Политика обработки персональных данных
Дата вступления в действие: 8 сентября 2022 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) является
неотъемлемой частью пользовательского соглашения, размещенного на любом из
интернет-сайтов в следующих доменах: sp.guide, school.sp.guide (далее совместно –
Ресурсы Компании).
1.2. Обеспечение конфиденциальности и соблюдение требований применимого
законодательства о защите персональных данных является одним из приоритетов ИП
Асламов Григорий Сергеевич, ОГРНИП 322665800160547, юридический адрес: 623750,
Свердловская обл., гор. Реж, ул. Ленина, д. 70, корпус 2, кв. 44 (далее – Компания).
1.3. Настоящая Политика определяет порядок, условия обработки и меры по
обеспечению безопасности персональных данных, обрабатываемых Компанией.
Компания является оператором персональных данных Пользователей сервисов и услуг
Компании (далее – Пользователь), предоставляемых Пользователю Компанией
посредством Ресурсов Компании или вне Ресурсов Компании.
1.4. Настоящая Политика разработана и применяется в соответствии с Федеральным
законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.5. Действие Политики распространяется на все обрабатываемые в Компании с
применением средств автоматизации и без применения таких средств персональные
данные.
1.6. Целью создания Политики является ознакомление граждан с принципами и
правилами, по которым осуществляется обработка персональных данных в Компании.
1.7. Используя Ресурсы Компании и/или предоставляя Компании какие-либо свои
данные, Пользователь дает согласие Компании, ее аффилированным лицам и партнерам
Компании на обработку персональных данных Пользователя в целях предоставления
Пользователю доступа к обучающим материалам и образовательным сервисам и
услугам/товарам, доступным на Ресурсах Компании, или предоставляемых Пользователю
вне Ресурсов Компании, и соглашается с условиями настоящей Политики.
2. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь – дееспособное физическое лицо, присоединившееся к пользовательскому
соглашению, размещенному на Ресурсах Компании, и/или предоставившее свои
персональные данные посредством или вне Ресурсов Компании в целях получения
доступа к обучающим материалам и образовательным сервисам и услугам Компании в
собственном интересе либо выступающее от имени и в интересах представляемого им
юридического лица.
Оператор – государственный орган, муниципальный орган, юридическое или физическое
лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели
обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными. Для целей настоящей
Политики Оператором может быть Компания, ее аффилированные лица или партнеры
Компании.
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники.
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства,
иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Компанией в соответствии со
следующими принципами:
(а) обработка осуществляется на законной и справедливой основе;
(б) обработка ограничивается достижением конкретных, заранее определенных и
законных целей;
(в) не допускается обработка, несовместимая с целями сбора персональных данных;
(г) не допускается объединение баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
(д) обработке подлежат только персональные данные, которые отвечают целям их
обработки;
(е) содержание и объем обрабатываемых персональных данных соответствуют заявленным
целям обработки. Не допускается избыточность обрабатываемых персональных данных по
отношению к заявленным целям их обработки;
(ж) при обработке обеспечивается точность персональных данных, их достаточность, а в
необходимых случаях и актуальность по отношению к целям обработки персональных
данных, принимаются необходимые меры по удалению или уточнению неполных или
неточных персональных данных;
(з) хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем того требуют цели обработки, если иной
срок хранения не установлен федеральным законом, согласием на обработку
персональных данных, договором, стороной которого, выгодоприобретателем или
поручителем, по которому является субъект персональных данных;
(и) обрабатываемые персональные данные уничтожаются по достижении целей обработки
или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом;
(к) обработка персональных данных не используется в целях причинения имущественного
и/или морального вреда субъектам персональных данных, затруднения реализации их прав
и свобод.
3.2. Компания проводит анализ соблюдения указанных принципов обработки
персональных данных на регулярной основе, а также в случае изменения порядка
обработки Компанией персональных данных или изменения законодательства о
персональных данных.
4. Цели, состав и сроки обработки персональных данных
4.1. В Компании обрабатываются персональные данные следующих субъектов
персональных данных:
- работников, состоящих с Компанией в трудовых или гражданско-правовых отношениях;
- кандидатов на замещение вакантных должностей Компании;
- потенциальных и/или действующих клиентов Компании (пользователей сервисов и
услуг/товаров Компании) – физических лиц и/или представителей юридических лиц;
- зарегистрированных Пользователей Ресурсов Компании;
- представителей юридических лиц, с которыми Компания имеет деловые отношения.
4.2. Компания, действуя в качестве Оператора, обрабатывает следующие персональные
данные субъектов персональных данных:
- Имя, Фамилия, Отчество;
- E-mail;
- Телефон;
- Город проживания;
- Страна проживания;
- Данные об учебном заведении, классе, где учится субъект персональных данных;
- Псевдоним в социальной сети;
- Логин;
- Данные об использовании Ресурсов;
- Файлы cookie;
- Иные категории данных, если они необходимы для предоставления услуг Компанией.
4.3. Состав и цели обработки персональных данных соответствуют требованиям
действующего законодательства РФ в области обработки и защиты персональных данных.
4.4. При определении перечня обрабатываемых персональных данных строго
учитывается, что обрабатываемые персональные данные не должны быть избыточными по
отношению к заявленным целям обработки.
4.5. При обработке персональных данных Компания может действовать как
самостоятельный оператор персональных данных либо как обработчик по поручению
другого оператора.
4.6. Компания не осуществляет обработку специальных категорий персональных
данных, касающихся расовой, национальной принадлежности, политических взглядов,
религиозных или философских убеждений, интимной жизни, за исключением случаев,
предусмотренных действующим законодательством Российской Федерации. Компания не
осуществляет обработку персональных данных о судимости за исключением случаев,
когда такая обработка предусмотрена федеральными законами Российской Федерации.
4.7. Компания не осуществляет обработку биометрических персональных данных, за
исключением случаев, предусмотренных действующим законодательством Российской
Федерации. В соответствующих случаях, при предъявлении субъектами персональных
данных паспортов или иных документов, содержащих фотографию субъекта, Компания не
использует данную фотографию для установления личности субъекта (идентификация), а
использует для удостоверения тождественности лица, предъявившего документ, с лицом,
изображенным на фотографии в этом документе (аутентификация).
4.8. Срок обработки персональных данных ограничен моментом достижения целей их
обработки. Дальнейшая обработка допускается, если Компания обязана осуществлять
такую обработку в целях соблюдения законодательства.
4.9. По истечении срока обработки персональные данные подлежат уничтожению
(удалению). Субъект персональных данных вправе требовать реализации своих прав по
отзыву/уничтожению персональных данных до истечения срока обработки в порядке,
предусмотренном статьей 6 Политики, путем отправки в Компанию запроса по
электронной почте [email protected], либо в персональный чат Пользователя в
Telegram.
5. Условия обработки персональных данных
5.1. Компания обрабатывает персональные данные только при наличии хотя бы одного
из следующих условий:
5.1.1. обработка осуществляется с согласия субъекта персональных данных;
5.1.2. персональные данные сделаны общедоступными субъектом персональных данных;
5.1.3. обработка персональных данных необходима для достижения целей,
предусмотренных законом, для выполнения функций и обязанностей и осуществления
полномочий, возложенных законодательством РФ на Компанию (оператора персональных
данных);
5.1.4. обработка персональных данных необходима для:
(а) исполнения договора, стороной которого либо выгодоприобретателем/поручителем, по
которому является субъект персональных данных, в том числе с целью исполнения
Компанией своих обязательств по пользовательскому соглашению, размещенному на
Ресурсах Компании и/или иному соглашению, заключаемому с субъектом персональных
данных для получения сервисов и услуг Компании;
(б) заключения договора по инициативе субъекта персональных данных или договора, по
которому субъект персональных данных будет являться выгодоприобретателем или
поручителем; направление по собственной инициативе субъектом персональных данных
своих персональных данных посредством Ресурсов Компании с целью оставления заявки
на сервисы и/или услуги Компании и/или присоединение к пользовательскому
соглашению, размещенному на Ресурсах Компании, и/или присоединение к акциям,
предложениям и иным мероприятиям Компании, считается явно выраженным согласием
субъекта персональных данных на заключение соответствующего договора;
5.1.5. обработка персональных данных необходима для осуществления прав и законных
интересов Компании или третьих лиц либо для достижения общественно значимых целей
при условии, что при этом не нарушаются права и свободы субъекта персональных
данных.
5.2. Компания собирает, обрабатывает и использует персональную информацию для
целей, на которые субъект персональных данных выразил согласие и/или для целей
предоставления субъекту персональных данных доступа к Ресурсам Компании и /или
предоставления Компанией своих сервисов, услуг/товаров, которые субъект персональных
данных намерен получить при использовании Ресурсов Компании, включая, но не
ограничиваясь этим:
* обеспечение доступа к Ресурсам и услугам/товарам Компании, их обслуживание и
поддержка;
* предоставление, обслуживание, улучшение Ресурсов Компании, услуг/товаров,
предоставляемых Компанией;
* выполнение правовых или нормативных требований;
* предоставление субъекту персональных данных маркетинговой, рекламной и иной
информации, услуг/товаров;
* ответы на запрос или сообщение субъекта персональных данных;
* разработка новых продуктов или услуг;
* отправка технических уведомлений или административных уведомлений;
* общение о новостях, продуктах, услугах, событиях и другой информации, которая по
мнению Компании будет интересна или необходима к получению субъекту персональных
данных;
* соответствие персональной информации с открытыми данными и другими ресурсами;
* мониторинг и анализ тенденций, использования и деятельности в связи с Ресурсами
Компании;
* выявление, расследование и предотвращение возможных мошеннических или
несанкционированных или незаконных операций или деятельности;
* связывание, соединение или объединение информации, которую собирает Компания о
субъекте персональных данных.
5.3. Компания осуществляет автоматизированную, неавтоматизированную и
смешанную обработку персональных данных, в том числе с передачей по сети Интернет.
5.4. Компания осуществляет следующие действия (операции) с персональными
данными: получение, сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача (предоставление, доступ, в
том числе трансграничная передача), блокирование, удаление, уничтожение.
5.5. Обработка персональных данных осуществляется Компанией на законной основе.
5.6. Обработка персональных данных детей до 14 лет осуществляется с согласия их
родителей. Согласие родителей считается полученным Компанией в случае
предоставления любым из родителей персональных данных своего несовершеннолетнего
ребенка для целей оформления доступа на Ресурсы Компании и/или заключение договора
на получение сервисов и/или услуг Компании в пользу несовершеннолетнего ребенка.
5.7. Компания не принимает решений, порождающих юридические последствия или
иным образом затрагивающих права и законные интересы субъектов персональных
данных, на основании исключительно автоматизированной обработки персональных
данных.
5.8. Сотрудники Компании и иные лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять данные без согласия субъекта
персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 г.
№ 152-ФЗ «О персональных данных».
5.9. Компания вправе поручить обработку персональных данных другому лицу (на
основании договора с этим лицом). Лицо, осуществляющее обработку персональных
данных по поручению Компании, обязано соблюдать принципы и правила обработки
персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ
«О персональных данных».
5.10. До начала осуществления трансграничной передачи персональных данных
Компания обязана убедиться в том, что иностранным государством, на территорию
которого осуществляется передача, обеспечивается адекватная защита прав субъектов
персональных данных. Для целей исполнения настоящего пункта факт наличия в той или
иной стране общенациональных нормативных правовых актов в области защиты
персональных данных и уполномоченного надзорного органа по защите прав субъектов
персональных данных является достаточным для Компании, чтобы убедиться, что данная
страна обеспечивает адекватную защиту персональных данных.
5.11. Компания обязана обеспечить запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных граждан РФ с
использованием баз данных, находящихся на территории РФ.
5.12. Компания оставляет за собой право раскрывать любую персональную информацию,
которую Компания, по своему усмотрению, считает необходимым: (а) для того чтобы
удовлетворять или соответствовать любому применимому закону, норме или судебному
процессу, или для ответа на судебный или иной государственный запрос; (б) для защиты
собственности, прав и безопасности, а также прав, собственности или безопасности
третьих лиц или общественности в целом; (в) для предотвращения или прекращения
незаконной или неэтичной деятельности; (г) для текущих или будущих дочерних
компаний, аффилированных лиц, дочерних предприятий и других компаний, находящихся
под общим контролем или в собственности у Компании или офисах на международном
уровне; д) определенная информация может быть показана публично, такие как имя
пользователя и любой контент, который размещает субъект персональных данных, когда
использует интерактивные разделы Ресурсов Компании, как например, интернет-форум,
если таковой имеется; (ж) в связи с слиянием или продажей активов Компании; (з) если
Компания считает, что действия субъекта персональных данных несовместимы с
пользовательскими соглашениями или политиками, размещенными на Ресурсах Компании.
5.13. Компания обеспечивает соответствие сбора и обработки персональных данных
законодательству, применимому к местонахождению Компании. Регистрируясь и/или
получая доступ к сервисам и/или услугам/товарам на Ресурсах Компании, направляя
персональные данные Компании посредством и/или вне Ресурсов Компании Пользователь
дает свое согласие на сбор, обработку и передачу (включая трансграничную)
персональных данных в соответствии с применимым к месту нахождения Компании
действующим законодательством, а если Пользователь является гражданином
Европейского Союза, также в соответствии с применимым в Европейском Союзе
законодательством в области обработки персональных данных.
6. Права субъекта персональных данных
6.1. Субъект персональных данных принимает решение о предоставлении своих
персональных данных и дает согласие на их обработку свободно, своей волей и в своем
интересе.
6.2. Согласие на обработку персональных данных может быть дано субъектом
персональных данных или его представителем в любой позволяющей подтвердить факт
получения персональных данных форме, если иное не установлено Федеральным законом
от 27.07.2006г. № 152-ФЗ «О персональных данных». Субъект персональных данных
может дать свое согласие, следуя интерфейсу Ресурсов Компании и нажав на кнопку "Я
СОГЛАСЕН" или "Я ПРИНИМАЮ", или получая доступ или используя Ресурсы
Компании или связанные с ним сервисы и/или услуги. В случае, если субъект
персональных данных поставит галочку в соответствующем поле, он безоговорочно
соглашается с тем, что Компания имеет право обрабатывать его персональные данные,
которые он предоставил Компании, в соответствии с условиями настоящей Политики.
Согласие покрывает все действия по обработке и передаче (включая трансграничную)
персональных данных, выполняемых для целей выполнения условий Пользовательского
соглашения и/или иного соглашения между Компанией и субъектом персональных
данных, и/или для целей предоставления доступа к Ресурсам Компании, и/или для целей
оказания субъекту персональных данных сервисов и/или услуг/товаров Компании. Если
обработка имеет несколько целей, согласие считается предоставленным для всех из них.
6.3. По требованию субъекта персональных данных Компания обязана немедленно
прекратить обработку его персональных данных. Такое требование субъекту необходимо
направить по электронной почте [email protected], либо в персональный чат
Пользователя в Telegram.
6.4. Если субъект персональных данных является резидентом Российской Федерации,
то он вправе:
6.4.1. требовать от Компании уточнения, блокирования, уничтожения персональных
данных, а также ознакомления с характеристиками процессов Компании по обработке
персональных данных такого субъекта (цели обработки, состав персональных данных,
источники получения персональных данных, сроки обработки и хранения персональных
данных, характер обработки и др.) в соответствии с главой 3 Федерального закона от
27.07.2006г. № 152-ФЗ «О персональных данных», извещать всех лиц, которым ранее были
сообщены неверные или неполные его персональные данные, обо всех изменениях его
персональных данных;
6.4.2. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или
бездействия Компании при обработке его персональных данных;
6.4.3. получать касающуюся обработки его персональных данных информацию (если такое
право не ограничено в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О
персональных данных»). Информация предоставляется субъекту персональных данных
(представителю) при личном обращении в Компанию либо при получении письменного
запроса субъекта (представителя). В соответствии со ст. 14 вышеуказанного Федерального
закона обращение субъекта персональных данных должно содержать:
а) номер основного документа, удостоверяющего личность субъекта персональных данных
или его законного представителя, сведения о дате выдачи указанного документа и
выдавшем его органе и собственноручную подпись субъекта персональных данных или
его законного представителя;
б) реквизиты доверенности законного представителя субъекта персональных данных или
иного документа, предусмотренного действующим законодательством РФ, на основании
которого действует законный представитель;
в) сведения, подтверждающие участие субъекта персональных данных в отношениях с
Компанией (номер договора, дата заключения договора, условное словесное обозначение и
(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки
персональных данных Компанией.
Если обращение оформлено в соответствии с требованиями законодательства Российской
Федерации, то ответственный за организацию обработки персональных данных
привлекает к сбору информации и выполнению обращения субъекта персональных
данных работников, ответственных за взаимодействие с соответствующей категорией
субъектов персональных данных.
6.5. Если субъект персональных данных является гражданином Европейского союза
или к нему применяется законодательство Европейского союза, и для обработки его
персональных данных Компании необходимо получить согласие, как это предусмотрено
Политикой, Компания будет обрабатывать персональные данные только в том случае, если
Компания получила от такого субъекта персональных данных свободно предоставленные,
конкретные, информированные и недвусмысленные указание его намерений, которыми он
выражает согласие на обработку его персональных данных («Согласие»).
Субъект персональных данных может дать свое Согласие, следуя интерфейсу Ресурсов
Компании и нажав на кнопку "Я СОГЛАСЕН" или "Я ПРИНИМАЮ", или получая доступ
или используя Ресурсы Компании или связанные с ним сервисы и/или услуги. В случае,
если субъект персональных данных поставит галочку в соответствующем поле, он
безоговорочно соглашается с тем, что Компания имеет право обрабатывать и передавать
(включая трансграничную передачу) его персональные данные, которые он предоставил
Компании, в соответствии с условиями настоящей Политики.
Согласие покрывает все действия по обработке и передаче (включая трансграничную)
персональных данных, выполняемых для целей выполнения условий Пользовательского
соглашения и/или иного соглашения между Компанией и субъектом персональных
данных, и/или для целей предоставления доступа к Ресурсам Компании, и/или для целей
оказания субъекту персональных данных сервисов и/или услуг/товаров Компании. Если
обработка имеет несколько целей, согласие считается предоставленным для всех из них.
Субъект персональных данных имеет право отозвать свое Согласие в любое время.
Субъект персональных данных может отправить такой запрос, отправив письмо по адресу
уполномоченного представителя Компании или технической поддержки
[email protected]. Отзыв Согласия не влияет на законность обработки
персональных данных на основе Согласия до его отзыва.
6.6. За исключением случаев, когда это требуется или разрешено законом (включая, во
избежание сомнений, законы государств-членов Европейского Союза), Компания не будет
использовать или разглашать персональные данные в любых целях, для которых субъект
персональных данных отказывается от Согласия или позднее отзывает свое Согласие.
Если субъект персональных данных отзывает Согласие, он соглашается с тем, что,
несмотря на этот отзыв, Компания может продолжать использовать ранее
предоставленные Компании персональные данные в той мере, в которой Компания
юридически или иным образом обязана это делать, а также в объеме, необходимом для
принудительного исполнения любого договорного обязательства.
6.7. Граждане Европейского союза имеют следующие права в отношении своих
персональных данных:
(а) право на доступ. Субъект персональных данных может запросить доступ к своим
персональным данным и получить копию таких персональных данных в приемлемом для
него формате (например, PDF, DOC, DOCX и т. Д.). Субъект персональных данных может
отправить такой запрос, отправив электронное письмо по адресу
[email protected]. После того, как запрос получен, служба поддержки
Компании просматривает запрос и проводит проверку личности запрашивающего. После
успешной проверки субъекту персональных данных предоставляется копия его
персональных данных;
(б) право на переносимость данных. Субъект персональных данных имеет право получать
свои персональные данные, которые он предоставил Компании, в структурированном и
машиночитаемом формате и имеет право передавать эти данные другому поставщику
услуг (контроллеру) без каких-либо помех от Компании;
(в) право на удаление («право быть забытым») и право на исправление. Субъект
персональных данных имеет право запросить удаление или исправление своих
персональных данных, отправив в Компанию соответствующий запрос по адресу
[email protected]. Компания будет обрабатывать запросы на исправление или
удаление персональных данных, если только не существует законного требования,
запрещающего выполнение такого запроса. Когда запрос будет выполнен, субъект
персональных данных будет проинформирован о том, что его персональные данные
изменены или стерты и больше не собираются;
(г) право на возражение. Субъект персональных данных всегда имеет право возражать
против обработки его персональных данных. Право на возражение можно реализовать,
отправив электронное письмо по адресу [email protected]. После получения
запроса Компания прекратит обработку, если только для обработки не существует
законного основания или необходимость выполнения своих обязательств по соглашению с
субъектом персональных данных;
(д) право на информацию. Если субъект персональных данных спрашивает о действиях по
обработке, проводимых в отношении его персональных данных, Компания предоставит
ему информацию о: (i) целях обработки; (ii) категориях и типах персональных данных; (iii)
получателях или категориях получателей, которым персональные данные были или будут
раскрыты, в частности, получателям в третьих странах или международным организациям
(iv) сроке хранения; (v) источнике соответствующих персональных данных; (vi) праве на
конфиденциальность и информацию о переносимости данных; (vii) если личные данные
не собираются от субъекта данных, любая доступная информация об их источнике; (viii)
наличии автоматизированного процесса принятия решений, включая профилирование, о
котором говорится в Статье 22 (1) и (4) Регламента по защите данных Европейского Союза
(GDPR), и, по крайней мере, в этих случаях, значимой информации о соответствующей
логике, а также о значении и предполагаемых последствиях такой обработки для субъекта
данных; (ix) информацию о том, передаются ли персональные данные третьей стране или
международной организации. В этом случае субъект персональных данных имеет право
быть проинформированным о соответствующих гарантиях, касающихся передачи; а также
(е) право подать жалобу в надзорный орган. Надзорный орган означает независимый
государственный орган, который создается применимым к отношениям между Компанией
и субъектом персональных данных законодательством.
7. Передача и получение данных Компанией
7.1. В случаях, установленных законодательством Российской Федерации, Компания
вправе осуществлять передачу, в том числе трансграничную передачу персональных
данных граждан.
7.2. Компания может получать персональные данные субъектов персональных данных
от сторонних сервисов, таких как Google, VK, Telegram, Одноклассники в случае, если
субъект персональных данных воспользуется соответствующей функцией перехода,
размещаемой на Ресурсах Компании. Использование соответствующего функционала
означает согласие субъекта персональных данных на передачу Компании его данных.
7.3. Платежные данные, вводимые субъектом персональных данных на Ресурсах
Компании с целью оплаты услуг Компании, не обрабатываются Компанией. Платежные
данные обрабатываются платежным оператором - банком «Точка» (Филиал Точка ПАО
Банка «ФК Открытие»). Такая передача необходима для оплаты услуг Компании и
предполагает согласие субъекта персональных данных.
7.4. На Ресурсах Компании используются сервисы веб-аналитики Яндекс.Метрика и
Google Analytics с использованием технологии «cookie» (небольшие текстовые файлы,
размещаемые на компьютере пользователей с целью анализа их пользовательской
активности). Информация об IP-адресе Пользователя, а также показатели
производительности и безопасности передаются в Яндекс и Google. Собранная при
помощи cookie информация не может идентифицировать Пользователя, однако может
помочь Компании улучшить работу Ресурсов, накапливать статистику использования, а
также выявлять и устранять нарушения. Пользователь может отказаться от использования
файлов cookie, выбрав соответствующие настройки в браузере, однако это может повлиять
на работу некоторых функций Ресурса. Используя Ресурсы Компании, Пользователь
соглашается на обработку его данных сервисами Яндекс.Метрика и Google Analytics в
порядке и целях, указанных выше.
7.5. Компания может также использовать следующие файлы cookies на Ресурсах
Компании: (а) обязательные cookies, которые позволяют действовать навигации и
реализовывать основные функциональные возможности сайта, например, доступ к
защищенной области сайта; (б) функциональные cookie-файлы позволяют анализировать
посещаемость сайта и свой выбор на сайте (например, имя пользователя, язык или
регион), так что Компания может запомнить эти параметры и предлагать более
персонифицированную информацию на сайте, эти файлы также могут использоваться для
запоминания параметров, как размер шрифта, стиль шрифта и другие настройки, которые
выбраны на сайте; (в) рекламные cookies с их сопутствующими услугами помогают
анализировать и контролировать эффективность маркетинговой деятельности.
7.6. Используя Ресурсы Компании и/или выражая свое согласие на обработку
персональных данных способом, указанным в настоящей Политике, Пользователь
соглашается, что его персональные данные могут быть переданы для целей хранения
хостинг-провайдеру Компании, в настоящий момент компании Scaleway,
зарегистрированной во Франции, или иным партнерам и провайдерам Компании. Ресурсы
Компании могут размещаться на веб-серверах за пределами Российской Федерации. Если
субъект персональных данных находится в юрисдикции Европейского союза, такой
субъект персональных данных соглашается с тем, что предоставление им информации или
получение им доступа к Ресурсам является отзывным согласием на передачу информации,
включая персональные данные, в юрисдикцию, где осуществляется хост-обслуживание
Ресурсов Компании, которая может не иметь эквивалентного уровня защиты данных по
законам страны субъекта персональных данных, однако Компания соблюдает минимально
необходимые и требуемые по применимому законодательству процедуры для обеспечения
защиты персональной информации, включая персональные данные.
7.7. Компания передает персональные данные или поручает их обработку третьим
лицам при условии, что:
(а) передача или поручение разумно необходимы для достижения целей обработки;
(б) персональные данные передаются в объеме, минимально необходимом для достижения
целей обработки;
(в) третьи лица, получающие персональные данные, обеспечивают их
конфиденциальность и защиту.
7.8. При выборе поставщика услуг, которому Компания планирует поручить обработку
персональных данных, Компания оценивает возможность такого поставщика соблюдать
принципы обработки персональных данных, установленные в настоящей Политике. При
этом обязательным условием поручения обработки персональных данных другому лицу
является обязанность по соблюдению таким лицом принципов и правил обработки
персональных данных, предусмотренных действующим законодательством, по
соблюдению конфиденциальности и обеспечению безопасности персональных данных
при их обработке, а также обязательство третьего лица использовать данные
исключительно в заранее определенных целях и объемах, совершать с ними определенные
действия и принимать требования к защите персональных данных в соответствии с
действующим законодательством и настоящей Политикой.
7.9. До начала осуществления трансграничной передачи персональных данных
Компания проверяет, обеспечивается ли иностранным государством, на территорию
которого будут переданы персональные данные, адекватная защита прав субъектов
персональных данных в соответствии с правилами, установленными ст. 12 Федерального
закона «О персональных данных».
7.10. Передача Компанией персональных данных на территории иностранных
государств, не обеспечивающих адекватной защиты прав субъектов персональных данных,
также допускается в случаях, предусмотренных международными договорами Российской
Федерации, исполнения договора, стороной которого является субъект персональных
данных, и иных установленных законодательством о персональных данных случаях.
7.11. Компания вправе передавать персональные данные третьим лицам за пределами РФ
только после того, как обеспечена запись таких персональных данных с использованием
баз данных, находящихся на территории Российской Федерации.
8. Внесение изменений в политику
8.1. Настоящая Политика действует до момента ее отмены или изменения. Компания
имеет право по своему усмотрению изменять/обновлять настоящую Политику в любое
время. Компания рекомендует субъекту персональных данных регулярно проверять эту
Политику, чтобы найти какие-либо изменения и быть в курсе того, как Компания помогает
защитить персональные данные.
8.2. Используя Ресурсы Компании, субъект персональных данных признает и
соглашается с тем, что он обязан периодически просматривать настоящую Политику и
быть в курсе изменений.
8.3. Последующее использование Ресурсов Компании или услуг на Ресурсах Компании
после внесения изменений в настоящую Политику также будет рассматриваться как
принятие субъектом персональных данных этих изменений.
8.4. Настоящая Политика может время от времени переводиться на другие языки. В той
степени, в которой может существовать любое расхождение между русской версией
настоящей Политики и ее версией на другом языке, русская версия имеет
преимущественную силу.
8.5. К настоящей Политике применяется право места нахождения Компании, с учетом
действия положений законодательства в области обработки данных иных юрисдикций
(GDPR и иных нормативных актов), имеющих экстерриториальное действие. В случае
споров, возникающих в рамках применения настоящей Политики, такие споры должны
быть рассмотрены по месту нахождения Компании.
8.6. Если у субъекта персональных данных есть какие-либо вопросы о Политике или
любой запрос относительно обработки или уничтожения персональных данных, такие
запросы должны быть направлены по почтовому адресу или электронным письмом,
используя данные, указанные в настоящей Политике, в том числе:

Наименование Компании: ИП Асламов Григорий Сергеевич
Адрес: 623750, Свердловская обл., гор. Реж, ул. Ленина, д. 70, корпус 2, кв. 44
ОГРНИП: 322665800160547
ИНН: 662804838224

Расчетный счет: 40802810701500372423
Название банка: ООО "Банк Точка"
БИК: 044525104
Корр. счет: 30101810745374525104
Email службы технической поддержки: [email protected]