ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(по состоянию на 1.10.2024)
Настоящий документ отражает вопросы обеспечения конфиденциальности, а также вопросы обработки персональных данных Индивидуальным предпринимателем Кузнецовой Екатериной Игоревной (ИНН: 590848968086, далее – «Оператор персональных данных», «Оператор») при исполнении обязательств по Публичной оферте на оказание информационно-консультационных услуг и (или) о предоставлении доступа к информационным материалам, закрытому чату (далее – «Оферта») либо по иным гражданско-правовым договорам.
Понятия, используемые в Политике, и их определения
Оператор персональных данных (оператор) – лицо, осуществляющее, при оказании услуг по Оферте, обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных (пользователь, субъект) – лицо, чьи персональные данные обрабатываются при исполнении обязательств Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение, передача, распространение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1. Общие положения
1.1. Политика конфиденциальности (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Кузнецова Екатерина Игоревна при исполнении обязательств по Оферте.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Настоящая Политика действует в системной взаимосвязи с условиями Публичной оферты.
1.5. Согласие с условиями настоящей Политики дается субъектом персональных данных автоматически при приобретении любой услуги/любого материала Оператора.
1.6. Приобретая любую услугу/любой информационный материал Оператора, субъект персональных данных дает согласие на периодическое получение от Оператора или его партнеров/контрагентов на электронную почту субъекта персональных данных и (или) в мессенджере «Telegram» (а также в иных мессенджерах), на номер телефона сообщений уведомительного, рекламного, информационного, маркетингового характера.
2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Присоединяясь к Оферте либо заключая иной договор, субъект персональных данных (Заказчик) выражает согласие с условиями настоящей Политики.
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.3. Действия по обработке персональных данных могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление, уничтожение, передача, распространение персональных данных.
2.4. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
2.4.1. ФИО;
2.4.2. Контактный номер телефона;
2.4.3. E-mail;
2.4.4. Паспортные данные;
2.4.5. Адрес регистрации/проживания;
2.4.6. Реквизиты банковского счета, с которого происходит оплата;
2.4.7. Логин, никнейм в мессенджере «Telegram» (иных мессенджерах);
2.4.8. Иные категории персональных данных, обработка которых может объективно потребоваться при исполнении обязательств по Оферте/иному договору.
2.5. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения, либо по инициативе Оператора без объяснения причин.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту.
2.6. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.
2.7. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.8. На сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные). При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции Сайта не смогут работать должным образом.
3. Цели обработки персональных данных. Способы обработки персональных данных. Защита персональных данных
3.1. Персональные данные Оператор обрабатывает в целях обработки заявок на оказание услуг; в целях предоставления информации об услугах; в целях исполнения обязательств по Оферте; для целей осуществления уведомительных, информационных, рекламных, маркетинговых рассылок на номер телефона, и (или) e-mail, и (или) в мессенджер «Telegram» (и иные мессенджеры) субъекта персональных данных; в целях демонстрации примеров процессов оказания услуг, предоставления информационных материалов (фрагменты переписок, консультаций); в целях демонстрации отзывов на сайте; в целях улучшения качества работы Сайта, удобства его использования и разработки новых сервисов и услуг; в целях проведения, при необходимости, исследований любых категорий, в том числе анализа по улучшению качества Сайта; в иных предусмотренных законодательством РФ целях.
3.2. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике;
- производит ознакомление привлекаемых к работе сотрудников и подрядчиков с положениями Политики;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных».
3.5. Условия настоящего раздела не распространяются на случаи размещения Оператором в демонстрационных целях фрагментов переписок с Субъектом, консультаций с Субъектом, в виде скриншотов/видеозаписей. Данные действия Оператор вправе совершать без получения отдельного согласия со стороны Субъекта.
4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных. При этом исполнение обязательств может быть прекращено Оператором без каких-либо санкций в связи с невозможностью исполнения в отсутствие персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
5. Условие о конфиденциальности информации
5.1. Стороны передают друг другу определенную информацию, являющуюся конфиденциальной, в рамках Оферты, которую Стороны вправе использовать исключительно для целей исполнения своих обязательств по Оферте.
5.2. В соответствии с условиями настоящей Политики устанавливаются обязательные для Сторон требования по защите конфиденциальной информации (Информации), переданной одной стороной другой стороне.
Под Информацией понимается любая информация, полученная Сторонами в рамках Оферты, информация, составляющая коммерческую тайну, а также информация, определенная настоящей Политикой как конфиденциальная.
Под защитой Информации понимается обязанность Сторон поддерживать полную конфиденциальность полученной друг от друга информации, не раскрывать ее содержание и источники получения третьим лицам, а также не использовать указанную информацию во вред второй стороне.
В частности, конфиденциальной информацией следует считать Информацию, предоставленную одной стороной другой стороне в устном, письменном, электронном или ином виде и относящуюся к предмету коммерческой и иной деятельности, а также услугам, фактическим или аналитическим данным, материалам, включая, но не ограничиваясь, заметки, документацию, переписку; информацию о сотрудничестве Сторон.
5.3. К информации, составляющей коммерческую тайну, относятся сведения любого характера, в том числе о содержании услуг, о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании.
5.4. В рамках настоящей Политики конфиденциальной не считается информация, которая:
5.3.1. является общеизвестной или общедоступной;
5.3.2. стала известна одной из сторон от третьего лица, а не от второй стороны Оферты;
5.3.3. разрешена к ее раскрытию второй стороной Оферты.
5.5. Стороны согласовали, что на комментарии и отзывы субъекта персональных данных, полученные во время исполнения обязательств, не распространяется режим конфиденциальности; Оператор вправе использовать их в рекламных и маркетинговых целях.
5.6. В целях исполнения настоящего раздела Стороны принимают на себя следующие обязательства в отношении конфиденциальной информации:
5.3.1. Получать, хранить и защищать Информацию от ее несанкционированного использования или раскрытия.
5.3.2. Без разрешения второй стороны не публиковать, не раскрывать и не передавать Информацию третьим лицам.
5.3.3. Осуществлять передачу Информации только способами, однозначно гарантирующими, что такая информация не станет известна третьим лицам.
5.3.4. Не использовать полученную Информацию в целях незаконной конкуренции, а также в любой деятельности, способной причинить вред второй стороне.
5.3.5. Довести до сведения всех лиц, имеющих доступ к указанной Информации, положения настоящей Политики.
5.3.6. По письменному требованию второй стороны принимать и иные разумные меры для обеспечения конфиденциальности Информации.
5.3.7. Соблюдать такую же высокую степень секретности во избежание разглашения или использования этой Информации, какую каждая из сторон соблюдала бы в разумной степени в отношении своей собственной конфиденциальной Информации такой же степени важности.
5.3.8. Уничтожить или передать раскрывающей стороне в соответствии с указаниями после использования все материальные носители, а также снятые с них копии, технические и программные средства, содержащие конфиденциальную Информацию.
5.3. За нарушение настоящего раздела Субъектом, а также за распространение информации, порочащей деловую репутацию Оператора, Оператор вправе потребовать от Субъекта опровержения информации, а также оплаты компенсационной неустойки в размере 100 000 (ста тысяч) рублей.
Оператор персональных данных
Индивидуальный предприниматель Кузнецова Екатерина Игоревна
ИНН 590848968086
ОГРНИП 316595800137859
Юридический адрес: 614023 Пермский край, город Пермь ул. Бородулинская 34 А
Тел: 8 (908) 271-60-79
эл. почта: info@dajourschool.ru
Дата публикации Политики: «01» октября 2024 г.