#2
Политика конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Дементьевой А.Ю. (далее — Оператор).
1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей̆ информации, которую Оператор может получить о Пользователях сайта https://ru.greenqueen.academy/.
1.3. На персональные данные Пользователей распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике. Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.
1.4. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.5. Оператор не распространяет персональные данные в общедоступных источниках.
1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей̆ информации, которую Оператор может получить о Пользователях сайта https://ru.greenqueen.academy/.
1.3. На персональные данные Пользователей распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике. Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.
1.4. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.5. Оператор не распространяет персональные данные в общедоступных источниках.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://ru.greenqueen.academy/.
2.2. Оператор персональных данных – ИП Дементьева Анжелика Юрьевна (ИНН: 781802653486, ОГРНИП: 324470400022600), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайты – веб-сайт в сети Интернет, доступный по адресу https://ru.greenqueen.academy/.
2.4. Пользователь сайта - любое физическое лицо, использующее сайт.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Оператор персональных данных – ИП Дементьева Анжелика Юрьевна (ИНН: 781802653486, ОГРНИП: 324470400022600), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайты – веб-сайт в сети Интернет, доступный по адресу https://ru.greenqueen.academy/.
2.4. Пользователь сайта - любое физическое лицо, использующее сайт.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Условия обработки персональных данных
3.1. Условия обработки персональных данных в целях создания личных кабинетов Пользователей:
3.1.1. Правовые основания обработки персональных данных оператором:
Согласие на обработку персональных данных.
3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.1.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Условия обработки персональных данных Пользователей в целях подготовки, заключения и исполнения договорных обязательств:
3.2.1. Правовые основания обработки персональных данных оператором:
Согласие на обработку персональных данных;
Договор оказания услуг.
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, паспортные данные.
3.2.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.2.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных Пользователей в целях продвижения услуг на рынке:
3.3.1. Правовые основания обработки персональных данных оператором:
Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ;
Согласие на обработку персональных данных;
Согласие на получение рассылки рекламного, информационного характера;
Согласие на распространение персональных данных.
3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.3.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.3.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных / согласия на получение рассылки рекламного, информационного характера или выявления неправомерной обработки персональных данных.
3.3.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.
3.1.1. Правовые основания обработки персональных данных оператором:
Согласие на обработку персональных данных.
3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.1.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Условия обработки персональных данных Пользователей в целях подготовки, заключения и исполнения договорных обязательств:
3.2.1. Правовые основания обработки персональных данных оператором:
Согласие на обработку персональных данных;
Договор оказания услуг.
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, паспортные данные.
3.2.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.2.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных Пользователей в целях продвижения услуг на рынке:
3.3.1. Правовые основания обработки персональных данных оператором:
Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ;
Согласие на обработку персональных данных;
Согласие на получение рассылки рекламного, информационного характера;
Согласие на распространение персональных данных.
3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.3.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.3.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных / согласия на получение рассылки рекламного, информационного характера или выявления неправомерной обработки персональных данных.
3.3.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам, к которым могут относится только:
4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
- контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем, хостинга, организации рассылки рекламного и информационного характера, юридические, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;
- уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
5. Меры защиты персональных данных
5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
6. Заключительные положения
6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: hello@greenqueen.academy.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ru.greenqueen.academy/ru/policy.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ru.greenqueen.academy/ru/policy.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.