Политика в отношении обработки персональных данных

1. Общие положения и основные термины

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемых ИП Оршлет Вячеслав Александрович (далее — Оператор) на её web-ресурсе https://shkola-treidinga.ru (далее — Сайт).

Полные контактные данные Оператора: Наименование: ИП Оршлет Вячеслав Александрович. ИНН 560994309195. ОГРНИП 326565800071453. Адрес электронной почты: riverside_aa@mail.ru.

Основные понятия, используемые в Политике:

• 1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• 1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 1.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу Сайта.
• 1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
• 1.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• 1.7. Оператор — ИП Оршлет Вячеслав Александрович, организующий обработку персональных данных и определяющий её цели, состав данных и совершаемые с ними действия.
• 1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• 1.9. Субъект персональных данных (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором.
• 1.10. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.
• 1.11. Распространение персональных данных — раскрытие данных неопределённому кругу лиц.
• 1.12. Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
• 1.13. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание данных и/или уничтожаются их материальные носители.

Согласие с Политикой

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Соглашаясь с Политикой, вы даёте информированное и осознанное согласие на обработку данных на условиях Политики и Закона №152-ФЗ.

Оператор исходит из того, что Субъект предоставил достоверную информацию и вправе давать согласие; иначе его даёт законный представитель. Риски недостоверности лежат на Субъекте.

Согласие считается данным, если вы: регистрируетесь и нажимаете «зарегистрироваться»; заполняете форму и нажимаете «связаться со мной», «отправить», «получить консультацию» или аналогичную кнопку; редактируете данные в личном кабинете — в момент завершения редактирования.

Звонки Оператору могут записываться в заявленных целях обработки. Продолжая разговор, вы соглашаетесь на обработку данных на условиях Политики.

Предоставляя данные третьих лиц, вы отвечаете за то, что эти лица осведомлены, понимают и согласны с порядком их использования по Политике.

2. Права Оператора

Оператор вправе получать от субъекта достоверные информацию и документы; требовать своевременного уточнения предоставленных данных; продолжать обработку в случаях, предусмотренных Законом; самостоятельно определять состав и перечень мер для исполнения обязанностей по Закону.

3. Права субъекта персональных данных

Субъект вправе получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отзывать согласие; обжаловать действия Оператора в уполномоченный орган или в суд; осуществлять иные права по Закону.

4. Принципы обработки персональных данных

Обработка ведётся законно и справедливо, ограничивается конкретными заранее определёнными целями; несовместимая с целями сбора обработка не допускается; обрабатываются только данные, отвечающие целям; обеспечивается их точность, достаточность и актуальность; хранение — не дольше, чем требуют цели, если срок не установлен законом или договором.

5. Цели обработки персональных данных

Обратная связь с посетителями Сайта, ответы на запросы и уведомления; подбор и оказание образовательных услуг школы трейдинга, заключение и исполнение договоров; информирование об услугах и материалах при наличии согласия; исполнение требований законодательства РФ.

6. Условия обработки персональных данных

Обработка осуществляется: с согласия субъекта; либо для исполнения договора с субъектом; либо для исполнения возложенных на Оператора законом обязанностей; либо для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если согласие получить невозможно.

7. Порядок сбора, хранения и защиты

Оператор получает данные непосредственно от субъекта: формы на Сайте (имя, телефон и иные указанные данные), переписка в мессенджерах и по почте, телефонные звонки.

Данные хранятся на электронных и бумажных носителях. Оператор принимает правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ — только у определённого круга сотрудников в рамках их обязанностей.

8. Актуализация, исправление и удаление

Для актуализации направьте уведомление на riverside_aa@mail.ru с пометкой «Актуализация персональных данных». Оператор уточняет, блокирует или уничтожает данные в сроки по Закону — при неправомерной обработке, достижении целей, отзыве согласия, если сохранение более не требуется и иное не установлено законом или договором.

9. Прекращение обработки персональных данных

Условием прекращения может являться достижение целей обработки, истечение срока согласия или его отзыв субъектом, а также выявление неправомерной обработки.

10. Перечень действий Оператора с данными

10.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Автоматизированная и неавтоматизированная обработка, с передачей по информационно-телекоммуникационным сетям или без таковой.

10.3. Хранение на электронных и бумажных носителях; надлежащие процедуры безопасности против несанкционированного доступа и неправомерного использования.

10.4. Доступ — только у определённого круга сотрудников в рамках должностных обязанностей.

10.5. Срок хранения обусловлен необходимостью оказывать услуги, разрешать споры, вести уставную деятельность (включая противодействие мошенничеству), а также требованиями законодательства РФ об образовании и архивном деле.

11. Трансграничная передача персональных данных

11.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство обеспечивает надёжную защиту прав субъектов.

11.2. Передача в государства без такой защиты — только при письменном согласии субъекта и/или для исполнения договора с субъектом.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица с доступом к данным обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Разъяснения по обработке данных — по почте riverside_aa@mail.ru.

13.2. Изменения Политики отражаются в данном документе. Политика действует бессрочно до замены новой версией.