УТВЕРЖДЕНА
____________/ ИП Раткевич Эдуард Александрович
Приказ № 3 от «07» ноября 2022 года
____________/ ИП Раткевич Эдуард Александрович
Приказ № 3 от «07» ноября 2022 года
Политика обработки персональных данных
1
Общие положения
Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Раткевичем Эдуардом Александровичем (ИНН: 614601466332, ОГРНИП: 319619600180912) (далее – Оператор).
1.1. Цель и условие - осуществление деятельности по соблюдению прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную тайну.
1.2. Политика действует в отношении всей информации, которая может быть получена Оператором о Пользователе во время использования сайта https://oratoriumschool.ru/intensiv.
1.3. Сайт под доменным именем https://oratoriumschool.ru/intensiv (далее – Сайт) принадлежит Индивидуальному предпринимателю Раткевичу Эдуарду Александровичу (ИНН: 614601466332 ОГРНИП: 319619600180912).
1.4. Принимая условия настоящей Политики, Пользователь подтверждает своё согласие на сбор и обработку определённой информации в целях, установленных в настоящей Политике и в соответствии с ней. Использование сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. Осуществляя покупку информационно-консультационных услуг, Пользователь соглашается с условиями настоящей Политики.
1.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Оператора. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте Оператора.
1.6. При обработке персональных данных Пользователей Администрация сайта руководствуется Федеральным законом РФ «О персональных данных».
Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Раткевичем Эдуардом Александровичем (ИНН: 614601466332, ОГРНИП: 319619600180912) (далее – Оператор).
1.1. Цель и условие - осуществление деятельности по соблюдению прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную тайну.
1.2. Политика действует в отношении всей информации, которая может быть получена Оператором о Пользователе во время использования сайта https://oratoriumschool.ru/intensiv.
1.3. Сайт под доменным именем https://oratoriumschool.ru/intensiv (далее – Сайт) принадлежит Индивидуальному предпринимателю Раткевичу Эдуарду Александровичу (ИНН: 614601466332 ОГРНИП: 319619600180912).
1.4. Принимая условия настоящей Политики, Пользователь подтверждает своё согласие на сбор и обработку определённой информации в целях, установленных в настоящей Политике и в соответствии с ней. Использование сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. Осуществляя покупку информационно-консультационных услуг, Пользователь соглашается с условиями настоящей Политики.
1.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Оператора. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте Оператора.
1.6. При обработке персональных данных Пользователей Администрация сайта руководствуется Федеральным законом РФ «О персональных данных».
2
Основные понятия, используемые в Политике
2.1. «Администрация сайта» - Оператор, который организуют и (или) осуществляет обработку персональных данных.
2.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2.3. «Оператор» - Индивидуальный предприниматель Раткевич Эдуард Александрович (ИНН: 614601466332 ОГРНИП: 319619600180912), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.4.«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5.«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
2.6.«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.10. «Интернет-сайты» – совокупность графических и информационных материалов, а также программ для ЭВМ и информационных баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://oratoriumschool.ru/intensiv.
2.11. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Оператора https://oratoriumschool.ru/intensiv.
2.12. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.13. «Cookie» —фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.15. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
2.1. «Администрация сайта» - Оператор, который организуют и (или) осуществляет обработку персональных данных.
2.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2.3. «Оператор» - Индивидуальный предприниматель Раткевич Эдуард Александрович (ИНН: 614601466332 ОГРНИП: 319619600180912), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.4.«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5.«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
2.6.«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.10. «Интернет-сайты» – совокупность графических и информационных материалов, а также программ для ЭВМ и информационных баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://oratoriumschool.ru/intensiv.
2.11. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Оператора https://oratoriumschool.ru/intensiv.
2.12. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.13. «Cookie» —фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.15. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
3
Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при использовании Сайта или при регистрации на программы оказания информационно-консультационных услуг.
3.2. В ходе регистрации на программы оказания информационно-консультационных услуг Пользователь разрешает Администрации сайта получать и обрабатывать следующие данные (относящиеся к категории общедоступных):
3.2.1. фамилию и имя Пользователя
3.2.2. адрес электронной почты (e-mail)
3.2.3. контактный телефон Пользователя
3.2.4. ID в соц сетях и мессенджерах (наименование страниц в Telegram)
3.2.5. информацию об использовании Пользователем Сайта, включая информацию о времени и способе использования Сайта, потоке данных и записях элементов экрана, на которые Пользователь нажимает кнопкой мыши в процессе использования Сайта (история посещений), реферер (адрес предыдущей страницы).
3.2.6. техническую информацию об устройствах и операционных системах, которые используются в процессе посещения Веб-сайтов, IP-адрес Пользователя и информацию об используемом браузере.
3.2.7. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
3.3. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом, законные представители физических и юридических лиц.
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при использовании Сайта или при регистрации на программы оказания информационно-консультационных услуг.
3.2. В ходе регистрации на программы оказания информационно-консультационных услуг Пользователь разрешает Администрации сайта получать и обрабатывать следующие данные (относящиеся к категории общедоступных):
3.2.1. фамилию и имя Пользователя
3.2.2. адрес электронной почты (e-mail)
3.2.3. контактный телефон Пользователя
3.2.4. ID в соц сетях и мессенджерах (наименование страниц в Telegram)
3.2.5. информацию об использовании Пользователем Сайта, включая информацию о времени и способе использования Сайта, потоке данных и записях элементов экрана, на которые Пользователь нажимает кнопкой мыши в процессе использования Сайта (история посещений), реферер (адрес предыдущей страницы).
3.2.6. техническую информацию об устройствах и операционных системах, которые используются в процессе посещения Веб-сайтов, IP-адрес Пользователя и информацию об используемом браузере.
3.2.7. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
3.3. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом, законные представители физических и юридических лиц.
4
Цели и принципы обработки персональных данных
4.1. Персональную информацию Пользователя Администрация сайта обрабатывает в следующих целях:
4.1.1. Идентификации Пользователя для дистанционной регистрации для предоставлению доступа к сервисам, информации и/или материалам, содержащимся на Сайте; предоставление доступа в чат Оператора.
4.1.2. Возможности обратной связи с Пользователем: направление уведомлений, вопросов, касающихся использования Сайта, контроля качества оказания услуг, обработки запросов и заявок от Пользователя;
4.1.3. Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора, направления рекламных уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях;
4.1.4. Таргетирования рекламных материалов;
4.1.5. Проведения статистических и иных исследований на основе обезличенных данных.
4.1.6. Связь с Пользователем Сайта, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и/или использования сервисов, исполнения соглашений и договоров, а также обработки запросов и заявок от Пользователя Сайта;
4.1.7. исполнения условий гражданско-правовых договоров;
4.1.8. уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам,
4.1.9. получение обратной связи, отзывов и рекомендаций от Субъекта,
4.1.10. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, с целью качественного оказания услуг Пользователю.
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, получение, анализ, создание, сегментирование, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
4.2.1. Трансграничная передача персональных данных Оператором не осуществляется.
4.1. Персональную информацию Пользователя Администрация сайта обрабатывает в следующих целях:
4.1.1. Идентификации Пользователя для дистанционной регистрации для предоставлению доступа к сервисам, информации и/или материалам, содержащимся на Сайте; предоставление доступа в чат Оператора.
4.1.2. Возможности обратной связи с Пользователем: направление уведомлений, вопросов, касающихся использования Сайта, контроля качества оказания услуг, обработки запросов и заявок от Пользователя;
4.1.3. Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора, направления рекламных уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях;
4.1.4. Таргетирования рекламных материалов;
4.1.5. Проведения статистических и иных исследований на основе обезличенных данных.
4.1.6. Связь с Пользователем Сайта, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и/или использования сервисов, исполнения соглашений и договоров, а также обработки запросов и заявок от Пользователя Сайта;
4.1.7. исполнения условий гражданско-правовых договоров;
4.1.8. уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам,
4.1.9. получение обратной связи, отзывов и рекомендаций от Субъекта,
4.1.10. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, с целью качественного оказания услуг Пользователю.
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, получение, анализ, создание, сегментирование, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
4.2.1. Трансграничная передача персональных данных Оператором не осуществляется.
5
Обработка персональной информации при помощи файлов Cookie и счетчиков
5.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Администрацией сайта для предоставления Пользователю персонализированных услуг, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения качества услуг.
5.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
5.3. Предоставление определенных персонализированных услуг на Сайте возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
5.4. Структура файла cookie, его содержание и технические параметры определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.
5.5. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций.
5.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Администрацией сайта для предоставления Пользователю персонализированных услуг, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения качества услуг.
5.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
5.3. Предоставление определенных персонализированных услуг на Сайте возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
5.4. Структура файла cookie, его содержание и технические параметры определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.
5.5. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций.
6
Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, размещенные на сайте https://oratoriumschool.ru/intensiv, либо формы по ссылкам, размещенным в аккаунтах Оператора в социальных сетях и мессенджерах, отправляя свои персональные данные Оператору, Пользователь дает свое согласие на обработку своих персональных данных в соответствии с данной Политикой.
6.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
6.3. Пользователь гарантирует, что вносимые им персональные данные принадлежат ему.
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, размещенные на сайте https://oratoriumschool.ru/intensiv, либо формы по ссылкам, размещенным в аккаунтах Оператора в социальных сетях и мессенджерах, отправляя свои персональные данные Оператору, Пользователь дает свое согласие на обработку своих персональных данных в соответствии с данной Политикой.
6.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
6.3. Пользователь гарантирует, что вносимые им персональные данные принадлежат ему.
7
Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Администрация сайта не передает персональные данные третьим лицам за исключением следующих случаев:
7.3.1. с согласия Пользователя;
7.3.2. если имеется обязанность передать информацию в соответствии с применимым законодательством, требованиями государственных или правоохранительных органов или в целях предотвращения преступлений;
7.3.3. если передача предусмотрена законодательством.
7.3.4. если в результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
7.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.5. Согласие на обработку персональных данных действует бессрочно или до его отзыва Пользователем, путем письменного обращения к оператору.
7.6. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.7. Администрация сайта вправе использовать адрес электронной почты Пользователя для предоставления ему информации о продуктах и услугах Оператора, а также продуктах и услугах, сходных с теми услугами, которые Пользователь запрашивает на Сайте, за исключением случаев, когда Пользователь отказывается от получения упомянутой информации.
7.1. Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Администрация сайта не передает персональные данные третьим лицам за исключением следующих случаев:
7.3.1. с согласия Пользователя;
7.3.2. если имеется обязанность передать информацию в соответствии с применимым законодательством, требованиями государственных или правоохранительных органов или в целях предотвращения преступлений;
7.3.3. если передача предусмотрена законодательством.
7.3.4. если в результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
7.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.5. Согласие на обработку персональных данных действует бессрочно или до его отзыва Пользователем, путем письменного обращения к оператору.
7.6. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.7. Администрация сайта вправе использовать адрес электронной почты Пользователя для предоставления ему информации о продуктах и услугах Оператора, а также продуктах и услугах, сходных с теми услугами, которые Пользователь запрашивает на Сайте, за исключением случаев, когда Пользователь отказывается от получения упомянутой информации.
8
Меры, применяемые для защиты персональной информации Пользователя. Порядок и условия обработки и хранение персональных данных
8.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц.
8.2. Оператором организован режим обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в помещениях лиц, не имеющих права доступа в эти помещения:
8.2.1. оснащение помещений входными дверьми с замками, обеспечения постоянного закрытия дверей помещений на замок и их открытия только для санкционированного прохода, а также оборудование помещений техническими устройствами, сигнализирующими о несанкционированном вскрытии помещений;
8.2.2. утверждены правила доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
8.2.3. утвержден перечень лиц, имеющих право доступа в помещения;
8.2.4. обеспечена сохранность носителей персональных данных: хранения съемных машинных носителей персональных данных в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками;
8.2.5. используется антивирусная защита;
8.2.6. утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, необходим для выполнения ими служебных (трудовых) обязанностей;
8.3. Контроль за выполнением требований для обеспечения уровня защищенности персональных данных организуется и проводится Оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих соответствующий допуск не реже 1 раза в 3 года.
8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
8.5. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных
субъекта, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.
8.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.7. Хранение персональных данных.
8.7.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
8.7.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо запираемых помещениях с ограниченным правом доступа.
8.7.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
8.7.4. Не допускается хранение и размещение документов, содержащих Персональные данные, в открытых электронных каталогах (файлообменниках).
8.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц.
8.2. Оператором организован режим обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в помещениях лиц, не имеющих права доступа в эти помещения:
8.2.1. оснащение помещений входными дверьми с замками, обеспечения постоянного закрытия дверей помещений на замок и их открытия только для санкционированного прохода, а также оборудование помещений техническими устройствами, сигнализирующими о несанкционированном вскрытии помещений;
8.2.2. утверждены правила доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
8.2.3. утвержден перечень лиц, имеющих право доступа в помещения;
8.2.4. обеспечена сохранность носителей персональных данных: хранения съемных машинных носителей персональных данных в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками;
8.2.5. используется антивирусная защита;
8.2.6. утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, необходим для выполнения ими служебных (трудовых) обязанностей;
8.3. Контроль за выполнением требований для обеспечения уровня защищенности персональных данных организуется и проводится Оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих соответствующий допуск не реже 1 раза в 3 года.
8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
8.5. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных
субъекта, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.
8.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.7. Хранение персональных данных.
8.7.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
8.7.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо запираемых помещениях с ограниченным правом доступа.
8.7.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
8.7.4. Не допускается хранение и размещение документов, содержащих Персональные данные, в открытых электронных каталогах (файлообменниках).
9
Права Пользователя на отказ от использования персональных данных, изменение, дополнение, уточнение, уничтожение персональных данных
9.1. Пользователь вправе в любое время реализовать следующие права в отношении тех данных, которые могут признаваться персональными данными:
9.1.1. Пользователь вправе обратиться к Администрации сайта с просьбой о предоставлении копии имеющихся у Администрации сайта его персональных данных или сведений о порядке их обработки. Срок выдачи ответа 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.1.2. Пользователь вправе обратиться к Администрации сайта с просьбой об обновлении и исправлении любых хранящихся у Администрации сайта его персональных данных, если они устарели или являются недостоверными;
9.1.3. Пользователь вправе отозвать своё согласие на обработку персональных данных.
9.1.4. Оператор предоставляет запрашиваемые Пользователем сведения, в той форме, в которой направлено соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.2. Для реализации любого из перечисленных прав Пользователю необходимо направить письменное заявление по адресу электронной почты hello@oratoriumschool.ru или по адресу местонахождения Исполнителя заказным письмом с описью вложения.
9.3. Порядок уничтожения персональных данных:
9.3.1. После получения заявления об отзыве согласия на обработку персональных данных определяет состав комиссии (основание - приказ Оператора) с обязательным включением лица, ответственного за обработку документов, планируемых к уничтожению (по направлению деятельности, в пределах установленных полномочий);
9.3.2. определить перечень, оформить список информации и (или) документов, подлежащих уничтожению в соответствии с заявлением субъекта персональных данных;
9.3.3. Оператор оформляет соответствующий акт о прекращении обработки персональных данных.
9.3.4. После утверждения акта, перечисленные документы (носители) должны быть сверены с записями в акте и на указанных документах (носителях), далее персональные данные должны быть уничтожены, определенным и утвержденным Оператором способом уничтожения, например, но не за исключением: разрезания, сжигания, механического уничтожения. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя информации.
9.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении Обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
9.1. Пользователь вправе в любое время реализовать следующие права в отношении тех данных, которые могут признаваться персональными данными:
9.1.1. Пользователь вправе обратиться к Администрации сайта с просьбой о предоставлении копии имеющихся у Администрации сайта его персональных данных или сведений о порядке их обработки. Срок выдачи ответа 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.1.2. Пользователь вправе обратиться к Администрации сайта с просьбой об обновлении и исправлении любых хранящихся у Администрации сайта его персональных данных, если они устарели или являются недостоверными;
9.1.3. Пользователь вправе отозвать своё согласие на обработку персональных данных.
9.1.4. Оператор предоставляет запрашиваемые Пользователем сведения, в той форме, в которой направлено соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.2. Для реализации любого из перечисленных прав Пользователю необходимо направить письменное заявление по адресу электронной почты hello@oratoriumschool.ru или по адресу местонахождения Исполнителя заказным письмом с описью вложения.
9.3. Порядок уничтожения персональных данных:
9.3.1. После получения заявления об отзыве согласия на обработку персональных данных определяет состав комиссии (основание - приказ Оператора) с обязательным включением лица, ответственного за обработку документов, планируемых к уничтожению (по направлению деятельности, в пределах установленных полномочий);
9.3.2. определить перечень, оформить список информации и (или) документов, подлежащих уничтожению в соответствии с заявлением субъекта персональных данных;
9.3.3. Оператор оформляет соответствующий акт о прекращении обработки персональных данных.
9.3.4. После утверждения акта, перечисленные документы (носители) должны быть сверены с записями в акте и на указанных документах (носителях), далее персональные данные должны быть уничтожены, определенным и утвержденным Оператором способом уничтожения, например, но не за исключением: разрезания, сжигания, механического уничтожения. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя информации.
9.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении Обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
10
Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, может быть предъявлена претензия (письменное предложение о добровольном урегулировании спора).
10.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, может быть предъявлена претензия (письменное предложение о добровольном урегулировании спора).
10.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
11
Заключительные положения и реквизиты Оператора
11.1. Все дополнительные вопросы или предложения относительно Политики необходимо направлять по электронному адресу: hello@oratoriumschool.ru
11.2. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, обратившись к Оператору направив запрос на электронную почту hello@oratoriumschool.ru
11.3. Администрация сайта имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта. Политика действует бессрочно до замены ее новой версией.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://oratoriumschool.ru/policy_intensiv
11.1. Все дополнительные вопросы или предложения относительно Политики необходимо направлять по электронному адресу: hello@oratoriumschool.ru
11.2. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, обратившись к Оператору направив запрос на электронную почту hello@oratoriumschool.ru
11.3. Администрация сайта имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта. Политика действует бессрочно до замены ее новой версией.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://oratoriumschool.ru/policy_intensiv
12
Реквизиты Оператора
Индивидуальный предприниматель Раткевич Эдуард Александрович
Индивидуальный предприниматель Раткевич Эдуард Александрович ИНН: 614601466332, ОГРНИП: 319619600180912, адрес: РФ, г. Ростов-на-Дону, улица Нансена дом 83 строение 2 квартира 64; р\сч 40802810800001244042 АО "ТИНЬКОФФ БАНК" БИК 044525974 к\сч 30101810145250000974
e-mail: hello@oratoriumschool.ru
сайт: https://oratoriumschool.ru/intensiv
Индивидуальный предприниматель Раткевич Эдуард Александрович
Индивидуальный предприниматель Раткевич Эдуард Александрович ИНН: 614601466332, ОГРНИП: 319619600180912, адрес: РФ, г. Ростов-на-Дону, улица Нансена дом 83 строение 2 квартира 64; р\сч 40802810800001244042 АО "ТИНЬКОФФ БАНК" БИК 044525974 к\сч 30101810145250000974
e-mail: hello@oratoriumschool.ru
сайт: https://oratoriumschool.ru/intensiv