1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
«Федеральный закон n 152 ФЗ» - Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».
«Политика о персональных данных» - настоящая политика обработки персональных данных. «Владелец сервиса» - Индивидуальный предприниматель Милиуолис Кристина Михайловна. ОГРНИП: 324390000038252 ИНН: 390704935567 Адрес регистрации: 236010, г. Калининград, переулок Парковый, д. 7, корп. 1, кв.7.
«Сервис» - цифровая платформа «РАВНОВЕЛИКИЕ», дающая возможность предлагать и оказывать услуги по проведению тренингов по личностному росту, размещенная по адресу: https://ravnovelikie. ru.
«Оператор» - Владелец Сервиса, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Пользователь» - любое физическое лицо, осуществляющее пользование Сервисом.
«Субъект персональных данных» - любое лицо, предоставляющее свои Персональные данные для их обработки.
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или
определяемому физическому лицу (субъекту персональных данных).
«Персональные данные, разрешенные субъектом персональных данных для распространения» - персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или неопределенному кругу лиц.
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сервис обрабатывает персональные данные исключительно в целях предложения и оказания услуг
по проведению тренингов по личностному росту и включает в себя:
- обеспечение качественной работы Сервиса;
- идентификацию Пользователя;
- заключение и исполнение договоров в рамках оказания услуг на Сервисе;
- отправление сообщений Пользователю с помощью или посредством Сервиса;
- обеспечение приема и перевода платежей;
- осуществление технической поддержки;
- выполнение требований действующих нормативно-правовых актов РФ.
2.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика ОПД составлена во исполнение Федерального закона № 152-ФЗ, а также в соответствии с действующим законодательством РФ.
4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сервис обрабатывает персональные данные после дачи их согласия на это следующих категорий Субъектов персональных данных:
- физических лиц, предоставивших свои персональные данные в связи с регистрацией на Сервисе и заключением договора об оказании услуг по проведению тренингов по личностному росту.
4.2. Персональные данные на Сервисе обрабатываются в следующем объеме:
Персональные данные общей категории:
- Фамилия имя отчество;
- пол;
- дата рождения;
- номер телефона (мобильного);
- фотографии;
- адрес электронной почты.
Использование фотографии осуществляется только с согласия Пользователя. Отозвать данное
согласие возможно по запросу в любое время, согласно условиям Политики о персональных данных.
При доступе к Сервису Оператора и последующих действиях на Сервисе Оператора в соответствии с Правилами в отношении использования файлов cookie (Приложение №1 к Политике ОПД), размещаемыми на Сервисе Оператора, осуществляется сбор следующих данных:
- IP-адрес хоста;
- данные о действии, совершаемым Пользователем Сервиса;
- данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода;
- информация, автоматически получаемая при доступе к Сервису Оператора с использованием закладок (cookies).
Персональные данные специальной категории:
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не допускается.
Персональные данные, разрешенные для распространения
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона №152-ФЗ.
Трансграничная передача персональных данных
Данная передача персональных данных Оператором не осуществляется.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных вправе получать информацию об обработке персональных, а именно:
- подтверждение факта обработки персональных данных;
- правовое основание, цели, сроки и способы обработки персональных данных;
- наименование и место нахождение Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором;
- какие данные обрабатываются и источник их получения;
- получить разъяснение по любому условию Политики ОПД путем направления Оператору запроса, в том числе перед дачей согласия с данной Политикой;
- отозвать согласие на обработку персональных данных;
- уточнять, блокировать или уничтожать свои персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать от Оператора прекращения в любое время передачи персональных данных;
- получить иные сведения и осуществление иных прав, предусмотренных законодательством Российской Федерации.
6. ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Общие обязанности Оператора.
Оператор обязан:
- соблюдать требования конфиденциальности полученных персональных данных Пользователей Сервиса;
- предоставить запрашиваемые сведения Субъекту персональных данных по его запросу в доступной форме. Не допустить передачу персональных данных, относящихся к иным Субъектам персональным данным.
Указанные сведения предоставляются Субъекту персональных данных в течение 10 рабочих дней.
6.2. Обязанности оператора при сборе персональных данных: разъяснить Субъекту персональных данных последствия отказа от предоставления согласия.
6.3. Обязанности оператора при обращении к нему Субъекта персональных данных: сообщить о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с этими персональными данными; в случае отказа в предоставлении информации о персональных данных о соответствующем Субъекте персональных данных, предоставить мотивированный ответ; безвозмездно предоставить Субъекту персональных данных или его представителю возможность ознакомления с персональными данными этого субъекта.
6.4. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных: осуществить блокирование неправомерно обрабатываемых персональных данных; уточнить персональные данные, в случае подтверждения факта их неточности; прекратить обработку персональных данных при выявлении неправомерной обработки персональных данных; уничтожить персональные данные:
1) при необоснованном получении персональных данных Пользователя;
2) при неправомерной обработке персональных данных (например, получение персональных данных без согласия Пользователя);
3) при достижении целей обработки персональных данных;
4) при отзыве Субъектом персональных данных согласия на обработку его персональных данных.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
7.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
7.4. Условием прекращения обработки персональных данных является:
- достижение целей обработки персональных данных;
- истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных;
- а также выявление неправомерной обработки персональных данных.
7.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
7.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры.
7.7. Срок действия согласия на обработку персональных данных указывается в самом согласии на обработку персональных данных и не может превышать срок пользования Сервисом.
В случае отзыва согласия на обработку персональных данных, оно прекращает свое действие. Срок действия согласия на обработку персональных данных не может быть больше срока для целей которых предоставляется такое согласие.
8. МЕРЫ ОПЕРАТОРА ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Описание соответствующих технических и организационно-правовых мер должно содержаться в локальных нормативных актах оператора.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных обязан уточнить персональные данные либо обеспечить их уточнение в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.2. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 рабочих дней с даты этого выявления;
- в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
9.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор обязан с момента выявления такого инцидента оператором уведомить уполномоченный орган по защите прав субъектов персональных данных.
9.4. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки.
9.5. Оператор обязан уничтожить персональные данные в следующих случаях: при необоснованном получении персональных данных; при неправомерной обработке персональных данных; при достижении целей обработки персональных данных;
- при отзыве Субъектом персональных данных согласия на обработку его персональных данных.
10. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В случае изменения сведений, касающихся персональных данных Субъекта персональных данных, а также в случае прекращения обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных.
Приложение №1
к Политике ОПД
ПРАВИЛА В ОТНОШЕНИИ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
«Файлы cookie» – текстовые файлы небольшого размера, которые сохраняются на вашем устройстве (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), когда вы посещаете сайты в сети «Интернет».
Посещая Сервис «РАВНОВЕЛИКИЕ» в сети «Интернет», Пользователь сайта соглашается с настоящими правилами, в том числе с тем, что Сервис может использовать файлы cookie и иные данные для их последующей обработки системами Google Analytics, Яндекс.Метрика и др., а также может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.
Кроме того, при посещении Сервиса происходит автоматический сбор иных данных, в том числе: технических характеристик устройства, IP-адреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
Виды используемых файлов cookie В зависимости от используемых Сервисом браузера и устройств используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie.
Цели использования файлов cookie при посещении Пользователями Сервиса файлы cookie могут использоваться для:
- обеспечения функционирования и безопасности Сервиса;
- улучшения качества Сервиса;
- регистрации в системе - Личном кабинете;
Способы управления файлами cookie, используемые Пользователями Сервиса могут позволять Пользователям блокировать, удалять или иным образом ограничивать использование файлов cookie. Но файлы cookie являются важной частью Сервиса, поэтому блокировка, удаление или ограничение их использования может привести к тому, что Пользователи Сервиса будут иметь доступ не ко всем его функциям. Чтобы узнать, как управлять файлами cookie с помощью используемых Пользователями Сервиса браузера или устройства, посетители сайта могут воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.