4. Состав персональных данных, подлежащих обработке
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц – Пользователей Сайта, Получателей услуг Оператора при использовании сервисов дистанционного обслуживания.
4.3. Категории субъектов персональных данных:
4.3.1. Посетители Сайта;
4.3.2. Физические лица, состоящие с Оператором в гражданско-правовых отношениях (клиенты Оператора);
4.3.3. Физические лица, состоящие с Оператором в трудовых отношениях (сотрудники Оператора).
4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных.
Конфиденциальность персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор применительно к Сайту осуществляет смешанную обработку персональных данных в порядке, установленном действующим законодательством.
5.4. В ходе обработки Оператор осуществляет с персональными данными следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение, блокирование. 5.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, исключительно для целей, сопутствующих оказанию Услуг,приобретенных Пользователем на Сайте Оператора.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке,установленным законодательством Российской Федерации.
5.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.8. Пользователь осознает и согласен с тем, что при публикации его отзыва об услугах Операторана Сайте, его персональные данные (фамилия, имя, фотография и/или видео - изображение)становятся общедоступными.
Подписывая Согласие (предоставляется отдельно) на публикацию отзыва, Пользователь предоставляет Оператору согласие в соответствии со ст. 152.1 ГК РФ на последующее обнародование и использования изображения гражданина в коммерческих и рекламных целях Оператора любым способом на любых разрешенных ресурсах в сети «Интернет», включая мессенджеры.
5.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оценка и внедрение мер, направленных на обеспечение конфиденциальности и безопасности персональных данных, производятся на регулярной основе с момента начала функционирования Сайта.
5.10. Оператор принимает необходимые организационные и технические меры для защиты
персональной информации Пользователя от неправомерного или случайного доступа,уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
5.12. С учетом целей, установленных п. 3.4 настоящей Политики, Оператор хранит персональные данные в течение следующих сроков:
5.12.1.
Сроки хранения и обработки ПД, согласно Федеральному закону «О персональных данных» №152 от 27.07.2006 г., должны быть не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;5.12.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию, по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
5.13. По достижении сроков, указанных в п. 5.12. настоящей Политики, Оператор осуществляет уничтожение персональных данных Пользователя путем удаления из информационных систем Оператора.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой илиразглашением персональных данных Пользователя.
5.15. Сайт Оператора может не обрабатывает персональные данные несовершеннолетних. Если у Вас есть основания полагать, что ребенок мог предоставить Оператору свои персональные данные, Оператор просит сообщить об этом посредством направления письма на электронную почту
startum.butovo@yandex.ru6. Права и обязанности сторон
6.1. Пользователь вправе:
6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта и давать согласие на их обработку.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.4. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг;
6.1.5. В любое время отозвать своё согласие на обработку персональных данных, направив соответствующее требование на электронную почту Оператора
startum.butovo@yandex.ru6.1.6. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
6.2. Пользователь обязан:
6.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2.3. Предоставить информацию, в случае дополнительных требований Пользователя об усиленной защите персональных данных.
6.3. Оператор имеет право:
6.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.3.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.4. Оператор обязан:
6.4.1. Организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных».
6.4.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
6.4.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных(Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса.
6.4.4. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
6.4.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.4.6. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.4.7. Осуществить блокирование персональных данных, относящихся к соответствующему
Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. Актуализация, исправление, удаление и уничтожение Персональных данных.
Ответы на запросы субъектов на доступ к Персональным данным
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляются Оператором Пользователю при обращении либо при получении запроса субъекта персональных данных.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных на адрес электронной почты
startum.butovo@yandex.ruЗапрос должен содержать:
1) ФИО Пользователя, номер телефона и/или адрес электронной почты для связи;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3) подпись субъекта персональных данных.
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
7.9.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
7.9.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
7.9.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. Передача третьим лицам
8.1.Оператор вправе передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для исполнения договора Оператором, либо, в случае предоставления услуг партнеров Оператора – с отдельного согласия Субъекта персональных данных.
8.2. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.3. Оператор вправе передать персональную информацию следующим третьим лицам:
8.3.1. Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Субъектам персональных данных определенные решения для качественного оказания услуг Оператором. С этой целью личные данные могут быть переданы следующим получателям или категориям получателей:
8.3.1.1
. сервис«ALFACRM», CRM система для учебного центра,используемая Оператором для ведения базы клиентов и автоматизированного оказания услуг Пользователю, расположенный по адресу: https://alfacrm.pro/ и принадлежащий ООО «ВОСТОК ИННОВАЦИИ» (ИНН: 5404029565);
8.3.1.2.
ИП Ефремова Ксения Константиновна (ИНН: 772580125760), используемый Оператором для эффективного управления финансовыми процессами, а также корректной сдачи отчетности и бухгалтерского сопровождения компании;
8.3.1.3.
обучающий тренажер «CleverStart», веб-платформа с онлайн-тренажерами, принадлежит ООО «Международная Академия Развития Интеллекта» (ИНН: 5032278135);
8.3.1.4. сервисы метрики и аналитики, указанные в п. 3.9.3 настоящей Политики;
8.3.1.5. правопреемникам: в связи со слиянием, приобретением, реорганизацией или продажей активов, или в случае банкротства правопреемнику, как того требует закон и в рамках универсального правопреемства;
8.3.1.6. уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.
9. Ответственность сторон
9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до её утраты или разглашения.
9.2.2. Была получена от третьей стороны до момента её получения Оператором.
9.2.3. Была разглашена с согласия Пользователя.
9.3. Пользователь признает, что ответственность за любую информацию, включая, но не ограничиваясь: файлы с данными, тексты и т.д., к которой он может иметь доступ как к части Сайта, несет лицо, предоставившее такую информацию.
9.4. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания на условия отдельного соглашения.
9.5. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
9.6. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб,понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какой-либо информации, материалов или иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.
9.7. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за неиспользования либо невозможности использования Сайта, либо отдельных сервисов, несанкционированного доступа к коммуникациям Пользователя; заявления или поведения любого третьего лица на Сайте.
9.8. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных не осуществляется. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Разрешение споров
11.1. Если иное не предусмотрено законодательством РФ, до обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах ее рассмотрения.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем иОператором применяется действующее законодательство Российской Федерации.
12. Дополнительные условия
12.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Все предложения или вопросы по настоящей Политике следует сообщать Оператору.
12.4. Действующая Политика конфиденциальности размещена на Сайте
https://www.startum77.ru13. Сведения об Операторе
Реквизиты Оператора:ИП Никифорова Е.Н.ИНН: 771502184205
ОГРНИП: 320774600161180
8 (916) 626-28-67
startum.butovo@yandex.ru