Политика обработки персональных данных пользователей сайта
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных пользователей сайта https://cyberlaw.center/ (далее соответственно – Пользователь, Сайт), которые обрабатывает ООО «Центр цифровых прав», ИНН 7713446866, ОГРН 5177746064634) (далее – Оператор), и определяет порядок и условия обработки персональных данных Пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie (куки) – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
1.4. Основные права Оператора:
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
● поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5. Используя Сайт и/или предоставляя свои персональные данные Оператору, Пользователь принимает настоящую Политику и дает свое согласие на обработку его персональных данных в целях, способами и на условиях, указанных в настоящей Политике. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.6. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения на Сайте новой редакции Политики. Пользователь обязан самостоятельно следить за такими изменениями. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
2. Цели обработки персональных данных
2.1. Осуществление Оператором уставной (предпринимательской) деятельности, в том числе:
● предоставление Пользователям возможности получить услуги (использовать сервисы, функциональные возможности и т.п.), оказываемые Оператором с использованием Сайта;
● предоставление устных и письменных консультаций по услугам, сервисам и функциональным возможностям Сайта;
● заключение и исполнение договоров и соглашений с Пользователями, в том числе в соответствии с размещенной на Сайте офертой;
● регистрация Пользователей на Сайте;
● регистрация на мероприятия Оператора и подтверждение личности Пользователя при участии в мероприятиях;
● продвижение Оператором товаров и услуг, проведения электронных и SMS-опросов, контроля результатов маркетинговых акций, клиентской поддержки, проведение розыгрышей призов среди Пользователей;
● отправка информационных и новостных рассылок Пользователям, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
● контроль удовлетворенности Пользователей, а также качества услуг, оказываемых Оператором.
2.2. Поддержание работоспособности Сайта и ее анализ, в том числе:
● предоставление доступа к Сайту;
● улучшение работы Сайта, совершенствование программных и иных продуктов Оператора;
● учет частоты посещения Сайта, анализ поведения Пользователей на Сайте.
3. Основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, а также локальных нормативных актов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Устав Общества;
● Политика обработки персональных данных;
● Положение об обработке персональных данных работников;
● Политика безопасности персональных данных;
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
● договоры, заключаемые между Оператором и субъектами персональных данных;
● согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.1.1. Клиенты, контрагенты Оператора, ученики (физические лица) – для целей, указанных в п. 2.1. Политики: фамилия, имя, отчество; пол; паспортные данные; адрес электронной почты; номер контактного телефона; изображение, в том числе видеоизображение; запись голоса; дополнительные сведения, предоставленные на усмотрение физического лица; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.1.2. Посетители Сайта – для целей, указанных в п. 2.2. Политики: данные, полученные с использованием службы Yandex. Metrika и технологии cookies, в том числе факт посещения Сайта, время посещения и продолжительность нахождения на Сайте; адрес страницы, с которой произошел переход на страницу Сайта, IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
4.3. Оператором осуществляется обработка биометрических персональных данных только в случае, если ученик присутствует на прямом эфире онлайн-курса (вебинара) с включенной видеокамерой и/или микрофоном без идентификации личности.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что Пользователь является дееспособным лицом и передает принадлежащие ему персональные данные, указывает достоверную информацию о себе.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Оператор осуществляет обработку персональных данных с использованием и без использования средств автоматизации.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.1 Политики, осуществляется путем:
● получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
● внесения персональных данных в журналы, реестры и информационные системы Оператора;
● использования иных способов обработки персональных данных.
5.6. Данные, обрабатываемые в целях п. 2.2 Политики, получаемые с использованием технологии cookie, формируются (и впоследствии обрабатываются) автоматически при использовании Пользователем Сайта и необходимы для корректной работы Сайта. Пользователь вправе отключить технологию cookie в настройках своего браузера. Отключение некоторых файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в отношении персональных данных.
5.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. Срок обработки персональных данных не ограничен. Оператор прекращает обработку персональных данных в следующих случаях:
● выявлен факт их неправомерной обработки;
● достигнута цель их обработки;
● истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
5.13. При прекращении обработки персональные данные уничтожаются путем удаления из информационных систем Оператора. Персональные данные на бумажных носителях уничтожаются механическим путем.
6. Заключительные положения
6.1. Настоящая Политика является локальным нормативным актом оператора и является общедоступной.
6.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
§ при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
§ в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия настоящей Политики;
● по решению руководства оператора;
● при изменении целей и сроков обработки персональных данных;
● при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
● при применении новых технологий обработки и защиты персональных данных, в т. ч. передачи, хранения;
● иных случаях, требующих пересмотра настоящей политики.
10.3. Настоящая Политика вступает в силу с момента её размещения на сайте по адресу https://cyberlaw.center/privacy_policy.
ООО «Центр цифровых прав»,
ИНН 7713446866
ОГРН 5177746064634
Электронная почта для обращений: info@cyberlaw.center
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных пользователей сайта https://cyberlaw.center/ (далее соответственно – Пользователь, Сайт), которые обрабатывает ООО «Центр цифровых прав», ИНН 7713446866, ОГРН 5177746064634) (далее – Оператор), и определяет порядок и условия обработки персональных данных Пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie (куки) – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
1.4. Основные права Оператора:
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
● поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
● в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5. Используя Сайт и/или предоставляя свои персональные данные Оператору, Пользователь принимает настоящую Политику и дает свое согласие на обработку его персональных данных в целях, способами и на условиях, указанных в настоящей Политике. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.6. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения на Сайте новой редакции Политики. Пользователь обязан самостоятельно следить за такими изменениями. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
2. Цели обработки персональных данных
2.1. Осуществление Оператором уставной (предпринимательской) деятельности, в том числе:
● предоставление Пользователям возможности получить услуги (использовать сервисы, функциональные возможности и т.п.), оказываемые Оператором с использованием Сайта;
● предоставление устных и письменных консультаций по услугам, сервисам и функциональным возможностям Сайта;
● заключение и исполнение договоров и соглашений с Пользователями, в том числе в соответствии с размещенной на Сайте офертой;
● регистрация Пользователей на Сайте;
● регистрация на мероприятия Оператора и подтверждение личности Пользователя при участии в мероприятиях;
● продвижение Оператором товаров и услуг, проведения электронных и SMS-опросов, контроля результатов маркетинговых акций, клиентской поддержки, проведение розыгрышей призов среди Пользователей;
● отправка информационных и новостных рассылок Пользователям, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
● контроль удовлетворенности Пользователей, а также качества услуг, оказываемых Оператором.
2.2. Поддержание работоспособности Сайта и ее анализ, в том числе:
● предоставление доступа к Сайту;
● улучшение работы Сайта, совершенствование программных и иных продуктов Оператора;
● учет частоты посещения Сайта, анализ поведения Пользователей на Сайте.
3. Основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, а также локальных нормативных актов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Устав Общества;
● Политика обработки персональных данных;
● Положение об обработке персональных данных работников;
● Политика безопасности персональных данных;
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
● договоры, заключаемые между Оператором и субъектами персональных данных;
● согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.1.1. Клиенты, контрагенты Оператора, ученики (физические лица) – для целей, указанных в п. 2.1. Политики: фамилия, имя, отчество; пол; паспортные данные; адрес электронной почты; номер контактного телефона; изображение, в том числе видеоизображение; запись голоса; дополнительные сведения, предоставленные на усмотрение физического лица; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.1.2. Посетители Сайта – для целей, указанных в п. 2.2. Политики: данные, полученные с использованием службы Yandex. Metrika и технологии cookies, в том числе факт посещения Сайта, время посещения и продолжительность нахождения на Сайте; адрес страницы, с которой произошел переход на страницу Сайта, IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
4.3. Оператором осуществляется обработка биометрических персональных данных только в случае, если ученик присутствует на прямом эфире онлайн-курса (вебинара) с включенной видеокамерой и/или микрофоном без идентификации личности.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что Пользователь является дееспособным лицом и передает принадлежащие ему персональные данные, указывает достоверную информацию о себе.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Оператор осуществляет обработку персональных данных с использованием и без использования средств автоматизации.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.1 Политики, осуществляется путем:
● получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
● внесения персональных данных в журналы, реестры и информационные системы Оператора;
● использования иных способов обработки персональных данных.
5.6. Данные, обрабатываемые в целях п. 2.2 Политики, получаемые с использованием технологии cookie, формируются (и впоследствии обрабатываются) автоматически при использовании Пользователем Сайта и необходимы для корректной работы Сайта. Пользователь вправе отключить технологию cookie в настройках своего браузера. Отключение некоторых файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в отношении персональных данных.
5.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. Срок обработки персональных данных не ограничен. Оператор прекращает обработку персональных данных в следующих случаях:
● выявлен факт их неправомерной обработки;
● достигнута цель их обработки;
● истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
5.13. При прекращении обработки персональные данные уничтожаются путем удаления из информационных систем Оператора. Персональные данные на бумажных носителях уничтожаются механическим путем.
6. Заключительные положения
6.1. Настоящая Политика является локальным нормативным актом оператора и является общедоступной.
6.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
§ при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
§ в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия настоящей Политики;
● по решению руководства оператора;
● при изменении целей и сроков обработки персональных данных;
● при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
● при применении новых технологий обработки и защиты персональных данных, в т. ч. передачи, хранения;
● иных случаях, требующих пересмотра настоящей политики.
10.3. Настоящая Политика вступает в силу с момента её размещения на сайте по адресу https://cyberlaw.center/privacy_policy.
ООО «Центр цифровых прав»,
ИНН 7713446866
ОГРН 5177746064634
Электронная почта для обращений: info@cyberlaw.center