Политика конфиденциальности

В отношении обработки персональных данных посетителей сайта.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию владельца сайта

Реквизиты

(далее – «Оператор») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на все процессы обработки персональных данных с использованием средств автоматизации или без использования таких средств, осуществляемые Оператором.

1.3. Настоящая Политика применяется к обработке персональных данных, полученных как до, так и после утверждения настоящей Политики.

2. Область применения

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает надежную защиту Данных.

3. Определения

3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности: фамилия, имя, отчество, дата и место рождения, адрес электронной почты, номер телефона, адрес места жительства, IP-адрес.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

4. Правовые основания и цели обработки Данных

4.1. Обработка и обеспечение безопасности Данных осуществляется в соответствии с требованиями:

Конституции Российской Федерации
Федерального закона №152-ФЗ «О персональных данных»
Федерального закона №273-ФЗ «Об образовании в Российской Федерации»
Иных федеральных законов и подзаконных актов РФ

4.2. Субъектами Данных, обрабатываемых Оператором, являются:

Пользователи сайта https://human-design.space/
Заказчики образовательных услуг
Участники образовательных программ и тренингов

4.3. Оператор осуществляет обработку Данных субъектов в следующих целях:

Оказание образовательных услуг в сфере дополнительного образования
Формирование индивидуальных образовательных программ по системе «Дизайн Человека»
Исполнение договоров об оказании образовательных услуг
Информирование о новых образовательных программах и услугах
Анализ качества предоставляемых образовательных услуг
Исполнение требований законодательства РФ

5. Принципы и условия обработки Данных

5.1. При обработке Данных Оператор придерживается следующих принципов:

Обработка Данных осуществляется на законной и справедливой основе
Обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей
Не допускается обработка Данных, несовместимая с целями сбора Данных
Не допускается объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой
Обработке подлежат только Данные, которые отвечают целям их обработки
Содержание и объем обрабатываемых Данных соответствуют заявленным целям обработки
При обработке Данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки
Данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей

5.2. Обработка Данных осуществляется с согласия субъекта Данных на обработку его Данных, за исключением случаев, предусмотренных законодательством РФ.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.4. Оператор не осуществляет обработку биометрических персональных данных.

5.5. Оператор не осуществляет трансграничную передачу Данных.

5.6. В случаях, установленных законодательством РФ, Оператор вправе осуществлять передачу Данных государственным органам.

5.7. Оператор вправе поручить обработку Данных третьим лицам с согласия субъекта Данных, включая:

Сервис JustClick для обработки платежей и предоставления доступа к образовательным материалам
Платежные системы для проведения оплаты
Сервисы веб-аналитики (Google Analytics, Яндекс.Метрика) для анализа посещаемости сайта

При этом обязательным условием является соблюдение третьими лицами конфиденциальности и безопасности Данных.

6. Перечень обрабатываемых персональных данных

Фамилия, имя, отчество (при наличии)
Дата рождения
Время рождения
Место рождения
Адрес электронной почты
Номер телефона
IP-адрес
Данные о посещаемых страницах сайта
Информация о браузере и устройстве пользователя
Данные об оплате (обрабатываются сервисом JustClick, Оператор не имеет доступа к банковским реквизитам)

6.2. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям.

7. Порядок и условия обработки персональных данных

7.1. Обработка Данных осуществляется с согласия субъекта на обработку его Данных.

7.2. Согласие на обработку Данных может быть дано субъектом в любой форме, позволяющей подтвердить факт его получения, в том числе:

Путем проставления отметки в специальном поле (чекбокс) на сайте
Путем заполнения формы на сайте
Путем совершения конклюдентных действий

7.3. Обработка Данных осуществляется следующими способами:

Автоматизированная обработка
Неавтоматизированная обработка
Смешанная обработка

7.4. Сроки обработки персональных данных определяются исходя из целей обработки:

Для целей оказания образовательных услуг – в течение срока действия договора и 3 лет после его окончания
Для целей информирования об услугах – до момента отзыва согласия
В иных случаях – в соответствии с требованиями законодательства РФ

8. Права и обязанности субъектов Данных

8.1. Субъект Данных имеет право:

Получать информацию, касающуюся обработки его Данных
Требовать уточнения его Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными
Отозвать свое согласие на обработку Данных
Требовать устранения неправомерных действий Оператора в отношении его Данных
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
На защиту своих прав и законных интересов

8.2. Для реализации своих прав субъект Данных может обратиться к Оператору:

По электронной почте: info@human-design.space
По телефону: +7-499-719-77-53
Письменно по адресу: г. Сочи, ул. Навагинская, д. 12

9. Обязанности Оператора

Предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его Данных
Разъяснять субъекту Данных юридические последствия отказа предоставить Данные
Принимать необходимые правовые, организационные и технические меры для защиты Данных
Отвечать на обращения и запросы субъектов Данных в соответствии с требованиями Закона
Устранять нарушения законодательства, допущенные при обработке Данных
Уточнять, блокировать и уничтожать Данные в случаях, предусмотренных законодательством
Прекращать обработку Данных в случае отзыва субъектом согласия на обработку
Вести журнал учета обращений субъектов Данных

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

Назначение лица, ответственного за организацию обработки персональных данных
Издание локальных актов по вопросам обработки персональных данных
Ознакомление работников с требованиями законодательства о персональных данных
Организация учета и хранения материальных носителей персональных данных
Использование средств защиты информации
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства
Оценка вреда, который может быть причинен субъектам в случае нарушения законодательства
Резервное копирование данных
Использование защищенных каналов связи

11. Обработка данных с использованием сайта

11.1. Оператор обрабатывает Данные, поступающие через сайт https://human-design.space/, включая данные, автоматически передаваемые при посещении сайта.

11.2. Оператор использует файлы cookie и сервисы веб-аналитики (Google Analytics, Яндекс.Метрика) для:

Улучшения работы сайта
Анализа посещаемости сайта
Персонализации контента
Сбора статистики о поведении пользователей

11.3. Пользователь может отключить использование файлов cookie в настройках браузера.

11.4. Оператор не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам с сайта Оператора.

11.5. При оформлении заказа и оплате через сервис JustClick применяется также политика конфиденциальности данного сервиса. Оператор не несет ответственности за обработку данных сервисом JustClick.

12. Порядок обращения субъектов персональных данных

12.1. Субъект Данных может направить Оператору запрос, касающийся обработки его персональных данных, в письменной форме или в форме электронного документа.

12.2. Запрос должен содержать:

Фамилию, имя, отчество субъекта Данных
Номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе
Сведения, подтверждающие участие субъекта в отношениях с Оператором
Подпись субъекта Данных

12.3. Оператор обязан сообщить субъекту Данных или его представителю информацию о наличии персональных данных в течение 30 дней с даты получения запроса.

13. Актуализация, исправление, удаление и уничтожение персональных данных

13.1. В случае выявления неточных персональных данных при обращении субъекта Данных Оператор осуществляет блокирование персональных данных на период проверки.

13.2. При подтверждении факта неточности персональных данных Оператор на основании предоставленных документов уточняет персональные данные в течение 7 рабочих дней.

13.3. При достижении целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней.

13.4. Персональные данные могут быть уничтожены по требованию субъекта Данных, если отсутствуют иные правовые основания для обработки.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

14.3. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией.

14.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

14.5. Ответственность за нарушение требований законодательства РФ в сфере персональных данных определяется в соответствии с законодательством РФ.

15. Реквизиты Оператора