3. Термины и определения
3.1. Основные понятия, используемые в Политике:
3.1.1. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, по сетевому адресу (включая поддомены)
Nuta-ja@bk.ru.
3.1.2. Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемого Пользователем, дата и время доступа к Сайту.
3.1.3. Оператор - ИП Чухалова Анна Валерьевна (ОГРНИП: 323554300019135, ИНН: 551903587556, адрес: 644082, Омская область, г Омск, Севастопольская ул, д. 22, кв. 6, оказывающее образовательные услуги. Согласно условиям Оферты (размещена на Сайте по адресу
http://annaleto.tilda.ws/), ИП Чухалова Анна Валерьевна является Исполнителем.
3.1.4. Услуги – образовательные услуги, оказываемые Исполнителем Заказчику за плату (в порядке и согласно условиям Оферты), а также предоставление доступа к ресурсам Сайта.
3.1.5. Пользователь (Заказчик) – лицо (субъект персональных данных), предоставляющее свои персональные данные Оператору с целью оказания последним образовательных услуг, с целью участия в офлайн и онлайн образовательных и просветительских мероприятиях Оператора и пр.
3.1.6. Заказ — осуществление Пользователем (Заказчиком) действий, направленных на заключение им договора оказания образовательных услуг с ИП Чухаловой Анной Валерьевной, посредством оформления Заказа на сайте
http://annaleto.tilda.ws/ или посредством персонального взаимодействия с представителем ИП Чухаловой Анной Валерьевной.
3.1.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Иные понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона о персональных данных, если иное прямо не вытекает из текста Политики.
3.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
3.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
4. Цели сбора персональных данных
и правовые основания обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- Оформление Заказа Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
- Идентификации Пользователя для оформления Заказа и (или) заключения договора оказания образовательных услуг.
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта интернет-магазина.
- Осуществления рекламной деятельности, в том числе таргетированной, или проведения опросов с согласия Пользователя.
- Пользователь имеет право на возражение против обработки данных в целях прямого маркетинга, включая составление профиля, в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору Пользователем в порядке п. 12.1 настоящей Политики.
- Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
- Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
- Исполнение требований законодательства Российской Федерации.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
5.2.1. Лица, оставившие заявку на заключение договора оказания образовательных услуг или на участие в онлайн-мероприятии Оператора:
– фамилия, имя, отчество;
– адрес регистрации по месту жительства или адрес местонахождения;
– адрес электронной почты;
– номер телефона;
– сведения об образовании.
5.2.2. Лица, заключающие с Оператором договоры на оказание платных образовательных услуг:
– фамилия, имя, отчество;
– дата и место рождения;
– паспортные данные;
– адрес регистрации по месту жительства или адрес местонахождения;
–– адрес электронной почты;
– номер телефона;
– страховой номер индивидуального лицевого счета (для внесения сведений об образовании в ФИС ФРДО);
– ИНН;
– номер расчетного счета;
– сведения об образовании;
- занимаемая должность (при необходимости).
5.3. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных.
5.4. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
5.5. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
- Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
- Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
- Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
5.6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ.
5.7. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Права и обязанности Пользователя и Оператора
в отношении обработки персональных данных
6.1. Пользователь имеет право:
– на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;
– на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– на отзыв данного им согласия на обработку персональных данных;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
– на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– на осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.1.2. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Формы запросов и порядок их направления установлены Правилами рассмотрения ИП Чухалова Анна Валерьевна запросов субъектов персональных данных или их представителей (размещены по адресу:
http://annaleto.tilda.ws/).
6.2. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных в порядке, установленном Правилами рассмотрения ИП Чухалова Анна Валерьевна запросов субъектов персональных данных или их представителей (размещены по адресу:
http://annaleto.tilda.ws/).
6.2.1. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6.3. Оператор имеет право:
– получать от Пользователя достоверные информацию и/или документы (их копии, скан-копии, фотокопии), содержащие персональные данные;
– в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.4. Оператор обязан:
– предоставлять Пользователю по его заявлению информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.