Политика в отношении обработки персональных данных пользователей веб-сайта «akterskaya.ru»

1. Общие положения

1.1. Политика в отношении обработки персональных данных пользователей веб-сайта «akterskaya.ru» (далее — Сайта) определяет цель, объём и порядок обработки персональных данных пользователей Платформы, а также сведения о реализуемых мерах защиты персональных данных (далее — Политика).

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.3. Политика вступает в силу с момента её утверждения и действует бессрочно, до замены новой политикой.

1.4. Основные термины и определения:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных — пользователю);
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • ИП Гаврилин Александр Олегович — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • пользователь Сайта — зарегистрированный на веб-сайте «akterskaya.ru» субъект персональных данных.

1.5. ИП Гаврилин Александр Олегович осуществляет обработку персональных данных на основе общих принципов:

  • законности заранее определённых конкретных целей и способов обработки персональных данных;
  • обеспечения надлежащей защиты персональных данных;
  • соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
  • соответствия объёма, характера и способов обработки персональных данных целям обработки персональных данных;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

2. Цели сбора персональных данных

2.1. ИП Гаврилин Александр Олегович осуществляет обработку персональных данных пользователей в следующих целях:

  • осуществления обратного звонка, информирования о продуктах и сервисах, а также предложения услуг Оператора;
  • сбора сведений о пользователях веб-сайта «akterskaya.ru»;
  • рассылки информационных и иных материалов Оператора;
  • регистрации и идентификации Пользователя, создания и ведения его учётной записи (личного кабинета) на Сайте;
  • заключения, исполнения, изменения и прекращения договора оказания услуг (купли-продажи), предоставления Пользователю доступа к приобретённым образовательным информационным материалам (включая, но не ограничиваясь: курсами, вебинарами, учебными материалами);
  • обработки заказов и платежей, осуществления взаиморасчётов, выставления и направления документов об оплате;
  • направления Пользователю уведомлений, связанных с оказанием услуг (о предоставлении доступа к курсу, расписании занятий, изменениях в программе, технических работах и т. п.);
  • исполнения требований законодательства РФ, в том числе в сфере налогового и бухгалтерского учёта, а также хранения соответствующих документов;
  • обеспечения функционирования, стабильности и безопасности Сайта;
  • ведения обезличенной статистики и аналитики для улучшения качества и удобства Сайта;
  • оценки эффективности информационных и рекламных активностей при их проведении; проведения опросов;
  • рассмотрение обращений;
  • иные цели, не противоречащие законодательству Российской Федерации.

2.2. В зависимости от конкретных целей обработки персональных данных пользователей, обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3. Правовые основания обработки персональных данных пользователей

3.1. Правовым основанием обработки персональных данных пользователей Платформы являются нормативные правовые акты, во исполнение которых и в соответствии с которыми ИП Гаврилин Александр Олегович осуществляет обработку персональных данных, а именно:

  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
  • свидетельство о государственной регистрации в качестве индивидуального предпринимателя;
  • согласие субъектов персональных данных или их законных представителей на обработку их персональных данных или договор.

4. Категории и перечень обрабатываемых персональных данных, категории субъектов

4.1. Конкретный перечень персональных данных определяется форматом использования пользователем автоматизированных информационных систем, принадлежащих ИП Гаврилину Александру Олеговичу:

4.1.1. Осуществление обратного звонка, информирование о продуктах и сервисах, а также предложение услуг Оператора. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

4.1.2. Сбор сведений о пользователях Сайта «akterskaya.ru». Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

4.1.3. Рассылка информационных и иных материалов Оператора. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

4.1.4. Регистрация и идентификация Пользователя, создание и ведение его учётной записи (личного кабинета) на Сайте. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, логин и пароль (данные учётной записи). Способ обработки: автоматизированная.

4.1.5. Заключение, исполнение, изменение и прекращение договора оказания услуг (купли-продажи), предоставление Пользователю доступа к приобретённым образовательным информационным материалам (включая, но не ограничиваясь: курсами, вебинарами, учебными материалами). Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о приобретённых услугах (составе и статусе заказа). Способ обработки: смешанная.

4.1.6. Обработка заказов и платежей, осуществление взаиморасчётов, выставление и направление документов об оплате. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о заказах, платежах и взаиморасчётах (в объёме, необходимом для оформления платёжных документов; реквизиты банковской карты Оператором не хранятся и обрабатываются платёжной организацией). Способ обработки: смешанная.

4.1.7. Направление Пользователю уведомлений, связанных с оказанием услуг (о предоставлении доступа к курсу, расписании занятий, изменениях в программе, технических работах и т. п.). Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: автоматизированная.

4.1.8. Исполнение требований законодательства РФ, в том числе в сфере налогового и бухгалтерского учёта, а также хранение соответствующих документов. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о заключённых договорах и произведённых платежах. Способ обработки: смешанная.

4.1.9. Обеспечение функционирования, стабильности и безопасности Сайта. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: файлы Cookies, IP-адрес, сведения об оборудовании и браузере, дата и время сессии, сведения о действиях пользователя на Сайте. Способ обработки: автоматизированная.

4.1.10. Оценка эффективности информационных и рекламных активностей при их проведении; проведение опросов. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о взаимодействии с информационными и рекламными материалами. Способ обработки: автоматизированная.

4.1.11. Рассмотрение обращений. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание обращения. Способ обработки: смешанная.

4.1.12. Иные цели, не противоречащие законодательству Российской Федерации. Субъекты: пользователь Сайта «akterskaya.ru». Категория «иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, номер телефона. Способ обработки: смешанная.

4.2. Кроме того, ИП Гаврилин Александр Олегович осуществляет сбор сведений о посетителях Сайта с помощью сервиса Яндекс.Метрика (Политика конфиденциальности и Пользовательское соглашение сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse/) в целях обработки персональных данных, а также обрабатывает файлы Cookies, сведения о действиях пользователей Платформ, об оборудовании и браузере пользователя Платформ; IP-адрес; дату и время сессии; реферер (адрес предыдущей страницы).

4.3. Сроки обработки и хранения персональных данных для каждой указанной в п. 4.1 Политики категории персональных данных устанавливаются с учётом соблюдения требований, в том числе условий обработки персональных данных, определённых Законодательством РФ, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.

4.4. ИП Гаврилин Александр Олегович не осуществляет обработку специальных категорий персональных данных Пользователей, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если иное не установлено законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется ИП Гаврилиным Александром Олеговичем в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных или их представителей, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных Гаврилиным Александром Олеговичем осуществляется следующими способами: автоматизированным, неавтоматизированным и смешанным с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

5.4. ИП Гаврилин Александр Олегович не осуществляет трансграничную передачу персональных данных пользователей Платформы.

5.5. ИП Гаврилин Александр Олегович не осуществляет сбор и обработку персональных данных лиц, не достигших 18-летнего возраста. В случае выявления факта предоставления таких данных они подлежат немедленному удалению.

6. Меры по обеспечению безопасности персональных данных

6.1. Безопасность персональных данных, обрабатываемых ИП Гаврилиным Александром Олеговичем, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

6.2. ИП Гаврилин Александр Олегович предпринимает следующие меры для обеспечения безопасности персональных данных:

  • обеспечен неограниченный доступ к настоящей Политике;
  • назначен ответственный за организацию обработки и обеспечение защиты персональных данных;
  • определён уровень защищённости персональных данных при обработке в информационных системах персональных данных;
  • ограничен доступ в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
  • организовано резервирование и восстановление работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установлены пароли для доступа к информационным системам персональных данных;
  • установлены антивирусные программы с целью предотвращения внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
  • приняты меры по обнаружению фактов несанкционированного доступа к персональным данным, а также по установлению причин и устранению возможных последствий.

6.3. Персональные данные пользователей хранятся на территории Российской Федерации.

6.4. ИП Гаврилин Александр Олегович не несёт ответственности за разглашение и распространение информации о пользователе другими пользователями Платформ или другими пользователями сети Интернет в случае нарушения пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

7. Основные права и обязанности Оператора и пользователей Сайта

7.1. ИП Гаврилин Александр Олегович имеет право:

  • обрабатывать персональные данные Пользователя Сайта в соответствии с заявленной целью;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  • самостоятельно определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведённой оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
  • продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе о персональных данных, в случае отзыва пользователем согласия на обработку персональных данных;
  • передавать без письменного согласия пользователя его персональные данные органам дознания и следствия или иным уполномоченным органам по основаниям, предусмотренным законодательством;
  • вносить изменения в настоящую Политику в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению;
  • реализовывать иные права, предусмотренные Законодательством РФ.

7.2. ИП Гаврилин Александр Олегович обязан:

  • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • отвечать на обращения и запросы пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных.

7.3. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении им согласия на обработку персональных данных;
  • принимать предусмотренные законом меры по защите своих прав;
  • отказаться от обработки Cookies в настройках своего браузера. В таком случае Платформа будет использовать только обязательные Cookies;
  • отозвать своё согласие на обработку персональных данных.

8. Ответы на запросы, актуализация и уничтожение персональных данных

8.1. Подтверждение факта обработки персональных данных пользователя, правовые основания и цели обработки его персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются ИП Гаврилиным Александром Олеговичем пользователю или его представителю при обращении либо при получении запроса от пользователя или его представителя.

8.2. Запрос должен содержать номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; подпись субъекта персональных данных или его представителя.

8.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.4. Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.5. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

8.6. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора ИП Гаврилин Александр Олегович осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

8.7. В случае подтверждения факта неточности персональных данных ИП Гаврилин Александр Олегович, на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) пользователя или его представителя либо Роскомнадзора ИП Гаврилин Александр Олегович осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса.

8.9. Персональные данные пользователей хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижения целей обработки или в случае утраты необходимости цели их достижения, а также в иных случаях, установленных Законом о персональных данных.

9. Заключительные положения

9.1. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных.

9.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, предусмотренном законодательством Российской Федерации.

9.3. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

9.4. По всем вопросам, связанным с обработкой ИП Гаврилиным Александром Олеговичем информации о Пользователе, необходимо обращаться по адресу: 129515, город Москва, ул. Академика Королева, д. 13 стр. 1, либо по адресу электронной почты support@aksessiya.ru.