Политика в отношении обработки персональных данных
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Асией Осмонкуловой (далее — «Оператор»).Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личной и семейной тайны, одним из важнейших условий осуществления своей деятельности.Действие Политики распространяется на всю информацию, которую Оператор может получить о посетителях веб‑сайта Оператора (далее — «Сайт») и лицах, оставляющих обращения/заявки по вопросам обучения.1. Основные понятия- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Веб‑сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — юридическое или физическое лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
- Пользователь — любой посетитель Сайта.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно.
2. Права и обязанности ОператораОператор имеет право:- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
Оператор обязан:- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу;
- обеспечивать публикацию настоящей Политики в открытом доступе;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.
3. Права и обязанности субъектов персональных данныхСубъект персональных данных имеет право:- получать информацию об обработке его персональных данных;
- требовать уточнения (обновления, изменения), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или обработаны незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
Субъект персональных данных обязан:- предоставлять Оператору достоверные данные о себе;
- сообщать об уточнении (обновлении, изменении) своих персональных данных.
4. Принципы обработки персональных данных- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
- Обрабатываются только персональные данные, отвечающие целям их обработки.
- Содержание и объём персональных данных соответствуют заявленным целям обработки.
- Обеспечиваются точность, достаточность и актуальность персональных данных.
- Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5. Цели, состав данных и правовые основанияЦель обработки: информирование Пользователя, регистрация на обучение, коммуникации по расписанию и оплате, направление материалов, ответов и уведомлений.Персональные данные:- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона (при предоставлении);
- сведения заявки (выбранные модули, комментарии);
- технические данные (cookies, IP‑адрес, сведения о браузере/устройстве).
Правовые основания: Закон о персональных данных, согласие субъекта персональных данных, а также договорные отношения с субъектом (заключение и исполнение договора об обучении).Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение; отправка информационных сообщений на электронную почту.6. Условия обработки персональных данных- Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.
- Обработка необходима для исполнения договора с субъектом персональных данных.
- Обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
- Обработка общедоступных персональных данных осуществляется в соответствии с требованиями закона.
7. Порядок сбора, хранения, передачи и иных действий с персональными даннымиБезопасность персональных данных обеспечивается правовыми, организационными и техническими мерами. Доступ к персональным данным ограничен кругом лиц, которым они необходимы для выполнения обязанностей.- Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, либо при наличии согласия субъекта.
- Актуализация персональных данных осуществляется по запросу субъекта персональных данных на адрес: akosmonkulova@gmail.com (тема: «Актуализация персональных данных»).
- Срок обработки определяется достижением целей обработки или требованиями закона. Согласие может быть отозвано посредством направления письма на адрес: akosmonkulova@gmail.com (тема: «Отзыв согласия на обработку персональных данных»).
- Информация, собираемая сторонними сервисами (платёжные провайдеры, мессенджеры, почтовые сервисы, аналитика), хранится и обрабатывается этими лицами по их правилам. Оператор не несёт ответственности за действия третьих лиц.
- Установленные субъектом запреты на распространение персональных данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8. Трансграничная передача персональных данныхПередача персональных данных на территорию иностранных государств возможна при условии соблюдения требований законодательства РФ и обеспечения надлежащего уровня защиты персональных данных получателем.9. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.10. Заключительные положения- Любые вопросы по обработке персональных данных направляйте на адрес: akosmonkulova@gmail.com.
- Настоящая Политика действует бессрочно до замены новой версией.
- Актуальная версия Политики публикуется на Сайте Оператора в разделе «Политика конфиденциальности».
Оператор: Асия ОсмонкуловаКонтактный e‑mail: akosmonkulova@gmail.com