Политика обработки персональных данных
г. Тюмень
«15» апреля 2024 г.
Настоящая Политика действует в отношении всех персональных данных, которую
Индивидуальный предприниматель Драган Надежда Алексеевна ИНН 861005633513, ОГРНИП 319723200072153, (далее – Оператор) может получить от посетителя сайтов
https://dragan.su и/или
https://school.dragan.su, в том числе в связи с оказанием Оператором информационно-консультационных и образовательных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением информационно-консультационных и образовательных услуг.
1. Термины и определения 1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных.
1.3. Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по сетевому адресу, позволяющему идентифицировать сайты в сети «Интернет»
https://dragan.su и/или
https://school.dragan.su.
1.4. Оператор персональных данных (оператор) – индивидуальный предприниматель Драган Надежда Алексеевна ИНН 861005633513, ОГРНИП 319723200072153, которая самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Пользователь – посетитель сайтов
https://dragan.su и/или
https://school.dragan.su, который предоставил свои персональные данные для оказания услуг Оператором.
1.6. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
2.Общие положения 2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2. Настоящая Политика:
2.2.1. устанавливает правила обработки Оператором, персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора на оказание информационно-консультационных услуг от «15» апреля 2024 г. (далее - Оферта), постоянно размещенную в сети Интернет на Сайте
https://dragan.su/oferta, (далее - Сайт), и (или) которые используют Сайт и его отдельные сервисы для получения или оказания информационно-консультационных и образовательных услуг, отправки отзывов или вопросов, связанных с выполнением информационно-консультационных и образовательных услуг;
2.2.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
2.2.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
2.2.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.
2.3. Настоящая Политика применима только в отношении сайтов
https://dragan.su и/или
https://school.dragan.su. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах
https://dragan.su и/или
https://school.dragan.su.
2.4. Текст Политики доступен Пользователям на Сайте
https://dragan.su/oferta.
2.5. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.
2.6. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).
2.7. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайтах
https://dragan.su и/или
https://school.dragan.su.
2.8. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.10. К персональным данным Пользователя, обрабатываемым Оператором в целях 3.1- 3.4 относятся:
- фамилия, имя;
- номер телефона;
- адрес электронной почты.
2.11. К персональным данным Пользователя, обрабатываемым Оператором в целях 3.5 относятся:
- фамилия, имя;
- номер телефона;
- адрес электронной почты;
- адрес места жительства;
- данные документа, удостоверяющего личность;
- данные документа, удостоверяющего личность за пределами Российской Федерации;
- профессия;
- биометрические данные: данные изображения лица, полученные с помощью фото/видео устройств, позволяющие установить личность субъекта персональных данных.
2.12 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.
3. Цели обработки персональных данных: 3.1. Идентификация стороны в рамках соглашений и договоров с сайтов
https://dragan.su и/или
https://school.dragan.su.
3.2. Предоставление пользователю информационно-консультационных и образовательных услуг.
3.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания информационно-консультационных и образовательных услуг, а также обработка запросов и заявок от пользователя.
3.4. Улучшение качества оказания информационно-консультационных и образовательных услуг, в том числе на основании статистических данных.
3.5. Размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя).
4. Порядок и условия обработки персональных данных 4.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
4.1.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах сайтов
https://dragan.su и/или
https://school.dragan.su, и поддерживает эту информацию в актуальном состоянии.
4.1.2. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней;
4.1.3. обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации или международным договором, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
4.1.4. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.1.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.1.6. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.7. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
4.1.8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.1.9. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
4.1.10. При записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения форм, расположенные в сети Интернет по адресу
https://dragan.su и/или
https://school.dragan.su.
4.1.11. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
4.1.12. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном Политикой.
4.1.13. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет.
4.1.14. Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных.
4.1.15. Оператор исходит из того, что: пользователь достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
4.1.16. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.1.17. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных систем.
4.1.18. Хранение, систематизация, использование, накопление персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления или уничтожения Оператором;
- в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
4.1.19. Распространение персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, и только с согласия Пользователя.
4.1.20. Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса.
4.1.21. Прекращение обработки персональных данных и их уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия;
- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя;
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.
5. Способы обработки персональных данных 5.1 Обработка персональных данных осуществляется следующими способами:
5.1.1 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5.1.2 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5.1.3 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
5.1.4 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
5.1.5 обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
5.1.6 информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5.1.7 Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока и иными способами, непротиворечащими закону, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6. Обязанности Пользователя и Оператора 6.1 Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики без передачи информации третьим лицам, за исключением ситуаций, указанных в п. 1.9 настоящей Политики.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике.
6.2.3. Использовать биометрические данные (фотографии) и отзыв об оказанной услуге для опубликования на Сайте только с предварительного согласия на это Пользователя.
6.2.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.6 В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация: - стала публичным достоянием до её утраты или разглашения; - была получена от третьей стороны до момента её получения Администрацией сайта; - была разглашена с согласия Пользователя.
7. Права Пользователя 7.1. Пользователь вправе:
7.1.1 По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
7.1.4. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме по электронной почте maria.fokina@gmail.com.
7.1.5. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8. Права Оператора 8.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
8.4. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
8.5. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
9. Сведения об Операторе и ответственном за обработку персональных данных лице. ИСПОЛНИТЕЛЬ: ИП Драган Надежда Алексеевна
ИНН 861005633513
ОГРНИП 319723200072153
e-mail: nadragan.team@gmail.com.
Телефон: +79224718877
Интернет-сайт https://dragan.su