ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Санкт-Петербург
“01” апреля 2023 года.
Общество с ограниченной ответственностью «Компания «СВР-Холдинг» ОГРНИП: 1135903005182 ИНН: 5903109255 адрес: 192029, г. Санкт-Петербург, Большой Смоленский пр-т, 12, лит. Б, помещение № 55-Н, ком. 3 в лице директора Кордюкова Виктора Павловича, в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон)
1. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ
1.1. В настоящей Политике используются следующие основные понятия:
Персональные данные
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор
лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных
(далее также - Пользователь, Заказчик) – любое дееспособное физическое лицо, к которому относятся соответствующие персональные данные, просматривающий содержание сайта и/или использующее функционал сайта, и/или совершившее акцепт оферты Оператора. Содержание и условия оферты расположены на сайте: https://www.efimovschool.ru
Обработка персональных данных
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных
обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных
действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных
действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных
совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie -
данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое месторасположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту.
Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимися в сети «Интернет» правилами толкования соответствующих терминов.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ
2.1. Оператор:
ООО - «Компания «СВР-Холдинг»
ОГРНИП: 1135903005182
ИНН: 5903109255
Адрес: 192029, г. Санкт-Петербург, Большой Смоленский пр-т, 12, лит. Б, помещение № 55-Н, ком. 3
Телефон: +79194467755
Электронная почта: info@victorefimovschool.ru
Банковские реквизиты: 40702810749770013274 Волго-Вятский банк ПАО Сбербанк, к/с30101810900000000603, БИК 042202603 Код ОКПО24108334
Код ОКАТО/ ОКТМО57401365000/57701000
Код ОКОГУ/ОКФС/ОКОПФ4210014 /16/12165
2.2. Общество с ограниченной ответственностью «Компания «СВР-Холдинг» в лице директора Корд.кова В.П является лицом, ответственным за организацию обработки персональных данных.
2.3. Оператор ведет свою деятельность по адресу: 192029, г. Санкт-Петербург, Большой Смоленский пр-т, 12, лит. Б, помещение № 55-Н, ком. 3
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика Оператора в области обработки персональных данных разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации» от 27.07.2006;
- Постановлением Правительства Российской Федерации № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008;
- Постановлением Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012;
- другими нормативно-правовыми актами Российской Федерации, относящиеся к вопросу обработки и защиты персональных данных;
- договорами, заключаемыми между Оператором и субъектом персональных данных;
- согласием на обработку персональных данных субъектов персональных данных.
3.2. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные, предоставленные Пользователями, акцептовавшими публичную оферту, постоянно размещенную на сайте: https://nagorra.ru в сети Интернет и (или) которые используют сайт и его отдельные сервисы для получения или оказания услуг, в том числе:
- в целях регистрации и идентификации Оператором Пользователя, предоставления возможности Пользователю полноценного
- доступа и использования сервисов и ресурсов Сайта;
- идентификации платежа за услуги, предоставляемые в рамках оферты;
- возврата денежных средств плательщику в случаях, установленных офертой;
- взаимодействия в социальных сетях и мессенджерах в целях исполнения обязательств, установленных офертой;
- установления и поддержание связи Оператора и Субъекта персональных данных, консультирование по вопросам оказания услуг;
- направление Оператором Пользователю оповещений путем телефонного звонка, отправки сообщений Пользователю, в том числе информационного и рекламного характера, таргетированных рекламных материалов, если Пользователь предоставил согласие на их рассылку;
- улучшение качества обслуживания Пользователя путем обработки запросов и заявок от Пользователя.
4.2. Обработка персональных данных включает в себя совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, распространение, доступ, обезличивание, блокирование, удаление, уничтожение.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1. Оператором обрабатываются следующие персональные данные:
фамилия;
имя;
отчество;
адрес электронной почты;
номер мобильного телефона;
данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в социальных сетях и мессенджерах);
метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении).
Данные паспорта (при необходимости произвести возврат денежных средств)
Реквизиты банковских карт и счетов (при необходимости произвести возврат денежных средств).
5.2. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако, Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей.
Под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта, с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:
5.2.1. Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени, URL-переходов и т.д.;
5.2.2. Информация об устройстве и браузере, с помощью которых Пользователь выходил на Сайт с мобильного устройства, типе устройства и его уникальном идентификаторе;
5.2.3. Данные о взаимодействии с рекламными объявлениями, размещенными вне ресурса, их количестве, частоте и качестве просмотра.
5.3. Персональные данные, указанные выше обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
5.4. Оператор осуществляет обработку банковских данных субъекта персональных данных (номер счета, наименование банка, его корреспондентских счет и БИК) и их передачу своим контрагентам (эквайеру, комиссионерам), в случаях необходимости идентификации платежа субъекта персональных данных, а также:
- - проведения операции по возврату денежных средств,
- - передачи третьим лицам для целей исполнения договоров.
5.5. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона, Оператор предоставляет услуги, в том числе посредством размещения своего сайта по ссылке https://www.efimovschool.ru представляющего собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для оказания информационно-консультационной услуги в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
5.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за дееспособностью. Риск предоставления недостоверных данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общие требования при обработке персональных данных субъекта персональных данных и гарантии их защиты определены законодательством РФ.
6.2. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законодательства РФ.
6.3.В отношении персональных данных Пользователя сохраняется ее конфиденциальность в соответствии со ст. 7 Закона.
6.4. Условия обработки персональных данных Оператором:
6.4.1. Персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг, размещенной на сайтах
6.4.2. Согласно п. 5 статьи 6 Закона Субъект персональных данных акцептует оферту по собственной инициативе и является стороной и (или) выгодоприобретателем по заключенному им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
6.4.4. Пользователь принимает условия Политики и дает оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и законодательством РФ.
6.4.5.При регистрации на сайте https://www.efimovschool.ru в сети Интернет и (или) его отдельных сервисов путём заполнения регистрационной формы для персональных данных, которые Пользователь предоставляет Оператору, Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки типа «Купить в рассрочку» «Оплатить курс» или иной, аналогичной ей по функциональному назначению.
6.4.6. При самостоятельном внесении и (или) изменении Пользователем данных в личном кабинете персональных данных, Пользователь считается предоставившим согласие на обработку персональных данных, нажимая на кнопку «Сохранить» или аналогичной по функционалу.
6.5. Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекта персональных данных.
6.6. Персональные данные подлежат уничтожению по достижению целей обработки. Удаление персональных данных осуществляется посредством удаления учетной записи, после чего такая запись не подлежит восстановлению.
6.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
6.8.Распространение данных может осуществляться Оператором с целью размещения отзывов на сайте: https://www.efimovschool.ru в сети Интернет и (или) его отдельных сервисов и включают сведения/данные/информацию об услугах Оператора, оставленных субъектом персональных данных
6.9. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
6.10. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, содержащимся в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
6.11. В случае загрузки своего изображения через личный кабинет Сайта, Пользователь на безвозмездной основе дает согласие на использование данного изображения, в соответствие со статьей 152.1 Гражданского кодекса РФ, в целях, не связанных с установлением личности Пользователя.
6.12. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.2. Персональные данные предоставляются самим лицом.
7.3. Лицо при заключении договора обязано предоставить о себе достоверную информацию. Представление подложных документов и/ или ложных /не верных /не соответствующих действительности сведений при заключении договора является основанием для расторжения договора.
7.4. Информация, содержащая персональные данные, вносится в базу данных оператора.
7.5. В целях обработки персональных данных Оператор обязан получить согласие на обработку его персональных данных, разрешенных для распространения, путем заполнения формы такого согласия, размещенного на Платформе.
7.6. Пользователем при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя, отчество (при наличии) на русском языке, контактная информация (номер телефона, почтовый адрес Пользователя или адрес электронной почты).
7.7. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору на срок, указанный в таком согласии.
7.8. В случае не достижения Пользователем 18 лет, при предоставлении своих персональных данных, обязан направить на адрес электронной почты Оператора, письменное согласие законного представителя на обработку таких данных Оператором (по форме, установленной в Приложении № 1
к настоящей Политике). Оператор не следит за предоставлением такого согласия Пользователя ввиду автоматизированной системы сбора персональных данных.
7.9. В случае выявления недееспособности Пользователя, предоставившего свои персональные данные без письменного разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
7.10. Пользователь осознает, что, давая согласие на распространение разрешенных Пользователем персональных данных, такие данные могут быть размещены Оператором на Сайте, где они становятся доступными для других Пользователей Сайта и могут быть скопированы и распространены такими Пользователями.
7.11. Пользователь уведомлен о том, что имеет право установить запреты на передачу персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченному кругом лиц, кроме случаев предоставления доступа.
7.12. Передача персональных данных может осуществляться в следующих случаях: рассылки Оператором сообщений информационного и рекламного характера, направления информации о новых продуктах, а также исполнение обязанностей по Договору с привлечением третьих лиц.
Пользователь может отказаться от любого вида рассылки.
7.13. Оператор имеет право осуществить передачу иным третьим лицам, в данном случае это не будет считаться распространением неопределенному кругу лиц.
Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
- Для размещения отзывов об услугах, оказываемых Оператором, размещенных Пользователем в любых источниках. для обработки персональных данных с целью отображения профиля Пользователя
- Для поддержания обмена информации с Оператором.
7.14. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран Европейского союза и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства в области защиты персональных данных.
7.15. Пользователь уведомляет Оператора о наличии особого режима его персональных данных путем обращения по адресу электронной почты: info@victorefimovschool.ru
8. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Все операции по оформлению, формированию, ведению и хранению информации, содержащей персональные данные, должны выполняться Оператором либо специально уполномоченными ими лицами.
8.2. Ответственность за организацию обработки персональных данных возлагается на Оператора.
8.3. Право доступа к персональным данным имеет Оператор и Пользователь (к своим персональным данным).
8.4. Персональные данные по письменному запросу могут быть предоставлены государственным органам власти, в случаях, установленных законодательством РФ.
8.5. Хранение персональных данных осуществляется на электронных носителях и/или в бумажном варианте.
8.6. Хранение персональных данных прекращается в случае:
- поступления отзыва согласия на обработку персональных данных от Пользователя, его законного представителя, в том числе с требованием об их уничтожении;
- удаления Пользователем личного кабинета;
- достижения цели обработки персональных данных.
При указанных случаях Оператор осуществляет уничтожение персональных данных.
8.7. Оператор принимает организационно-технические, правовые меры по обеспечению безопасности персональных данных при их обработке в информационных системах, контролирует факты несанкционированного доступа к персональным данным и принимает меры по недопущению подобных случаев в дальнейшем.
9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
9.1. Круг прав и обязанностей Оператора и субъектов персональных данных определен действующим законодательством РФ.
9.2. Пользователь вправе:
9.2.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, установленных Политикой.
9.2.2. Самостоятельно вносить изменения и исправления в свои персональные данные в личном кабинете, в случаях, если такие изменения содержат достоверную информацию.
9.2.3. Удалять свои персональные данные путем редактирования раздела в личном кабинете.
9.2.4. Требовать от Оператора уточнить персональные данные, блокировать либо уничтожить персональные данные, если они являются неактуальными, недостоверными, незаконно полученными или не соответствуют целям обработки.
9.2.5. Получать от Оператора информацию, касающуюся обработки его персональных данных.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом и иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
10.3. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту: info@victorefimovschool.ru
10.4. Субъект персональных данных вправе требовать удалить, актуализировать, внести исправления, в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством РФ.
10.5. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика разработана и утверждена приказом Оператора.
11.2. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте https://www.efimovschool.ru
11.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных
11.4. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность в соответствии с законодательством РФ.
11.5. Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся Политики, на электронную почту: info@victorefimovschool.ru
Утверждено ООО
___________________ ________
(подпись) (дата)
Приложение №
1к Политике обработки персональных данных
от “01”апреля 2023 года.
Согласие законного представителя несовершеннолетнего лица на обработку персональных данных несовершеннолетнего лица
Я, ___________________________, паспорт ___________________, выдан ______________________, являясь законным представителем ______________________________________________, настоящим согласием даю Индивидуальному предпринимателю свое согласие на автоматизированную обработку персональных данных моего ребенка ____________________________________________, указанных на сайте________________________ с целью заключения Договора оказания платных информационно-консультационных услуг от 25.01.2022 а также для получения дополнительной информации на срок, необходимый для достижения целей обработки персональных данных.
____________________/_________________ дата
ФИО подпись
Приложение № 2
к Политике обработки персональных данных
от “01” апреля 2023 года.
Согласие на обработку персональных данных
Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года свободно, своей волей и в своем интересе подтверждаю, что использование и его сервисов означает выражение моего безусловного согласия на обработку моих персональных данных Обществом с ограниченной ответственностью «Компания «СВР-Холдинг» ОГРНИП: 1135903005182 ИНН: 5903109255 адрес: 192029, г. Санкт-Петербург, Большой Смоленский пр-т, 12, лит. Б, помещение № 55-Н, ком. 3, в лице директора Кордюкова Виктора Павловича, Я проинформирован(а), что даю согласие Исполнителю на обработку предоставленных Заказчиком персональных данных.
Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.
Настоящее Согласие выдано мною на обработку следующих персональных данных:
- фамилия;
- имя;
- отчество;
- адрес электронной почты;
- номер мобильного телефона;
- данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в социальных сетях и мессенджерах);
- метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении).
- Данные паспорта (при необходимости произвести возврат денежных средств)
- Реквизиты банковских карт и счетов (при необходимости произвести возврат денежных средств)
Я подтверждаю, что Оператор персональных данных вправе использовать мои данные в целях, определенных политикой конфиденциальности и другими документами, определяющими порядок работы с персональными данными.
Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и политикой конфиденциальности сайта https://www.efimovschool.ru и обязанности в области защиты персональных данных мне понятны.
Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления по адресу: info@victorefimovschool.ru