1. Общие положения 1.1. Настоящая Политика оператора обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон). Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.2. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных и:
1.2.1. устанавливает правила обработки индивидуальным предпринимателем Котляровой Екатериной Ильиничной ИНН 772208388781, ОГРНИП 320774600175609 (далее – Оператор) персональных данных, предоставляемых физическим лицам в рамках возмездного оказания услуг по обучению на образовательных курсах, а так же реферальных программ в телекоммуникационной сети Интернет с помощью специальных технических сервисов, прошедшими процедуру регистрации на сайте:
https://realtonl.ru, а также включая его поддомены (далее - Сайт);
1.2.2. регламентирует основные права и обязанности Оператора и субъекта(ов) персональных данных;
1.2.3. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.2.4. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.5. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. В случае несогласия с условиями Политики Субъект Персональных Данных должен немедленно прекратить любое использование Сайта, а также предлагаемых им услуг, программ и сервисов.
2. Термины и определения. 2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных федеральным законом.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В целях реализации настоящей Политики трансграничная передача персональных данных Оператором не ведется.
2.12. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в телекоммуникационной сети Интернет по сетевому адресу:
https://realtonl.ru, включая его поддомены (далее - Сайт);
2.13. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.13.1. Для целей настоящей Политики Оператором признается индивидуальный предприниматель Котлярова Екатерина Ильинична ИНН 772208388781, ОГРНИП 320774600175609.
2.14. Субъект персональных данных - клиент Оператора, являющийся физическим лицом и предоставивший ему свои персональные данные в целях их обработки Оператором.
2.15. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в телекоммуникационной сети Интернет обычными правилами толкования соответствующих терминов.
3. Права Субъекта Персональных Данных. 3.1. Субъект Персональных Данных вправе:
3.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
3.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики.
3.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
3.1.4. Субъект персональных данных имеет право на основании соответствующего запроса, оформленного в порядке и по форме, установленной действующим законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона;
- иные сведения, предусмотренные Законом или другими федеральными законами.
3.1.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
4. Согласие Субъекта Персональных Данных на обработку персональных данных. 4.1. Субъект Персональных Данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных (Приложение № 1 к настоящей Политике) на условиях, предусмотренных Политикой и Законом, при заполнении соответствующей регистрационной формы на Сайте (далее - Согласие). Субъект Персональных Данных считается предоставившим Согласие на обработку своих персональных данных при самостоятельном заполнении отдельного чекбокса в поле «
Нажимая на кнопку «Оформить заказ» я в полном объеме принимаю условия Оферты и Политики обработки персональных данных, а также даю свое Согласие на обработку своих персональных данных», расположенного на сайте
https://realtonl.ru, включая его поддомены.
4.2. Субъект Персональных Данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
4.3. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. В случае, если лицо не достигло такого возраста оно не вправе предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
5. Условия предоставления персональных данных Субъектом Персональных Данных. 5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.2. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами Персональных Данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
5.2.1. Оператор руководствуется тем, что:
5.2.2. Субъект Персональных Данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в регистрационной форме Сайта.
5.2.3. Субъект Персональных Данных ознакомился с настоящей Политикой, выражает свое полное информированное и осознанное согласие с ней.
6. Обязанности Оператора при обработке персональных данных. 6.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 ст. 14 Закона.
6.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.3. Если персональные данные получены не от Субъекта Персональных Данных, Оператор, за исключением случаев, предусмотренных п. 6.4., до начала обработки таких персональных данных обязан предоставить Субъекту Персональных Данных следующую информацию:
6.3.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.3.2. цель обработки персональных данных и ее правовое основание;
6.3.3. перечень персональных данных;
6.3.4. предполагаемые пользователи персональных данных;
6.3.5. установленные Законом права субъекта персональных данных;
6.3.6. источник получения персональных данных.
6.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 6.3., в случаях, если:
6.4.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.4.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.4.3. персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
6.4.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.4.5. предоставление субъекту персональных данных сведений, предусмотренных п. 6.3, нарушает права и законные интересы третьих лиц.
7. Цели сбора персональных данных. 7.1. Оператор осуществляет обработку персональные данные Субъектов Персональных Данных для достижения следующих целей:
7.1.1. возмездное оказание образовательных услуг в телекоммуникационной сети Интернет с помощью специальных технических сервисов;
7.1.2. установление и поддержание связи между Субъектом Персональных Данных и Оператором, консультирование для оказания услуг по созданию и продаже рекламы;
7.1.3. направление уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора;
7.1.4. проведение статистических и иных исследований на основе обезличенных данных;
7.1.5. рассылку индивидуальных предложений о заключении договоров на оказание услуг на специальных условиях;
7.1.6. проведение мероприятия по технической поддержке пользователей;
7.1.7. уведомление об изменениях в интерфейсе и архитектуре используемых в целях исполнения договора сервисах;
7.1.8 информирование посетителей сайта об Операторе, проводимых им мероприятиях, деятельности Оператора;
7.1.9. анализ информации, формирование базы часто задаваемых на Сайте вопросов и опубликование обобщенных ответов, улучшения и совершенствования деятельности Оператора;
7.1.10. использование для целей, которые указаны в соответствующей заявке/запросе/письме посетителя Сайта – субъекта персональных данных;
7.1.11. осуществление коммуникации между субъектами персональных данных для исполнения условий заключённых договоров.
8. Правовые основания обработки персональных данных. 8.1. Обработка персональных данных Субъектов Персональных Данных осуществляется на следующих правовых основаниях:
8.1.1. Конституция Российской Федерации;
8.1.2. Гражданский кодекс Российской Федерации;
8.1.3. Федеральный закон от 27.07.2006 года №152-ФЗ «О персональных данных»;
8.1.4. Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.1.5. Указ Президента РФ от 06.03.1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;
8.1.6. Постановление Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
8.1.7. Постановление Правительства Российской Федерации от 01.11.20212 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
8.1.8. Приказ Роскомнадзора от 05.09.2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
8.1.9. Приказ ФСТЭК России от 18.02.2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
8.1.10. Публичная оферта индивидуального предпринимателя Котляровой Екатерины Ильиничны ИНН 772208388781, ОГРНИП 320774600175609, на заключение договора о возмездном оказании образовательных услуг, представленных на сайтах
https://realtonl.ru, а также его поддоменах;
8.1.11. Согласие Субъекта Персональных Данных на обработку персональных данных - Приложение № 1 к Политике;
8.1.12. Согласие Субъекта Персональных Данных на получение рекламно-информационных рассылок - Приложение № 2 к Политике;
8.1.13. Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
9. Объем и категории обрабатываемых персональных данных. 9.1. К персональным данным Субъекта Персональных Данных, обрабатываемым Оператором в соответствии с публичной офертой на заключение договора о возмездном оказании услуг, относятся:
9.1.1. для целей сбора персональных данных, указанных в п.п. 7.1.1.-7.1.10. Политики:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.
9.1.2. для целей сбора персональных данных, указанных в п. 7.1.11. Политики:
- фамилия, имя, отчество;
- почтовый адрес;
- номер телефона;
- адрес электронной почты;
- идентификационный номер налогоплательщика.
9.2. Категории субъектов, персональные данные которых обрабатываются Оператором:
9.2.1. дееспособные физические лица, приобретающие дистанционные образовательные услуги у индивидуального предпринимателя Котляровой Екатерины Ильиничны ИНН 772208388781, ОГРНИП 320774600175609;
9.2.2. контрагенты (физические лица) индивидуального предпринимателя Котляровой Екатерины Ильиничны ИНН 772208388781, ОГРНИП 320774600175609, состоящие с ним в договорных и иных гражданско-правовых отношениях.
9.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъекта Персональных Данных. Если Субъект Персональных Данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Субъект Персональных Данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора
online@busnessvkormane.ru.