Положение о защите персональных данных

от 10.07.2020

1. Общие положения

1.1. Настоящий документ (далее - Положение) определяет политику в отношении обработки персональных данных клиентов Индивидуального предпринимателя Набок Оксаны Анатольевны ОГРНИП: 316774600087173 (далее – “Клиент” или “Пользователь”) и ИП Набок Оксана Анатольевна (далее - “Оператор” или “Исполнитель”).

1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.3. Для целей настоящего Положения понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящем Положении с аналогичным значением:

− персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных;

− оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

− обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; обработки уточнения
блокирование персональных данных – временное прекращение персональных данных (за исключением случаев, если обработка необходима для персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.

1.4. Действие настоящего Положения распространяется на все операции, совершаемые Оператором с персональными данными Клиентов с использованием средств автоматизации или без их использования. Настоящее Положение применяется ко всем сайтам Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе все поддомены.

1.5. Целью настоящего Положения является обеспечение надлежащей защиты персональной информации, которую Клиент предоставляет о себе самостоятельно при использовании Сайта, Сервисов Оператора, получения доступа к дистанционному информационно-консультационному курсу и материалам Оператора, получения иных товаров и услуг от Оператора по акцептованному Клиентом договору оферты или в процессе регистрации Клиента на ресурсах и сервисах Оператора (создании учетной записи), в том числе участия Клиента в любом мероприятии, проводимом Оператором, от несанкционированного доступа и разглашения.

1.6. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование сайта и сервисов Оператора, а также дистанционного информационно-консультационного видеокурса, товара и услуг, должно быть немедленно прекращено.

1.7. Оператор осуществляет обработку персональных данных Клиентов в соответствии с Настоящим Положением в редакции от 10.07.2020 г., и утвержденными в соответствии с ним локальными актами и приказами Оператора, договором оферты на получение Клиентом товаров услуг Оператора, и акцептованного Клиентом, и согласия на обработку персональных данных, полученного в ходе проставления Клиентом знака “V” в специальном “чек боксе” на соответствующей странице сайта Оператора: “Я подтверждаю свое согласие на обработку моих персональных данных в соответствии с Положением об обработке персональных данных”.

2. Цель сбора и порядок обработки персональных данных

2.1. Проходя верификацию на интернет ресурсе Оператора и акцептуя соответствующий договор-оферту (а также размещая заявку на оказание услуг, в том числе с целью участия в бесплатных маркетинговых мероприятиях и акция Оператора) и используя Сайт и Сервисы Оператора, авторизируясь на сайте с целью получения доступа к дистанционному информационно- консультационному курсу Оператора, а также с целью получения любой услуги и товара Оператора, выбирая соответствующие опции, Клиент выражает свое полное согласие с условиями настоящего Положения.

В том числе Клиент соглашается на получение рекламных и/или информационных рассылок средствами SMS-сообщений, э-mail сообщений или телефонных звонков.

Согласие Клиента с настоящей Политикой означает также акцепт Клиента Договора-оферты (далее «Договор-оферта», «Договор», «Оферта») а также означает верификацию Клиента.

Оператор обрабатывает персональные данные Клиента в целях:

идентификации стороны в рамках соглашений и договоров, заключаемых с Клиентом (в том числе акцепта Клиентом размещенной на ресурсе Оператора оферты);
идентификации стороны по поданной заявки при заполнении форм подписки (в т.ч. покупки, участия в мероприятии, получения товаров и услуг Оператора) на сайте Оператора;
предоставления права доступа к информационно-консультационному дистанционному курсу Оператора, любому иному товару и услуги Оператора, посредством авторизации на сайте;
исполнение Оператором обязательств по заключенному договору (оферты) оказания услуг с Клиентом;
идентификации стороны и предоставления права доступа к бесплатным услугам и мероприятиям Оператора, участие в акции и иных проводимых Оператором маркетинговых мероприятиях;
предоставления услуг получения обратной связи, консалтинговой поддержки, а также иных услуг приобретенных у Оператора по акцептованному Клиентом договору оферты с Оператором;
связи с Клиентом, в том числе направлении Клиенту транзакционных писем в момент акцепта договора-оферты, получения заявки (в том числе заявки на получение бесплатной услуги - участие в маркетинговой акции и мероприятии) или получении оплаты от Клиента, разово, если Клиент совершает эти действия, направлении Клиенту уведомлений, запросов;
направлении Клиенту сообщений рекламного и/или информационного характера (SMS- сообщения, е-mail сообщения, иные виды электронных сообщений), связанных с заключением или возможным заключением договора между Клиентом и оператором;

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные физических лиц, которые приобрели информационно-консультационный дистанционный видеокурс, или любую иную услугу\продукт, заявленный Оператором на его информационных ресурсах (в том числе участие в бесплатных мероприятиях и акциях), а также подписались на e-mail рассылку или рассылку по смс через соответствующие формы подписки на Сайте Оператора.

3.2.Перечень персональных данных, обрабатываемых Оператором:

имя, фамилия, отчество;
адрес электронной почты (e-mail);
номер мобильного телефона;
адрес места жительства;
данные о покупках, совершенных субъектом персональных данных у Оператора;
дата и время авторизации на Сайте;
продолжительность сессии авторизации на Сайте;
ip-адрес и иные характеристики оборудования, с помощью которого осуществлена авторизация на Сайте;
действия Клиента на Сайте;
другую, необходимую по мнению Оператора информацию, относящуюся к Клиенту и необходимую для выполнения обязательств по договору оказания услуг, акцептованного Клиентом.

3.3. На сайте Оператора используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.

3.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

4.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.

4.3. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператору свободно, своей волей и в своем интересе.

4.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг, заявке на получение (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте оферты) путем проставления “галочки V” в специальном “чек боксе” на соответствующей странице сайта Оператора: “Я подтверждаю свое согласие на обработку моих персональных данных в соответствии с Положением об обработке персональных данных”.

При этом отдельное письменное согласие не требуется.

4.5. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.

4.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.7. Обеспечение безопасности персональных данных достигается, в частности:

оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.8. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.

4.9. Оператор вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований законодательства Российской Федерации (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

4.10. Оператор не проверяет достоверность информации, предоставляемой Пользователем. Оператор исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию. Оператор заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но, не ограничиваясь, изменение номера телефона.

4.11. Оператор при обработке персональных данных принимает меры, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

5. Права и обязанности сторон при обработке персональных данных

5.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.

Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

5.2. Каждый субъект персональных данных имеет право:

на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
на получение информации, касающейся обработки его персональных данных,
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
получать от Оператора сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
получать от Оператора информацию о сроках обработки персональных данных, в том числе, сроки их хранения;
получать от Оператора сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
иные права, предусмотренные законодательством РФ.

6. Передача персональных данных

6.1. Передача персональных данных третьим лицам не осуществляется, кроме случаев, предусмотренных законодательством РФ.

7. Хранение персональных данных

7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.

7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.\

7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.

7.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. Пользователь вправе в любое время внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления в службу поддержки, либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.

8.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, указанные при регистрации на Сайте, путем направления соответствующего заявления в службу поддержки . Пользователь также может самостоятельно удалить предоставленную им в рамках определенной учетной записи персональную информацию. При этом удаление аккаунта может повлечь невозможность использования некоторых Сервисов, а также невозможность Оператора оказать услуги по акцептованному Клиентом договору.

В случае отзыва согласия на обработку персональных данных:

Оператор не дает гарантию, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
Удаленные данные могут храниться в системах третьих лиц: в кэш- памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

8.3. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.4. Рассмотрение запроса Клиента по поводу изменения его персональных данных осуществляется Оператором в течение 10 (десяти) рабочих дней с момента такого обращения, если иной срок не установлен настоящим Положением.

8.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

8.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

8.7. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.

8.8. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку в течение 3 (трех) рабочих дней и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.

8.9. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

8.10. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

8.11. В случае несогласия Клиента в получении информации от Оператора Клиент может отписаться от рассылки:

кликнув по ссылке такого типа как «Отписаться» внизу письма;
в личном кабинете на ресурсе Оператора путем снятия ранее выбранных опций;
путем направления уведомления на электронную почту: onabok@trainyourbrain.eu.com

При поступлении уведомлений на электронную почту onabok@trainyourbrain.eu.com в специальном программном обеспечении для учета действий по соответствующему Клиенту создается обращение по итогам полученной от Клиента информации. Обращение обрабатывается максимум в течение 24 часов. В результате информация о Клиенте не включается в сегмент рассылок по соответствующему региону.

8.12. Условием прекращения обработки персональных данных является:

достижение целей обработки персональных данных,
истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных,
а также выявление неправомерной обработки персональных данных.

9. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

9.1.Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:

технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

9.2. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые Клиент сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет Клиент, предоставивший недостоверные данные.

9.3.Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с законодательством Российской Федерации.

10.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

11. Дополнительные условия

11.1. Оператор вправе вносить изменения в настоящее Положение без согласия субъектов персональных данных.

11.2. Новая редакция Положения вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено в самом Положении. Клиент обязуется самостоятельно ознакамливаться с настоящим Положением, размещенным и постоянно доступным на интернет ресурсе Оператора.

11.3. Предложения и замечания для внесения изменений в Положение следует направлять по адресу 117574, г. Москва, проезд Одоевского, 7-5-557

11.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

11.5. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу 117574, г. Москва, проезд Одоевского, 7-5-557

11.6. Все Приложения к настоящей Политике являются его неотъемлемой частью.

Приложения:

Приложение №1: Согласие на обработку персональных данных.

Приложение №2: Согласие на получение информационной и рекламной рассылки.