ПДн.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки ПДн Оператором являются:

4.1.1. Федеральные законы и иные нормативные правовые акты, возлагающие на Оператора соответствующие обязанности.

4.1.2. Договоры, заключаемые между Оператором и субъектом ПДн (ст. 6 ч. 1 п. 5 ФЗ-152). Предоставление ПДн является необходимым условием для заключения и исполнения таких договоров.

4.1.3. Согласие субъекта ПДн на обработку его ПДн (ст. 6 ч. 1 п. 1, ст. 9 ч. 1 п. 1 ФЗ-152), оформленное в электронной форме (путем проставления галочки). Согласие может быть отозвано субъектом ПДн.

4.1.4. Осуществление прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта ПДн.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ

5.1. ПДн, предоставляемые субъектом ПДн самостоятельно:

5.1.1. Фамилия, имя, отчество.

5.1.2. Контактный номер телефона.

5.1.3. Адрес электронной почты (e-mail).

5.1.4. Пол, дата рождения.

5.1.5. Иные данные, указанные в анкете Участника (например, информация о прохождении других курсов, цели участия и т. д.).

5.1.6. Сведения, характеризующие физиологические и биологические особенности человека (биометрические персональные данные), в том числе его изображение и голос, предоставленные добровольно для целей размещения отзывов и иных материалов на Сайте и в социальных сетях Оператора.

5.2. ПДн, получаемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере Пользователя (или иной программе для доступа к Сайту), технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Обработка данных файлов cookie регулируется разделом 8 настоящей Политики.

5.3. Оператор не проверяет достоверность ПДн, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные ПДн и поддерживает их в актуальном состоянии.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ПДн ТРЕТЬИМ ЛИЦАМ

6.1. Обработка ПДн осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.2. Оператор передает ПДн следующим категориям третьих лиц только в объеме, необходимом для достижения указанных в разделе 3 целей и при условии обеспечения ими конфиденциальности и безопасности ПДн:

6.2.1. Платформам для проведения онлайн-мероприятий (вебинаров, видеоконференций) — для обеспечения технической возможности участия в Мероприятии.

6.2.2. Сервисам email-рассылок — для отправки информационных и рекламных сообщений.

6.2.3. Платежным сервисам и банкам — для обработки платежей и возвратов.

6.2.4. Государственным и муниципальным органам, в том числе уполномоченным органам по защите прав субъектов ПДн (Роскомнадзор), судам, правоохранительным органам — строго в рамках их законных полномочий и на основании установленного законодательством порядка (например, по мотивированному запросу, судебному акту).

6.2.5. Контрагентам Оператора, привлекаемым для выполнения отдельных функций (например, услуги хостинга, технической поддержки Сайта), при условии заключения с ними соглашений, обязывающих их соблюдать конфиденциальность и безопасность ПДн.

6.3. Передача ПДн иным третьим лицам осуществляется только при наличии прямого, предварительного, информированного и конкретного согласия субъекта ПДн, за исключением случаев, предусмотренных федеральными законами.

6.4. При смене собственника Сайта или реорганизации Оператора обязательства по соблюдению условий настоящей Политики переходят к правопреемнику.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ПДн обрабатываются и хранятся в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки.

7.2. Конкретные сроки обработки и хранения:

7.2.1. ПДн, необходимые для исполнения договора, — в течение всего срока действия договора и в течение 3 (трех) лет после его исполнения или прекращения (в целях разрешения возможных претензий и споров).

7.2.2. ПДн, обрабатываемые на основании согласия субъекта (например, для рекламных рассылок), — до отзыва согласия субъектом ПДн, но не более 3 (трех) лет с момента последнего взаимодействия субъекта ПДн с Оператором.

7.2.3. Данные, обрабатываемые в целях исполнения законодательно установленных обязанностей, — в сроки, установленные соответствующим законодательством.

7.3. По истечении указанных сроков ПДн подлежат блокированию и уничтожению в установленном порядке, за исключением случаев, когда дальнейшая обработка необходима для целей, предусмотренных федеральным законом.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СИСТЕМ ВЕБ-АНАЛИТИКИ

8.1. Сайт использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения технической работоспособности Сайта (сессионные cookie), анализа посещаемости (системы Яндекс. Метрика) и таргетирования рекламы (ремаркетинг в системах Яндекс. Директ, ВКонтакте и др.).

8.2. Состав и цели использования конкретных файлов cookie могут уточняться в соответствующем уведомлении (баннере) на Сайте при первом посещении. Пользователь может выразить свое согласие на использование всех или отдельных категорий cookie.

8.3. Пользователь может в любой момент отозвать согласие на использование необязательных (нефункциональных) cookie, изменив настройки своего браузера или воспользовавшись специальным инструментом управления cookie на Сайте (при его наличии). Отключение технически необходимых (функциональных) cookie может сделать использование Сайта или его отдельных функций невозможным.

8.4. Использование систем веб-аналитики может подразумевать передачу обезличенных данных об активности Пользователя на Сайте соответствующим сервисам (Яндекс, Google и др.). Эти данные не могут быть использованы для идентификации конкретного Пользователя.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

9.2. К таким мерам относятся, в частности: назначение ответственного за организацию обработки ПДн; издание локальных актов по вопросам обработки ПДн; применение средств защиты информации (шифрование, антивирусы, системы обнаружения вторжений); ограничение и разграничение доступа сотрудников к ПДн; обучение сотрудников.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект ПДн имеет право:

10.1.1. На получение информации, касающейся обработки его ПДн (ст. 14 ФЗ-152).

10.1.2. На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. На отзыв согласия на обработку ПДн. Отзыв согласия на обработку ПДн, необходимых для исполнения договора, стороной которого является субъект ПДн, влечет невозможность такого исполнения и является основанием для одностороннего отказа Оператора от договора.

10.1.4. Принимать предусмотренные законом меры по защите своих прав, включая обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект ПДн может направить Оператору письменный запрос (в том числе в электронной форме) по адресу: 108 802, г. Москва, поселение Сосенское, ул. Лобановский лес, д. 13, кв. 688, или на e-mail: kursprorost@yandex.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.

11. ПОРЯДОК ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В случае, если Пользователем добровольно предоставлены биометрические персональные данные (изображение, голос) в составе отзывов или иных материалов для их последующего размещения на Сайте или в социальных сетях Оператора, их обработка осуществляется на основании отдельного согласия Пользователя, даваемого в соответствии с требованиями Федерального закона № 152-ФЗ.

11.2. Обработка биометрических персональных данных, предоставленных Пользователем для указанных целей, осуществляется Оператором только в объеме, необходимом для достижения цели их размещения (публикации), и не используется для установления личности Пользователя.

11.3. Пользователь вправе отозвать согласие на обработку и распространение биометрических персональных данных в любое время путем направления письменного уведомления Оператору. В этом случае Оператор обязуется прекратить их обработку и удалить размещенные материалы в течение 30 (тридцати) рабочих дней с момента получения отзыва.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте в свободном доступе.

12.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн у Оператора.

12.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.