Политика в отношении обработки персональных данных
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ.
- «Персональные данные» – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
- «Персональные данные, разрешенные субъектом персональных данных для распространения» - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных для распространения, в порядке, предусмотренном законодательством Российской Федерации.
- «Конфиденциальность персональных данных» - обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
- «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- «Оператор» – индивидуальный предприниматель Филатова Екатерина Сергеевна, ИНН 246213815352, ОГРНИП 315246800048291, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия;
- «Сайт» - сайт, размещенный по адресу https://sistembuh.ru/, включая его поддомены и отдельные страницы;
- «Платформы» - используемые Оператором сайты, информационные системы, образовательные платформы, мессенджеры и иные сервисы, посредством которых осуществляется взаимодействие с субъектами персональных данных, включая GetCourse, сайт https://buhrost.ru/, Telegram, Telegram-бот @sidichenko_school_bot, MAX, VK, Zoom, Salebot, Novofon, Яндекс.Метрику и Яндекс.Диск.;
- «Пользователь» - посетитель Сайта, лицо, направившее заявку или обращение, приобретатель Подписки, участник мероприятий, пользователь Платформы либо иное физическое лицо, персональные данные которого обрабатываются Оператором.
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором через Сайт, Платформы, регистрационные и платежные формы, электронную почту, телефонную связь, мессенджеры, социальные сети, вебинары, закрытые сообщества, а также непосредственно от субъектов персональных данных, их представителей, работодателей и иных лиц, имеющих законные основания для предоставления соответствующих данных.
1.1.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Действующая редакция Политики является публичным документом и доступна любому пользователю сети Интернет при использовании Сайта.
1.4. Использование Сайта само по себе не означает согласие Пользователя на обработку персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется путем совершения Пользователем активного действия, в том числе путем проставления отметки в соответствующем поле формы на Сайте либо иным способом, позволяющим подтвердить факт получения согласия.
1.5. Условия обработки персональных данных Оператором:
1.5.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
1.5.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
1.5.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
1.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного с ним договора. В поручении на обработку определяются перечень персональных данных, совершаемые с ними действия, цели обработки, требования к конфиденциальности и безопасности персональных данных, предоставлению документов, подтверждающих соблюдение установленных требований, а также уведомлению Оператора о неправомерной или случайной передаче персональных данных. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несет Оператор в предусмотренных законодательством случаях.
1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
1.8. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. согласие субъекта персональных данных;
2.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, включая договор, заключенный путем акцепта публичной оферты Оператора;
2.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
2.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.1.5. отдельное согласие на получение сообщений рекламного характера;
2.1.6. отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.2. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие предоставляется путем проставления отметки в соответствующем поле формы, заполнения и направления отдельной формы согласия, направления сообщения либо совершения иного активного действия, позволяющего подтвердить получение конкретного, предметного, информированного, сознательного и однозначного согласия.
Заключение договора является основанием для обработки персональных данных, необходимой для заключения и исполнения такого договора, но не заменяет отдельного согласия на направление рекламы, распространение персональных данных и иные виды обработки, для которых законодательством предусмотрено получение самостоятельного согласия.
- «Персональные данные» – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
- «Персональные данные, разрешенные субъектом персональных данных для распространения» - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных для распространения, в порядке, предусмотренном законодательством Российской Федерации.
- «Конфиденциальность персональных данных» - обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
- «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- «Оператор» – индивидуальный предприниматель Филатова Екатерина Сергеевна, ИНН 246213815352, ОГРНИП 315246800048291, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия;
- «Сайт» - сайт, размещенный по адресу https://sistembuh.ru/, включая его поддомены и отдельные страницы;
- «Платформы» - используемые Оператором сайты, информационные системы, образовательные платформы, мессенджеры и иные сервисы, посредством которых осуществляется взаимодействие с субъектами персональных данных, включая GetCourse, сайт https://buhrost.ru/, Telegram, Telegram-бот @sidichenko_school_bot, MAX, VK, Zoom, Salebot, Novofon, Яндекс.Метрику и Яндекс.Диск.;
- «Пользователь» - посетитель Сайта, лицо, направившее заявку или обращение, приобретатель Подписки, участник мероприятий, пользователь Платформы либо иное физическое лицо, персональные данные которого обрабатываются Оператором.
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором через Сайт, Платформы, регистрационные и платежные формы, электронную почту, телефонную связь, мессенджеры, социальные сети, вебинары, закрытые сообщества, а также непосредственно от субъектов персональных данных, их представителей, работодателей и иных лиц, имеющих законные основания для предоставления соответствующих данных.
1.1.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Действующая редакция Политики является публичным документом и доступна любому пользователю сети Интернет при использовании Сайта.
1.4. Использование Сайта само по себе не означает согласие Пользователя на обработку персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется путем совершения Пользователем активного действия, в том числе путем проставления отметки в соответствующем поле формы на Сайте либо иным способом, позволяющим подтвердить факт получения согласия.
1.5. Условия обработки персональных данных Оператором:
1.5.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
1.5.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
1.5.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
1.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного с ним договора. В поручении на обработку определяются перечень персональных данных, совершаемые с ними действия, цели обработки, требования к конфиденциальности и безопасности персональных данных, предоставлению документов, подтверждающих соблюдение установленных требований, а также уведомлению Оператора о неправомерной или случайной передаче персональных данных. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несет Оператор в предусмотренных законодательством случаях.
1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
1.8. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. согласие субъекта персональных данных;
2.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, включая договор, заключенный путем акцепта публичной оферты Оператора;
2.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
2.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.1.5. отдельное согласие на получение сообщений рекламного характера;
2.1.6. отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.2. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие предоставляется путем проставления отметки в соответствующем поле формы, заполнения и направления отдельной формы согласия, направления сообщения либо совершения иного активного действия, позволяющего подтвердить получение конкретного, предметного, информированного, сознательного и однозначного согласия.
Заключение договора является основанием для обработки персональных данных, необходимой для заключения и исполнения такого договора, но не заменяет отдельного согласия на направление рекламы, распространение персональных данных и иные виды обработки, для которых законодательством предусмотрено получение самостоятельного согласия.
3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: регистрация Пользователя, создание и администрирование учетной записи, идентификация Пользователя, предоставление доступа к Сервису, Личному кабинету, Контенту и Платформам Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор Пользователя, данные учетных записей на Платформах, дата регистрации, сведения о последнем входе и активности, IP-адрес, сведения об устройстве и браузере, фотография профиля, дата рождения и город — если соответствующие сведения добровольно указаны Пользователем.
Категории субъектов: Пользователи Сайта и Платформ, приобретатели Подписки и лица, которым предоставляется доступ к Сервису.
Срок обработки и хранения: в течение срока использования учетной записи и исполнения договора, а после его прекращения — в течение срока, необходимого для защиты прав Оператора и исполнения требований законодательства Российской Федерации.
3.1.2. Цель: взаимодействие с Пользователями, обработка заявок и обращений, предоставление Поддержки, консультирование по вопросам доступа и использования Сервиса, информирование о платежах, мероприятиях и изменениях в работе Сервиса, контроль качества работы менеджеров и разрешение возможных разногласий.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификаторы учетных записей в мессенджерах, содержание обращений и переписки, сведения о дате и времени коммуникации, записи телефонных разговоров, служебные комментарии и заметки менеджеров, кураторов и иных уполномоченных лиц.
Категории субъектов: лица, направившие заявку или обращение, Пользователи, Лицензиаты и участники Сервиса.
Срок обработки и хранения: до достижения цели обработки, а также в течение срока, необходимого для рассмотрения претензий, разрешения споров и защиты прав Оператора.
3.1.3. Цель: продвижение продуктов и услуг Оператора, направление рекламных и маркетинговых сообщений, специальных предложений, информации о новых тарифах, мероприятиях, вебинарах и иных продуктах Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона, идентификаторы учетных записей в Telegram, MAX и VK, сведения о согласии или отказе от получения рекламных сообщений, сведения об открытии сообщений и переходах по содержащимся в них ссылкам.
Категории субъектов: лица, предоставившие согласие на получение рекламы.
Способы направления сообщений: электронная почта, телефонные звонки, Telegram, MAX, VK и иные каналы, прямо указанные в согласии.
Срок обработки и хранения: до отзыва согласия на получение рекламных сообщений либо до прекращения Оператором соответствующего способа продвижения.
3.1.4. Цель: заключение и исполнение договора, оформленного в том числе путем акцепта Оферты Оператора, предоставление доступа к приобретенному Тарифу, учет платежей, организация рассрочки, сопровождение участия, контроль срока Подписки и объема использования Сервиса.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, статус Пользователя, наименование организации, ИНН, КПП и юридический адрес, сведения о заказе, выбранном Тарифе, стоимости, скидках и промокодах, способе, сумме, дате и статусе платежа, идентификаторах заказа и транзакции, истории покупок, доступных курсах и материалах, открытых Уроках, прогрессе, домашних заданиях, ответах, комментариях, участии в вебинарах и иных мероприятиях.
Категории субъектов: Лицензиаты, Пользователи, представители юридических лиц и индивидуальных предпринимателей, а также работники и иные лица, для которых приобретается доступ.
Срок обработки и хранения: в течение срока заключения и исполнения договора, а после его прекращения — в течение сроков хранения договорной, бухгалтерской и налоговой документации, сроков исковой давности и иных сроков, предусмотренных законодательством Российской Федерации.
Полные реквизиты банковской карты, включая ее полный номер и защитный код, обрабатываются соответствующим банком или платежным провайдером и Оператору, как правило, не передаются.
3.1.5. Цель: анализ поведения Пользователей на Сайте, оценка эффективности и улучшение работы Сайта, регистрационных и платежных форм, анализ источников переходов, посещаемости и действий Пользователей, оценка эффективности рекламных, информационных и маркетинговых мероприятий Оператора, а также подготовка статистических и аналитических отчетов.
Категории и перечень обрабатываемых персональных данных: IP-адрес, файлы cookie, идентификаторы Пользователя в сервисах веб-аналитики, сведения о браузере, устройстве и операционной системе, дата и время посещения Сайта, источник перехода на Сайт, просмотренные страницы, совершенные на Сайте действия, продолжительность сессии, UTM-метки, примерное местоположение и иные аналогичные технические данные, формируемые при использовании Сайта и сервисов веб-аналитики.
Категории субъектов, персональные данные которых обрабатываются: Пользователи и посетители Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача в форме предоставления или доступа лицам, предоставляющим сервисы веб-аналитики, блокирование, удаление и уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки, отказа Пользователя от использования файлов cookie и аналогичных технологий, отзыва согласия на обработку соответствующих данных либо в течение сроков хранения, установленных настройками используемых сервисов веб-аналитики, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.
Порядок уничтожения персональных данных при достижении цели обработки или при наступлении иных законных оснований: персональные данные удаляются или уничтожаются способом, применимым к соответствующей информационной системе, сервису веб-аналитики, базе данных, файлу cookie или иному техническому средству, с учетом технических возможностей используемых систем, настроек сервисов веб-аналитики и локальных актов Оператора.
3.1.5.1. Цель: организация, проведение и запись вебинаров, групповых встреч, разборов и иных онлайн-мероприятий, предоставление записей участникам закрытого Сервиса.
Категории и перечень обрабатываемых данных: фамилия и имя либо отображаемое имя Пользователя, изображение, голос, сведения об учетной записи, сообщения, вопросы и комментарии, время входа и выхода, продолжительность участия и иные сведения, попавшие в запись мероприятия.
Категории субъектов: участники вебинаров, групповых встреч, разборов и иных записываемых Оператором мероприятий.
Срок обработки и хранения: в течение срока предоставления записи участникам Сервиса, который, если иное не установлено условиями соответствующего мероприятия, составляет один год с даты его проведения. После окончания указанного срока запись удаляется или обезличивается, если ее дальнейшее хранение не требуется для разрешения спора, защиты прав Оператора либо на ином предусмотренном законодательством основании.
До начала записи Пользователь уведомляется о ее ведении. Пользователь вправе отключить камеру, изменить отображаемое имя и не сообщать сведения, которые он не желает раскрывать другим участникам записи.
3.1.5.2. Цель: анализ результатов использования Сервиса, получение обратной связи, совершенствование Контента и подготовка внутренних методических и статистических материалов.
Категории и перечень обрабатываемых данных: фамилия и имя, город, профессиональный статус, сведения об организации и деятельности Пользователя, данные о выручке, прибыли, количестве клиентов и работников, внедренных инструментах, достигнутых результатах, содержание отзыва, фотография и иные сведения, добровольно предоставленные Пользователем в составе кейса.
Категории субъектов: Пользователи, добровольно предоставившие сведения о результатах использования Сервиса.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия либо возникновения предусмотренного законодательством основания для прекращения обработки.
Публикация кейса, имени, изображения, отзыва, города, финансовых результатов или иных персональных данных в открытом доступе допускается только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения.
3.1.5.3. Если соответствующим пунктом настоящей Политики не предусмотрено иное, обработка персональных данных для целей, указанных в пунктах 3.1.1–3.1.4, 3.1.5.1 и 3.1.5.2, осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
При достижении цели обработки, утрате необходимости в ее достижении либо наступлении иного законного основания персональные данные удаляются или уничтожаются способом, применимым к соответствующей информационной системе, Платформе, базе данных, файлу или иному носителю. Уничтожение подтверждается в порядке, предусмотренном законодательством Российской Федерации и локальными актами Оператора.
3.1.5.4. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, используемых для установления личности.
Пользователь не должен размещать такие сведения в открытых чатах, заданиях и обращениях, если их предоставление прямо не запрошено Оператором и отсутствует соответствующее законное основание. Оператор вправе удалить случайно или избыточно предоставленные сведения.
3.1.6. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.7. О технологии куки (cookie):
3.1.7.1. Куки (cookie): - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
3.1.7.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
3.1.7.3. Оператор может использовать на Сайте сервисы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные аналитические сервисы, позволяющие анализировать посещаемость Сайта, действия Пользователей на Сайте, источники переходов, эффективность рекламных и информационных кампаний, работу регистрационных форм и иные параметры использования Сайта.
3.1.7.4. В рамках использования сервисов веб-аналитики могут обрабатываться файлы cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения Сайта, источнике перехода, просмотренных страницах, действиях Пользователя на Сайте, UTM-метках и иные технические данные, которые в зависимости от состава и способа обработки могут относиться к персональным данным.
3.1.7.5. Указанные данные используются Оператором для подготовки статистических и аналитических отчетов, анализа поведения Пользователей, оценки эффективности рекламных, информационных и маркетинговых мероприятий, улучшения работы Сайта, регистрационных форм, сервисов и качества оказываемых услуг.
3.1.7.6. Согласие на обработку файлов cookie и иных технических данных, для обработки которых требуется согласие Пользователя, предоставляется путем совершения активного действия в интерфейсе cookie-баннера, включая нажатие кнопки согласия или выбор соответствующих настроек. Продолжение использования Сайта само по себе не является согласием на такую обработку.
Пользователь вправе отказаться от необязательных файлов cookie или ограничить их использование посредством настроек cookie-баннера, если такой функционал реализован на Сайте, либо настроек браузера. Отказ от отдельных файлов cookie может повлиять на работу некоторых функций Сайта.
3.1.8. Направление Пользователю сообщений рекламного характера по электронной почте, телефону, через Telegram, MAX, VK и иные каналы осуществляется только при наличии предварительного согласия Пользователя на получение рекламы.
Использование Сайта, заключение договора и акцепт Оферты сами по себе не являются согласием на получение рекламы.
Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем сообщении, либо путем направления требования Оператору. Отказ от рекламы не препятствует направлению сообщений, необходимых для исполнения договора, включая сведения о доступе, платежах, безопасности, мероприятиях, изменениях Платформ и окончании Подписки.
4. СБОР, ОБРАБОТКА, ХРАНЕНИЕ, ЗАЩИТА, БЛОКИРОВКА И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Порядок и условия обработки персональных данных
4.1.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
4.1.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
4.1.2.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством Российской Федерации случаев.
4.1.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
4.1.4. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, и при отсутствии иных законных оснований уничтожает соответствующие данные в срок, не превышающий 30 календарных дней со дня получения отзыва.
При получении требования о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
Отзыв согласия не препятствует дальнейшей обработке персональных данных, если для нее имеются иные основания, предусмотренные законодательством Российской Федерации, включая необходимость исполнения договора, хранения бухгалтерских и налоговых документов, разрешения спора или исполнения обязанности Оператора.
4.2. Меры по защите персональных данных
4.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
4.2.2. Доступ к персональным данным предоставляется только уполномоченным работникам и привлеченным лицам в объеме, необходимом для выполнения их функций, включая руководителей, менеджеров, сотрудников отдела продаж, кураторов, наставников, работников образовательного и маркетингового направлений, технических специалистов и администраторов GetCourse.
Указанные лица обязаны соблюдать конфиденциальность персональных данных и установленные Оператором правила их обработки и защиты.
4.2.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
4.2.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
4.2.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
4.3 Передача персональных данных третьим лицам и распространение персональных данных
4.3.1 Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
- в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
- любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
- лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
4.3.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях и указанным категориям получателей для указанных целей:
4.3.2.1. Владельцам и операторам образовательных, CRM- и коммуникационных платформ, включая GetCourse и Salebot, — для регистрации Пользователей, ведения Личного кабинета, предоставления доступа к Контенту, учета заказов и активности, автоматизации процессов, направления сообщений и технической поддержки.
4.3.2.2. Владельцам и операторам сервисов связи и проведения мероприятий, включая Telegram, MAX, VK, Zoom, Novofon и провайдеров электронной почты, — для направления сообщений, проведения вебинаров и встреч, функционирования закрытых сообществ, осуществления звонков, записи разговоров и обработки обращений.
4.3.2.3. Владельцам сервисов Яндекса, включая Яндекс.Метрику и Яндекс.Диск, — для веб-аналитики, оценки эффективности Сайта, хранения и предоставления разрешенных для скачивания файлов.
4.3.2.4. Банкам, платежным организациям, платежным провайдерам, операторам кассового и фискального обслуживания — для приема и возврата платежей, оформления кредита или рассрочки, направления кассовых чеков и исполнения требований законодательства.
4.3.2.5. Работникам и привлеченным Оператором исполнителям, включая менеджеров, кураторов, наставников, маркетологов, технических специалистов и администраторов информационных систем, — для исполнения договора, сопровождения Пользователей, организации мероприятий, технической поддержки и обеспечения работы Сервиса.
4.3.3. Распространение персональных данных, включая публикацию имени, изображения, города, отзыва, сведений о деятельности, выручке, прибыли и иных результатах Пользователя на Сайте, в социальных сетях, рекламных материалах и иных общедоступных источниках, осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Такое согласие должно позволять определить перечень распространяемых данных, цели, способы, срок распространения, информационные ресурсы и установленные субъектом запреты и условия. Отказ от предоставления согласия либо его отзыв не влияют на возможность приобретения и использования Сервиса.
4.4. Персональные данные могут быть получены Оператором:
– непосредственно от субъекта персональных данных при заполнении форм, регистрации, оплате, переписке, звонках, участии в мероприятиях и использовании Сервиса;
– от юридического лица, индивидуального предпринимателя, работодателя или иного лица, приобретающего доступ для своего работника или представителя;
– от банков и платежных провайдеров в составе сведений, необходимых для подтверждения и учета платежа;
– от GetCourse, Salebot, мессенджеров, сервисов связи, веб-аналитики и иных используемых Оператором Платформ;
– из иных законных источников при наличии предусмотренного законодательством правового основания.
4.4.1. Если юридическое лицо, индивидуальный предприниматель или иной заказчик приобретает доступ для работника, представителя или иного физического лица и передает Оператору его персональные данные, такое лицо подтверждает наличие законного основания для их передачи и обязанность предварительно предоставить субъекту необходимую информацию об обработке его персональных данных Оператором.
Оператор вправе запросить подтверждение полномочий и наличия соответствующего правового основания.
5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ И ОПЕРАТОРА
5.1. Пользователи вправе:
5.1.1. Направлять Оператору запросы и требования, связанные с обработкой персональных данных, их уточнением, блокированием, прекращением обработки или уничтожением, по адресу электронной почты: info@buhrost.ru.
5.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных:
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
5.2. Оператор вправе:
5.2.1. предоставлять персональные данные Пользователя третьим лицам, если это предусмотрено действующим законодательством или соглашением с Пользователем;
5.3. Оператор рассматривает запросы субъектов персональных данных и предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней со дня получения соответствующего обращения.
Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления. Иные обращения рассматриваются в сроки, установленные применимым законодательством Российской Федерации.
5.4. Пользователь обязан:
5.4.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: регистрация Пользователя, создание и администрирование учетной записи, идентификация Пользователя, предоставление доступа к Сервису, Личному кабинету, Контенту и Платформам Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор Пользователя, данные учетных записей на Платформах, дата регистрации, сведения о последнем входе и активности, IP-адрес, сведения об устройстве и браузере, фотография профиля, дата рождения и город — если соответствующие сведения добровольно указаны Пользователем.
Категории субъектов: Пользователи Сайта и Платформ, приобретатели Подписки и лица, которым предоставляется доступ к Сервису.
Срок обработки и хранения: в течение срока использования учетной записи и исполнения договора, а после его прекращения — в течение срока, необходимого для защиты прав Оператора и исполнения требований законодательства Российской Федерации.
3.1.2. Цель: взаимодействие с Пользователями, обработка заявок и обращений, предоставление Поддержки, консультирование по вопросам доступа и использования Сервиса, информирование о платежах, мероприятиях и изменениях в работе Сервиса, контроль качества работы менеджеров и разрешение возможных разногласий.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификаторы учетных записей в мессенджерах, содержание обращений и переписки, сведения о дате и времени коммуникации, записи телефонных разговоров, служебные комментарии и заметки менеджеров, кураторов и иных уполномоченных лиц.
Категории субъектов: лица, направившие заявку или обращение, Пользователи, Лицензиаты и участники Сервиса.
Срок обработки и хранения: до достижения цели обработки, а также в течение срока, необходимого для рассмотрения претензий, разрешения споров и защиты прав Оператора.
3.1.3. Цель: продвижение продуктов и услуг Оператора, направление рекламных и маркетинговых сообщений, специальных предложений, информации о новых тарифах, мероприятиях, вебинарах и иных продуктах Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона, идентификаторы учетных записей в Telegram, MAX и VK, сведения о согласии или отказе от получения рекламных сообщений, сведения об открытии сообщений и переходах по содержащимся в них ссылкам.
Категории субъектов: лица, предоставившие согласие на получение рекламы.
Способы направления сообщений: электронная почта, телефонные звонки, Telegram, MAX, VK и иные каналы, прямо указанные в согласии.
Срок обработки и хранения: до отзыва согласия на получение рекламных сообщений либо до прекращения Оператором соответствующего способа продвижения.
3.1.4. Цель: заключение и исполнение договора, оформленного в том числе путем акцепта Оферты Оператора, предоставление доступа к приобретенному Тарифу, учет платежей, организация рассрочки, сопровождение участия, контроль срока Подписки и объема использования Сервиса.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, статус Пользователя, наименование организации, ИНН, КПП и юридический адрес, сведения о заказе, выбранном Тарифе, стоимости, скидках и промокодах, способе, сумме, дате и статусе платежа, идентификаторах заказа и транзакции, истории покупок, доступных курсах и материалах, открытых Уроках, прогрессе, домашних заданиях, ответах, комментариях, участии в вебинарах и иных мероприятиях.
Категории субъектов: Лицензиаты, Пользователи, представители юридических лиц и индивидуальных предпринимателей, а также работники и иные лица, для которых приобретается доступ.
Срок обработки и хранения: в течение срока заключения и исполнения договора, а после его прекращения — в течение сроков хранения договорной, бухгалтерской и налоговой документации, сроков исковой давности и иных сроков, предусмотренных законодательством Российской Федерации.
Полные реквизиты банковской карты, включая ее полный номер и защитный код, обрабатываются соответствующим банком или платежным провайдером и Оператору, как правило, не передаются.
3.1.5. Цель: анализ поведения Пользователей на Сайте, оценка эффективности и улучшение работы Сайта, регистрационных и платежных форм, анализ источников переходов, посещаемости и действий Пользователей, оценка эффективности рекламных, информационных и маркетинговых мероприятий Оператора, а также подготовка статистических и аналитических отчетов.
Категории и перечень обрабатываемых персональных данных: IP-адрес, файлы cookie, идентификаторы Пользователя в сервисах веб-аналитики, сведения о браузере, устройстве и операционной системе, дата и время посещения Сайта, источник перехода на Сайт, просмотренные страницы, совершенные на Сайте действия, продолжительность сессии, UTM-метки, примерное местоположение и иные аналогичные технические данные, формируемые при использовании Сайта и сервисов веб-аналитики.
Категории субъектов, персональные данные которых обрабатываются: Пользователи и посетители Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача в форме предоставления или доступа лицам, предоставляющим сервисы веб-аналитики, блокирование, удаление и уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки, отказа Пользователя от использования файлов cookie и аналогичных технологий, отзыва согласия на обработку соответствующих данных либо в течение сроков хранения, установленных настройками используемых сервисов веб-аналитики, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.
Порядок уничтожения персональных данных при достижении цели обработки или при наступлении иных законных оснований: персональные данные удаляются или уничтожаются способом, применимым к соответствующей информационной системе, сервису веб-аналитики, базе данных, файлу cookie или иному техническому средству, с учетом технических возможностей используемых систем, настроек сервисов веб-аналитики и локальных актов Оператора.
3.1.5.1. Цель: организация, проведение и запись вебинаров, групповых встреч, разборов и иных онлайн-мероприятий, предоставление записей участникам закрытого Сервиса.
Категории и перечень обрабатываемых данных: фамилия и имя либо отображаемое имя Пользователя, изображение, голос, сведения об учетной записи, сообщения, вопросы и комментарии, время входа и выхода, продолжительность участия и иные сведения, попавшие в запись мероприятия.
Категории субъектов: участники вебинаров, групповых встреч, разборов и иных записываемых Оператором мероприятий.
Срок обработки и хранения: в течение срока предоставления записи участникам Сервиса, который, если иное не установлено условиями соответствующего мероприятия, составляет один год с даты его проведения. После окончания указанного срока запись удаляется или обезличивается, если ее дальнейшее хранение не требуется для разрешения спора, защиты прав Оператора либо на ином предусмотренном законодательством основании.
До начала записи Пользователь уведомляется о ее ведении. Пользователь вправе отключить камеру, изменить отображаемое имя и не сообщать сведения, которые он не желает раскрывать другим участникам записи.
3.1.5.2. Цель: анализ результатов использования Сервиса, получение обратной связи, совершенствование Контента и подготовка внутренних методических и статистических материалов.
Категории и перечень обрабатываемых данных: фамилия и имя, город, профессиональный статус, сведения об организации и деятельности Пользователя, данные о выручке, прибыли, количестве клиентов и работников, внедренных инструментах, достигнутых результатах, содержание отзыва, фотография и иные сведения, добровольно предоставленные Пользователем в составе кейса.
Категории субъектов: Пользователи, добровольно предоставившие сведения о результатах использования Сервиса.
Срок обработки и хранения: до достижения цели обработки, отзыва согласия либо возникновения предусмотренного законодательством основания для прекращения обработки.
Публикация кейса, имени, изображения, отзыва, города, финансовых результатов или иных персональных данных в открытом доступе допускается только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения.
3.1.5.3. Если соответствующим пунктом настоящей Политики не предусмотрено иное, обработка персональных данных для целей, указанных в пунктах 3.1.1–3.1.4, 3.1.5.1 и 3.1.5.2, осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
При достижении цели обработки, утрате необходимости в ее достижении либо наступлении иного законного основания персональные данные удаляются или уничтожаются способом, применимым к соответствующей информационной системе, Платформе, базе данных, файлу или иному носителю. Уничтожение подтверждается в порядке, предусмотренном законодательством Российской Федерации и локальными актами Оператора.
3.1.5.4. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, используемых для установления личности.
Пользователь не должен размещать такие сведения в открытых чатах, заданиях и обращениях, если их предоставление прямо не запрошено Оператором и отсутствует соответствующее законное основание. Оператор вправе удалить случайно или избыточно предоставленные сведения.
3.1.6. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.7. О технологии куки (cookie):
3.1.7.1. Куки (cookie): - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
3.1.7.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
3.1.7.3. Оператор может использовать на Сайте сервисы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные аналитические сервисы, позволяющие анализировать посещаемость Сайта, действия Пользователей на Сайте, источники переходов, эффективность рекламных и информационных кампаний, работу регистрационных форм и иные параметры использования Сайта.
3.1.7.4. В рамках использования сервисов веб-аналитики могут обрабатываться файлы cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения Сайта, источнике перехода, просмотренных страницах, действиях Пользователя на Сайте, UTM-метках и иные технические данные, которые в зависимости от состава и способа обработки могут относиться к персональным данным.
3.1.7.5. Указанные данные используются Оператором для подготовки статистических и аналитических отчетов, анализа поведения Пользователей, оценки эффективности рекламных, информационных и маркетинговых мероприятий, улучшения работы Сайта, регистрационных форм, сервисов и качества оказываемых услуг.
3.1.7.6. Согласие на обработку файлов cookie и иных технических данных, для обработки которых требуется согласие Пользователя, предоставляется путем совершения активного действия в интерфейсе cookie-баннера, включая нажатие кнопки согласия или выбор соответствующих настроек. Продолжение использования Сайта само по себе не является согласием на такую обработку.
Пользователь вправе отказаться от необязательных файлов cookie или ограничить их использование посредством настроек cookie-баннера, если такой функционал реализован на Сайте, либо настроек браузера. Отказ от отдельных файлов cookie может повлиять на работу некоторых функций Сайта.
3.1.8. Направление Пользователю сообщений рекламного характера по электронной почте, телефону, через Telegram, MAX, VK и иные каналы осуществляется только при наличии предварительного согласия Пользователя на получение рекламы.
Использование Сайта, заключение договора и акцепт Оферты сами по себе не являются согласием на получение рекламы.
Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем сообщении, либо путем направления требования Оператору. Отказ от рекламы не препятствует направлению сообщений, необходимых для исполнения договора, включая сведения о доступе, платежах, безопасности, мероприятиях, изменениях Платформ и окончании Подписки.
4. СБОР, ОБРАБОТКА, ХРАНЕНИЕ, ЗАЩИТА, БЛОКИРОВКА И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Порядок и условия обработки персональных данных
4.1.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
4.1.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
4.1.2.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством Российской Федерации случаев.
4.1.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
4.1.4. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, и при отсутствии иных законных оснований уничтожает соответствующие данные в срок, не превышающий 30 календарных дней со дня получения отзыва.
При получении требования о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
Отзыв согласия не препятствует дальнейшей обработке персональных данных, если для нее имеются иные основания, предусмотренные законодательством Российской Федерации, включая необходимость исполнения договора, хранения бухгалтерских и налоговых документов, разрешения спора или исполнения обязанности Оператора.
4.2. Меры по защите персональных данных
4.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
4.2.2. Доступ к персональным данным предоставляется только уполномоченным работникам и привлеченным лицам в объеме, необходимом для выполнения их функций, включая руководителей, менеджеров, сотрудников отдела продаж, кураторов, наставников, работников образовательного и маркетингового направлений, технических специалистов и администраторов GetCourse.
Указанные лица обязаны соблюдать конфиденциальность персональных данных и установленные Оператором правила их обработки и защиты.
4.2.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
4.2.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
4.2.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
4.3 Передача персональных данных третьим лицам и распространение персональных данных
4.3.1 Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
- в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
- любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
- лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
4.3.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях и указанным категориям получателей для указанных целей:
4.3.2.1. Владельцам и операторам образовательных, CRM- и коммуникационных платформ, включая GetCourse и Salebot, — для регистрации Пользователей, ведения Личного кабинета, предоставления доступа к Контенту, учета заказов и активности, автоматизации процессов, направления сообщений и технической поддержки.
4.3.2.2. Владельцам и операторам сервисов связи и проведения мероприятий, включая Telegram, MAX, VK, Zoom, Novofon и провайдеров электронной почты, — для направления сообщений, проведения вебинаров и встреч, функционирования закрытых сообществ, осуществления звонков, записи разговоров и обработки обращений.
4.3.2.3. Владельцам сервисов Яндекса, включая Яндекс.Метрику и Яндекс.Диск, — для веб-аналитики, оценки эффективности Сайта, хранения и предоставления разрешенных для скачивания файлов.
4.3.2.4. Банкам, платежным организациям, платежным провайдерам, операторам кассового и фискального обслуживания — для приема и возврата платежей, оформления кредита или рассрочки, направления кассовых чеков и исполнения требований законодательства.
4.3.2.5. Работникам и привлеченным Оператором исполнителям, включая менеджеров, кураторов, наставников, маркетологов, технических специалистов и администраторов информационных систем, — для исполнения договора, сопровождения Пользователей, организации мероприятий, технической поддержки и обеспечения работы Сервиса.
4.3.3. Распространение персональных данных, включая публикацию имени, изображения, города, отзыва, сведений о деятельности, выручке, прибыли и иных результатах Пользователя на Сайте, в социальных сетях, рекламных материалах и иных общедоступных источниках, осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Такое согласие должно позволять определить перечень распространяемых данных, цели, способы, срок распространения, информационные ресурсы и установленные субъектом запреты и условия. Отказ от предоставления согласия либо его отзыв не влияют на возможность приобретения и использования Сервиса.
4.4. Персональные данные могут быть получены Оператором:
– непосредственно от субъекта персональных данных при заполнении форм, регистрации, оплате, переписке, звонках, участии в мероприятиях и использовании Сервиса;
– от юридического лица, индивидуального предпринимателя, работодателя или иного лица, приобретающего доступ для своего работника или представителя;
– от банков и платежных провайдеров в составе сведений, необходимых для подтверждения и учета платежа;
– от GetCourse, Salebot, мессенджеров, сервисов связи, веб-аналитики и иных используемых Оператором Платформ;
– из иных законных источников при наличии предусмотренного законодательством правового основания.
4.4.1. Если юридическое лицо, индивидуальный предприниматель или иной заказчик приобретает доступ для работника, представителя или иного физического лица и передает Оператору его персональные данные, такое лицо подтверждает наличие законного основания для их передачи и обязанность предварительно предоставить субъекту необходимую информацию об обработке его персональных данных Оператором.
Оператор вправе запросить подтверждение полномочий и наличия соответствующего правового основания.
5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ И ОПЕРАТОРА
5.1. Пользователи вправе:
5.1.1. Направлять Оператору запросы и требования, связанные с обработкой персональных данных, их уточнением, блокированием, прекращением обработки или уничтожением, по адресу электронной почты: info@buhrost.ru.
5.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных:
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
5.2. Оператор вправе:
5.2.1. предоставлять персональные данные Пользователя третьим лицам, если это предусмотрено действующим законодательством или соглашением с Пользователем;
5.3. Оператор рассматривает запросы субъектов персональных данных и предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней со дня получения соответствующего обращения.
Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления. Иные обращения рассматриваются в сроки, установленные применимым законодательством Российской Федерации.
5.4. Пользователь обязан:
5.4.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
6. ОТВЕТСТВЕННОСТЬ
6.1. Ответственность за выполнение требований ФЗ №152 «О персональных данных» возложена на Оператора. Ответственность за организацию обработки и обеспечения безопасности персональных данных в соответствии с требованиями ФЗ №152 «О персональных данных» и настоящей Политикой возложена на Оператора.
6.2. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. К настоящей Политике и отношениям, возникающим в связи с ее применением, подлежит применению право Российской Федерации. В случае изменения законодательства Российской Федерации настоящая Политика применяется в части, не противоречащей действующему законодательству Российской Федерации.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в сети интернет на Сайте.
7.3. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.
7.4. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.
8. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Филатова Екатерина Сергеевна
ИНН: 246213815352
ОГРНИП: 315246800048291
Адрес: 117535, город Москва, внутригородская территория муниципальный округ Чертаново Южное, улица Дорожная, дом 23, корпус 2
Адрес электронной почты: info@buhrost.ru
Телефон: 8 958 111 94 91
Сайт: https://sistembuh.ru/
6.1. Ответственность за выполнение требований ФЗ №152 «О персональных данных» возложена на Оператора. Ответственность за организацию обработки и обеспечения безопасности персональных данных в соответствии с требованиями ФЗ №152 «О персональных данных» и настоящей Политикой возложена на Оператора.
6.2. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. К настоящей Политике и отношениям, возникающим в связи с ее применением, подлежит применению право Российской Федерации. В случае изменения законодательства Российской Федерации настоящая Политика применяется в части, не противоречащей действующему законодательству Российской Федерации.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в сети интернет на Сайте.
7.3. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.
7.4. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.
8. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Филатова Екатерина Сергеевна
ИНН: 246213815352
ОГРНИП: 315246800048291
Адрес: 117535, город Москва, внутригородская территория муниципальный округ Чертаново Южное, улица Дорожная, дом 23, корпус 2
Адрес электронной почты: info@buhrost.ru
Телефон: 8 958 111 94 91
Сайт: https://sistembuh.ru/