ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПД)
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», а также иных нормативно-правовых актов в области защиты и обработки персональных данных.
1. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (далее – Оператор) - ИП Ахметгалиева Карина Рашитовна (ОГРНИП 322370000006470, ИНН 370266070707), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных - физическое лицо, чьи персональные данные обрабатывает оператор.
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации (вычислительной техники) или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных - обработка персональных данных, при которой использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Cookie-файлы - идентификационные файлы, которые сохраняются на компьютере пользователя после посещения сайта, предназначены для сбора информации о действиях, совершаемых на сайте, улучшения качества сайта и его содержания.
Сайт Оператора - принадлежащий Оператору интернет-сайт, расположенный по адресу: https://ahkarina.ru/, и все его поддомены (в том числе: https://ahkarina.ru/mytexts, https://ahkarina.ru/emergency, https://ahkarina.ru/workbook, https://ahkarina.ru/info).
Онлайн-платформа - интернет-сайт на платформе Антитренинги, использующийся Оператором для оказания образовательных услуг.
2. Общие положения
2.1. Политика предназначена для информирования о том, обработка какой персональной информации, в каком порядке и для каких целей осуществляется Оператором, а также какие гарантии конфиденциальности данной информации предоставляет Оператор.
2.2. Использование сайта Оператора и онлайн-платформы означает согласие с настоящей Политикой.
2.3. В случае несогласия с условиями настоящей Политики использование сайта и онлайн-платформы должно быть прекращено.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из следующего:
– оператору предоставляется информация, соответствующая действительности;
– Субъект персональных данных имеет право давать согласие на обработку персональных данных в соответствии с законодательством Российской Федерации;
– все риски предоставления недостоверной или недостаточной информации лежат на Субъекте персональных данных;
– лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
3. Основные права и обязанности оператора и субъекта персональных данных
3.1. Субъект персональных данных имеет право на:
получение информации, касающейся обработки Оператором персональных данных;
– доступ к персональным данным;
– уточнение персональных данных;
– блокирование и удаление персональных данных;
– обжалование действий или бездействия Оператора;
– отзыв согласия на обработку персональных данных.
3.2. Субъект персональных данных обязан:
– Передавать оператору достоверные персональные данные;
– Своевременно сообщать оператору об изменении своих персональных данных.
3.3. Оператор персональных данных имеет право:
– получать от субъекта персональных данных информацию и (или) документы, содержащие персональные данные;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения своих обязанностей в области обработки персональных данных, предусмотренных действующим законодательством Российской Федерации;
– осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» или другими федеральными законами;
– поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
– осуществлять обработку персональных данных как с использованием средств автоматизации, так и без них.
3.4. Оператор персональных данных обязан:
– до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом;
– осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных»;
– опубликовать настоящую Политику в отношении обработки персональных данных на своем сайте;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
– при отказе субъекта персональных данных в предоставлении оператору согласия на обработку персональных данных разъяснить последствия такого отказа;
– предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки Оператором персональных данных;
– предоставить субъекту персональных данных по его запросу возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
– осуществить блокирование персональных данных в период проведения проверки по запросу о неправомерной обработке персональных данных или неточности персональных данных, а также на период отсутствия возможности уничтожения персональных данных в течение установленного законом срока;
– уточнить персональные данные, относящиеся к субъекту персональных данных, в случае подтверждения факта неточности персональных данных;
– обеспечить правомерность обработки персональных данных в случае выявления неправомерной обработки персональных данных;
– прекратить обработку и уничтожить персональные данные в случае, если обеспечить правомерность обработки персональных данных не представляется возможным, в случае достижения цели обработки персональных данных, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, а также в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных;
– уведомить уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
– обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных».
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
– Конституция Российской Федерации;
– Гражданский Кодекс Российской Федерации;
– Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
– иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
– Гражданско-правовые договоры, заключаемые с Субъектом персональных данных;
– Согласие Субъекта персональных данных на обработку персональных данных.
5. Условия и порядок обработки персональных данных, категории субъектов персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
5.2. Оператор осуществляет обработку персональных данных лично.
5.3. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) не осуществляется.
5.5. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
5.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.9. Оператор персональных данных осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них (смешанная обработка персональных данных). Персональные данные Субъекта передаются в электронной форме по открытым каналам связи сети Интернет.
5.10. Оператор не осуществляет трансграничную передачу персональных данных.
5.11. Оператор прекращает обработку персональных данных в случаях:
истечения срока действия согласия на обработку персональных данных;
отзыва Субъектом персональных данных согласия на их обработку;
направления субъектом персональных данных требования о прекращении обработки персональных данных;
истечения срока хранения персональных данных, установленного законом или договором;
достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
выявления неправомерной обработки персональных данных;
исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.
5.12. Оператор обрабатывает персональные данные, принадлежащие следующим категориям Субъектов персональных данных:
Контрагентам Оператора (физическим лицам).
Клиентам (заказчикам) Оператора (физическим лицам).
Пользователям сайта Оператора.
6. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
6.1. Оператор обрабатывает персональные данные для достижения следующих целей:
– обработка заявки на сайте Оператора;
– подготовка, заключение и исполнение гражданско-правового договора;
– направление информационных и рекламных сообщений;
– продвижение Оператором своих услуг на рынке.
6.2. Цель: обработка заявки на сайте Оператора.
6.2.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– контактный номер телефона;
– адрес электронной почты;
6.2.2. Категории субъектов, персональные данных которых обрабатываются:
пользователи Сайта.
6.2.3. Способы обработки персональных данных: С использованием средств автоматизации и без них.
6.2.4. Срок обработки персональных данных: до окончания периода обработки заявки на сайте.
6.2.5. Срок хранения персональных данных: 1 год с момента оформления согласия на обработку персональных данных.
6.2.6. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.3. Цель: подготовка, заключение и исполнение гражданско-правового договора.
6.3.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– адрес места жительства;
– паспортные данные;
– контактный телефон;
– адрес электронной почты;
– учетные данные для входа в личный кабинет: логин и пароль.
6.3.2. Категории субъектов, персональные данных которых обрабатываются:
– клиенты Оператора;
– контрагенты Оператора.
6.3.3. Способы обработки: С использованием средств автоматизации и без них.
6.3.4. Срок обработки персональных данных: до окончания срока исполнения договорных обязательств.
6.3.5. Срок хранения персональных данных: 3 года с момента прекращения действия договора.
6.3.6. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.4. Цель: направление информационных и рекламных сообщений.
6.4.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– контактный телефон;
– адрес электронной почты.
6.4.2. Категории субъектов, персональные данных которых обрабатываются:
– пользователи Сайта;
– клиенты Оператора.
6.4.3. Способы обработки: С использованием средств автоматизации и без них
6.4.4. Сроки обработки и хранения данных: 3 года с момента оформления согласия на получение рассылки рекламного, информационного характера.
6.4.5. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.5. Цель: продвижение Оператором своих услуг на рынке.
6.5.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя;
– фото и (или) видеоизображение;
– аккаунты в социальных сетях;
– аккаунты в программах обмена сообщениями (мессенджерах).
6.5.2. Категории субъектов, персональные данных которых обрабатываются:
– пользователи Сайта;
– клиенты Оператора.
6.5.3. Способы обработки и хранения: С использованием средств автоматизации и без них.
6.5.4. Сроки обработки и хранения данных: 3 года с момента с момента оформления согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
6.5.5. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
7. Cookie-файлы
7.1.1. На Сайте Оператора используются следующие Сookie-файлы:
– previousUrl (файл для регистрации уникального идентификатора сеанса (ID),
– tildasid (файл-идентификатор текущей сессии на Сайте),
– tildauid (файл, идентифицирующий пользователя на Сайте),
– __ddg1_(файл для определении безопасной сессии).
Поставщик: ahkarina.ru (Сайт сделан на Тильде).
7.1.2. Указанные Сookie-файлы могут собирать следующую информацию:
– IP-адрес;
– вид операционной системы;
– тип браузера;
– географическое положение;
– сведения об использовании сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов);
– информация, автоматически получаемая при доступе к сайту.
7.1.3. Информационный баннер, появляющийся на Сайте, информирует пользователя Сайта об обработке Cookie-файлов. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку Cookie-файлов в настройках браузера, или покинув Сайт.
7.1.4. Несмотря на то, что большинство браузеров принимают Сookie-файлы автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать Сookie-файлы (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить Сookie-файлы со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает Сookie-файлы, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении Сookie-файлами можно найти в справочном файле браузера или на специализированных сайтах.
7.1.5. Сookie-файлы имеют разный срок хранения в зависимости от типа загруженных/используемых Cookie-файлов:
previousUrl – срок хранения 1 день,
tildasid – срок хранения 1 год,
tildauid – срок хранения 1 год,
__ddg1_ – срок хранения 1 год.
7.1.6. Уничтожение данных, содержащихся в Сookie-файлах, производится в автоматическом режиме по истечении срока их хранения. Пользователь Сайта в любой момент может отключить работу Cookie-файлов на устройстве, с которого совершается вход на Сайт, и/или удалить уже загруженные ранее Cookie-файлы на устройство. Если Пользователь не желает отключать работу Cookie-файлов и/или удалять ранее загруженные Cookie-файлы, никакие дополнительные действия, в данном случае от Пользователя не требуются.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Субъект персональных данных вправе требовать от оператора получения сведений об обработке персональных данных, уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», предоставляются Оператором Субъекту персональных данных при обращении или получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.3. Запрос Субъекта персональных данных должен содержать:
паспортные данные (номер основного документа, сведения о дате выдачи указанного документа и выдавшем его органе) Субъекта персональных данных или его представителя;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта персональных данных или его представителя.
8.4. Субъект персональных данных может обратиться к оператору с запросом, направив письмо:
На адрес: 153008, Ивановская область, г. Иваново, ул. Рязанская, дом 9, кв. 76;
На адрес электронной почты info@ahkarina.ru (в этом случае письмо должно быть подписано усиленной квалифицированной электронной подписью).
8.5. Если в обращении (запросе) Субъекта персональных данных (его представителя) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.6. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.
8.9. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
8.10. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные.
8.11. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
8.12. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8.13. Персональные данные из электронных сервисов уничтожаются путем их удаления с использованием, в том числе, встроенных средств сервисов.
8.14. Уничтожение письменных материалов (документов) осуществляется с использованием шредера.
8.15. Факт уничтожения персональных данных подтверждается Актом.
9. Обеспечение безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
9.2. Основные меры защиты, используемые Оператором:
Определение угроз безопасности персональных данных при их обработке Оператором;
Издание локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
Учет носителей персональных данных;
Установление индивидуальных паролей доступа Оператора к информационной системе, где хранятся персональные данные;
Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
Соблюдение условий безопасности помещений, обеспечивающих сохранность носителей персональных данных и исключающих несанкционированный доступ к ним;
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
Ознакомление работников Оператора, принимающих участие в обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
Оценка вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
Осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ.
10. Передача персональных данных третьим лицам
10.1. Главная цель обработки персональных данных — обеспечить исполнение обязательств. Иногда для этого необходимо привлечение третьих лиц. Для обеспечения оказания услуг и (или) повышения их качества Оператор при наличии согласия Субъекта персональных данных или иных правовых оснований может передавать персональные данные следующим третьим лицам:
Работники Оператора (эксперты, кураторы онлайн-курсов и др.), привлекаемые индивидуальным предпринимателем по гражданско-правовым договорам для оказания услуг клиентам, цель: исполнение гражданско-правовых договоров.
ООО «Интернет университет» (ОГРН: 1177746829292, ИНН 7726407960, адрес: 115191, г. Москва, пер. Духовской, д. 17 этаж 2пом. 1 офис 212 А), оператор программного обеспечения (онлайн-платформы) для реализации образовательной программы, цель: исполнение гражданско-правовых договоров;
ИП Обухов Никита Валентинович (ОГРНИП: 309732819400022, ИНН: 732808545705), оператор программного обеспечения для Сайта, цель: обработка заявок на Сайте, продвижение Оператором своих услуг на рынке;
ООО «Ботхелп» (ОГРН: 1153256015989, ИНН: 3257037015, адрес: 241050, город Брянск, улица Дуки, дом 65, офис 404), оператор программного обеспечения для рассылок, автоворонок и чат-ботов, цель: направление информационных и рекламных сообщений;
ООО «Юнисендер Смарт» (ОГРН: 1227700213180, ИНН: 9731091240, адрес: 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46), оператор программного обеспечения для email-рассылок, лендингов и чат-ботов, цель: направление информационных и рекламных сообщений;
ООО «В Контакте» (ОГРН: 1079847035179, ИНН: 7842349892, адрес: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), администрация сайта http://vk.com/, цель: продвижение Оператором своих услуг на рынке.
11. Изменение политики
11.1. Оператор вправе в любой момент вносить изменения в настоящую Политику.
11.2. Актуальная редакция Политики публикуется на Сайте.
11.3. Продолжение пользования Сайтом (онлайн-платформой) подтверждает согласие с обновленной Политикой.
12. Реквизиты Оператора
ИП Ахметгалиева Карина Рашитовна
ОГРНИП 322370000006470
ИНН 370266070707
Адрес: 153008, Ивановская область, г. Иваново, ул. Рязанская, дом 9, кв. 76
Телефон: +79163092845
Уполномоченный адрес электронной почты: info@ahkarina.ru
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», а также иных нормативно-правовых актов в области защиты и обработки персональных данных.
1. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (далее – Оператор) - ИП Ахметгалиева Карина Рашитовна (ОГРНИП 322370000006470, ИНН 370266070707), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных - физическое лицо, чьи персональные данные обрабатывает оператор.
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации (вычислительной техники) или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных - обработка персональных данных, при которой использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Cookie-файлы - идентификационные файлы, которые сохраняются на компьютере пользователя после посещения сайта, предназначены для сбора информации о действиях, совершаемых на сайте, улучшения качества сайта и его содержания.
Сайт Оператора - принадлежащий Оператору интернет-сайт, расположенный по адресу: https://ahkarina.ru/, и все его поддомены (в том числе: https://ahkarina.ru/mytexts, https://ahkarina.ru/emergency, https://ahkarina.ru/workbook, https://ahkarina.ru/info).
Онлайн-платформа - интернет-сайт на платформе Антитренинги, использующийся Оператором для оказания образовательных услуг.
2. Общие положения
2.1. Политика предназначена для информирования о том, обработка какой персональной информации, в каком порядке и для каких целей осуществляется Оператором, а также какие гарантии конфиденциальности данной информации предоставляет Оператор.
2.2. Использование сайта Оператора и онлайн-платформы означает согласие с настоящей Политикой.
2.3. В случае несогласия с условиями настоящей Политики использование сайта и онлайн-платформы должно быть прекращено.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из следующего:
– оператору предоставляется информация, соответствующая действительности;
– Субъект персональных данных имеет право давать согласие на обработку персональных данных в соответствии с законодательством Российской Федерации;
– все риски предоставления недостоверной или недостаточной информации лежат на Субъекте персональных данных;
– лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
3. Основные права и обязанности оператора и субъекта персональных данных
3.1. Субъект персональных данных имеет право на:
получение информации, касающейся обработки Оператором персональных данных;
– доступ к персональным данным;
– уточнение персональных данных;
– блокирование и удаление персональных данных;
– обжалование действий или бездействия Оператора;
– отзыв согласия на обработку персональных данных.
3.2. Субъект персональных данных обязан:
– Передавать оператору достоверные персональные данные;
– Своевременно сообщать оператору об изменении своих персональных данных.
3.3. Оператор персональных данных имеет право:
– получать от субъекта персональных данных информацию и (или) документы, содержащие персональные данные;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения своих обязанностей в области обработки персональных данных, предусмотренных действующим законодательством Российской Федерации;
– осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» или другими федеральными законами;
– поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
– осуществлять обработку персональных данных как с использованием средств автоматизации, так и без них.
3.4. Оператор персональных данных обязан:
– до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом;
– осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных»;
– опубликовать настоящую Политику в отношении обработки персональных данных на своем сайте;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
– при отказе субъекта персональных данных в предоставлении оператору согласия на обработку персональных данных разъяснить последствия такого отказа;
– предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки Оператором персональных данных;
– предоставить субъекту персональных данных по его запросу возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
– осуществить блокирование персональных данных в период проведения проверки по запросу о неправомерной обработке персональных данных или неточности персональных данных, а также на период отсутствия возможности уничтожения персональных данных в течение установленного законом срока;
– уточнить персональные данные, относящиеся к субъекту персональных данных, в случае подтверждения факта неточности персональных данных;
– обеспечить правомерность обработки персональных данных в случае выявления неправомерной обработки персональных данных;
– прекратить обработку и уничтожить персональные данные в случае, если обеспечить правомерность обработки персональных данных не представляется возможным, в случае достижения цели обработки персональных данных, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, а также в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных;
– уведомить уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
– обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных».
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
– Конституция Российской Федерации;
– Гражданский Кодекс Российской Федерации;
– Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
– иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
– Гражданско-правовые договоры, заключаемые с Субъектом персональных данных;
– Согласие Субъекта персональных данных на обработку персональных данных.
5. Условия и порядок обработки персональных данных, категории субъектов персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
5.2. Оператор осуществляет обработку персональных данных лично.
5.3. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) не осуществляется.
5.5. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
5.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.9. Оператор персональных данных осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них (смешанная обработка персональных данных). Персональные данные Субъекта передаются в электронной форме по открытым каналам связи сети Интернет.
5.10. Оператор не осуществляет трансграничную передачу персональных данных.
5.11. Оператор прекращает обработку персональных данных в случаях:
истечения срока действия согласия на обработку персональных данных;
отзыва Субъектом персональных данных согласия на их обработку;
направления субъектом персональных данных требования о прекращении обработки персональных данных;
истечения срока хранения персональных данных, установленного законом или договором;
достижения целей обработки персональных данных;
утраты необходимости в достижении целей обработки персональных данных;
выявления неправомерной обработки персональных данных;
исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.
5.12. Оператор обрабатывает персональные данные, принадлежащие следующим категориям Субъектов персональных данных:
Контрагентам Оператора (физическим лицам).
Клиентам (заказчикам) Оператора (физическим лицам).
Пользователям сайта Оператора.
6. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
6.1. Оператор обрабатывает персональные данные для достижения следующих целей:
– обработка заявки на сайте Оператора;
– подготовка, заключение и исполнение гражданско-правового договора;
– направление информационных и рекламных сообщений;
– продвижение Оператором своих услуг на рынке.
6.2. Цель: обработка заявки на сайте Оператора.
6.2.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– контактный номер телефона;
– адрес электронной почты;
6.2.2. Категории субъектов, персональные данных которых обрабатываются:
пользователи Сайта.
6.2.3. Способы обработки персональных данных: С использованием средств автоматизации и без них.
6.2.4. Срок обработки персональных данных: до окончания периода обработки заявки на сайте.
6.2.5. Срок хранения персональных данных: 1 год с момента оформления согласия на обработку персональных данных.
6.2.6. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.3. Цель: подготовка, заключение и исполнение гражданско-правового договора.
6.3.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– адрес места жительства;
– паспортные данные;
– контактный телефон;
– адрес электронной почты;
– учетные данные для входа в личный кабинет: логин и пароль.
6.3.2. Категории субъектов, персональные данных которых обрабатываются:
– клиенты Оператора;
– контрагенты Оператора.
6.3.3. Способы обработки: С использованием средств автоматизации и без них.
6.3.4. Срок обработки персональных данных: до окончания срока исполнения договорных обязательств.
6.3.5. Срок хранения персональных данных: 3 года с момента прекращения действия договора.
6.3.6. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.4. Цель: направление информационных и рекламных сообщений.
6.4.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя, отчество (последнее - при наличии);
– контактный телефон;
– адрес электронной почты.
6.4.2. Категории субъектов, персональные данных которых обрабатываются:
– пользователи Сайта;
– клиенты Оператора.
6.4.3. Способы обработки: С использованием средств автоматизации и без них
6.4.4. Сроки обработки и хранения данных: 3 года с момента оформления согласия на получение рассылки рекламного, информационного характера.
6.4.5. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
6.5. Цель: продвижение Оператором своих услуг на рынке.
6.5.1. Категории и перечень обрабатываемых персональных данных:
– фамилия, имя;
– фото и (или) видеоизображение;
– аккаунты в социальных сетях;
– аккаунты в программах обмена сообщениями (мессенджерах).
6.5.2. Категории субъектов, персональные данных которых обрабатываются:
– пользователи Сайта;
– клиенты Оператора.
6.5.3. Способы обработки и хранения: С использованием средств автоматизации и без них.
6.5.4. Сроки обработки и хранения данных: 3 года с момента с момента оформления согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
6.5.5. Порядок уничтожения персональных данных при достижении целей обработки персональных данных или при наступлении иных законных оснований:
Уничтожение персональных данных производится лично Оператором. Документальной фиксацией уничтожения персональных данных является оформление Акта о прекращении обработки персональных данных. После подписания Акта персональные данные подлежат уничтожению Оператором в порядке, установленном в п.п. 8.12. - 8.14. настоящей Политики.
7. Cookie-файлы
7.1.1. На Сайте Оператора используются следующие Сookie-файлы:
– previousUrl (файл для регистрации уникального идентификатора сеанса (ID),
– tildasid (файл-идентификатор текущей сессии на Сайте),
– tildauid (файл, идентифицирующий пользователя на Сайте),
– __ddg1_(файл для определении безопасной сессии).
Поставщик: ahkarina.ru (Сайт сделан на Тильде).
7.1.2. Указанные Сookie-файлы могут собирать следующую информацию:
– IP-адрес;
– вид операционной системы;
– тип браузера;
– географическое положение;
– сведения об использовании сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов);
– информация, автоматически получаемая при доступе к сайту.
7.1.3. Информационный баннер, появляющийся на Сайте, информирует пользователя Сайта об обработке Cookie-файлов. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку Cookie-файлов в настройках браузера, или покинув Сайт.
7.1.4. Несмотря на то, что большинство браузеров принимают Сookie-файлы автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать Сookie-файлы (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить Сookie-файлы со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает Сookie-файлы, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении Сookie-файлами можно найти в справочном файле браузера или на специализированных сайтах.
7.1.5. Сookie-файлы имеют разный срок хранения в зависимости от типа загруженных/используемых Cookie-файлов:
previousUrl – срок хранения 1 день,
tildasid – срок хранения 1 год,
tildauid – срок хранения 1 год,
__ddg1_ – срок хранения 1 год.
7.1.6. Уничтожение данных, содержащихся в Сookie-файлах, производится в автоматическом режиме по истечении срока их хранения. Пользователь Сайта в любой момент может отключить работу Cookie-файлов на устройстве, с которого совершается вход на Сайт, и/или удалить уже загруженные ранее Cookie-файлы на устройство. Если Пользователь не желает отключать работу Cookie-файлов и/или удалять ранее загруженные Cookie-файлы, никакие дополнительные действия, в данном случае от Пользователя не требуются.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Субъект персональных данных вправе требовать от оператора получения сведений об обработке персональных данных, уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», предоставляются Оператором Субъекту персональных данных при обращении или получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.3. Запрос Субъекта персональных данных должен содержать:
паспортные данные (номер основного документа, сведения о дате выдачи указанного документа и выдавшем его органе) Субъекта персональных данных или его представителя;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта персональных данных или его представителя.
8.4. Субъект персональных данных может обратиться к оператору с запросом, направив письмо:
На адрес: 153008, Ивановская область, г. Иваново, ул. Рязанская, дом 9, кв. 76;
На адрес электронной почты info@ahkarina.ru (в этом случае письмо должно быть подписано усиленной квалифицированной электронной подписью).
8.5. Если в обращении (запросе) Субъекта персональных данных (его представителя) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.6. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.
8.9. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
8.10. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные.
8.11. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
8.12. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8.13. Персональные данные из электронных сервисов уничтожаются путем их удаления с использованием, в том числе, встроенных средств сервисов.
8.14. Уничтожение письменных материалов (документов) осуществляется с использованием шредера.
8.15. Факт уничтожения персональных данных подтверждается Актом.
9. Обеспечение безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
9.2. Основные меры защиты, используемые Оператором:
Определение угроз безопасности персональных данных при их обработке Оператором;
Издание локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
Учет носителей персональных данных;
Установление индивидуальных паролей доступа Оператора к информационной системе, где хранятся персональные данные;
Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
Соблюдение условий безопасности помещений, обеспечивающих сохранность носителей персональных данных и исключающих несанкционированный доступ к ним;
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
Ознакомление работников Оператора, принимающих участие в обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
Оценка вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
Осуществление внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ.
10. Передача персональных данных третьим лицам
10.1. Главная цель обработки персональных данных — обеспечить исполнение обязательств. Иногда для этого необходимо привлечение третьих лиц. Для обеспечения оказания услуг и (или) повышения их качества Оператор при наличии согласия Субъекта персональных данных или иных правовых оснований может передавать персональные данные следующим третьим лицам:
Работники Оператора (эксперты, кураторы онлайн-курсов и др.), привлекаемые индивидуальным предпринимателем по гражданско-правовым договорам для оказания услуг клиентам, цель: исполнение гражданско-правовых договоров.
ООО «Интернет университет» (ОГРН: 1177746829292, ИНН 7726407960, адрес: 115191, г. Москва, пер. Духовской, д. 17 этаж 2пом. 1 офис 212 А), оператор программного обеспечения (онлайн-платформы) для реализации образовательной программы, цель: исполнение гражданско-правовых договоров;
ИП Обухов Никита Валентинович (ОГРНИП: 309732819400022, ИНН: 732808545705), оператор программного обеспечения для Сайта, цель: обработка заявок на Сайте, продвижение Оператором своих услуг на рынке;
ООО «Ботхелп» (ОГРН: 1153256015989, ИНН: 3257037015, адрес: 241050, город Брянск, улица Дуки, дом 65, офис 404), оператор программного обеспечения для рассылок, автоворонок и чат-ботов, цель: направление информационных и рекламных сообщений;
ООО «Юнисендер Смарт» (ОГРН: 1227700213180, ИНН: 9731091240, адрес: 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46), оператор программного обеспечения для email-рассылок, лендингов и чат-ботов, цель: направление информационных и рекламных сообщений;
ООО «В Контакте» (ОГРН: 1079847035179, ИНН: 7842349892, адрес: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), администрация сайта http://vk.com/, цель: продвижение Оператором своих услуг на рынке.
11. Изменение политики
11.1. Оператор вправе в любой момент вносить изменения в настоящую Политику.
11.2. Актуальная редакция Политики публикуется на Сайте.
11.3. Продолжение пользования Сайтом (онлайн-платформой) подтверждает согласие с обновленной Политикой.
12. Реквизиты Оператора
ИП Ахметгалиева Карина Рашитовна
ОГРНИП 322370000006470
ИНН 370266070707
Адрес: 153008, Ивановская область, г. Иваново, ул. Рязанская, дом 9, кв. 76
Телефон: +79163092845
Уполномоченный адрес электронной почты: info@ahkarina.ru
ИП Ахметгалиева Карина Рашитовна
ИНН 370266070707
ОГРНИП 322370000006470
E-mail: info@ahkarina.ru
Договор оферты
Политика обработки персональных данных
Пользовательское соглашение
ИНН 370266070707
ОГРНИП 322370000006470
E-mail: info@ahkarina.ru
Договор оферты
Политика обработки персональных данных
Пользовательское соглашение
