Политика в отношении обработки персональных данных

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, а также сведения о реализуемых требованиях к защите персональных данных.

1.2.Оператором персональных данных является Индивидуальный предприниматель Тарасенков Иван Владимирович (далее — Оператор).

1.3.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.4.Политика применяется к обработке персональных данных, совершаемой как с использованием средств автоматизации, так и без использования таких средств.

1.5.Действующая редакция Политики постоянно доступна по адресу https://edu.finance-key.pro/legal/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на сайте.

1.6.Использование сайтов Оператора и направление через них любых данных означает, что посетитель ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — проставлением отметки в соответствующем поле формы.

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4.Пользователь — физическое лицо, использующее сайты Оператора и (или) направляющее Оператору свои персональные данные.

2.5.Сайты — интернет-ресурсы Оператора finance-key.pro и edu.finance-key.pro, включая все их разделы и страницы.

2.6.Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.7.Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор осуществляет обработку персональных данных по следующим реквизитам:

3.1.Все вопросы, связанные с обработкой персональных данных, включая запросы, отзыв согласия и требования об уточнении или уничтожении данных, направляются по адресу электронной почты info@financekey.getcourse.ru либо почтой по адресу Оператора.

3.2.Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Тарасенков Иван Владимирович лично.

4.1.Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с целями их сбора.

4.2.Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

4.3.Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона), в том числе Договора публичной оферты Оператора;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона), в том числе налоговых и бухгалтерских;
• согласие субъекта персональных данных на получение рекламы (статья 18 Федерального закона «О рекламе») — в части рассылок рекламного характера.

4.4.Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также персональные данные несовершеннолетних. Сайты Оператора не предназначены для лиц младше 18 лет.

4.5.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5.1.Оператор обрабатывает персональные данные в следующих целях:

5.2.Оператор не собирает и не обрабатывает персональные данные, не указанные в пункте 5.1 настоящей Политики.

5.3.По истечении срока обработки, при достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 12 Политики, если иное не предусмотрено законодательством Российской Федерации.

6.1.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2.Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Передача персональных данных по сети «Интернет» осуществляется по защищённым каналам связи.

6.3.Сбор персональных данных осуществляется путём их самостоятельного заполнения Пользователем в формах на сайтах Оператора. Обязательные для заполнения поля отмечены в формах.

6.4.Согласие на обработку персональных данных даётся Пользователем посредством проставления отметки в поле формы. Отметки не проставлены заранее и требуют самостоятельного действия Пользователя. Согласие на получение рекламных сообщений даётся отдельной, добровольной отметкой и не влияет на возможность направить заявку.

6.5.В момент оформления согласия Оператор фиксирует и хранит: точный текст согласия, редакцию соответствующего документа, дату и время, IP-адрес и user-agent устройства Пользователя. Это необходимо для исполнения обязанности Оператора представить доказательство получения согласия (часть 3 статьи 9 Закона).

6.6.Оператор не проверяет достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

7.1.При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.2.База данных, в которой хранятся персональные данные Пользователей, размещена на сервере, физически расположенном на территории Российской Федерации. Веб-сервер, обслуживающий страницы сайтов, обращается к этой базе данных по защищённому (зашифрованному) каналу связи и не хранит персональные данные на своей стороне.

7.3.Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.4.Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в разных целях.

8.1.Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, согласием субъекта или законодательством Российской Федерации.

8.2.Оператор вправе поручить обработку персональных данных следующим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных:

• оператору системы управления взаимоотношениями с клиентами amoCRM — в целях обработки заявок; территория обработки: Российская Федерация;
• поставщику услуг хостинга и размещения серверов на территории Российской Федерации — в целях хранения баз данных;
• поставщику услуг рассылки сообщений — в целях направления информационных и рекламных сообщений лицам, давшим на это согласие.

8.3.Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4.Трансграничная передача персональных данных Оператором не осуществляется. Если Оператор примет решение о трансграничной передаче, она будет осуществлена не ранее подачи в Роскомнадзор уведомления о намерении осуществлять такую передачу и с соблюдением статьи 12 Закона.

9.1.Сайты Оператора используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.

9.2.Оператор использует строго необходимые (технические) файлы cookie, обеспечивающие работоспособность сайтов, сохранение состояния сессии и безопасность. Без них сайты не могут функционировать корректно.

9.3.Аналитические и рекламные системы иностранных поставщиков на поддомене edu.finance-key.pro не подключены.

9.4.Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение средствами своего браузера. Это может привести к неработоспособности отдельных функций сайтов.

9.5.Сервер Оператора автоматически фиксирует в журналах служебную информацию: IP-адрес, user-agent, дату и время обращения, адрес запрошенной страницы. Эти сведения используются для обеспечения работоспособности и безопасности сайтов.

10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
• шифрование канала связи между веб-сервером и базой данных, а также использование протокола HTTPS на всех страницах сайтов, где осуществляется сбор персональных данных;
• парольная защита и разграничение прав доступа к информационным системам;
• резервное копирование баз данных и контроль их сохранности;
• оценка вреда, который может быть причинён субъектам персональных данных, и внутренний контроль соответствия обработки требованиям Закона.

10.2.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

11.1.Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2.Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные при отправке заявки), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

11.3.Запрос направляется на адрес электронной почты info@financekey.getcourse.ru или почтой по адресу Оператора. Оператор рассматривает запрос и даёт ответ в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

11.4.Отзыв согласия направляется в свободной форме на адрес электронной почты info@financekey.getcourse.ru и должен позволять идентифицировать субъекта. Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основании частей 2 и 3 статьи 9, пунктов 2–11 части 1 статьи 6 Закона.

11.5.Отзыв согласия на получение рекламных сообщений исполняется незамедлительно и не влечёт прекращения оказания услуг.

12.1.При выявлении неточных персональных данных Оператор блокирует их с момента обращения либо получения запроса на период проверки и в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений уточняет данные и снимает блокирование.

12.2.При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней, и уведомляет об этом субъекта персональных данных.

12.3.При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

12.4.Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в соответствии с требованиями Роскомнадзора.

13.1.Настоящая Политика является общедоступным документом и подлежит размещению на сайтах Оператора.

13.2.Оператор вправе в одностороннем порядке изменять Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

13.3.К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

13.4.Иные документы Оператора, касающиеся обработки персональных данных: Согласие на обработку персональных данных и Договор публичной оферты об оказании информационно-консультационных услуг.