Политика в области обработки персональных данных

Дата опубликования текущей версии: 30.03.2020 г.

Настоящий документ определяет политику ИП Кузьмин Н.Е. (далее — Администратор) в области обработки персональных данных (далее — Политика).

Политика действует в отношении всех персональных данных, которые Администратор может получить от их субъекта.

Субъект персональных данных не должен направлять персональные данные Администратору при несогласии с Политикой.

Термины и определения:

1. Общие положения

1. Оператор разработал Политику в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), другими нормативными правовыми актами, которые регулируют порядок работы с Персональными данными.
2. Назначением Политики является:
   1. обеспечение защиты прав и свобод человека и гражданина при обработке Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
   2. четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
   3. исключение несанкционированных действий любых третьих лиц по Обработке.
3. Администратор опубликовал Политику на Сайте, а также предоставит ее любому лично обратившемуся лицу.
4. Администратор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации.

2. Цели Обработки

1. Администратор обрабатывает Персональные данные в целях:
   1. заключения и исполнения обязательств по договорам, заключенным на основании оферт, размещенных на Сайте;
   2. идентификации Субъекта персональных данных как стороны по договору;
   3. обработки обращений Субъектов персональных данных;
   4. связи с Субъектом персональных данных, в том числе для направления:
      1. сообщений информационного характера на номер телефона и/или адрес электронной почты — во исполнение договора,
      2. информации рекламно-новостного содержания — с согласия Субъекта персональных данных.
   5. предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;
   6. проведения статистических и маркетинговых исследований, а также для таргетинга (выделения целевой аудитории) рекламы, размещаемой, на основе Обезличенных Персональных данных;
   7. разрешения споров;
   8. сбора отзывов;
   9. исполнения требований законодательства Российской Федерации.

3. Принципы Обработки

1. Обработка персональных данных у Администратора осуществляется на основе следующих принципов:
   1. Законная и справедливая основа Обработки;
   2. Обработка в соответствии с конкретными, заранее определенными и законными целями;
   3. Недопущение объединения баз данных, содержащих Персональные данные, которые обрабатываются в целях, несовместимых между собой;
   4. Соответствие содержания и объема Персональных данных заявленным целям Обработки;
   5. Точность, достаточность, актуальность и достоверность Персональных данных;
   6. Законность технических мер, направленных на Обработку;
   7. Разумность и целесообразность Обработки;
   8. Хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законодательством РФ, договором;
   9. Уничтожение или Обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.

4. Перечень обрабатываемых Персональных данных

1. Администратор Обрабатывает следующие Персональные данные Субъектов, которые зарегистрировались на Сайте в качестве преподавателя:
   1. адрес электронной почты;
   2. номер телефона;
   3. имя, фамилия;
   4. дата рождения;
   5. фотоизображение;
   6. видеоизображение;
   7. информация об образовании;
   8. опыт работы;
   9. данные сертификатов;
   10. паспортные данные;
   11. данные профиля ресурса, с помощью которого была регистрация.
2. Администратор Обрабатывает следующие Персональные данные Субъектов, которые зарегистрировались на Сайте в качестве ученика:
   1. адрес электронной почты;
   2. номер телефона;
   3. имя, фамилия;
   4. данные профиля ресурса, с помощью которого была регистрация.
3. Администратор обрабатывает техническую информацию, если ее можно соотнести с Субъектом персональных данных:
   1. IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
   2. Сведения о поведении Субъекта персональных данных на сайте Администратора, в том числе дата, время и количество посещений, сведения о посещенных страницах, использованном функционале, о переходе с других ресурсов, просмотренной рекламе, о направленных запросах, отзывах и вопросах).
   3. Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies
   4. Данные об осуществлении онлайн платежа. При осуществлении Субъектом персональных данных онлайн платежей Администратор осуществляет Обработку данных о времени, способе и сумме оплаты. Прочие данные, включая сведения о банковской карте, обрабатываются на стороне банка (платежной системы) и в соответствии с их правилами
4. Субъект персональных данных гарантирует:
   1. достоверность и актуальность предоставленных Персональных данных;
   2. соответствие Персональных данных законодательству РФ.

5. Обработка Персональных данных

1. Правовыми основаниями Обработки являются согласие Субъекта персональных данных и договор, заключенный на основании оферт, опубликованных на Сайте.
2. Администратор собирает Персональные данные следующими способами:
   1. Субъект персональных данных добровольно предоставляет данные: при заполнении форм Сайта, с помощью средств коммуникации, указанных на Сайте;
   2. автоматический сбор данных о Пользователе с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются только при вводе Субъектом своих данных.
3. Администратор хранит Персональные данные:
   1. исключительно на должным образом защищенных электронных носителях;
   2. на сервисах с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства Российской Федерации;
      с использованием баз данных, находящихся на территории Российской Федерации с момента получения согласия и в течение срока действия договора или до отзыва согласия.
4. Администратор не распространяет и не предоставляет Персональные данные третьим лицам без согласия, за исключением случаев:
5. Персональные данные необходимо предоставить третьему лицу для достижения целей их Обработки третьими лицами, а также в случае привлечения третьих лиц к исполнению договора;
6. Использования аналитических программ, в том числе Google Analytics и др.;
7. Предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Администратора и третьих лиц, а также в случаях, установленных законодательством Российской Федерации;
8. Получения мотивированного запроса судебных органов, органов государственной безопасности, полиции и иных органов, если обязанность исполнить их запрос установлена законодательством РФ.
9. Администратор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены
10. В случае подтверждения факта неточности Персональных данных Администратор актуализирует их.
11. Администратор уничтожает Персональные данные в случаях и сроки, предусмотренные Законом о персональных данных.
12. Администратор вправе временно прекратить обработку Персональных данных, т.е. блокировать Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).

6. Права Субъекта персональных данных

1. Субъект персональных данных вправе направить Администратору запрос в порядке, предусмотренном Политикой, в том числе содержащей:
   1. подтверждение факта Обработки;
   2. правовые основания Обработки;
   3. цели и применяемые Администратором способы Обработки;
   4. перечень обрабатываемых Персональных данных и источник их получения;
   5. сроки Обработки, в том числе сроки хранения Персональных данных;
   6. порядок осуществления прав, предусмотренных законодательством РФ;
   7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
   8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Администратором или в соответствии с законодательством РФ;
   9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Администратора, если Обработка поручена или будет поручена такому лицу;
   10. иные сведения, предусмотренные законодательством РФ.

7. Обязанности Администратора

1. Администратор обязан:
   1. по запросу Субъекта персональных данных предоставлять информацию об Обработке или обоснованный отказ;
   2. принимать меры, необходимые и достаточные для обеспечения выполнения обязательств, предусмотренных законодательством РФ.
   3. по требованию Субъекта персональных данных уточнять обрабатываемые Персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
   4. обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Администратор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение;
   5. прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки).

8. Меры защиты Персональных данных

1. Администратор реализует правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты Персональных данных.
2. Правовые меры:
   1. разработка Администратором локальных документов, реализующих требования законодательства РФ, в том числе — Политики и размещение ее на Сайте;
   2. отказ от любых способов Обработки, не соответствующих целям, заранее предопределенными Администратором.
3. Организационные меры:
   1. назначение лица, ответственного за организацию Обработки;
   2. ограничение состава работников Администратора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
   3. инструктаж работников Администратора, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, с локальными актами Администратора, регламентирующими порядок работы и защиты Персональных данных;
   4. проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ.
      Технические меры:
   5. предотвращение несанкционированного доступа к базе, в которой хранятся Персональные данные;
   6. охрана помещения Администратора, в котором осуществляется обработка Персональных данных;
   7. резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
      иные необходимые меры безопасности.

9. Рассылки рекламно-информационного характера

1. Если Субъект персональных данных дал согласие на получение рассылок рекламно-информационного характера, то Администратор вправе направить рассылку в виде:
   1. электронного письма;
   2. короткого сообщения (sms) на номер телефона, указанный при регистрации;
   3. сообщения в мессенджер, привязанный к номеру телефона, указанному при регистрации.
2. Субъект персональных данных вправе в любое время отозвать согласие на получение рекламной рассылки.

10. Обращения Субъекта персональных данных

1. Субъект персональных данных или его представитель вправе направить Администратору запрос об Обработке, отозвать согласие на обработку Персональных данных или рекламную рассылку:
   1. в письменной форме по адресу: 142003 Московская область, Домодедово, ул. Рабочая , д 48, кв 158
   2. в форме электронного документа по адресу электронной почты: support@uchoo.ru;
2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных.
3. Администратор обязуется рассмотреть запрос и направить ответ на него или мотивированный отказ в течение 30 (тридцати) рабочих дней с момента поступления обращения.

Контактная информация и реквизиты Администратора

Индивидуальный предприниматель Кузьмин Никита Евгеньевич

ОГРНИП 313500918400012

ИНН 500914609350

142003 Московская область, г. Домодедово, мкрн Западный, ул. 25 лет октября, д. 14, кв. 89

support@uchoo.ru