Политика конфиденциальности

Понятия, используемые в настоящей Политике:

Пользователь (Заказчик) – субъект персональных данных, дееспособное физическое лицо, которое пользуется услугами и/или материалами и/или сервисами Сайта; или/и посещает сайт; или/и осуществляет конклюдентные действия на Сайте в собственном интересе либо выступающее от имени и в интересах представляемого им юридического лица, а также иные лица, обратившиеся к Оператору с любыми запросами, в других локальных нормативных актах – Слушатель (обучающийся, потребитель).

Оператор персональных данных (ранее и далее – Оператор) – ООО «ИМЦ Линия знаний», которому принадлежат все соответствующие имущественные права на Сайт, включая права на доменное имя Сайта, и осуществляющее его администрирование и самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными Оператор ведет свою деятельность по адресу: г. Самара, ул. Фрунзе, д. 70, оф. 18.

Сайт – совокупность размещенных в информационно-телекоммуникационной сети Интернет веб-страниц и/или совокупности электронных документов (файлов) объединенных общей темой, дизайном и единым адресным пространством домена (доменным именем) studolimp.ru.

Сервис — комплекс материалов и/или услуг и/или сервисов и/или их отдельные функции и/или их части, предоставляемые Пользователю.

Учетная запись пользователя (Аккаунт) – интернет-пространство, защищенное паролем. Содержит информацию о Пользователе и Контент, сгенерированный Пользователем и/или Администрацией Сайта. Учетная запись содержит личные и контактные данные Пользователя, включая, но не ограничиваясь, такими как почтовый и электронный адреса, тексты, фотографии, возраст.

Контент – любое информационно-значимое наполнение Сайта и Сервисов Сайта, в том числе элементы дизайна, текст, графические изображения, иллюстрации, видео, скрипты, программы, музыка, звуки и другие объекты и их подборки, в том числе новости и прочие материалы, сгенерированные Администрацией Сайта и/или оставленные Пользователем на Сайте под своей Учетной записью.

Конклюдентные действия – действия Пользователя или посетителей Сайта в понимании ст. 158 действующего Гражданского кодекса РФ.

Использование Сервисов Сайта – использование Пользователем Сервиса Сайта любым способом и в любой форме в пределах объявленных функциональных возможностей Сайта, включая: просмотр размещенных на Сайте Сервисов и Контента; регистрация и/или авторизация на Сайте; размещение или отображение на Сайте любых материалов, включая, но не ограничиваясь такими как: тексты, гипертекстовые ссылки, изображения, аудио и видео файлы, сведения и/или иная информация.

Персональные данные Пользователя — любая информация, относящаяся к прямо или косвенно определенному, или определяемому Пользователю, и необходимая Оператору в связи с исполнением договора-оферты, иных договоров, требований законодательства.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение персональных данных;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Использование персональных данных – действия с персональными данными Пользователя, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователей либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Пользователей или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

Общедоступные персональные данные – персональные данные Пользователя, к которым он предоставил доступ неограниченному кругу лиц.

Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование о недопустимости их предоставления и/или распространения без согласия Пользователя или наличия иного законного основания.

Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 №152-ФЗ, если иное прямо не вытекает из текста Политики.

Настоящая Политика является общедоступным документом и опубликована на официальном сайте ООО «ИМЦ Линия знаний».

Начиная использовать Сайт и/или какие-либо Сервисы Сайта, в том числе скачивание материалов, использование формы обратной связи, подписка на новости Сайта, направление материалов и/или сообщений и/или обращений и/или любой информации на электронный адрес: lznspo@mail.ru и/или пройдя процедуру создания Аккаунта и/или другие конклюдентные действия на Сайте, считается что Пользователь ознакомлен, выражает свое информированное и осознанное согласие, безоговорочно принимает (акцептует) условия Политики в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с какими-либо из положений Политики, Пользователь не вправе использовать Сервисы Сайта и/или проходить процедуру создания Аккаунта и/или должен воздержаться от использования Сайтом и/или Сервисов Сайта. В случае если Оператором были внесены какие-либо изменения в Политику, с которыми Пользователь не согласен, он обязан прекратить использование Сайтом и/или Сервисов Сайта.

Политика может быть изменена Оператором без какого-либо специального уведомления, новая редакция вступает в силу с момента ее размещения в сети Интернет на сайте, если иное не предусмотрено новой редакцией Политики.

Оператор рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет её изменения и/или дополнения.

Цели сбора и обработки персональных данных

Цели обработки персональных данных определены Оператором до начала осуществления обработки:

• Организация мероприятий;
• Предоставление Сервисов Сайта (услуг);
• Предоставление услуг, в том числе платных образовательных услуг;
• Предоставление санкционированного доступа к Контенту, содержащемуся в информационной (обучающей) системе Оператора;
• Выполнение договорных обязательств;
• Проведение расчетов с Пользователями;
• Работа с жалобами, заявлениями Пользователей;
• Выполнение требований налогового законодательства;
• Проведение олимпиад и конкурсов;
• Проведение конференций и семинаров, и других подобных мероприятий;
• Обработка персональных данных в статистических и иных исследовательских целях, не противоречащих действующему законодательству РФ, при условии обязательного обезличивания персональных данных;
• Продвижение услуг на рынке путем осуществления прямых контактов с потенциальными клиентами с помощью средств связи.

Для достижения целей обработки персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Принципы обеспечения безопасности персональных данных

Основной задачей обеспечения безопасности персональных данных Пользователя при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных Пользователя, разрушения (уничтожения) или искажения их в процессе обработки.

Для обеспечения безопасности персональных данных Пользователя Оператор руководствуется следующими принципами:

• законность: защита персональных данных Пользователя основывается на положениях нормативных правовых актов и методических документах уполномоченных государственных органов в области обработки и защиты персональных данных;
• системность: обработка персональных данных Пользователя Оператором осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных Пользователя;
• комплексность: защита персональных данных Пользователя строится с использованием функциональных возможностей информационных технологий, систем и средств защиты, имеющихся у Оператора;
• непрерывность: защита персональных данных Пользователя обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных Пользователя, в том числе при проведении ремонтных и регламентных работ;
• своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных Пользователя, принимаются до начала их обработки;
• преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных Пользователя осуществляется на основании результатов анализа практики обработки персональных данных Пользователя Оператором с учетом выявления новых способов и средств реализации угроз безопасности персональных данных Пользователя, отечественного и зарубежного опыта в сфере защиты информации;
• наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных Пользователя должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
• непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных Пользователя, а результаты контроля регулярно анализируются.

Состав персональных данных

Оператор осуществляет обработку следующих персональных данных Пользователя:

• фамилия;
• полное имя;
• полное отчество (при наличии);
• дата рождения;
• пол;
• номера контактного телефона, адрес электронной почты, адрес доставки документов, товаров, услуг;
• название организации – места обучения и/или работы Пользователя;
• гражданство;
• фамилия, имя, отчество (при наличии) руководителя и работников Пользователя -юридического лица (иные персональные данные указанных лиц, предоставленные ими при заключении / исполнении договора);
• другие данные, позволяющие идентифицировать Пользователя;
• данные, которые автоматически передаются Оператору в процессе использования Сайта, с помощью, установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

Персональные данные Пользователей могут содержаться в следующих документах:

• регистрационная форма на сайте;
• заключенные договоры, в том числе договор-оферты;
• заявления на заключение / расторжение договоров, на оказание / приостановку / отказ услуг;
• претензионные и иные обращения Пользователей;
• счета за услуги, детализации счетов, акты оказанных услуг;
• в иных документах.

Работа с персональными данными должна осуществляться только в целях, в объеме и в сроки, которые необходимы для выполнения целей Оператора.

Оператор исходит из того, что при предоставлении персональных данных на Сайте и/или Сервисах Сайта Пользователь:

• является дееспособным лицом, а в случае недееспособности согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся с условиями настоящей Политики;
• указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и/или Сервисов Сайта и/или услуг, и поддерживает предоставленные персональные данные в актуальном состоянии;
• осознает, что информация на Сайте и/или Аккаунте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и/или Сервисов Сайта, может быть скопирована и распространена такими же Пользователями;
• ознакомлен, выражает свое информированное и осознанное согласие, безоговорочно принимает (акцептует) условия Политики в полном объеме, без всяких оговорок и исключений.

Обработка персональных данных

Первоначальный сбор персональных данных Пользователя производится при заключении договоров и/или акцепта оферты и/или при обращениях Пользователей, в рамках информационно-справочного обслуживания, в т.ч. в процессе оказания услуг. Оператор обрабатывает персональные данные Пользователя с их согласия, предоставляемого Пользователем и/или их законными представителями путем совершения конклюдентных действий (ГК РФ Статья 158) на Сайте, в том числе, но не ограничиваясь, оформлением заказа услуги, создание учетной записи Пользователя (Аккаунт), подпиской на рассылку, в соответствии с настоящей Политикой.

Договоры и заявления на оказание услуг заключаются путем акцептования Пользователем оферты Оператора, размещенной на сайте Оператора либо путем обмена подписанными экземплярами договора по электронной почте и/или через предприятия почтовой связи.

При заключении Пользователем договора, путем акцепта оферты, Пользователь вносит персональные данные в универсальную заявку на участие в выбранном мероприятии, что подтверждает факт ознакомления с Политикой и Публичным договором-офертой о предоставлении услуг (публичная оферта), после чего принимает оферту путем направления, заполненной универсальной заявки на адрес электронной почты Оператора lznspo@mail.ru.

После заключения договоров и/или акцепта оферты и/или при обращениях Пользователей, в рамках информационно-справочного обслуживания, в т.ч. в процессе оказания услуг, оформления заказа услуги, создания учетной записи Пользователя (Аккаунта), подписки на рассылку получаемые Оператором персональные данные, вносятся в информационную базу.

Оператор при обработке персональных данных Пользователей обязан соблюдать общие требования, установленные законодательством.

Оператор осуществляет обработку персональных данных Пользователей следующими способами: без использования средств автоматизации (неавтоматизированная обработка); с использованием средств автоматизации (автоматизированная обработка).

Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из Пользователей, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

Персональные данные Пользователя, занесенные в информационную базу, защищаются путем принятия необходимых организационных и технических мер для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Лица, ответственные за введение информации об Пользователе, рассмотрение претензий и запросов, имеют доступ к персональным данным Пользователей, в объеме, необходимом для исполнения обязательств Оператора перед Пользователями.

Хранение персональных данных осуществляется в форме, позволяющей определять Пользователя, не дольше, чем того требуют цели их обработки.

Персональные данные Пользователя могут быть предоставлены Оператором уполномоченным органам только по письменному запросу с указанием причин запроса таких персональных данных в случаях, предусмотренных законодательством РФ.

Персональные данные Пользователя могут передаваться третьим лицам (партнерам Оператора) в рамках выполнения обязательств Оператора перед Пользователем по заключенному им с Оператором договору, с соблюдением действующего законодательства.

Блокирование персональных данных Пользователей осуществляется в случае выявления недостоверных персональных данных при обращении или по запросу Пользователя, его уполномоченного представителя или уполномоченного по защите персональных данных органа с момента обращения/получения соответствующего запроса на весь период проверки.

Уничтожение персональных данных Пользователей осуществляется по истечению сроков, установленных действующими нормами законодательства, в соответствии со сроками исковой давности, соглашениями и договорами Оператора с Пользователем.

Объем обрабатываемых персональных данных должен соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Операторы и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом и/или условиями соглашений и договоров Оператора с Пользователем.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

При сборе персональных данных, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, с использованием баз данных, находящихся на территории Российской Федерации.

Защита персональных данных и ответственность за разглашение персональных данных

Защита персональных данных Пользователей от неправомерного их использования или утраты обеспечивается Оператором в порядке, установленном законодательством РФ.

Безопасность персональных данных Пользователей достигается путем исключения несанкционированного, в т.ч. случайного, доступа к указанным персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Лица, виновные в нарушении требований законодательства РФ в области обработки и защиты персональных данных, несут гражданско-правовую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

Права и обязанности пользователя

Пользователь имеет право на:

• полную информацию о его персональных данных и обработке этих данных;
• свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных федеральным законом;
• определение своих представителей для защиты собственных персональных данных;
• требование исключения или исправления неверных, или неполных персональных данных;
• обжалование в соответствующие инстанции любых неправомерных действий или бездействия уполномоченных должностных лиц при обработке и защите его персональных данных;
• отзыв согласия на обработку персональных данных.

Пользователь обязан:

• предоставить при заключении договора и/или акцепте договора-оферты необходимые документы и информацию, содержащую достоверные сведения об Пользователе;
• своевременно сообщать Оператору об изменении сведений, относящихся к персональным данным, перечисленных в п. 4.1. Политики для соблюдения законодательства РФ.

Права и обязанности оператора

Оператор, для оказания услуг Пользователю, в рамках заключенного договора, может передавать персональные данные Пользователя третьим лицам (своим партнерам), в объеме и порядке, необходимых для исполнения договора и норм действующего законодательства РФ.

Оператор обязан сообщать Пользователю или его представителю, по их запросу, информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомиться с этими персональными данными, в течение тридцати дней с даты получения запроса, либо сообщить причины отказа в предоставлении доступа к таким данным.

В срок, не превышающий семи рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

Если предоставление персональных данных является обязательным в соответствии с действующим законодательством РФ, Оператор обязан разъяснить Пользователю юридические последствия отказа предоставить его персональные данные.

В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор в частности принял следующие меры:

• назначен ответственный за организацию обработки персональных данных;
• разработаны и внедрены локальные нормативные акты по вопросам обработки персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ-152;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
• проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
• работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных;
• в дополнение к требованиям 152-ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.

Заключительные положения

Настоящая Политика вступает в силу с момента издания приказа о его утверждении и действует до официальной отмены или принятия нового локального нормативного акта.

Решение вопросов, не оговоренных в настоящей Политике, производится в соответствии с действующим законодательством Российской Федерации.

Администрация Сайта и Пользователь приложат все усилия для разрешения всех возможных споров или разногласий, вытекающих из настоящей Политики, связанных с использованием Сайта и/или Сервисов Сайта, путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, все возможные споры или разногласия, вытекающие из настоящей Политики или связанные с ней, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Признание судом какого-либо положения Политики недействительным или не подлежащим принудительному исполнению не влечет недействительности или неприменимости иных положений Политики.

Настоящая Политика пересматривается при изменении законодательства РФ. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора.

Для направления запросов/обращений Пользователей и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя к своим данным, а также соответствующие формы запросов/обращений, необходимо направлять в форме электронного письма по адресу электронной почты lznspo@mail.ru.

Текст настоящей Политики размещается на сайте ООО «ИМЦ Линия знаний» studolimp.ru в информационно-коммуникационной сети «Интернет».