1. Общие положенияa. Настоящая политика обработки и защиты персональных данных граждан (далее - Политика) разработано в соответствии с законодательством Российской Федерации, в частности, Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
b. Политика определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных, полученных в обработку индивидуальным предпринимателем Ривоненко Владиславом Эдуардовичем.
c. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Ривоненко Владислав Эдуардович (далее – Оператор), и распространяется на отношения в области обработки персональных данных, возникших у Оператора как до, так и после утверждения настоящей Политики.
d. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора:
http://chessweteach.com/2. Основные понятия и принятые сокращения2.1. Для целей настоящей Политики используются следующие основные понятия.
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные для распространения – это ПД, к которым субъектом персональных данных предоставлен доступ неограниченного круга лиц путем дачи согласия на распространение ПД.
Оператор ПД -
Индивидуальный предприниматель Ривоненко Владислав Эдуардович (ОГРНИП 319890100019805), который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, определяет цели обработки ПД, состав ПД, подлежащий обработки, операции, совершаемые с ПД.
Обработка ПД – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования, включающее в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу (предоставления доступа);
- распространение;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка ПД – обработка персональных данных с помощью средств вычислительной техники.
Распространение ПД - действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц;
Предоставление ПД - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц;
Блокирование ПД - временное прекращение обработки персональных данных работников (за исключением случаев,
если обработка необходима для уточнения персональных данных);Уничтожение ПД - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников;
Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача ПД – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность ПД - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного основания, предусмотренного действующим законодательством.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу:
http://chessweteach.com/ Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Cookies — небольшой фрагмент данных, передаваемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.2. Сведения о ПД используются в целях выполнения требований гражданского законодательства при использовании Сайта, при заключении и исполнении договора, в процессе оказания услуг по договору.
2.3. Использование Пользователем Сайта означает согласие с условиями настоящей Политики в отношении обработки персональных данных и условиями обработки персональных данных Пользователя. В случае если Пользователь не согласен с условиями Политики, он должен прекратить пользоваться Сайтом.
2.4. Оператор не проверяет достоверность ПД, предоставленных пользователем сайта.
2.5. Сведения о ПД относятся к числу конфиденциальных. Оператор, получивший доступ к персональным данным, обязан их не раскрывать третьим лицам и
не распространять персональные данные без согласия субъекта.2.6. В документы и информационные системы учета Оператора может вносится информация, содержащая следующие ПД, в отношении которых Оператор ведет обработку:
фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; номер телефона (домашний, мобильный); СНИЛС; ОМС; ИНН; данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; ссылка на персональный сайт и профиль в соцсетях; иные индивидуальные средства коммуникации, указанные при заполнении на сайте любых форм обратной связиисточник захода на сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве; пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; в отношении несовершеннолетнего - фамилия, имя, отчество, возраст; и иные ПД, которые субъект ПД добровольно предоставили в порядке использования Сайта, заполнении форм на Сайте, заключения договора, обучения, анкетирования, при участии в опросах.
3. Получение персональных данных3.1. ПД предоставляются лицом самостоятельно либо в случае несовершеннолетних – его законным представителем.
3.2. Оператор настоящим сообщает лицу о целях, предполагаемых источниках, и способах получения ПД, а также о характере подлежащих получению ПД, о порядке предоставления/отзыва согласия на обработку ПД.
3.3. Лицо при заключении договора обязано предоставить о себе (о несовершеннолетнем, законным представителем которого оно является) достоверную информацию. Представление подложных документов и/ или ложных /не верных /не соответствующих действительности сведений при заключении договора является основанием для расторжения договора.
3.4. Информация, содержащая ПД, вносится в базу данных Оператора.
4. Обработка и передача персональных данных 4.1. Обработка ПД осуществляется исключительно в целях обеспечения соблюдения законодательства РФ с согласия субъектов ПД на обработку его ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Вся информация, содержащая ПД собирается исключительно в целях заключения договоров с субъектом ПД и оказания услуг по ним.
4.2. Обработка ПД осуществляется путем:
4.2.1. получения ПД в электронной письменной форме непосредственно с согласия субъекта ПД на обработку или распространение его ПД (обработка ПД несовершеннолетних по договорам гражданско-правового характера осуществляется с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных»);
4.2.2. внесения персональных данных в реестры и информационные системы Оператора;
4.2.3. использования иных способов обработки персональных данных.
4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД.
4.4. В целях обработки ПД исполнители обязаны получить согласие на обработку его ПД, при этом получением согласия является:
4.4.1. При пользовании Сайтом – продолжение пользования.
4.4.2. При заключении договора посредством акцепта Оферты – совершения действий, указанных как акцепт в соответствии с условиями Оферты.
4.4.3. При заключении индивидуального договора – предоставление письменного согласий субъекта ПД на обработку ПД.
4.5. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и предоставляется оператору непосредственно указанным лицом.
4.6. К обработке ПД допускаются работники /исполнители по гражданско-правовому договору Оператора, в должностные обязанности которых входит обработка персональных данных.
4.7. Для оказания услуг по договору Оператор вправе передавать ПД заказчиков услуг исполнителям услуг в рамках проекта
«Международная онлайн школа шахмат «WeTeach».4.8. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом. Передача ПД органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации. При этом Оператор вправе входе оказания Услуг для информирования заказчика создавать в телекоммуникационных мессенджерах группы по средствам объединения телефонных номеров субъектов ПД в единые группы конкретных лиц, при этом иные ПД субъектов не передаются.
4.9. Оператор принимает необходимые меры для защиты ПД от неправомерного или случайного доступа к ним, а также уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности ПД при их обработке;
- принимает локальные нормативные акты, регламентирующие отношения в области обработки и защиты ПД;
- при необходимости назначает лиц, ответственных за обеспечение безопасности ПД, проводит их инструктаж и при необходимости организует их обучение;
- обеспечивает условия, необходимые для работы с ПД;
- организует работу с информационными системами, по средствам которых обрабатываются ПД;
- хранит ПД в условиях сохранности, исключающие неправомерный доступ к ним;
4.10. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором или соглашением. ПД подлежат уничтожению при достижении целей обработки или в случае утраты необходимости в их достижении.
4.11. Обработка Оператором персональных данных осуществляется в следующих целях:
- обеспечение соблюдения законодательства Российской Федерации;
- осуществление своей деятельности ИП Ривоненко Вячеславом Эдуардовичем;
- ведения бухгалтерского и налогового учета;
- осуществление расчетов;
- осуществление гражданско-правовых отношений.
При этом по договорам гражданско-правового обработка ПД осуществляется с целью:
- заключать и выполнять договора гражданско-правового характера на осуществление онлайн обучения и проведения занятий спортивной подготовки,
- ведение графика обучения,
- рассылка рекламных материалов,
- участие в маркетинговых исследованиях;
- предоставления Пользователю доступа к материалам Сайта\Сайтов
- установления с Пользователем обратной связи, включая направление информационных рассылок и рекламных материалов.
- создания учетной записи для доступа к материалам Сайта
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.12. Оператор обрабатывает данные субъектов ПД, состоящих с Оператором в гражданско-правовых или трудовых отношениях.
4.13. При сборе ПД посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.14. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
4.15. Обработка ПД Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в ИСПД как с использованием, так и без использования автоматизированных средств. При этом Оператор обрабатывает ПД по договорам гражданско-правового характера как в течение сроков действия заключенных с Оператором договоров, так и после окончания сроков их действия в сроки, указанные настоящем пункте Политики, в согласии субъекта ПД на обработку ПД и/или на распространение ПД, либо до отзыва Субъектом ПД согласия на обработку ПД и/или распространения ПД.
4.16. ПД подлежат уничтожению при достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.
4.17. Оператор обязуется прекратить обработку ПД и уничтожить персональные данные в срок, не превышающий 30 календарных дней с даты отзыва согласия или достижения цели обработки персональных данных.
5. Права субъекта персональных данных5.1. Субъект ПД имеет право на:
5.1.1. полную информацию о своих персональных данных и порядке их обработки;
5.1.2. на уточнение, блокирование или уничтожение его ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. на отзыв предоставленного согласия на обработку и/или согласия на распространение ПД;
5.1.4. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке, а также на компенсацию убытков, в том числе морального вреда.
5.2. Для реализации своих прав и законных интересов субъект ПД вправе обратиться к Оператору, направив запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
6. Ответственность.6.1. Оператор, виновный в нарушении норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность в соответствии с законодательством РФ.
6.2. Оператор не несёт ответственность за утрату или разглашение ПД субъекта, если ПД:
6.2.1. Стали публичным достоянием до утраты или разглашения.
6.2.2. Они были получены от третьей стороны до момента её получения Оператором.
6.2.3. Были разглашены с согласия Субъекта ПД.
7. Разрешение споров.7.1. Настоящим устанавливается обязательный досудебный порядок разрешения споров, при котором в случае спора, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора) до обращения в суд в порядке искового производства.
7.2. Получатель претензии обязан письменно уведомить заявителя о результатах рассмотрения претензии в течение 30(тридцати) календарных дней со дня ее получения.
7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8. Заключительные положения8.1. Оператор вправе вносить изменения в настоящее без согласия Пользователя (субъекта ПД).
8.2. Новая Политика в отношении обработки ПД вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой Политикой.
8.3. Тексты Согласия на обработку ПД и Согласия на распространения ПД являются неотъемлемой частью Политики.