Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые гражданином РФ Ивановой Юлией Игоревной, являющейся плательщиков налога на профессиональный доход, ИНН 950001137879, тел. +79111376209, адрес электронной почты: ivanovakos87@mail.ru (далее – «Исполнитель», «Оператор»).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика применима к деятельности
Ивановой Юлии Игоревны и определяет порядок получения, обработки и защиты любой информации, включающей персональные данные физических лиц (далее — «Субъект персональных данных», «Субъект»), в понимании применимого законодательства, в связи с:
1.1.1. предпринимательской деятельностью, направленной на удовлетворение потребностей других лиц (далее — «Услуга»);
1.1.2. заключением и исполнением договорных обязательств, а также в ходе исполнения любых соглашений и договоров, имеющих отношение к Субъектам персональных данных.
1.2. Политика обработки персональных данных (далее — «Политика») действует в отношении любой информации, включающей персональные данные физических лиц (далее — «Персональная информация»).
1.3. Физическое лицо, предоставившее свою Персональную информацию Оператору в процессе получения Услуги и использующее любые веб-сайты (далее — «Сайт»), программы, продукты и/или Интернет-сервисы (далее — «Сервисы»), владельцем которых является Оператор, или в процессе установления договорных отношений с Оператором, является Пользователем.
1.4. Основные категории обрабатываемых Субъектов персональных данных:
- клиенты, потенциальные клиенты и их представители;
- выгодоприобретатели по договорам;
- представители юридических лиц, индивидуальные предприниматели, самозанятые, лица, занимающиеся частной практикой;
- посетители сайтов, пользователи мобильных и веб-приложений.
1.5. Действие Политики распространяется на:
1.5.1. Обучающихся, Заказчиков для Обучающихся, потенциальных Пользователей;
1.5.2. контрагентов Оператора, если применимо.
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Настоящая политика также применяется ко всей информации, которую Оператор может получить о посетителях сайта:
https://_teamrise.ru /.
1.8. В рамках настоящей Политики под персональной информацией Пользователя/Субъекта понимаются:
1.8.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Субъекта/Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Субъектом/Пользователем на его усмотрение.
1.8.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Субъекта/Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Субъектом/Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.8.3. Сайт
https://teamrise.ru/ / не контролирует и не несет ответственности за сайты третьих лиц, на которые Субъект/Пользователь может перейти по ссылкам, доступным на Сайте.
1.9. Иные основные понятия, используемые в Политике:
1.9.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://teamrise.ru/.
1.9.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
1.9.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту/Пользователю или иному субъекту персональных данных.
1.9.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.9.7. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
1.9.8. Пользователь/Субъект – любой посетитель сайта
https://teamrise.ru/, являющийся Субъектом представления персональных данных.1.9.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.9.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.9.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Цели обработки Персональной информации определяют её содержание и объем.
2.2.1. Оператор собирает и использует Персональную информацию для следующих целей:
2.2.2. заключение договора с Субъектами для предоставления Услуг;
2.2.3. соблюдение юридических обязательств;
2.2.4. защита своих законных прав и исполнения судебных и/или административных распоряжений, если необходимо.
2.3. Правовые основания обработки персональных данных:2.3.1. Политика разработана с учётом положений законодательства в области обработки Персональной информации, в частности, но не ограничиваясь:
– Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных»;
– договоров, заключаемых между Оператором и Пользователем, субъектом персональных данных;
– федеральных законов, иных нормативно-правовых актов в сфере защиты персональных данных;
– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения (при оформлении).
2.4. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Субъектом/Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.5. Оператор обрабатывает Персональную информацию
при заключении договора с Субъектами для предоставления Услуг Субъектам/Пользователям Сайт в следующих целях:
2.5.1. Идентификации Субъекта/Пользователя, зарегистрированного на Сайте, для возможности вступить в договорные отношения.
2.5.2. Предоставления Субъекту/Пользователю доступа к персонализированным ресурсам Сайта.
2.5.3. Установления с Субъектом/Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Субъекта/Пользователя.
2.5.4. Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом/Пользователем.
2.5.5. Заключения, исполнения и прекращения гражданско-правовых договоров с Субъектом/Пользователем сайта.
2.5.6. Информирования Субъекта/Пользователя посредством отправки электронных писем.
2.5.7. Предоставления доступа Субъекту/Пользователю к сервисам, информации и/или материалам, содержащимся на сайте https://teamrise.ru/.
2.5.8. Создания учетной записи для Субъекта/Пользователя, если Субъект/Пользователь дал согласие на создание учетной записи.
2.5.9. Предоставления Субъекту/Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.6. Также Оператор при наличии согласия Субъекта имеет право направлять Субъекту/Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект/Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: ivanovakos87@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
2.7. Обезличенные данные Субъектов/Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.8. Выполнение договорных обязательств: - оказание платных и бесплатных Услуг Субъектам персональных данных;
- осуществление и выполнение прав и обязанностей, в том числе с целью исполнения договора, стороной которого либо выгодоприобретателем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет является выгодоприобретателем;
- улучшение качества предоставляемых, а также сопутствующих Услуг;
- осуществление связи с Субъектами в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием им Услуг, а также обработки полученных от них заявлений, заявок и иных сообщений, включая: информирование о платежах,маркетинговые и рекламные уведомления (рассылки) о новостях, продуктах и Услугах Оператора.
2.9. Исполнение законодательно установленных требований и обязательств:- осуществление и выполнение функций, полномочий и обязанностей, возложенных как на Оператора;
- исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с исполнительным производством;
- выполнение поручения других операторов персональных данных.
2.10. Обеспечение законных интересов:- осуществление деятельности, предусмотренной избранными видами деятельности Оператора;
- создание новых услуг/продуктов и предложений;
- сбор, обработка и представление статистических данных и других исследований на основе обезличенных персональных данных;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- осуществление расчётов с Субъектами персональных данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
3.1. Обработка Персональной информации означает любую операцию или набор операций, которые выполняются с персональными данными или с наборами персональных данных, независимо от того, используются ли они с помощью автоматизированных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, разглашение путём передачи, распространения или иного предоставления, выравнивания или объединения, ограничения, обезличивания или уничтожения.
Сбор информации:3.1.1. Сбор Персональной информации осуществляется непосредственно у Субъекта персональных данных. Если предоставление запрашиваемой информации является обязательным в соответствии с законодательными требованиями, Субъекту разъясняются юридические последствия отказа в её предоставлении.
3.1.2. Получение Персональной информации у иных лиц возможно только при наличии законных оснований, а также с уведомлением Субъекта.
3.1.3. Сбор и обработка Персональной информации, которая не соответствуют изложенным целям, не допускается.
3.1.4. В случае, если Субъект не хочет актуализировать Персональную информацию или хочет отказаться от получения информационных рассылок (например, маркетинговых), то он может заполнить форму для отказа от них и направить её на адрес электронной почты: ivanovakos87@mail.ru.
Получение согласия Субъекта на обработку Персональной информации:3.2. Обработка Персональной информации осуществляется согласно положениям действующего законодательства и договора с Субъектом, после получения от него явного и конкретного согласия. 3.2.2. Согласие может быть выражено Субъектом в форме совершения конклюдентных действий, например:
3.2.2.1. проставления отметок, заполнения соответствующих полей в формах, бланках;
3.2.2.2. поддержания электронной переписки, в которой говорится об обработке;
3.2.2.3. иных действий, совершаемых Субъектом, по которым можно судить о его волеизъявлении.
3.3. Описание информации, обрабатываемой на основании согласия:3.3.1. В отдельных случаях, предусмотренных законодательными, а также иными применимыми требованиями, согласие оформляется в письменной форме или типовыми формами.
3.3.2. В случаях обработки Персональной информации, полученной не от Субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия Субъекта возлагается на лицо, от которого получена Персональная информация.
3.3.3. Оператор, в случае отказа Субъекта от предоставления в необходимом и достаточном объёме его Персональной информации, в некоторых случаях технически не сможет осуществить необходимые действия для достижения целей, соответствующих обработке (к примеру, в случае незавершённой процедуры регистрации Субъекта в Сервисе, Услуга по договору ему может быть технически не предоставлена и т.д.).
3.3.4. Субъект персональных данных имеет право отозвать согласие на обработку его Персональной информации, направив соответствующий запрос в адрес Оператора по почте: ivanovakos87@mail.ru.
3.3.5. Оператор обрабатывает обезличенные данные о Субъекте/Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.3.6. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
3.4. Условия хранения:3.4.1. Оператор осуществляет хранение Персональной информации на территории Российской Федерации.
3.5. Сроки хранения:3.5.1. Персональная информация хранится столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения законодательных требований или иных нормативных актов, регламентирующих условия её обработки.
3.5.2. Более длительный срок хранения может потребоваться или быть разрешён на основании законодательных требований, а также предусмотрен договорными или пользовательскими соглашениями.
3.5.3. Категория: Субъект персональных данных – срок хранения: 36 месяцев после получения Услуги.
3.6. Условия уничтожения либо обезличивания3.6.1. Оператор, по окончании периода хранения Персональной информации, обусловленной целями её обработки, выполняет следующие действия (в ручном или автоматизированном режиме):
3.6.1.1. удаляет избыточную Персональную информацию; или
3.6.1.2. обезличивает её, чтобы она больше не была привязана к Пользователю или Субъекту персональных данных. Такие обезличенные данные могут использоваться в исследовательских, статистических целях или для улучшения качества наших Услуг. При этом, Оператор вправе использовать её бессрочно без предварительного уведомления.
3.6.2. достижение целей обработки Персональной информации или максимальных сроков её хранения – срок хранения: 36 месяцев после получения Услуги.
3.6.3. утрата необходимости в достижении целей обработки Персональной информации– срок хранения: в течение 30 дней.
3.6.4. предоставление Субъектом персональных данных или его законным представителем подтверждения того, что Персональная информация является незаконно полученной или не является необходимой для заявленной цели обработки – срок хранения: в течение 7 дней.
3.6.5. невозможность обеспечения правомерности обработки Персональной информации – срок хранения: в течение 10 дней.
3.6.6. отзыв Субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – срок хранения: в течение 30 дней.
3.6.7. отзыв Субъектом персональных данных согласия на использование Персональной информации для контактов при продвижении товаров и Услуг – срок хранения: в течение 2 дней.
3.6.8. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка Персональной информации.
3.6.9. ликвидация (реорганизация) Оператора, если обработка осуществлялась исключительно в интересах данного Оператора и отсутствует какой-либо правопреемник.
3.7. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
3.8. Оператор совместно с Субъектом/Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта/Пользователя.
4. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ 4.1. Оператор не проверяет Персональную информацию, предоставляемую ему, за исключением случаев, предусмотренных договорными или пользовательскими соглашениями, а также условиями использования отдельных Сервисов, и не может судить о её достоверности и не обладает достаточной правоспособностью для предоставления Персональной информации.
4.2. Точность Персональной информации, её достаточность и актуальность по отношению к целям обработки, обеспечиваются при необходимости защиты законных интересов Оператора. В данном случае при обнаружении неточной или неполной Персональной информации может производиться её уточнение и актуализация.
Субъект вправе потребовать следующие изменения в представленных Персональных данных, направив соответствующий запрос в адрес Оператора по почте: ivanovakos87@mail.ru
:4.3. получить доступ к Персональной информации:
(1) получить подтверждение обработки Персональной информации;
(2) получить доступ к своей Персональной информации, а также сведения об её обработке.
4.4. исправить неточные данные: потребовать исправления любых неполных или неточных данных.
4.5. возражать против обработки: возражать против обработки Персональной информации, если Оператор обрабатывает её в собственных законных интересах, использует её для прямого маркетинга или в целях сбора статистики.
4.6. потребовать от Оператора сделать персональные данные переносимыми: требовать, при определённых обстоятельствах, предоставление копии Персональной информации в структурированном, широко используемом и машиночитаемом формате.
4.7. удалить Персональную информацию (полностью или частично): требовать, при определённых обстоятельствах, удаление Персональной информации.
4.8. отозвать согласие на обработку данных: отозвать свое согласие на обработку Персональной информации.
4.9. ограничить обработку: попросить ограничить или прекратить сбор, использование, обработку и/или раскрытие Персональной информации.
4.10. быть информированным о мерах предосторожности, которые Оператор принимает при передаче данных.
4.11. подавать жалобы: пожаловаться в орган по надзору за соблюдением законодательства о защите персональных данных на сбор и использование Персональной информации.
4.12. Срок ответа Субъекту по запросу по действиям с Персональной информацией составляет один месяц после получения запроса. Если обработка запроса займёт больше времени, то Оператор уведомляет Субъекта об этом. В любом случае, срок ответа может быть продлен не более чем на два месяца после окончания первого месяца, установленного для ответа.
4.13. Субъект или его законный представитель вправе направить запрос для предоставления/ актуализации сведений об обработке своей Персональной информации, либо их удаление, при этом в запрос не должно быть требования о предоставлении/ изменении данных, относящихся к другим Субъектам. Запрос Субъекта или его представителя должен содержать:
4.13.1. номер основного документа, удостоверяющего личность Субъекта или его законного представителя;
4.13.2. сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора или иные сведения), либо сведения, иным образом подтверждающие факт обработки Персональной информации;
4.13.3. подпись Субъекта персональных данных или его законного представителя.
4.14. Оператор вправе отклонить требование Субъекта об исполнении прав, если это разрешено или требуется в соответствии с:
4.14.1. законодательными требованиями, которые должен соблюдать Оператор.
4.15. Оператор, в случае отклонения требования, обязуется предоставить ответ, с указанием основания для отклонения.
4.16. Субъект или его законный представитель вправе подать в надзорный орган жалобу на отказ Оператора.
4.17. Обеспечение защиты информации:4.17.1. Персональная информация относится к категории конфиденциальной информации и подлежит защите от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении неё.
4.17.2. Оператор, при обработке Персональной информации, принимает разумные и достаточные правовые, организационные и технические меры, поддерживая баланс между своими законными интересами и защитой конфиденциальности Персональной информации.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, то обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Оператор имеет право:
6.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
6.1.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
6.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор обязан:
6.2.1. Предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
6.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
6.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
6.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
6.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;
6.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
6.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
6.3. Пользователь имеет право:
6.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
6.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.3.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
6.3.4. На отзыв согласия на обработку персональных данных;
6.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6.3.6. На осуществление иных прав, предусмотренных законодательством РФ.
6.4. Субъект/Пользователь обязан:
6.4.1. Предоставлять Оператору достоверные данные о себе;
6.4.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. ПРЕСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
7.1. Оператор может обрабатывать следующие персональные данные Субъекта/Пользователя сайта:
7.1.1. Фамилия, имя, отчество.
7.1.2. Электронный адрес.
7.1.3. Номера телефонов.
7.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
7.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
7.4. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
7.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
7.6. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
7.7. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
7.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
7.9 Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в настоящей Политики в отношении обработки персональных данных.
7.10. Оператор, определяет тип угроз безопасности и уровень защищенности персональных данных, которые хранятся в информационных системах, и предпринимает меры по защите информации.
7.11. При 4-м уровне защищенности персональных данных Оператор:
— обеспечивает режим безопасности помещений, в которых размещаете информационную систему;
— обеспечивает сохранность носителей информации;
— утверждает перечень персонала, допущенного до персональных данных;
— использует средства защиты информации, которые прошли оценку соответствия требованиям закона в области обеспечения безопасности информации.
7.12. При 3-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пункте 7.11, Оператор назначает ответственного за обеспечение безопасности персональных данных в информационной системе.
7.13. При 2-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пунктах 7.11,7.12, Оператор ограничивает доступ к электронному журналу сообщений, за исключением персонала, которому такие сведения необходимы для работы.
7.14. При 1-м уровне защищенности персональных данных, дополнительно к мерам, перечисленным в пунктах 7.11-7.13., Оператор:
— обеспечивает автоматическую регистрацию в электронном журнале безопасности изменения полномочий персонала по допуску к персональным данным в системе;
— создает отдел, ответственный за безопасность персональных данных в системе, либо возлагает такую обязанность на один из существующих подразделений Оператора.
8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ ОПЕРАТОРА С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
8.3. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
8.4. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до ее утраты или разглашения.
9.2.2. Была получена от третьей стороны до момента ее получения Оператором.
9.2.3. Была разглашена с согласия Пользователя.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом/Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
10.4. К настоящей Политике и отношениям между Субъектом/Пользователем и Оператором применяется действующее законодательство Российской Федерации.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
11.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.3. Оператор имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве.
11.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой версией, если иное не предусмотрено новой редакцией Политики конфиденциальности.
11.5. К настоящей Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе Субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области обработки Персональной информации.
11.6. В случае возникновения вопросов, комментариев и пожеланий, связанных с Политикой, Оператор просит связаться с ним по адресу: ivanovakos87@mail.ru.
11.7. Действующая Политика размещена на странице по адресу: https://teamrise.ru/politic