Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Погосян Романом Валерьевичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://evrika-study.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://evrika-study.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом.
2.10. Пользователь — любой посетитель веб-сайта https://evrika-study.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или обнародование их в СМИ, в сети или иным способом.
2.13. Трансграничная передача персональных данных — передача данных органу власти, физическому или юридическому лицу иностранного государства.
2.14. Уничтожение персональных данных — любые действия, в результате которых данные уничтожаются безвозвратно и невозможно их восстановить.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы;
— продолжить обработку данных без согласия субъекта при наличии оснований, указанных в Законе;
— самостоятельно определять меры для обеспечения требований законодательства.
3.2. Оператор обязан:
— предоставлять субъекту информацию о его персональных данных по запросу;
— организовывать обработку в соответствии с законодательством РФ;
— отвечать на обращения субъектов и их представителей;
— сообщать уполномоченному органу необходимую информацию в течение 10 дней;
— публиковать данную Политику и обеспечивать к ней неограниченный доступ;
— принимать правовые, организационные и технические меры защиты персональных данных;
— прекратить передачу, обработку и уничтожить данные в предусмотренных случаях;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
— получать информацию об обработке своих данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;
— выдвигать условие предварительного согласия на обработку в целях продвижения товаров и услуг;
— отзывать своё согласие на обработку данных;
— обжаловать неправомерные действия Оператора.
4.2. Субъекты обязаны:
— предоставлять Оператору достоверные данные;
— сообщать об уточнении своих данных;
— не предоставлять Оператору недостоверные сведения или данные третьих лиц без их согласия.
5. Принципы обработки персональных данных
5.1. Обработка на законной и справедливой основе.
5.2. Ограничение обработки достижением конкретных, законных целей.
5.3. Необъединение баз данных с несовместимыми целями обработки.
5.4. Обработка только необходимых для целей данных.
5.5. Объём обрабатываемых данных соответствует целям.
5.6. Обеспечение точности, достаточности и актуальности данных.
5.7. Хранение данных не дольше, чем требуют цели обработки; уничтожение или обезличивание по достижении целей.
6. Цели обработки персональных данных
Цель: информирование Пользователя посредством отправки электронных писем.
Обрабатываемые данные: номер телефона, имя, класс обучения ребенка.
Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание, отправка информационных писем.
7. Условия обработки персональных данных
7.1. С согласия субъекта.
7.2. Для целей, предусмотренных международным договором или законом.
7.3. Для осуществления правосудия или исполнения судебных актов.
7.4. Для исполнения договора, стороной которого является субъект.
7.5. Для прав и законных интересов Оператора или третьих лиц.
7.6. Общедоступные персональные данные, предоставленные субъектом.
7.7. Опубликованные или обязательные к раскрытию по закону данные.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, кроме случаев, предусмотренных законом или по запросу суда.
8.3. Пользователь может актуализировать свои данные, направив уведомление на [email protected] с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей или иным сроком, установленным законом или договором. Пользователь может отозвать согласие, отправив уведомление на [email protected] с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжными системами и т.п.), хранится и обрабатывается ими согласно их Политике конфиденциальности; Оператор не несёт ответственности за их действия.
8.6. Запреты, установленные субъектом, не действуют при обработке данных в публичных интересах.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение данных осуществляется не дольше, чем требуют цели обработки.
8.9. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.
9. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку данных с получением и/или передачей информации по сетям.
10. Трансграничная передача персональных данных
10.1. Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу данных.
10.2. До уведомления Оператор обязан получить от иностранных органов и лиц сведения, необходимые для передачи.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору на [email protected].
12.2. В документе будут отражены любые изменения Политики. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу https://evrika-study.ru/privacy.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Погосян Романом Валерьевичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://evrika-study.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://evrika-study.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом.
2.10. Пользователь — любой посетитель веб-сайта https://evrika-study.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или обнародование их в СМИ, в сети или иным способом.
2.13. Трансграничная передача персональных данных — передача данных органу власти, физическому или юридическому лицу иностранного государства.
2.14. Уничтожение персональных данных — любые действия, в результате которых данные уничтожаются безвозвратно и невозможно их восстановить.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы;
— продолжить обработку данных без согласия субъекта при наличии оснований, указанных в Законе;
— самостоятельно определять меры для обеспечения требований законодательства.
3.2. Оператор обязан:
— предоставлять субъекту информацию о его персональных данных по запросу;
— организовывать обработку в соответствии с законодательством РФ;
— отвечать на обращения субъектов и их представителей;
— сообщать уполномоченному органу необходимую информацию в течение 10 дней;
— публиковать данную Политику и обеспечивать к ней неограниченный доступ;
— принимать правовые, организационные и технические меры защиты персональных данных;
— прекратить передачу, обработку и уничтожить данные в предусмотренных случаях;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
— получать информацию об обработке своих данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;
— выдвигать условие предварительного согласия на обработку в целях продвижения товаров и услуг;
— отзывать своё согласие на обработку данных;
— обжаловать неправомерные действия Оператора.
4.2. Субъекты обязаны:
— предоставлять Оператору достоверные данные;
— сообщать об уточнении своих данных;
— не предоставлять Оператору недостоверные сведения или данные третьих лиц без их согласия.
5. Принципы обработки персональных данных
5.1. Обработка на законной и справедливой основе.
5.2. Ограничение обработки достижением конкретных, законных целей.
5.3. Необъединение баз данных с несовместимыми целями обработки.
5.4. Обработка только необходимых для целей данных.
5.5. Объём обрабатываемых данных соответствует целям.
5.6. Обеспечение точности, достаточности и актуальности данных.
5.7. Хранение данных не дольше, чем требуют цели обработки; уничтожение или обезличивание по достижении целей.
6. Цели обработки персональных данных
Цель: информирование Пользователя посредством отправки электронных писем.
Обрабатываемые данные: номер телефона, имя, класс обучения ребенка.
Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение, обезличивание, отправка информационных писем.
7. Условия обработки персональных данных
7.1. С согласия субъекта.
7.2. Для целей, предусмотренных международным договором или законом.
7.3. Для осуществления правосудия или исполнения судебных актов.
7.4. Для исполнения договора, стороной которого является субъект.
7.5. Для прав и законных интересов Оператора или третьих лиц.
7.6. Общедоступные персональные данные, предоставленные субъектом.
7.7. Опубликованные или обязательные к раскрытию по закону данные.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, кроме случаев, предусмотренных законом или по запросу суда.
8.3. Пользователь может актуализировать свои данные, направив уведомление на [email protected] с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей или иным сроком, установленным законом или договором. Пользователь может отозвать согласие, отправив уведомление на [email protected] с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжными системами и т.п.), хранится и обрабатывается ими согласно их Политике конфиденциальности; Оператор не несёт ответственности за их действия.
8.6. Запреты, установленные субъектом, не действуют при обработке данных в публичных интересах.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение данных осуществляется не дольше, чем требуют цели обработки.
8.9. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.
9. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку данных с получением и/или передачей информации по сетям.
10. Трансграничная передача персональных данных
10.1. Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу данных.
10.2. До уведомления Оператор обязан получить от иностранных органов и лиц сведения, необходимые для передачи.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору на [email protected].
12.2. В документе будут отражены любые изменения Политики. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу https://evrika-study.ru/privacy.