ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Калининград редакция от 17.02.2022 г.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных индивидуальным предпринимателем Сеин Виталием Игоревичем, действующим на основе свидетельства о государственной регистрации в качестве предпринимателя ОГРН 318392600011471, ИНН 391404575932 (далее – Оператор) при использовании Пользователем услуг, предоставляемых посредством сервисов, служб, программ, принадлежащих Оператору и размещенных на сайте по адресу
http://quantum-eso.ru (далее - Сайт), включая поддомены, созданные на его основе.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Текст Политики доступен Пользователям в сети Интернет по адресу:
http://quantum-eso.ru.
- ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ:
1.1.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.2.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
1.4.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
1.5.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6.
Оператором персональных данных и администратором сайта является Индивидуальный предприниматель Сеин Виталий Игоревич, зарегистрированный в соответствии с законодательством РФ (ОГРН 318392600011471, ИНН 391404575932), e-mail:
[email protected] 1.7.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), использующего Сайт Оператора.
1.8.
Пользователь – любой посетитель использующий Сайт Оператора для просмотра Услуг или заказа Услуг Оператора.
1.9.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.11.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
1.12.
Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.13.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, через который Пользователь получает доступ к Ресурсам Исполнителя и Контенту на них.
1.14.
Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.
1.15.
Регистрационная форма — html-форма, которую Пользователь заполняет своими персональными данными на Сайте Оператора, для получения информации об услуге, ее приобретении и совершения прочих действий.
1.16.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.17.
Услуги - услуги Оператора, информация о которых представлена на Сайте Оператора и включая поддомены, созданные на его основе.
1.18.
Обучающая платформа Pruffme - электронная платформа, на которой размещены услуги, посредством которой Пользователь получает доступ к услугам Оператора. Адрес платформы -
https://quantum-eso.com
1.19.
Заказ — должным образом оформленный запрос Пользователя на приобретение Услуг Оператора, в ходе которого Пользователь заполняет регистрационную форму, размещенную на Сайте Оператора и/или на поддоменах, созданных на его основе.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования сайта и обучающей платформы, включая персональные данные Пользователя. Обязательная для заказа услуг Исполнителя информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
2.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем.
2.2. Настоящая Политика конфиденциальности применяется к Сайту
http://quantum-eso.ru и ко всем поддоменам, созданным на его основе.
2.3. Пользователь выражает свое согласие с условиями Политики и дает Оператору конкретное и сознательное согласие на обработку Оператором своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных": при заказе услуг, а также при заполнении формы заказа услуг, расположенной в сети Интернет по адресу
http://quantum-eso.ru и/или на поддоменах, созданных на его основе.
2.4. Пользователь считается давшим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия на кнопку “Оформить заказ” и проставления галочки в поле чек-бокса “Я согласен на обработку моих персональных данных в соответствии с
Условиями и публичной оферты” и/или в момент нажатия кнопки "Перейти к оплате"/”Отправить”.
2.5. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, в связи с этим Оператор исходит из того, что при предоставлении персональных данных, при использовании функциональных возможностей Сайта Оператора, а также оставления заявки и заполнения регистрационной формы на покупку услуг Оператора Пользователь:
2.4.1. является дееспособным лицом;
2.4.2. указывает достоверную информацию о себе в объемах, необходимых для оказания Оператором услуг. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
2.6. Если Пользователь не согласен с условиями Политики конфиденциальности, он обязан прекратить использование Сайта Оператора.
2.7. Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2.8. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Все предложения или вопросы по настоящей Политике конфиденциальности могут быть направлены на адрес электронной почты Оператора
[email protected]3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при оформлении заявки на оказание услуги.
3.2. Оператор собирает два вида информации о Пользователе:
● информацию, которую Пользователь сознательно предоставил Оператору в процессе использования Ресурсов и при получения услуг;
● техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем с помощью сервисов Яндекс.Метрики.
3.3. Персональные данные предоставляются Пользователем путём заполнения регистрационной формы на Сайте Оператора в целях, указанных в п. 3.1. и раздела 4 Политики. При регистрации на Сайте и заказе услуг Пользователь предоставляет следующую информацию:
● имя;
● адрес электронной почты;
● телефон
3.4. Персональные данные предоставляются Пользователем при оставлении отзыва об услугах Оператора на Сайте и включают в себя следующие сведения:
● адрес электронной почты;
● место жительство Пользователя (при необходимости и желании);
● фотографию или видео с изображением Пользователя (при необходимости и желании);
● специальность, профессия или место работы (по желанию);
● иные Персональные данные, указанные Пользователем по собственному желанию.
3.5. Персональные данные предоставляются Пользователем при направлении претензии в адрес Оператора и включают в себя следующие сведения:
● фамилия, имя, отчество
● электронная почта
● телефон
● паспортные данные
● полные реквизиты счета (в случае необходимости).
3.6. Персональные данные предоставляются Пользователем при регистрации на платформе GetCourse, заполнении личного кабинета на этой платформе с целью получения Услуг и включают в себя следующие сведения:
● фамилия
● имя
● отчество
● номер мобильного телефона
● адрес электронной почты
● дата рождения
● город проживания
● ссылки на профиль в социальных сетях
● фотография
● пол,
● специализация;
● иные Персональные данные, указанные Пользователем по собственному желанию.
Регистрируясь и заполняя личный кабинет на платформе GetCourse, Пользователь соглашается с тем, что указанные им на этой платформе Персональные данные будут обрабатываться в соответствии с Политикой конфиденциальности ООО «GetCourse», именно оно будет осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных Пользователя.
3.7. Персональные данные предоставляются Пользователем в процессе письменной, электронной и устной коммуникации с Оператором с целью заказа услуг Оператора, получения доступа к Услугам Оператора и включают в себя следующие сведения:
● имя, фамилия, отчество;
● телефон;
● адрес электронной почты.
3.8. Размещая в Личном кабинете Платформы GetCourse или на Сайте Оператора фотографию и видеозапись со своим участием, Пользователь тем самым подтверждает свое согласие на обработку Персональных данных, а также дает разрешение Оператору использовать его Персональные данные, указанные на фотографии и видеозаписи, любым способом, в том числе путем воспроизведения, распространения, перевода, публичного исполнения, публичного показа, сообщения в эфир и по кабелю, доведения до всеобщего сведения без ограничения по территории и сроку использования.
3.9. В остальных случаях, не указанных выше, Пользователь подтверждает свое согласие на обработку Персональных данных вступая в любой процесс коммуникации с Оператором.
3.10. При оплате услуг Оператора после нажатия кнопки “Оформить заказ” или «Перейти к оплате» Пользователь перенаправляется через сервисы Робокаssa и/или через платежные шлюзы сервисов Tinkoff Credit, где вводит свои персональные данные и данные для оплаты (в том числе реквизиты банковской карты). Соединение с платежным шлюзом и передача информации осуществляется в защищенном режиме с использованием протокола шифрования SSL. В случае если банк Пользователя поддерживает технологию безопасного проведения интернет-платежей Verified By Visa или MasterCard SecureCode для проведения платежа также может потребоваться ввод специального пароля. Конфиденциальность сообщаемой персональной информации обеспечивается сервисами Робокаssa и Tinkoff Credit. Введенная информация не будет предоставлена третьим лицам за исключением случаев, предусмотренных законодательством РФ. Проведение платежей по банковским картам осуществляется в строгом соответствии с требованиями платежных систем МИР, Visa Int. и MasterCard Europe Sprl. Персональные данные введенные в платежных шлюзах обрабатываются сервисами Робокаssa и Tinkoff Credit.
3.11. Оператор использует средства веб-аналитики с целью общего анализа использования сайта и получения исходных данных для улучшения предложений Оператора. Полученная при этом информация может передаваться в анонимной форме на сервер службы веб-аналитики, сохраняться и обрабатываться там. Мы можем использовать аналитические инструменты и соответствующие cookie-файлы следующих поставщиков услуг:
- интернет-статистика Яндекс.Метрика, предоставляемая компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Политика конфиденциальности Яндекс -
https://yandex.ru/legal/confidential3.12. Аналитические данные, полученные в результате использования сервисов веб-аналитики во время их посещения Пользователем Сайта, включает:
● источник трафика (из соцсетей, из мессенджеров, поиск. системы и т.д.)
● тип устройства.
3.13. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения Сайта и улучшения сервисов Сайта Оператора.
3.14. Любая иная персональная информация не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.3. настоящей Политики конфиденциальности.
3.15. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого либо в письменной форме (в необходимых случаях согласно действующему законодательству РФ), либо при совершении конклюдентных действий.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
4.2.1. Идентификации Пользователя для оказания услуг по договору, заключенному с Пользователем.
4.2.2. Предоставления Пользователю доступа к Платформе Pruffme.
4.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
4.2.4. Определения местонахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.2.6. Уведомления Пользователя Сайта об изменениях, дополнениях оказываемых по договору с Пользователем услуг, в том числе акциях, событиях и специальных предложениях.
4.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или в процессе получения услуг Оператора.
4.2.8. Для рассылки Пользователю с его согласия информации о изменениях в оказании Услуг, новых услугах от Оператора и/или партнеров Оператора, спецпредложениях, в том числе рекламного характера.
4.2.9. Размещение оставленных Пользователем комментариев в официальных группах в социальных сетях и иных сообществах Оператора в сети Интернет, размещение отзывов Пользователей, в том числе видео отзывов, на сайте Исполнителя, в общих чатах, созданных Исполнителем в мессенджерах.
4.3. Пользователь всегда может отказаться от получения информационных сообщений в порядке, установленном п. 6.3.3.; 6.3.5. Политики Конфиденциальности.
4.4. Обезличенные данные Пользователей, собранные и/или собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и их содержания.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ5.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
5.3. Оператор осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных (указанных в п. 4.2).
5.4. Оператор осуществляет обработку Персональных данных следующими способами:
● с использованием автоматизированных средств обработки персональных данных;
● без использования автоматизированных средств обработки персональных данных (персональные данные обрабатываются вручную Оператором)
5.5. Для достижения целей, указанных в п. 4.2 данной Политики, Оператор заключает договоры с следующими сервисами: сервис для рассылки и информирования клиентов Send Pulse (ООО "Компания Сендпульс"), платежные сервисы Tinkoff Credit и/или Робокаssa (ООО «РОБОКАССА»), согласно которым Оператор, в том числе поручает этим сервисам обработку Персональных данных Пользователя, которые он самостоятельно оставляет в сервисах. В рамках этих договорных отношений Оператор передает следующие Персональные данные Пользователя:
- фамилия, имя
- телефон
- адрес электронной почты
- платежные данные
- иную информацию, необходимую для надлежащего оказания Оператором услуг.
Персональные данные Пользователя, указанные в данном пункте, обрабатываются в соответствии с политикой конфиденциальности сервисов Send Pulse (ООО "Компания Сендпульс"), платежные сервисы Tinkoff Credit и/или Робокаssa (ООО «РОБОКАССА») сроком до достижения цели обработки персональных данных в каждом конкретном случае.
5.6. Для достижения целей, указанных в п. 4.2. данной Политики конфиденциальности, в целях оказания Услуг Пользователю, выполнения своих договорных обязательств перед Пользователем Оператор заключает договор с ООО «GetCourse», согласно которому осуществляет сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение, обработку Персональных данных Пользователя, которые он самостоятельно оставляет в сервисе Pruffme с целью получения услуг Оператора. Персональные данные Пользователя, указанные в данном пункте, обрабатываются в соответствии с политикой конфиденциальности и/или положением о персональных данных ООО «GetCourse» сроком до достижения цели обработки Персональных данных в каждом конкретном случае.
5.7. Передача Персональных данных Пользователя третьим лицам, в частности банкам, осуществляется с согласия Пользователя исключительно в целях, указанных для выполнения договорных обязательств Оператора и при возврате денег Пользователю.
5.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
● предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 3 (трех) рабочих дней;
● отзыв субъектом персональных данных согласия на использование персональных данных для контактов с Пользователями — в течение 3 (трех) рабочих дней;
● ликвидация Сайта.
5.10. Оператор гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:
● этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
● Пользователь дал согласие на передачу персональных данных;
● передача необходима для оказания Услуг, заключения договоров, предоставления доступа к Сайту Оператора или Платформе;
● передача происходит в рамках продажи или иной передачи бизнеса;
● передача происходит в рамках переноса базы Персональных данных с одного сервиса на другой согласно договорным отношениям Оператора;
● это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем и услуг Оператора.
5.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.11. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом, обучающей платформой и предоставления услуг.
6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.3. Пользователь вправе:6.3.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
6.3.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование направляется на электронную почту Оператора
[email protected]6.3.3. Направить Оператору заявление об отзыве своего согласия на обработку персональных данных в порядке, предусмотренном п. 6.3.2. Политики
6.3.4. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных в порядке, предусмотренном п. 6.3.2. Политики.
6.3.5. Отказаться от получения рекламной почтовой рассылки Исполнителя, других сообщений от Исполнителя, следуя инструкциям в этих сообщениях. В случае отказа Исполнитель вправе направлять Пользователю сообщения нерекламного характера, например уведомления об изменениях в порядке оказания услуг или информацию об аккаунте Пользователя.
