Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (- далее Политика) разработана во исполнении требований п.2.ч.1 ст.18.1 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учетом требований Закона о персональных данных и иных нормативно-правовых актов Российской Федерации в области персональных данных1.2. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Замескино» ИНН:3906384009, ОГРН: 1193926013258 (- далее Оператор), находящегося по адресу: 236039, Калининградская область, Г.О. город Калининград, г. Калининград, ул. Краснооктябрьская, д. 17.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором персональных данных с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно через формы на веб-сайте https://zameskino.com/obuchenie_video_ii.
1.4. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной политикой
1.5. Политика Оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от Пользователя веб-сайта https://zameskino.com/obuchenie_video_ii. (- далее Интернет-Сервис).
1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.8. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных.
2. Правовое основание обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ними нормативными правовыми актами РФ, Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью"; Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; иные нормативные правовые акты,Правовым основанием обработки персональных данных также являются:
устав ООО "Замескино"; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных: согласие на передачу персональных данных третьим лицам.
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначны.
3. Принципы обработки персональных данных
3.1. Информация обрабатывается Оператором на основе следующих принципов:⮚ обработка персональных данных осуществляется на законной и справедливой основе;
⮚ обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
⮚ не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
⮚ обработке подлежат только персональные данные, которые отвечают целям их обработки;
⮚ содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не избыточными по отношению к заявленным целям их обработки;
⮚ при обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
⮚ хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Оператор самостоятельно определяет срок хранения персональных данных в соответствии с целями их обработки, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
⮚ обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
4.Правила обработки персональных данных (цель обработки персональных данных, перечень обрабатываемых персональных данных, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.4. Обработка информации о Пользователях веб-сайта https://zameskino.com/obuchenie_video_ii осуществляется Оператором так или иначе исключительно в связи с предоставлением доступа к функциональности Интернет-сервиса с целями:
1) Цель: оказание Пользователю услуг Оператором: оказание консультационно-информационных услуг в соответствии с условиями Договора, заключенным Пользователем и Оператором.
Категории и перечень обрабатываемой информации: Фамилия, Имя, Адрес электронной почты, Номер телефона.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Интернет – сервиса, которые заполняют форму для приобретения и оплаты услуг Оператора, заключая с ним Договор.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
2) Цель: предоставление Пользователю мастер- класса в формате видеоролика.
Категории и перечень обрабатываемой информации: Фамилия, Имя, Адрес электронной почты, Номер телефона.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Интернет – сервиса, которые заполняют форму для приобретения и оплаты услуг Оператора, заключая с ним Договор.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3) Цель: обеспечения функционирования и безопасности Интернет-сервиса, улучшения пользовательского опыта и персонализации контента. (обработка файлов cookie);
Категории и перечень обрабатываемой информации: Фамилия, Имя, Отчество (ФИО); Адрес электронной почты, номер телефон, идентификатор пользователя.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – получатели услуг Оператора, либо субъекты персональных данных, являющиеся представителями/работниками контрагентов Оператора, получателей услуг Оператора.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
4) Цель: в случае получения согласия Пользователя – направления рекламных сообщений и рекламных материалов в связи с использованием Интернет-сервиса.
Категории и перечень обрабатываемой информации: Фамилия, Имя, Отчество (ФИО); Адрес электронной почты, номер телефон, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – получатели услуг Оператора, либо субъекты персональных данных, являющиеся представителями/работниками контрагентов Оператора, получателей услуг Оператора.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
5. Использование файлов “Cookie”
5.1. Cookie – небольшой файл с информацией (фрагмент данных), который сохраняется на устройстве Пользователя при посещении им Интернет-сервиса для последующего определения такого посещения. Файл содержит имя Интернет-сервиса, срок хранения на устройстве и «значение» (обычно уникальный номер, получаемый случайной генерацией чисел). Cookie используется для сбора информации о характере взаимодействия Пользователя с Интернет-сервисом.5.2. Пользователям Интернет-сервиса могут показываться всплывающие уведомления о сборе и обработке данных cookies с кнопками принятия условий обработки либо закрытия всплывающего уведомления.
5.3. Уведомления, указанные в п.5.2. Политики означают, что при посещении и использовании Интернет-сервиса в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
5.4. Сохраненные файлы cookie можно удалить в любое время в системных настройках браузера.
5.5. Обработка данных cookies необходима для корректной работы Интернет-сервиса, в частности, его функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.
5.6. Кроме обработки данных cookies, установленных самим Интернет-сервисом Оператора, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на интернет-сервисе Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей интернет-сервиса. К таким случаям может относиться размещение на сайтах:
-Счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика для сбора статистики посещаемости общедоступных страниц сайтов.
-Кнопок авторизации на сайтах с помощью учетных записей в социальных сетях и мессенджерах.
5.7. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на Интернет-сервисе.
5.8. В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности интернет-сервиса могут не быть доступны в полном объеме.
6. Меры по защите персональных данных
6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе, установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
6.4. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринявших попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
6.5. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщить об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
6.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
6.7. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на субъекте персональных данных и/или его представителей. Если данные являются неточными, неполными или устаревшими, субъект персональных данных имеет право потребовать от Оператора исправления данных.
7. Условия обработки персональной информации Пользователей и ее передача третьим лицам
7.1. Интернет-сервис хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.7.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
7.3. Интернет-сервис вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
o Пользователь выразил согласие на такие действия.
o Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
o Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
o В случае продажи Интернет-сервиса к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
7.4. Обработка персональных данных Посетителя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
7.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.8.2. Оператор не осуществляет трансграничную передачу персональных данных
8.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
8.6. Пользователь соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона и привязанные к нему мессенджеры, указанные Пользователем при использовании функций Интернет сервиса.
8.7. Пользователь вправе отозвать свое согласие на получение сообщений, указанных в п. 8.4. настоящей Политики, путем направления уведомления на электронную почту Оператора. Субъект персональных данных согласен с тем, что Оператор прекращает направление сообщений, указанных в п. 8.4. настоящей Политики, не ранее чем через 24 (двадцать четыре) часа после выполнения указанных действий.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
8.9. Персональные данные на бумажных носителях хранятся в ООО "Замескино" в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
8.10. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
8.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.12. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
-иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
-иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.13. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО "Замескино".
8.14. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
9. Изменение Политики обработки персональных данных.
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.9.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
9.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных
9.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sale@zameskino.com.