Политика конфиденциальности в отношении обработки персональных данных
1. Общие положения.
1.1. Настоящая Политика конфиденциальности (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки Персональных данных индивидуальным предпринимателем Максименко Арсением Васильевичем, действующим в качестве оператора Персональных данных в том смысле, в каком данный термин определён в Законе о персональных данных (далее – «Оператор»).
1.2. Настоящая Политика распространяется на отношения в области обработки Персональных данных, предоставленных посетителем сайта https://hschschool.ru (далее – «Пользователь»).
1.3. Термины и определения в настоящей Политике, если положениями настоящей Политики не предусмотрено иное, используются в значении, в котором данные термины и определения предусмотрены законодательством РФ, а также обычаями делового оборота.
1.4. Под Персональными данными Пользователей для целей настоящей Политики понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://hschschool.ru (далее – «Сайт»), включая:
1.4.1. информация, предоставляемая Пользователями самостоятельно, которую Оператор может получить в процессе регистрации Пользователей на Сайте, и/или в процессе иного использования Пользователями Сайта, включая заполнение регистрационной формы;
1.4.2. информация, предоставляемая Пользователем при подписке на информационные рассылки и на получение продуктов, скидок, предлагаемых на Сайте;
1.4.3. данные, которые передаются в обезличенном виде в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя.
1.5. Положения настоящей Политики определены в соответствии со следующими нормативными правовыми актами:
1.5.1. Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
1.5.2. Указом Президента Российской Федерации от 06.03.1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;
1.5.3. Постановлением Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
1.5.4. Постановлением Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
1.5.5. иными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
1.6. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Законом о персональных данных.
1.7. Пользуясь какой-либо услугой Оператора, Пользователь соглашается с настоящей Политикой и принимает ее в полном объеме.
2. Состав, способы и цели обработки Персональных данных.
2.1. Обработка Персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных.
2.2. Оператор осуществляет обработку Персональных данных Пользователей путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа, иные действия, направленные на раскрытие Персональных данных определенному кругу лиц), обезличивание (действия в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному субъекту персональных данных), блокирование (временное прекращение обработки Персональных данных, кроме случаев, когда такая обработка необходима для уточнения Персональных данных), удаление, уничтожение (действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и/или в результате которых уничтожаются материальные носители Персональных данных).
2.3. Оператор осуществляет обработку Персональных данных Пользователей самостоятельно либо с привлечением третьих лиц в случаях, предусмотренных настоящей Политикой, в целях:
2.3.1. заключения и исполнения Договоров, стороной которых является Пользователь;
2.3.2. использования Пользователем функциональных возможностей Сайта, включая заполнение регистрационной формы, получение информационных рассылок и т.д.;
2.3.3. обеспечения связи с Пользователем по поводу заключаемых и/или заключенных Договоров, информационного обслуживания, в том числе в порядке нотификации с привлечением третьих лиц.
2.4. Оператор также осуществляет обработку данных, которые передаются в автоматическом режиме: IP-адрес, сведения о типе браузера, надстройках браузера, времени запроса, cookie, сведения о местонахождении (геолокации) Пользователей, совершаемых ими действиях на Сайте и т.д. – указанные данные носят обезличенный характер и могут собираться программным обеспечением и/или техническими средствами Сайта при условии, что настройки устройств и программного обеспечения Пользователя допускают сбор таких данных и информации о Пользователях. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества работы Сайта и его содержания.
2.5. Оператор вправе устанавливать требования к составу Персональных данных Пользователя, которые должны обязательно предоставляться при регистрации на Сайте. Если определённая информация не помечена Оператором как обязательная, её предоставление или раскрытие осуществляется Пользователем на своё усмотрение.
2.6. При заполнении регистрационной формы на Сайте Пользователем обязательно указываются фамилия, имя, отчество (при наличии), уровень знания китайского языка, возраст, контактный номер телефона, а также имя пользователя (@username) или номер телефона, привязанные к аккаунту в мессенджере Telegram.
2.7. Связь с Пользователем осуществляется через указанный им при регистрации аккаунт в мессенджере Telegram (@username или номер телефона) либо по указанному абонентскому номеру телефона.
2.8. Оператор не осуществляет проверку достоверности предоставляемых Персональных данных, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию таких данных в актуальном состоянии.
3. Права субъектов Персональных данных.
3.1. Пользователи, являясь субъектами Персональных данных, имеют право:
3.1.1. получать сведения, касающиеся обработки их Персональных данных;
3.1.2. требовать уточнения своих Персональных данных, блокирования или уничтожения этих данных в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, как это указано в настоящей Политике или Согласии на обработку Персональных данных, предоставленным Пользователем на Сайте;
3.1.3. отозвать Согласие на обработку своих Персональных данных (полностью или частично);
3.1.4. обжаловать действия или бездействие Оператора Персональных данных в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
4. Принципы обработки Персональных данных.
4.1. Обработка Оператором Персональных данных ограничивается достижением конкретных, заранее установленных и законных целей, определенных в п. 2.3. Политики. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
4.2. Обработка Персональных данных осуществляется на основе принципов:
4.2.1. законности и справедливости целей и иных условий обработки Персональных данных;
4.2.2. соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных и указанным в п. 2.3. Политики, а также полномочиям Оператора;
4.2.3. соответствия объёма и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных, определенным в п. 2.3. Политики.
5. Основания и сроки хранения Персональных данных.
5.1. Оператор обрабатывает указанные в разделе 1 Политики Персональные данные исключительно в случае, если применяется одно из следующих правовых оснований для такой обработки:
5.1.1. Пользователь дал согласие на обработку таких данных для одной или нескольких указанных в п. 2.3. Политики целей;
5.1.2. обработка Персональных данных необходима для того, чтобы Оператор имел возможность исполнить его договорные обязательства перед Пользователями или заключить с ними Договор;
5.1.3. обработка Персональных данных необходима для того, чтобы Оператор мог осуществить его права и интересы либо способствовать осуществлению прав и законных интересов третьих лиц (в том числе для достижения общественно значимых целей). Перед осуществлением такой обработки Оператор проверяет, не будут ли нарушаться права и свободы Пользователей. По такому основанию Оператор принимает соответствующие меры, направленные на защиту прав и свобод Пользователей, связанных с такой обработкой;
5.1.4. обработка Персональных данных необходима для того, чтобы исполнить возложенную на Оператора законодательством Российской Федерации обязанность;
5.1.5. иное правовое основание, предусмотренное ст. 6 Закона о персональных данных.
5.2. В случае получения от Пользователя отзыва Согласия на обработку Персональных данных, предоставленного им (ей) ранее, Оператор:
5.2.1. прекращает обработку Персональных данных таких Пользователей или обеспечивает прекращение такой обработки;
5.2.2. в случае, если сохранение Персональных данных Пользователя более не требуется для целей обработки его (ее) Персональных данных, уничтожает Персональные данные данного Пользователя или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено Договором, стороной по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия субъекта персональных данных (Пользователя) на основаниях в соответствии с пунктом 6.1. Политики, Законом о персональных данных, федеральными законами и иными нормативными правовыми актами.
5.3. Если обработка Персональных данных основана на ином правовом основании (см. п. 6.1. Политики), Оператор может обрабатывать такие данные исключительно до достижения цели соответствующей обработки. В случае достижения цели обработки Оператор прекращает такую обработку и уничтожает Персональные данные в течение 30 (тридцати) дней с даты достижения целей их обработки.
5.4. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в п. 5.2.2. Политики, Оператор осуществляет блокирование (прекращение обработки) таких Персональных данных или обеспечивает их блокирование и обеспечивает уничтожение Персональных данных в срок не более 6 (шести) месяцев, если иной, менее продолжительный срок не установлен федеральными законами.
6. Защита Персональных данных.
6.1. Оператор осуществляет хранение Персональных данных и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с законодательством Российской Федерации.
6.2. В отношении Персональных данных Пользователя сохраняется конфиденциальность, за исключением случаев, когда настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными участниками и пользователями сети Интернет.
6.3. Оператор принимает все возможные меры, исключающие доступ неуполномоченных лиц к Персональным данным. Оператор не несёт ответственность за утечку Персональных данных, произошедшую не по вине Оператора и/или в результате действий самого Пользователя.
7. Передача информации.
7.1. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, Законом о персональных данных, а также федеральными законами. Передача Персональных данных Пользователя третьим лицам производится Оператором при условии принятия такими третьими лицами обязательств по обеспечению конфиденциальности и защите полученной информации.
7.2. Оператор вправе передать Персональные данные третьим лицам в следующих случаях:
7.2.1. Пользователь выразил своё согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определённой информации;
7.2.2. передача необходима в рамках использования Пользователем функциональных возможностей Сайта;
7.2.3. передача требуется для заключения и исполнения Договоров, стороной которых является Пользователь;
7.2.4. по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры (передача осуществляется в том числе без получения согласия Пользователя);
7.2.5. для защиты прав и законных интересов Оператора в связи с нарушением заключенных с Пользователем Договоров;
7.2.6. в иных случаях в соответствии с законодательством Российской Федерации.
8. Дополнения и изменения в настоящую Политику.
8.1. Оператор имеет право в любое время вносить изменения и дополнения в настоящую Политику.
8.2. Дополнения и изменения в Политику вступают в силу и действительны незамедлительно после их публикации в свободном (открытом) доступе в информационно-телекоммуникационной сети «Интернет» на Сайте. При каждом входе на Сайт Пользователю следует ознакомиться с актуальными положениями размещённой Политики на предмет внесённых в неё изменений и/или дополнений.
9. Заключительные положения
9.1. Пользователи могут получить любые разъяснения, информацию по интересующим их вопросам, касающимся обработки принадлежащих этим Пользователям данных, обратившись к Оператору с помощью указанной электронной почты.
9.2. В данном документе отражены все действующие изменения в Политику, утверждённые Оператором и актуальные на текущую дату.
9.3. Настоящая Политика действует бессрочно до даты её замены новой версией Политики путём размещения соответствующей новой версии в свободном (открытом) доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
10. Реквизиты ОператораИндивидуальный предприниматель Максименко Арсений Васильевич
ОГРНИП: 325774600052720
ИНН: 772371186134
E-mail:
helpp@chinaboychik.ru