Индивидуальный Предприниматель Булут Дарья Андреевна
Настоящая Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных (далее – Политика) применяется Индивидуальным Предпринимателем Булут Дарьей Андреевной (ИП Булут Д.А. (ОГРН 318344300019418) (далее – ИП Булут Д.А. или «Оператор») в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта http://g-life.school/ (далее – Сайт), программ и продуктов/товаров/услуг Сайта.
ИП Булут Д.А. принимает на себя обязательства по защите персональных данных пользователей Сайта.
Просим Вас ознакомиться с данной Политикой в области обработки и обеспечения безопасности персональных данных.
Политика определяет условия и цели сбора, хранения, защиты, обработки и распространения информации о пользователях Сайта.
Использование Сайта означает безоговорочное согласие пользователя с Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
1. Общие положения
1.1. Настоящая Политика является официальным документом и определяет порядок обработки и защиты Оператором информации о Пользователях в рамках осуществления Оператором своей экономической деятельности.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
1.4. Действующая редакция Политики, доступна любому пользователю сети Интернет при переходе по следующей ссылке http://g-life.school/confidential. Оператор вправе вносить изменения в настоящую Политику по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.
1.5. Используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики Конфиденциальности.
1.6. В случае несогласия Пользователя с условиями настоящей Политики Конфиденциальности использование Сайта должно быть немедленно прекращено.
1.7. Настоящая Политика применяется только в отношении Сайта. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Термины и определения
Политика — настоящая Политика конфиденциальности;
Оператор — ИП Булут Д.А.;
Сайт — сайт Оператора, расположенный в сети Интернет по следующему адресу: http://g-life.school/;
Пользователь — субъект персональных данных (физическое лицо), который заполнил контактную и/или регистрационную форму на Сайте и направил её Оператору, нажав соответствующую кнопку («отправить», «направить» и т.п.) либо физическое лицо, заключившее договор оказания ветеринарных услуг с Оператором;
Договор — договор оказания образовательных услуг, заключенный между Оператором и физическим лицом (Пользователем);
Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Конфиденциальность персональных данных - недопущение распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Условия пользования Сайтом
3.1. Оказывая услуги по использованию Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь: обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт; указывает достоверную информацию о себе в объемах, необходимых для пользования Сайтом и оказания услуг Оператором по Договору; ознакомлен с настоящей Политикой и выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
3.2. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем.
4. Цели обработки информации
Обработка информации о Пользователях осуществляется Оператором для достижения следующих целей:
• Предоставление информации Пользователю о возможности заключения Договора
• Заключение, изменение и прекращение Договора
• Оказание услуг и совершение иных действий в рамках исполнения Договора
• Продвижение товаров, услуг (работ) на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи
• Статистические цели
• Осуществление финансовых расчетов
• Составление и предоставление отчетности в уполномоченные государственные органы
• Урегулирование споров с потребителями
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта
• Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг
• Рассылка Оператором и/или его партнерами маркетинговых сообщений Пользователю посредством электронных писем и sms (от чего Пользователь может отказаться в любой момент, изменив свои информационные предпочтения)
• Иные законные цели
5. Объем данных, обрабатываемых Оператором
5.1. Персональные данные Пользователей включают в себя:
5.1.1. Предоставляемые Пользователями данные на Сайте: фамилия, имя, отчество; адрес электронной почты; номера телефона; иные данные, сообщаемые Пользователем Оператору для взаимодействия сторон в рамках исполнения Договора.
5.2. Иная информация о Пользователях, обрабатываемая Оператором:
5.2.1. стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы Пользователя, страницы Сайта, посещаемые Пользователем);
5.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).
6. Обработка персональных данных Пользователей
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
6.1.1. Сбор персональных данных.
Сбор персональных данных Пользователя осуществляется на Сайте при заполнении Пользователем и отправки данных посредством контактных и регистрационных форм на Сайте, а также при заключении Договора.
Оператор также осуществляет сбор персональных данных при обращении Пользователей к Оператору по адресу корпоративной электронной почты glifeschool@yandex.ru, а также при личном посещении субъектами Школы гастроэнтерологии «G-life».
6.1.2. Способы обработки персональных данных.
Персональные данные Пользователей обрабатываются с использованием как автоматизированных систем, так и лично официальными представителями Оператора.
6.1.3. Действия, которые Оператор осуществляет с персональными данными.
Оператор совершает с персональными данными Пользователя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также другие действия или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств.
Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам - контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ.
6.1.4. Срок обработки персональных данных Пользователей:
Оператор начинает обрабатывать персональные данные Пользователя с момента направления Оператору заполненной информационной и/или регистрационной формы на Сайте или с момента заключения Договора.
С момента начала пользования Сайтом Пользователи дают свое согласие Оператору на использование и пассивный сбор информации об их IP адресах, cookies, данных геолокации, провайдере и браузере.
Датой выдачи согласия Пользователя на обработку его персональных данных, предоставляемых при обращении к Оператору, является дата отправки электронного письма или дата личного посещения Школы гастроэнтерологии «G-life».
Согласие на обработку персональных данных Пользователя действует бессрочно и может быть отозвано Пользователем путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или по электронной почте, указанным ниже.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
Оператор прекращает обрабатывать персональные данные Пользователя при наступлении одного из следующих событий:
• Истек срок действия согласия Пользователя на обработку его персональных данных (в отношение данных, для обработки которых требуется получение такого согласия)
• Пользователь отозвал согласие на обработку своих персональных данных (в отношение данных, для обработки которых требуется получение такого согласия)
• Достигнуты цели обработки персональных данных Пользователя.
• Обнаружена неправомерная обработка персональных данных
• Оператор прекратил свою деятельность по причине ликвидации или исключения из ЕГРЮ
7. Права и обязанности Пользователей
7.1. Пользователи вправе:
7.1.1. на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
7.1.2. требовать удаления своих персональных данных полностью или в части;
7.1.3. отзывать согласие на обработку своих персональных данных;
7.1.4. требовать уточнения своих персональных данных.
Оператор будет выполнять указанные запросы в соответствии с законодательством РФ.
В случаях, предусмотренных применимым законодательством РФ, Пользователь может обладать другими правами, не указанными выше.
Пользователь может в любое время отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку, уточнения, блокирования либо уничтожения персональных данных Пользователь должен направить письменное уведомление в адрес Оператора по электронной почте glifeschool@yandex.ru.
7.2. Сайт является официальным ресурсом ИП Булут Д.А. и главной функцией Сайта является предоставление достоверной информации о продукции и услугах Школы гастроэнтерологии «G-life». Данные, предоставленные Пользователями Оператору, не видны другим Пользователям.
7.3. Пользователь обязан:
7.3.1. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
7.3.2. не сообщать третьим лицам логин и пароль , используемые им для идентификации на Сайте;
7.3.3. обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем).
7.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная информация:
1) стала общедоступной до момента её утраты или разглашения;
2) была получена от третьей стороны до момента её получения Оператором
3) была разглашена с согласия Пользователя.
8. Меры по защите персональных данных Пользователей
8.1. Оператор принимает достаточны технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных. Для защиты и обеспечения конфиденциальности персональных данных Пользователя все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных Пользователя.
8.3. Оператор обрабатывает персональные данные в статистических (и/или иных исследовательских целях) при условии обязательного их обезличивания.
9. Локализация баз данных, которые используются для обработки персональных данных
9.1. Если при сборе и обработке персональных данных Пользователей, имеющих гражданство Российской Федерации, Оператор использует базы данных, то Оператор обеспечивает, чтобы такие базы данных находились на территории Российской Федерации, за исключением случаев, предусмотренных законом.
10. Обращения Пользователей
10.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в соответствии с законодательством Российской Федерации, по адресу электронной почты, указанном в п. 7.1. настоящей Политики.
10.2. Вся корреспонденция, полученная Оператором от Пользователей, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
11. Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах ее рассмотрения.
11.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику в любое время без согласия Пользователей.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.