Положение об обработке персональных данных
- Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее по тексту — «Положение») является официальным документом Индивидуального предпринимателя Червонец Елены Анатольевны, ОГРНИП 317392600012053 (далее по тексту — «Компания»), и определяет порядок обработки и защиты информации о лицах (далее по тексту — «Пользователи»), пользующихся сайтами https://chervonets.pro и/или https://chervonets.getcourse.ru (далее по тексту – Сайты»).
1.2. Целью настоящего Положения является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Обработка персональных данных осуществляется в соответствии c требованиями Гражданского кодекса Российской Федерации, Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных», Федерального закона №149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», а также настоящего Положения.
1.4. Условием использования Сайтов является согласие Пользователя с настоящим Положением. При каждом доступе и/или фактическом использовании Сайтов, Пользователь соглашается с условиями настоящего Положения, доступного по адресу https://chervonets.pro/polozhenie-ob-obrabotke-personalnyh-dannyh/, в редакциях, которые действовали на момент фактического использования Сайтов.
1.5. Настоящее Положение может быть изменено Компанией самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. Пользователь обязуется самостоятельно знакомиться изменениями, внесенными в Положение. Фактическое использование Пользователем Сайтов после внесения изменений в условия настоящего Положения означает согласие Пользователя с новыми условиями.
1.6. Пользуясь Сайтами Пользователь:
— обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайты;
— подтверждает, что представляемые им данные принадлежат ему лично и (или) Пользователь является законным представителем лиц, в отношении которых предоставляются указанные в настоящем Положении данные;
— осознает и соглашается, что информация, размещаемая Пользователем о себе, будет отражена в его личном кабинете на Сайтах;
— подтверждает, что перед использованием Сайтов он внимательно ознакомился с изложенными ниже условиями использования персональных данных.
— понимает изложенные в настоящем Положении условия и подтверждает свое полное и безусловное согласие с ними;
— предоставляет Компании добровольное согласие на обработку своих персональных данных (персональных данных лиц, в отношении которых предоставляются указанные в настоящем Положении данные) на условиях, предусмотренных настоящим Положением и действующим законодательством Российской Федерации.
1.7. В случае несогласия Пользователя с условиями настоящего Положения использование Сайтов должно быть немедленно прекращено Пользователем.
1.8. Компания не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.
- Цели обработки данных и состав информации о Пользователях
2.1. Информация о Пользователях используется Компанией для:
— исполнения взаимных обязательств Компании и Пользователя на основании соглашений/договоров;
— соблюдения требований законодательства, например, в целях соблюдения законодательства об уплате налогов;
— проведения платежей, управления счетами и их администрирования, контроля оплаты;
— защиты от нарушения авторских прав, мошенничества и иного недобросовестного поведения;
— предоставления возможности безопасного использования функционала Сайтов, в том числе: возможности регистрации в качестве пользователя на Сайтах, последующей авторизации и идентификации в личном кабинете пользователя Сайтов для предоставления доступа к отдельным веб-страницам Сайтов, функционирующим сервисам и информации, предоставляемым пользователю посредством Сайтов;
— улучшения, поддержки, модернизации ПО и Сайтов. Такая обработка необходима для предотвращения и устранения ошибок, обеспечения безопасности, исправления технических проблем, анализа и мониторинга использования;
— взаимодействия с Пользователем, например, ответов на запросы и прямых контактов;
— рассылки почты и других видов коммуникаций. При этом Компания может отправлять несколько видов сообщений (включая email, SMS, сообщения и рассылки посредством ПО). Системные сообщения (уведомления) требуются для своевременного исполнения обязательств Компании перед Пользователем. К таким уведомлениям относятся сообщения технической поддержки, информирование о платежах и других подобных вопросах. Маркетинговые и рекламные сообщения направляются только в случае, если Пользователь предоставил явное согласие на их получение. В любой момент Пользователь вправе отказаться от получения специальных уведомлений (рассылок) и иной информации о продуктах и услугах Компании.
— проведения исследований с использованием обезличенных данных.
2.2. Состав информации о Пользователях в целях настоящего Положения:
2.2.1. Персональные данные, которые Пользователь предоставляет о себе (лицах, в отношении которых предоставляются указанные в настоящем Положении данные) самостоятельно, в том числе:
— фамилия, имя (на русском языке);
— адрес электронной почты;
— контактный телефон.
Такую информацию Пользователь предоставляет во время использования функциональности Сайтов, для создания личного кабинета на Сайтах с возможностью заказа услуг и/или оплаты услуг Компании, для заключения соглашений /договоров с Компанией, при подписке на новостную или рекламную рассылку, а также когда направляет запросы и использует сопутствующие услуги. Эти данные необходимы Компании для исполнения своих договорных обязательств, проведения платежей, исполнения налоговых обязательств, защиты от претензий и исков. В зависимости от содержания обязательств, может требоваться предоставление иных персональных данных. Компания не производит сбор и хранение данных платежных карт.
2.2.2. Иные данные, не являющиеся персональными данными, необходимые для функционирования Сайтов (далее по тексту – «Иные данные»), а именно:
— логин и пароль, предоставляемые Компанией Пользователю после заполнения им формы для создания личного кабинета на Сайтах;
— данные о технических средствах (устройствах), технологическом взаимодействии с Сайтами (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
— информация, автоматически получаемая при доступе к Сайтам с использованием закладок (cookies);
— информация, полученная в результате действий Пользователя на Сайтах, в частности, информация о добавлении какого-либо контента;
— обобщенная аналитическая информация об использовании интернет-сервисов.
— информация о платежных реквизитах Пользователей, в том числе, но не ограничиваясь, данные о самом факте осуществления платежа через платежные системы третьих лиц, а также отдельные реквизиты плательщика в целях учета оплаты услуг Компании.
2.3. Полученные Компанией данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством РФ к персональным данным, обрабатываются Компанией как персональные данные на условиях настоящего Положения.
2.4. Компания не имеет цели обрабатывать и не обрабатывает биометрические и специальные категории данных, в том числе сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимостях, состоянии здоровья или иные аналогичные данные.
- Согласие Пользователя на обработку его персональных данных
3.1. Пользователь принимает условия настоящего Положения и предоставляет Компании конкретное, информированное и сознательное согласие на обработку своих персональных данных (персональных данных представляемого недееспособного лица) на условиях, предусмотренных настоящим Положением и действующим законодательством Российской Федерации, в следующем порядке:
3.1.1. Пользователь считается предоставившим согласие на обработку своих персональных данных (персональных данных представляемого недееспособного лица) в соответствии с настоящим Положением при проставлении галочки в поле «Соглашаюсь на обработку моих персональных данных». При этом не требуется какого-либо дополнительного подписания, либо согласия в письменном (бумажном) виде.
3.1.2. Пользователь считается предоставившим согласие на обработку своих (персональных данных представляемого недееспособного лица) вновь внесенных или измененных персональных данных в момент завершения их редактирования.
3.2. Принимая условия настоящего Положения Пользователь дает Компании свое безусловное согласие на обработку передаваемых персональных данных в соответствии с условиями настоящего Положения и подтверждает, что предоставляя такое согласие, он действует свободно, своей волей и в своем интересе.
3.3. Пользователь соглашается и поручает Компании осуществлять, а также поручать аффилированным лицам и партнерам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение информации о Пользователях, поручать аффилированным лицам и партнерам осуществлять обработку (указанными способами) данных, имеющихся в их распоряжении и необходимых для достижения указанных выше целей, включая результаты их автоматизированной обработки, соглашается с передачей Компанией информации о Пользователях аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также с осуществлением сбора (получения) от аффилированных лиц и/или партнеров и совместной обработки информации о Пользователях, а также данных, полученных от аффилированных лиц и партнеров в результате исполнения вышупомянутого поручения.
Применительно к настоящему пункту Положения под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.
3.4. Согласие Пользователя на обработку его персональных данных на условиях настоящего Положения действует до достижения целей обработки таких персональных данных.
- Использование информации о Пользователях
4.1. Обработка информации о Пользователях осуществляется в соответствии со следующими принципами:
— законности целей и способов обработки персональных данных;
— добросовестности;
— соответствия целей обработки таких данных целям, заранее определенным и заявленным при их сборе, а также полномочиям Компании;
— соответствия объема и характера обрабатываемой информации о Пользователях, способов их обработки целям обработки;
— недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих информацию о Пользователях.
4.2. Обработка персональных данных Пользователя осуществляется с момента регистрации на Сайтах и до утраты правовых оснований обработки.
4.3. Информация о Пользователях собирается, обрабатывается и хранится на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка — с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка информации о Пользователях необходима в связи с исполнением требований законодательства.
4.4. Информация о Пользователях хранится Компанией до достижения целей их обработки.
4.5. В случае удаления личного кабинета Пользователя Компания хранит на своих электронных носителях необходимую информацию о Пользователях в течение необходимого и установленного действующим законодательством Российской Федерации срока.
4.6. Информация о Пользователях не передается каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
4.7. При достижении целей обработки информации о Пользователях Компания прекращает обработку информации о Пользователях одним из способов, предусмотренных Федеральным законом «О персональных данных».
- Обращения Пользователей
5.1. Пользователь вправе направлять в Компанию запросы:
— с просьбой об уточнении, удалении личного кабинета, уничтожении персональных данных и прекращении обработки персональных данных или персональных данных представляемого недееспособного пользователя;
— относительно использования его персональных данных;
— на получение информации, касающейся обработки его персональных данных.
5.2. Пользователь вправе в любое время отозвать согласие на обработку его персональных данных (далее по тексту – «отзыв).
5.3. Запросы или отзывы направляются в форме электронного письма (скан- или фотокопии) по адресу электронной почты admin@chervonets.pro с адреса электронной почты Пользователя, указанного им в личном кабинете на Сайтах. Моментом получения отзыва является дата и время отправки Компанией подтверждения о его получении. При этом Компания исходит из того, что запрос или отзыв направляется дееспособным Пользователем либо его законным представителем.
- Защита информации о Пользователях
6.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий; проводятся периодические проверки условий обработки персональных данных.
6.2. Для авторизации доступа к личному кабинету Пользователя используется логин и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
6.3. Пользователь понимает и соглашается, что в сети Интернет не может быть обеспечена абсолютная защита информации от угроз, которые в ней существуют. Компания не может гарантировать, что информация во время ее передачи через интернет или при хранении будет абсолютно ограничена от вторжений.
Настоящим Пользователь дает свое безусловно согласие Компании определять достаточный уровень защиты персональных данных и способы их хранения в соответствии с законодательством Российской Федерации.
6.4. Пользователь принимает и соглашается, что Компания ни при каких обстоятельствах не должна нести ответственность за утрату и/или распространения персональных данных, если такая утрата и/или распространение стали результатом действий, вследствие вины или небрежности, третьих лиц. Компания окажет Пользователю разумную помощь и содействие в защите его прав и законных интересов в судебных разбирательствах с такими третьими лицами.
6.5. Пользователь соглашается с обязанностью немедленно уведомить Компанию о любом нарушении безопасности, связанным с доступом к личному кабинету Пользователя, совершенном с использованием логина и пароля Пользователя без его ведома и согласия. Компания не принимает на себя ответственности ни за какие последствия нарушения безопасности, в том числе потерю или порчу данных, произошедшие в результате авторизованного доступа третьих лиц с помощью логина и пароля Пользователя.
Редакция от 04 июля 2021 г.
