Политика обработки персональных данных
Политика обработки персональных данных (далее - Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – Закон) и определяет общий порядок обработки персональных данных субъектов и меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Кузьменко Виталием Николаевичем (ОГРНИП 320508100334967, ИНН 526014928678).
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В Политике используются следующие термины:
- Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных (оператор) – Индивидуальный предприниматель Кузьменко Виталий Николаевич, ОГРНИП 320508100334967, ИНН 526014928678, находящийся по адресу: 141014 Россия, Московская область, г. Мытищи, ул. Семашко, дом 10, корп. 1, кв.39;
- Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается пользователь Сайта, клиент или иное лицо, указанное в разделе 3 Политики.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу: https://reiki-center.ru/, включая домены, поддомены.
1.2. Иные термины толкуются в соответствии с положениями законодательства РФ и сложившимися обычными правилами толкования соответствующих терминов.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Действие Политики распространяется на все операции по Обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор может получить о Субъекте, а также применяется ко всем сайтам (аккаунтам социальных сетей, каналам и чатам мессенджеров, сайтам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств).
2.2. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к Обработке персональных данных, и лицами, участвующими в организации процессов Обработки и обеспечения безопасности Персональных данных.
2.3. Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://school.reiki-center.ru/policy , где он доступен неограниченному кругу лиц.
2.4. Субъекты персональных данных или их законные представители имеют право:
- принимать решение о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе;
- получать информацию, касающуюся Обработки его Персональных данных;
- требовать исключения или исправления неверных или неполных Персональных данных, а также данных, Обработка которых ведется с нарушением законодательства РФ;
- обжаловать в суде любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при Обработке и защите персональных данных субъекта.
2.5. Субъекты персональных данных или их законные представители, обязаны:
- предоставлять Оператору Персональные данные, соответствующие действительности;
- своевременно уведомлять Оператора обо всех изменениях Персональных данных.
2.6. Оператор имеет право осуществлять Обработку персональных данных при условии наличия законных оснований, соответствия процессов Обработки заявленным целям Обработки, требованиям законодательства РФ и положениям Политики.
2.7. Оператор обязан:
- обеспечить защиту Персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
- предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его Персональных данных;
- прекратить Обработку персональных данных в случае выявления фактов неправомерной Обработки персональных данных;
- в случае достижения цели Обработки персональных данных незамедлительно прекратить Обработку персональных данных и уничтожить соответствующие Персональные данные;
- в случае направления запроса Субъектом о прекращении Обработки его Персональных данных прекратить Обработку персональных данных и уничтожить Персональные данные. Оператор вправе продолжить Обработку персональных данных в случаях, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Для каждой категории Персональных данных Оператором определены и утверждены конкретные цели обработки.
3.2. Оператор осуществляет обработку Персональных данных в следующих целях:
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Все Персональные данные Оператор получает непосредственно от Субъекта персональных данных, от его представителя либо от лица, поручившего Оператору Обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.
4.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа.
4.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все пользователи, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
4.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных законодательством РФ.
4.5. Обработка персональных данных осуществляется как с использованием средств вычислительной техники, так и без использования таковых средств.
4.6. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
4.7. Сроки Обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Законом; сроком действия соответствующего договора, сроком исковой давности; сроком действия согласия, данного Субъектом персональных данных на их Обработку; а также иными требованиями законодательства РФ.
4.8. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено законодательством РФ.
4.9. Оператор вправе передавать Персональные данные Субъекта без его согласия органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
4.10. Оператор осуществляет передачу Персональных данных Субъекта, в частности, поручает Обработку персональных данных следующим третьим лицам:
- ООО «Система Геткурс», ОГРН 1197746675170, зарегистрированное по адресу: г. Москва, б-р. Большой (инновационного центра Сколково Тер), д. 42, стр. 1, помещ. 1122, Р.М. 8 в целях хранения данных, администрирования системой (сайт);
- ООО «ЯНДЕКС», ОГРН 1027700229193, зарегистрированное по адресу: 119021, город Москва, ул. Льва Толстого, д.16 в целях анализа пользовательского опыта, сбора статистической информации и проведения рекламных и маркетинговых кампаний.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обеспечивает защиту Персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Персональных данных, а также от иных неправомерных действий.
5.2. Защита Персональных данных обеспечивается Оператором в установленном действующим законодательством РФ порядке, путем выполнения комплекса организационно–технических мероприятий, обеспечивающих их безопасность.
5.3. Все меры защиты при сборе, обработке, хранении и передаче Персональных данных Субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
6. ИЗМЕНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект вправе в любой момент изменить (обновить, дополнить) Персональные данные
путем направления письменного заявления Оператору на электронную почту: admin@reiki-center.ru.
6.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос Оператору на электронную почту: admin@reiki-center.ru.
6.3. При получении запроса Субъекта о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Субъекту такую информацию в сроки, установленные законодательством РФ.
6.4. В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном законодательством РФ.
6.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном законодательством РФ.
6.6. Если Субъект считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.
6.7. Субъект может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления письменного заявления Оператору на электронную почту Оператора admin@reiki-center.ru.
6.8. При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных законодательством РФ, допускающих Обработку Персональных данных в отсутствие согласия Пользователя
6.9. Персональные данные подлежат уничтожению по достижении целей Обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной Обработки либо по требованию лица, поручившего Обработку персональных данных в срок, не превышающий десяти рабочих дней с даты достижения цели Обработки персональных данных, либо получения отзыва на их Обработку. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ
7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
7.2. К настоящей Политике и отношениям между Субъектами персональных данных и Оператором подлежит применению право Российской Федерации.
8. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Кузьменко Виталий Николаевич
ОГРНИП 320508100334967
ИНН 526014928678
E-mail: admin@reiki-center.ru.