ПОЛИТИКА
в отношении обработки персональных данных
г. Уфа “15” января 2022 г.
- Общие положения
- 1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуального предпринимателя Мазур Вероники Борисовны ОГРНИП: 320028000022825, ИНН: 0273130972906 (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) с учетом положений General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 года (далее — «GDPR»),.
- 2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона и положениях GDPR, если иное прямо не вытекает из текста Политики.
- 3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
- 4. Настоящая Политика:
- 4.1. устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями сайта https://mazurschool.com/ и его отдельных поддоменов в целях заключения и исполнения возмездных и безвозмездных договоров, в том числе на оказание информационно-консультационных услуг (далее – Пользователи и Сайт соответственно);
- 4.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
- 4.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- 4.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
- 5. Текст Политики доступен Пользователям в сети Интернет по адресу https://mazurschool.com/
- 6. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к Оператору.
- 7. В случае несогласия с условиями настоящей Политики, Пользователь должен немедленно прекратить любое использование Сайта.
- Термины и определения
- 1. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, по сетевому адресу (включая поддомены) https://mazurschool.com/.
- 2. Личный кабинет – раздел Сайта, доступ к которому Пользователь получает после его регистрации на Сайте посредством введения уникального логина и пароля.
- 3. Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, дата и время доступа к Сайту.
- Согласие Пользователя на обработку персональных данных
- 1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
- 1.1. При регистрации на Сайте – для персональных данных, которые Пользователь предоставляет Оператору:
- путем заполнения формы для регистрации, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки “Подтвердить заказ” (или кнопки, имеющей аналогичное название);
- При внесении или изменении персональных данных личного кабинета – для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки “Сохранить” (кнопка может называться любым другим аналогичным наименованием).
- 1.2. При заполнении формы обратной связи – для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах (Skype, Google, Zoom, Telegram и т.д.). Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться “Отправить”, “Оставить заявку” и иным аналогичным образом).
- 1.3. При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
- 1.1. При регистрации на Сайте – для персональных данных, которые Пользователь предоставляет Оператору:
- 2. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
- 3. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
- 4. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1. настоящей Политики.
- 5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору путем заполнения формы такого согласия, размещенного на Платформе. Пользователем при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя, отчество (при наличии) Пользователя на русском языке, контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных).
- 6. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору на срок, указанный в таком согласии.
- 7. Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности. В случае, если лицо не достигло такого возраста, оно не имеет права предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
- 1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
- Условия предоставления персональных данных Пользователем
- 1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных.
- 2. Оператор исходит из того, что:
- 2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
- 2.2. В случае загрузки своего изображения через личный кабинет Сайта – Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
- 3. Пользователь осознает, что давая согласие на распространение разрешенных Пользователем персональных данных такие данные могут быть размещены Оператором на Сайте, где они становятся доступными для других Пользователей Сайта и могут быть скопированы и распространены такими Пользователями, если в согласии на распространение разрешенных Пользователем персональных данных Пользователем не установлены ограничения и (или) условия их распространения.
- 4. Давая настоящее согласие Пользователь уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
- 5. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
- Персональные данные
К персональным данным Пользователя, обрабатываемым Оператором относятся:
- 1. Фамилия, имя, отчество;
- 2. Адрес электронной почты;
- 3. Номер телефона;
- 4. Данные, о месте жительства или месте нахождения Пользователя;
- 5. Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Facebook, Linkedin, Skype, Google, Twitter и т.д.), если функция авторизации через указанные сервисы предусмотрена на Сайте;
- 6. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
- 6.1. Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
- 6.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
- 6.3. Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
- 7. Оператор не осуществляет обработку:
- 7.1. биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
- 7.2. специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
- Правовые основания обработки персональных данных
Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
- 1. Конституция РФ;
- 2. Гражданский кодекс Российской Федерации;
- 3. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
- 4. Согласие Пользователя на обработку персональных данных.
- 5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения (в случае его предоставления).
- 6. General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 года – в отношении персональных данных граждан Европейского союза (ЕС), использующих услуги Оператора, а также в отношении персональных данных граждан иных государств, временно или постоянно проживающих на территории стран ЕС, использующих услуги Оператора на территории ЕС.
- Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- 1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
- 2. Отображение профиля Пользователя на Сайте в личном кабинете
- 3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания информационно-консультационных услуг.
- 4. Заключение и исполнение Договора оказания информационно-консультационных услуг от 15 января 2022 г. (путем акцепта Пользователем соответствующей Публичной оферты Оператора, размещенной на Сайте).
- 5. Направление Оператором на адрес электронной почты Пользователя сообщений рекламного характера; таргетирование рекламных материалов, если Пользователь дал согласие на такую рассылку.
- 6. Пользователь имеет право на возражение против обработки данных в целях прямого маркетинга, включая составление профиля, в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору Пользователем в порядке п. 12.1 настоящей Политики.
- 7. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
- 8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
- 9. Исполнение требований российского законодательства.
- Обработка персональных данных
- 1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
- 2. Персональные данные обрабатываются с использованием автоматизированных систем.
- 3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- 4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
- 5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- 5.1. до момента их удаления Пользователем в соответствующем разделе “личного кабинета;
- 5.2. до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- 5.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.
- 6. Оператор вправе осуществлять передачу персональных данных третьим лицам. Такая передача не является распространением персональных данных Пользователя неопределенному кругу лиц.
- 7. Цели передачи персональных данных:
- 7.1. Оптимизация Оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; адрес электронной почты.
- 7.2. Направление Пользователям информационных рассылок о новых информационно-консультационных услугах. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; адрес электронной почты. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
- 7.3. Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.
- 8. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
- 9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- 9.1. удаление Пользователем персональных данных в соответствующем разделе личного кабинета;
- 9.2. поступление от Пользователя отзыва согласия на обработку персональных данных;
- 9.3. получение от Пользователя требования об уничтожении персональных данных;
- 9.4. истечение срока действия согласия;
- 9.5. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
- Меры, применяемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- 1. Назначение лица, ответственного за обработку персональных данных;
- 2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- 3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- 4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Ограничение ответственности
- 1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
- 2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.
- 3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: mazurschool@mail.ru
- 1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
- Права Пользователей
Пользователь вправе:
- 1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
- 2. Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
- 3. Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;
- 4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
- 5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 №152-ФЗ «О персональных данных».
- 6. В рамках процессов обработки персональных данных, подпадающих под действие GDPR, Пользователь имеет право обращаться к Оператору с требованием о выгрузке своих персональных данных с целью переноса их в информационные системы других контролеров данных (в терминах п.7 ст.4 GDPR).
- Обращения Пользователей
- 1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:
- В письменной форме по адресу Оператора (раздел 14 Политики);
- В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: mazurschool@mail.ru
- 2. Направляемое Пользователем Обращение, должно содержать следующую информацию:
- Фамилию и имя Пользователя;
- Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
- Суть Обращения;
- Подпись Пользователя или его законного представителя.
- 3. Оператор рассматривает Обращение Пользователя в следующем порядке:
- Обращение регистрируется в Журнале учета Обращений Пользователей;
- Проверяется наличие всех обязательных реквизитов Обращения;
- Проверяется обоснованность Обращения;
- Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
- запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
- мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
- 4. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).
- 1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:
- Изменение Политики
- 1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
- 2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
- Реквизиты Оператора:
Индивидуальный предприниматель
Мазур Вероника Борисовна
ОГРНИП: 320028000022825, ИНН: 027313097290
Адрес: 450064 г.Уфа, ул. Конституции 4а
эл. почта mazurschool@mail.ru
ИП Мазур В.Б.