ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности разработана Общество с ограниченной ответственностью Издательство символизация ОГРН 1232400013361, ИНН 2463130233 (далее — Оператор) и определяет цели, условия, способы и порядок
обработки персональных данных, собираемых на цифровых ресурсах Оператора.
1.2.
Основные термины и определения:●
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных
данных).
●
Пользователь - физическое лицо, самостоятельно осуществляющее доступ к
Цифровому ресурсу Оператора.
●
Цифровые ресурсы Оператора - совокупность сайтов, поддоменов, веб-страниц,
лендингов, онлайн-платформ, чатов, групп и сообществ в социальных сетях,
мессенджеров, чат-ботов и иных информационных ресурсов, администрируемых
Оператором, включая, но не ограничиваясь: сайты: https://group-institute.com/,
http://grouppsy.com/, страницы и сообщества во «ВКонтакте», Telegram-каналы и боты,
а также иные цифровые ресурсы, запускаемые и администрируемые Оператором.
●
Оферта - публичная оферта Оператора, содержащая основные условия оказания
платных образовательных услуг.
●
Закон о персональных данных - Федеральный закон «О персональных данных» от
27.07.2006 N 152-ФЗ
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая
Политика публикуется в свободном доступе в информационно-телекоммуникационной сети
Интернет на Цифровых ресурсах Оператора.
1.4. Оператор вправе вносить изменения в настоящую Политику без согласия
Пользователя. Новая Политика вступает в силу с момента ее размещения на Цифровых ресурсах
Оператора, если иное не предусмотрено ее новой редакцией.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор
осуществляет обработку персональных данных, в том числе:
− Конституция Российской Федерации;
− Гражданский кодекс Российской Федерации;
− Федеральный закон «Об образовании в Российской Федерации»;
− Устав Общества;
− иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
− договоры, заключаемые между Оператором и субъектами персональных данных
(Оферта);
− согласие субъектов персональных данных на обработку их персональных данных;
3.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Оператор может обрабатывать персональные данные Пользователей в следующелях:
Субъекты ПДн | Цель обработки | Перечень ПДн, подлежащих обработке | Правовое основание обработки |
Пользователи | Осуществление обратной связи с Пользователями | ● ФИО ● телефон ● адрес электронной почты ● идентификаторы учетных записей в информационнотелекоммуникационных сетях (мессенджеры, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 3 социальные сети, иные онлайн-сервисы), включая никнеймы (username), ссылки на профили, ID аккаунтов и иные сведения | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
Пользователи Клиенты | Продвижение товаров, работ, услуг на рынке (предоставление пользователю специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений); | ● ФИО ● телефон ● адрес электронной почты ● идентификаторы учетных записей в информационнотелекоммуникационных сетях (мессенджеры, социальные сети, иные онлайн-сервисы), включая никнеймы (username), ссылки на профили, ID аккаунтов и иные сведения | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
Пользователи Клиенты | Подготовка, заключение и исполнение с пользователями договора (Оферта) | ● ФИО ● телефон ● адрес электронной почты ● идентификаторы учетных записей в информационнотелекоммуникационных сетях (мессенджеры, социальные сети, иные онлайн-сервисы), включая никнеймы (username), ссылки на профили, ID аккаунтов и иные сведения ● иные сведения, которые субъект передает для указанной цели | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. |
Пользователи | Аналитика действий пользователя сайта, отслеживание и понимание принципов использования сайта, совершенствован ие функционировани я сайта | ● Cookie (метрические данные) | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики,
предоставляются субъектом персональных данных самостоятельно, в том числе путем заполнения
форм, размещенных на Цифровых ресурсах или в процессе использования Цифровых ресурсов
Оператора.
4.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется путем сбора, записи,
систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения,
использования, передачи (распространения, предоставления, доступа), блокирования, удаления,
уничтожения персональных данных, в том числе с помощью средств автоматизации с передачей
полученной информации по информационно-телекоммуникационным сетям или без таковой.
4.2. Оператор обрабатывает только данные, которые не относятся к специальной
категории персональных данных или к биометрическим персональным данным.
4.3. Оператор не осуществляет трансграничную передачу персональных данных.
Обработка осуществляется с использованием баз данных на территории Российской Федерации.
4.4. Обработка персональных данных осуществляется Оператором с согласия субъекта
персональных данных на обработку его персональных данных, а также без такового в случаях,
предусмотренных законодательством Российской Федерации.
4.5. Согласие может быть выражено в форме совершения действий, свидетельствующих
о волеизъявлении субъекта персональных данных, в том числе проставления соответствующих
отметок, нажатия кнопок («Отправить», «Согласен» и др.), заполнения полей в формах, анкетах,
бланках, направления сообщений Оператору через цифровые каналы (сайт, мессенджеры,
социальные сети), предоставления персональных данных при оформлении заявки или
регистрации, либо оформлено в письменной форме в случаях, предусмотренных
законодательством Российской Федерации.
4.6. Используя Цифровые ресурсы Оператора и делая соответствующую отметку в поле
со словами «Я подтверждаю свое ознакомление с Политикой Оператора и даю согласие на
обработку моих персональных данных» либо иным способом выражая согласия (в соответствии с
п. 4.5), субъект персональных данных выражает свое согласие и дает разрешение на обработку (в
том числе и на передачу третьим лицам) своих персональных данных в порядке, предусмотренном
настоящей Политикой. Если субъект персональных данных не согласен с положениями
настоящей Политики, следует воздержаться от использования Цифровых ресурсов и передачи
Оператору персональных данных. Оператор вправе обрабатывать персональные данные
Пользователя до момента отзыва им данного согласия.
5. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIE
5.1. Оператор уведомляет Пользователей, что на сайтах Оператора по электронным
адресам https://kseniabarke.com/, https://group-center.online происходит сбор и обработка
обезличенных данных о посетителях с помощью сервисов интернет-статистики Яндекс.Метрика
(предоставляемый компанией ООО «ЯНДЕКС» (ИНН 7736207543), 119021, Россия, Москва, ул.
Л. Толстого, 16 (далее — Яндекс)).
5.2. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые
файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской
активности. Собранная при помощи cookie информация не может идентифицировать
Пользователя, однако может помочь улучшить работу сайтов.
5.3. Информация об использовании Пользователем данного сайтов, собранная при
помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет
обрабатывать эту информацию для оценки использования Пользователем сайтов, составления
отчетов о деятельности сайтов, и предоставления других услуг. Яндекс обрабатывает эту
информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
45.4. Пользователю могут показываться всплывающие уведомления о сборе и обработке
Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия
всплывающего уведомления. Пользователь может отказаться от использования cookies, выбрав
соответствующие настройки. Также Пользователь может использовать инструмент —
https://yandex.ru/support/metrika/ general/opt-out.html. В случае, если Пользователь не согласен с
обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и
возможности сайтов могут не быть доступны в полном объеме.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор без согласия субъекта персональных данных не раскрывает третьим
лицам и не распространяет персональные данные, если иное не предусмотрено федеральным
законом.
6.2. Для обработки персональных данных Пользователей Оператор может привлекать
третьих лиц. При поручении обработки персональных данных третьему лицу Оператор заключает
соответствующий договор с этим лицом, то есть Оператор делегирует часть своих функций
определенному им лицу, которое при этом действует от имени или в интересах Оператора. При
этом Оператор в таком договоре обязует лицо, осуществляющее обработку персональных данных,
соблюдать принципы и правила обработки персональных данных, предусмотренные
действующим законодательством РФ.
6.3. При наличии соответствующих правовых оснований, установленных
законодательством Российской Федерации, Оператор вправе осуществлять передачу
персональных данных третьим лицам без поручения таким лицам обработки персональных
данных. Такие лица не обрабатывают персональные данные от имени Оператора или в его
интересах, поскольку имеют собственные цель и правовые основания такой обработки.
6.4. Общество обязуется и обязует иных лиц, получивших доступ к персональным
данным, не раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта, если иное не предусмотрено действующим законодательством РФ.
6.5. Пользователь также соглашается, что Общество может передавать персональные
данные субъекта следующим третьим лицам:
1. ООО «Система Геткурс»
(ИНН 9731055900)
РФ, г. Москва, территория инновационного центра
«Сколково», Большой бульвар, 42, стр. 1, помещение 1122.
2.ООО «Яндекс»
(ИНН 7736207543)
119021, г. Москва, ул. Льва Толстого, д. 16
3.ООО «1С-Битрикс»
109544 Российская Федерация, г. Москва, б-р Энтузиастов,
(ИНН 7717586110)
д.2, 13 эт., пом. 8-19
4.ООО «ВК»
(ИНН 7743001840) 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79
5.АО «Тильда Паблишинг»
(ИНН 9707041449) 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1
А также иным лицам, в рамках заключения и исполнения договора, заключенного между
Оператором и Пользователем, в том числе, но не ограничиваясь, контрагентам Оператора,
предоставляющим Оператору услуги по технической поддержке Цифровых ресурсов или иные
услуги.
7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К
ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
57.1. Оператор предпринимает необходимые правовые, организационные и технические
меры для обеспечения безопасности персональных данных для их защиты от
несанкционированного (в том числе, случайного) доступа, уничтожения, изменения,
блокирования доступа и других несанкционированных действий, в том числе следующие:
− назначение лица, ответственного за обработку персональных данных;
− разработка политики в отношении обработки персональных данных;
− установление правил доступа к персональным данным (в том числе установление
индивидуальных паролей доступа в информационную систему);
− соблюдение условий, обеспечивающих сохранность персональных данных и
исключающих несанкционированный к ним доступ;
− антивирусное программное обеспечение с регулярно обновляемыми базами;
− обнаружение фактов несанкционированного доступа к персональным данным;
− восстановление персональных данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
− обучение работников, непосредственно осуществляющих обработку персональных
данных, положениям законодательства РФ о персональных данных, в том числе
требованиям к защите персональных данных, документам, определяющим политику
Оператора в отношении обработки ПДн, локальным актам по вопросам обработки
персональных данных;
− осуществление внутреннего контроля и аудита;
− определение типа угроз безопасности и уровней защищенности ПДн, которые хранятся в
информационных системах.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:
− право на отзыв ранее данного им согласия на обработку персональных данных;
− право на получение информации, касающейся обработки персональных данных;
− право требовать уточнения своих персональных данных, их блокирования или
уничтожения, если персональные данные являются неполными, устаревшими,
недостоверными, незаконно полученными, не являются необходимыми для заявленной
цели обработки, а также требовать прекращения обработки персональных данных, если
цель такой обработки достигнута Обществом.
8.2. Для реализации указанных прав субъекту персональных данных необходимо
направить Обществу заявление:
− в виде электронного документа и подписанное электронной подписью — на электронную
почту
kseniabarke@gmail.com8.3. Такое заявление должно в обязательном порядке содержать описание требований
субъекта персональных данных, а также следующие сведения:
− ФИО субъекта персональных данных;
− номер основного документа, удостоверяющего личность субъекта персональных данных
или его представителя, сведения о дате выдачи указанного документа и выдавшем его
органе либо иные данные, позволяющие однозначно идентифицировать субъекта
персональных данных;
− сведения, подтверждающие участие субъекта персональных данных в отношениях с
Оператором, либо сведения, иным способом подтверждающие факт обработки
персональных данных Оператором;
− подпись субъекта персональных данных или его представителя.
8.4. Субъект персональных данных также вправе обжаловать действия (бездействия) и
решения Общества, нарушающие его права при обработке персональных данных, в
уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд
в порядке, установленном законодательством Российской Федерации.
9. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
69.1. Условия и сроки уничтожения персональных данных Оператором:
− достижение цели обработки персональных данных либо утрата необходимости достигать
эту цель - в течение 30 дней;
− отзыв субъектом персональных данных согласия на обработку его персональных данных,
если их сохранение для цели их обработки более не требуется - в течение 30 дней;
− предоставление субъектом персональных данных (его представителем) подтверждения
того, что персональные данные получены незаконно или не являются необходимыми для
заявленной цели обработки - в течение 7 рабочих дней;
− обращение субъекта персональных данных с требованием прекратить обработку
персональных данных - в течение 10 рабочих дней (этот срок может быть продлен на 5
рабочих дней);
− выявление Оператором неправомерной обработки персональных данных, если невозможно
обеспечить ее правомерность – в течение 10 рабочих дней.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва
субъектом персональных данных согласия на их обработку персональные данные подлежат
уничтожению, если:
− иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
− Оператор не вправе осуществлять обработку без согласия субъекта персональных данных
на основаниях, предусмотренных Законом о персональных данных или иными
федеральными законами;
− иное не предусмотрено другим соглашением между Оператором и субъектом
персональных данных.
9.3. Способы уничтожения персональных данных устанавливаются в локальных
нормативных актах Оператора.
10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕКонтакты:+7 936 666 00 16
kseniabarke@gmail.com
ООО ИЗДАТЕЛЬСТВО СИМВОЛИЗАЦИЯ
ОГРН 1232400013361
ИНН 2463130233