Настоящая политика утверждена Индивидуальным предпринимателем Шайдуллина К.А. «1» февраля 2023 г.
ПОЛИТИКА САЙТА «БИЗНЕС ШКОЛА ЖИЗНИ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Администрация сайта «БИЗНЕС ШКОЛА ЖИЗНИ» (далее – «Сайт») в лице индивидуального предпринимателя Шайдуллиной Кристины Алексеевны (ИНН: 166012086100, ОГРНИП: 318169000116989 (далее – «Администрация») утверждает настоящую Политику Сайта в отношении обработки персональных данных (далее – «Политика»), разработанную во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика действует в отношении всех Персональных данных, которые обрабатывает Администрация. 1.3. Политика распространяется на отношения в области обработки Персональных данных, возникшие у Администрации как до, так и после утверждения настоящей Политики. 1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется на Сайте и в свободном доступе в информационнотелекоммуникационной сети Интернет по следующему адресу: http://psiholog-kris.com 1.5. Лицо (далее – «Пользователь»), регистрируясь на Сайте и проставляя галочку в специальном чекбоксе или авторизуюсь с помощью предусмотренных сервисов, даёт свое согласие на обработку своих Персональных данных в соответствии с настоящей Политикой. В случаях, когда Пользователь не согласен с настоящей Политикой, Пользователь обязан прекратить использование Сайта. 1.6. Администрация не проверяет достоверность Персональных данных, полученных от Пользователя. 1.7. Правовым основанием для обработки Персональных данных Пользователя является законодательство РФ, Публичная оферта Сайта размещенная в сети Интернет по следующему адресу: http://psiholog-kris.com, (далее – «Соглашение») и настоящая Политика. 2. ОСНОВНЫЕ ТЕРМИНЫ 2.1. Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений. § Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных); § Оператор персональных данных (Администрация) – ИП Шайдуллина Кристина Алексеевна, является правообладателем Сайта, которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определят цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными; § Субъект персональных данных (Пользователь) – Лицо зарегистрированное и/или авторизованное на Сайт и использующий Сайт в соответствии Соглашением, Персональные данные которых обрабатываются Администрацией; § Сайт - – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://school-life.zenclass.ru/school/products. § Обработка персональных данных (далее «Обработка») – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе: • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передачу (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц); • обезличивание; • блокирование; • удаление; • уничтожение. § Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных; § Хранение персональных данных – процесс, предполагающий нахождение Персональных данных в систематизированном виде в распоряжении Администрации. § Сбор персональных данных – целенаправленный процесс получения Персональных данных Администрацией непосредственно от Пользователя. 2.2. В настоящей политике могут содержаться термины, используемые в Соглашении. Данные термины используются в значениях, указанных в Соглашении, если иное прямо не предусмотрено настоящей Политикой. 3. ОСНОВНЫЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка Персональных данных Пользователя Администрацией осуществляется способами с использованием средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией Персональных данных Пользователей, может являться достижение целей их обработки, отзыв согласия Пользователя на обработку его Персональных данных, прекращение деятельности Администрации, закрытие Сайта или изменение функционала Сайта. 3.2. Политика Администрации в отношении обработки Персональных данных Пользователя состоит в том, что Персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Администрации и с учетом баланса интересов Администрации и Пользователей. Обработка Персональных данных Администрацией осуществляется с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов: • обработка Персональных данных осуществляется Администрацией на законной и справедливой основе; • обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; • не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных; • обработке подлежат только Персональных данных, которые отвечают целям их обработки; • содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки; • хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем того требуют цели обработки Персональных данных. Обрабатываемые Персональных данных уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом. 3.3. Администрация не имеет права получать и обрабатывать Персональные данные Пользователей, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как, с письменного согласия Пользователя. 3.4. Пользователь, осуществляя действия, указанные в п. 1.5 настоящей Политики и предусмотренные в соответствующем разделе Сайта, подтверждает, что ознакомился с настоящей Политикой и предоставил согласие на обработку Персональных данных. 3.5. Администрация не распространяет Персональные данные Пользователя третьим лицам. 3.6. Сбор Персональных данных Пользователя осуществляется Сервисом при внесении их Пользователем по своей инициативе при регистрации на Сайте и использовании Сайта. 3.7. Сбор Персональных данных Пользователя также осуществляется при предоставлении Персональных данных Пользователя по запросу Администрации в целях исполнения Администрацией обязательств перед Пользователем, вытекающих из Соглашения. 3.8. Персональные данные Пользователем хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Персональных данных необходима в связи с исполнением требований законодательства РФ и обязательств Администрации, вытекающих из Соглашения. 3.9. Предоставление Персональных данных Пользователя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ. 3.10. Уничтожение Персональных данных Пользователя происходит в следующих случаях: 3.10.1. В случае отказа расторжения Соглашения с Пользователем. 3.10.2. При отзыве Пользователем согласия на обработку Персональных данных. 4. ПРАВА И ОБЯЗАННОСТИ 4.1. Администрация имеет право: 4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими Федеральными законами; 4.1.2. Поручить обработку Персональных данных другому лицу. Лицо, осуществляющее обработку Персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом о персональных данных. 4.1.3. В случае отзыва Пользователем согласия на обработку персональных данных Администрация вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных. 4.2. Администрация обязана: 4.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных; 4.2.2. Отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных; 4.2.3. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 календарных дней с даты получения такого запроса. 4.3. Пользователь имеет право: 4.3.1. Получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Администрацией в доступной форме, в них не должны содержаться Персональные данные, относящиеся к другим Пользователя, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 4.3.2. Вносить изменения в Персональные данные и/или удалять Персональные данные; 4.3.3. Требовать от Администрации уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 4.3.4. Обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Администрации при обработке его Персональных данных. 4.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, уполномоченным Администрацией. 4.5. Ответственность Администрации за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты Персональных данных определяется в соответствии с законодательством Российской Федерации. 5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ 5.1. Администрация осуществляет обработку Персональных данных в следующих целях: 5.1.1. Осуществление и поддержание связи (коммуникации) между Администрацией и Пользователем; 5.1.2. Выполнения обязательств Администрации перед Пользователем согласно Соглашениям; 5.1.3. В других целях, необходимых для функционирования Сервиса. 5.2. Обработка специальных категорий Персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Администрацией не осуществляется. 5.3. Администрация никогда не собирает Персональные данные в тайне от Пользователей. На Сайте могут применяться инструменты ведения статистики посещений, определения уровня заинтересованности Пользователей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не Персональные данные). Также под технической информацией понимается информация, которая автоматически передается Администрации в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно: 5.3.1. Информация об устройстве, с помощью которого Пользователь использовал Сайт: IPадресе и типе устройства, сведения об операционной системе, а также иные сведения; 5.3.2. Данные о взаимодействии с демонстрируемыми вне Сайта рекламными объявлениями Администрации, их количестве, частоте и глубине просмотра. 6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Персональные данные предоставляются самим Пользователем. 6.2. Состав обрабатываемых Персональных данных Пользователя: 6.2.1. Фамилия, имя, отчество; 6.2.2. Адрес электронной почты; 6.2.3. Номер телефона; 6.2.4. Дата рождения; 6.2.5. Место рождения; 6.2.6. Данные документа, удостоверяющего личность. 7. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЕ 7.1. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты Персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 8. ПОРЯДОК СВЯЗИ С АДМИНИСТРАЦИЕЙ 8.1. Пользователь или его Представитель может направить отзыв согласия на обработку Персональных данных, запрос или обращение, по поводу уточнения Персональных данных, неправомерности их обработки, доступа Пользователя к своим Персональным данным обрабатываемым Администрацией по электронной почте: kristina@psiholog-shaidullina.ru. 8.2. Отзыв, запрос или обращение Пользователя рассматривается Администрацией в течение 10 (десяти) календарных дней с момента получения соответствующего отзыва, запроса или обращения Администрацией. 9. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ 9.1. Администрация информирует Пользователя, что настоящая Политика применима только к Сайту. Администрация не контролирует и не несет ответственность за использование сайтов третьих лиц, на которые Пользователь может по своему усмотрению и на свой риск перейти по ссылкам, размещенным на Сайте. 9.2. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования информационно-телекоммуникационной сети Интернет или Сайта доступ к информации о Пользователе и за последствия использования информации, которая в силу функционирования Сайта, доступна любому лицу, использующему информационно-телекоммуникационную сеть Интернет. 9.3. Администрация не несет ответственности за достоверность Персональных данных Пользователя. 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 10.1. Настоящая Политика вступает в силу с момента утверждения, вводится в действие приказом Администрации и действует бессрочно (до отмены или замены ее новой версией Политики). 10.2. Требования настоящей Политики распространяются на всех работников Администрации, имеющих доступ к Персональным данным, а также на всех Пользователей Сайта. 10.3. Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) на Сайте по адресу http://psiholog-kris.com, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Пользователей, Администрация вправе, но не обязана направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом. Если после изменения настоящей Политики Пользователь продолжает использовать Сайт, то Пользователь соглашается с внесенными изменениями