1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана и применяется Обществом с ограниченной ответственностью «Академия Перемен» (ООО «Академия Перемен), ИНН 9706012283 / ОГРН 1217700021813 / КПП770601001, адресрегистрации: 119180, г. Москва, ул. Большая Якиманка, д. 26, эт. 2, пом. 2, оф. 01-117 (далее – «Оператор»)) с целью осуществления обработки персональных данных, обеспечения их безопасности и исполнения возложенных на Оператора функций, полномочий и обязанностей в соответствии с требованиями законодательства РФ, в том числе, но не ограничиваясь: Конституции Российской Федерации, федеральных законов, в частности Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федерального закона Российской Федерации от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Закона РФ №2300-1 от 7 февраля 1992 г. «О защите прав потребителей», Федерального закона № 402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете», а также иных нормативных правовых актов РФ, настоящей Политики и иных локальных актов Оператора.
1.2. Настоящая Политика действует в отношении всей информации, которую Операторполучает в рамках гражданско-правовых взаимоотношений, складывающихся между Оператором и субъектами персональных данных (далее – «Субъект ПД») и указанных в п. 2.1. Политики, и размещена в свободном доступе в сети Интернет на Сайте Оператора по адресу: https://akademiaperemen.ru/. Политика является неотъемлемой частью Пользовательского соглашения (Оферты) (далее – «Соглашение»), размещенного в сети Интернет на Сайте Оператора по адресу: https://akademiaperemen.ru/. Если настоящей Политикой не предусмотрено иное, то термины, используемые в настоящей Политике с заглавной буквы, имеют то же значение, что и в Соглашении.
1.3. Вступление Субъектом ПД в гражданско-правовые взаимоотношения с Оператором (в том числе использование Сайта) означает автоматическое безоговорочное согласие Субъекта ПД с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Субъект ПД должен исполнить принятые на себя обязательства перед Оператором или третьими лицами в связи с использованием Сайта в полном объеме и установленном порядке и прекратить взаимоотношения с Оператором.
1.4. Неосуществление Субъектом ПД действий по ознакомлению с настоящей Политикой (включая изменения, дополнения, новая редакция) не может служить основанием для неисполнения Субъектом ПД и (или) Оператором своих обязательств и несоблюдения требований, установленных настоящей Политикой.
1.5. Все термины, используемые в настоящей Политике, относящиеся к определению действий по обработке персональных данных, а также иные термины, связанные с обработкой персональных данных, имеют значение, используемые в Законе о персональных данных. В случае возникновения противоречий Политика продолжает свое действие в части, не противоречащей нормам Закона о персональных данных или иных нормативных правовых актов РФ. До момента приведения Политики в соответствие с требованиями нормативных правовых актов РФ вместо противоречащих норм Политики применяются нормы Закона о персональных данных или иных нормативных правовых актов РФ.
1.6. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Субъекта ПД, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
1.7. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Обработка Оператором персональных данных в связи с использованием Сайта
2.1. Оператор при использовании Субъектом ПД Сайта осуществляет сбор либо иные виды обработки персональных данных Субъектов ПД с целью заключения с Субъектом ПД и исполнения заключенного Соглашения, размещенного на Сайте, а также с целью заключения и исполнения Договоров оказания услуг удаленного доступа в соответствии с Соглашением (далее – «Договор»), оферты на заключение которых размещены в соответствующих разделах Сайта:
2.1.1. Идентификация и предоставление Субъекту ПД доступа к Личному кабинету на Сайте при прохождении процедур регистрации и авторизации.
2.1.2. Установление с Субъектом ПД обратной связи, включая направление уведомлений, запросов и информации, касающихся использования Сайта, ответов на запросы, информации, являющейся результатом использования Сервисов, а также обработка запросов и заявок от Субъекта ПД, направление информационных и тематических рассылок от имени Оператора, в зависимости выбора (настроек) Субъекта ПД.
2.1.3. Предоставление Субъекту ПД персонализированных Сервисов и оказание персонализированных услуг, в том числе по поиску и подбору информации согласно предоставленным Субъектом ПД данным о себе (возраст, пол, местоположение и др.) и предпочтениям Субъекта ПД с целью минимизации его затрат сил и времени на поиск и подбор подходящих Субъекту ПД Услуг.
2.1.4. Улучшение качества Сервисов Сайта, удобства его использования, разработка новых Сервисов.
2.1.5. Предоставления Субъекту ПД Сервиса онлайн-оплаты, в том числе с правом предоставления персональных данных и иных сведений Субъекту ПД Операторам платежей, платежным агентам, кредитным организациям и иным лицам, взаимодействие с которыми необходимо с целью предоставления Субъекту ПД возможности осуществления онлайн-оплаты.
2.1.6. Предоставление Субъекту ПД эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.1.7. Проведение статистических и иных исследований на основе обезличенных данных.
2.1.8. Обработка технических данных, которые автоматически собираются программным обеспечением Сайта или сторонним программным обеспечением и передаются Оператору в процессе использования Сайта, в том числе данные о пользовательском устройстве (среди которых разрешение, версия, название операционной системы, и другие атрибуты, характеризующие устройство), IP-адрес Субъекта ПД (или прокси-сервера, если он используется для выхода в сеть «Интернет»), имя интернет- провайдера, информация о сервисах Сайта, которые посещает Субъект ПД, дате и времени посещений, включая пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео, параметры сессии, идентификатор Субъекта ПД, хранимый в cookie и иные статистические данные, характеризующие действия Субъекта ПД на Сайте, о файлах, которые Субъект ПД загружает, иная информация из cookie, сведения о местоположении. Указанная информация анализируется программно-статистически в обезличенном виде (без идентификации Субъекта ПД) для анализа посещаемости Сайта и отдельных его ресурсов, и используется Оператором в целях исполнения Пользовательского соглашения и (или) договоров розничной купли-продажи при разработке предложений по улучшению, развитию и оптимизации Сайта и внедрении нового функционала Сервисов (включая сервисы и продукты информационного, коммуникационного, рекламного, в том числе с территориальной ротацией, образовательного, развлекательного и иного характера), для оптимизации рекламных сообщений, а также диагностики проблем на сервере, обнаружения случаев мошенничества, администрирования Сайта и других целей, необходимых для реализации Пользовательского соглашения. Указанные данные не содержат или не раскрывают какие-либо персональные данные Субъектов ПД, Оператор не проводит сопоставление этих данных с персональными данными Субъектов ПД.
2.1.9. Таргетирование рекламных материалов.
2.1.10. Выполнение иных действий, необходимых для исполнения Оператором Пользовательского соглашения.
2.2. При оформлении информационно-рекламных рассылок при использовании Сайта Субъекты ПД предоставляют Оператору адреса электронной почты и имя Субъекта ПД. В совокупности указанные данные не являются персональными, однако, Оператор принимает на себя обязательство обеспечивать их обработку с соблюдением конфиденциальности.
2.3. В случае необходимости проведения при работе Сайта статистических и иных исследований Оператор обеспечивает их проведение обезличено без обработки персональных данных Субъектов ПД.
2.4. В случае если Оператор введет сбор либо иные виды обработки персональных данных при использовании Субъектами ПД Сайта или в связи с таким использованием, Оператор принимает на себя обязательства привести в соответствие с действующим законодательством настоящую Политику, пользовательское соглашение с Субъектами ПД и Сайт или соответствующие Сервисы.
2.5. Последующие разделы Политики определяют концепцию Оператора в области обработки персональных данных, которую Оператор обязуется применять в случае начало обработки персональных данных Субъектов ПД в связи с использованием ими Сайта.
2.6. Оператор может осуществлять обработку персональных данных Субъектов ПД в целях, указанных в п. 2.1. настоящей Политики, в следующем объеме:
2.6.1. Фамилия, имя, отчество.
2.6.2. Номер телефона.
2.6.3. Адрес электронной почты.
2.6.4. Пол и возраст.
2.6.6. Паспортные данные (данные иного документа, удостоверяющего личность).
2.6.7. Адрес Субъекта ПД, указанный в качестве адреса для доставки товаров, приобретаемых посредством Сайта.
2.6.8. Данные платежных средств;
2.6.9. Cookie.
2.6.10. Ip-адрес и иные данные, указанные в п. 2.1.8. Политики.
2.6.11. Сведения о местоположении.
2.6.12. Фамилия, имя, отчество, адрес и иные данные заявителя, направившего обращение (заявление, жалобу, предложение и т.п.) к Оператору.
2.6.13. Логин и пароль, необходимые для регистрации и авторизации Субъекта ПД на Сайте через учетную запись в социальной сети (если данная возможность реализована на Сайте).
2.6.14. Данные о заказанных Услугах (сведения об Услугах, сведения о способе и состоянии оплаты Услуг), размещенные Субъектом ПД отзывы об Услугах и иная информация.
2.6.15. Иные персональные данные, необходимость предоставления которых указана в соответствующей форме сбора персональных данных с целью предоставления Субъекту ПД возможности использования соответствующего Сервиса Сайта в рамках Соглашения.
2.7. Обязательная для предоставления информация в соответствующих формах сбора на Сайте помечена специальным образом. Иная информация предоставляется Субъектом ПД на его усмотрение.
2.8. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД. Однако Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию, а также поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации, в том числе другим Субъектам ПД, Субъекты ПД несут самостоятельно.
3. Условия и способы обработки персональных данных
3.1. Оператор обязуется осуществлять обработку персональных данных каждого Субъекта ПД в объеме и на условиях, необходимых для исполнения обязательств в рамках заключенного с ним гражданско-правового договора, Соглашения, Договора и иных связанных с ними обязательств. В соответствии с положениями Закона о персональных данных, получение Оператором, оформление Субъектом ПД согласия на обработку персональных данных в целях исполнения заключенного между указанными лицами договора не требуется. Более того Субъект ПД осознает и принимает, что в необходимых для исполнения договора случаях предоставляемые Субъектом ПД персональные данные передаются им или Оператором определенным лицам, в том числе, Операторам платежей и иным Третьим лицам в соответствии с Соглашением. Оператор имеет право дополнительно запрашивать согласие Субъекта ПД на обработку персональных данных в тех случаях, когда в соответствии с Законом о персональных данных это не является обязательным.
3.2. В случае необходимости обработки персональных данных Субъекта ПД в соответствии с целями, не связанными с исполнением договоров, Оператор обязуется получать от Субъекта ПД согласие на обработку персональных данных в соответствии с Законом о персональных данных.
3.3. В случае если обработка персональных данных связана с использованием Субъектом ПД Сайта или иного программного обеспечения, в том числе на технических устройствах привлеченных Оператором лиц, согласие на обработку персональных данных может быть запрошено у Субъекта ПД в электронной форме.
3.4. Оператор имеет право осуществлять следующие действия (совокупность действий) по обработке персональных данных Субъектов ПД, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Субъект ПД соглашается, что в целях реализации заключенных с Оператором договоров Оператор, в случае необходимости, имеет право передавать персональные данные Субъекта ПД контрагентам Оператора, взаимодействие с которыми необходимо для исполнения указанных договоров или являющимся операторами по обработке персональных данных, осуществляющими обработку персональных данных по поручению. Оператор не несет ответственности за соблюдение указанными лицами положений Закона о персональных данных, если законодательством не установлено иное.
3.6. Оператор осуществляет обработку персональных данных Субъекта ПД в период действия договора между ним и Субъектом ПД до момента полного исполнения Сторонами своих обязательств.
3.7. Обработка персональных данных Субъекта ПД лицами, которым Субъект ПД предоставил свои персональные данные, в том числе посредством использования Сайта, осуществляется указанными лицами. Оператор не несет ответственности за соблюдение указанными лицами положений Закона о персональных данных. По всем вопросам, связанным с обработкой персональных данных, переданных Субъектом ПД третьим лицам, в том числе по вопросу прекращения обработки персональных данных, Субъект ПД обязан обращаться к указанным лицам.
3.8. Лица, обеспечивающие осуществление Субъектами ПД онлайн оплаты, запрашивают и обрабатывают персональные данные Субъекта ПД в объеме, способами, с целью и в порядке, установленными законодательством Российской Федерации.
3.9. Оператор предоставляет персональные данные Субъекта ПД уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4. Сроки обработки персональной информации
4.1. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, с момента заключения договора и до момента исполнения Сторонами всех обязательств по данному договору.
4.2. Оператор осуществляет хранение персональных данных Субъектов ПД после исполнения обязательств по договору в течение срока, установленного законодательством РФ для хранения договоров и связанных с ними документов.
4.3. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
5.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.3. Персональные данные Субъекта ПД передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях, необходимых для исполнения договора, заключенного с Субъектом ПД.
5.4. Оператор обязан:
5.4.1. Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики.
5.4.2. Обеспечить защиту конфиденциальности персональных данных: не разглашать без предварительного письменного разрешения Субъекта ПД, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Субъектом ПД, за исключением случаев, установленных законодательством РФ и договором с Субъектом ПД.
5.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта ПД согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту ПД, с момента обращения или запроса Субъекта ПД, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
5.4.5. Сообщить информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса, если иной срок не предусмотрен законодательством РФ. Соответствующий запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПД или его законного представителя, сведении о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Субъекта ПД или его законного представителя. Оператор обязан предоставлять сведения о персональных данных Субъекту ПД или его законному представителю в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законом.
5.5. Субъект ПД вправе принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта или заключения договора с Оператором, и в случаях, установленных законодательством РФ, давать согласие на их обработку.
5.6. Субъект ПД обязан:
5.6.1. В случае заключения договора с Оператором предоставить свои актуальные и достоверные персональные данные.
5.6.2. В случае выявления неточностей в персональных данных или их изменения, Субъект ПД обязан актуализировать (обновить, дополнить, уточнить и т.д.) их самостоятельно, либо путем направления Оператору заявления на адрес электронной почты:info@akademiaperemen.ru.
5.7. Субъект ПД имеет право:
5.7.1. Получать доступ к своим персональным данным и на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные, а также информации об обработке персональных данных;
5.7.2. Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;
5.7.3. Сообщать Оператору о выявленном нарушении обработки персональных данных или о подозрении на возможное нарушение, с целью принятия Оператором всех необходимых мер, направленных на предотвращение нарушения.
5.8. Сайт может содержать ссылки на сайты сторонних лиц и организаций. На таких сайтах у Субъекта ПД может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия, при этом Оператор не является стороной данных отношений. Оператор не несет ответственности за соблюдение конфиденциальности и правил обработки персональных данных на сайтах третьих сторон, которые объединены с Сайтом или связаны с ним посредством ссылок, а также за соблюдение конфиденциальности сторонними организациями, занимающимися интернет-рекламой.
5.9. На Сайте может быть размещена реклама в целях продвижения товаров, работ, услуг. Оператор не предоставляет владельцам рекламных материалов персональные данные Субъекта ПД. В случае если Субъект ПД не согласен с размещением на Сайте рекламы, он должен покинуть (прекратить использование) Сайт в соответствии с положениями Соглашения.
6. Меры по обеспечению безопасности персональных данных при их обработке, принимаемые Оператором
6.1. Оператор обязан принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством РФ, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, самостоятельно определяя состав и перечень необходимых и достаточных мер, в частности:
6.1.1. Назначение ответственного за организацию обработки персональных данных.
6.1.2. Издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
6.1.3. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, определяющей политику Оператора в отношении обработки персональных данных Субъектов ПД, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.1.4. Взятие с контрагентов обязательства сохранять и обеспечивать защиту конфиденциальности персональных данных Субъектов ПД, в случае если Оператор привлекает контрагентов для обслуживания Сайта либо для совершения иных действий, необходимых для исполнения Оператором договоров, заключенных с Субъектом ПД.
6.1.5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ, в том числе требованиям к защите персональных данных, настоящей Политики и иным локальным актам.
6.1.6. Определение угроз безопасности персональных данных при их обработке, оценка вреда, который может быть причинен Субъектам ПД в случае нарушения требований законодательства РФ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ:
6.1.6.1. применение средств защиты и технических мер по обеспечению безопасности персональных данных;
6.1.6.2. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
6.1.6.4. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на устранение возможности несанкционированного доступа и устранение последствий;
6.1.6.5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.1.6.6. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.1.6.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.2. При утрате или разглашении персональных данных Оператор информирует Субъекта ПД об утрате или разглашении персональных данных.
6.3. Оператор совместно с Субъектом ПД принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта ПД.
7. Прекращение обработки персональных данных
7.1. Субъект ПД имеет право направить Оператору заявление о прекращении обработки персональных данных в письменной форме по адресу Оператора либо на адрес электронной почтыinfo@akademiaperemen.ru. Однако, при этом Субъект ПД обязан прекратить использование Сайта, в противном случае при начале использования Сайта Соглашение считается вновь заключенным, и Оператор имеет право осуществлять обработку персональных данных. При этом если обработка персональных данных осуществляется Оператором в рамках иных гражданско-правовых договоров, то Оператор прекращает обработку ПД после исполнения Сторонами всех обязательств в рамках данного договора в полном объеме, если больший срок не установлен законодательством РФ. В случае направления Субъектом ПД указанного заявления персональные данные будут удалены либо в отношении персональных данных будут осуществлены иные, возможные в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действия.
8. Ответственность Сторон
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
8.2. Вред, причиненный Субъекту ПД вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством РФ, подлежит возмещению в соответствии с законодательством Российской̆ Федерации.
8.3. В случае нарушения Оператором конфиденциальности персональных данных Оператор не несёт ответственности, если данная конфиденциальная информация:
8.3.1. Стала публичной до её утраты или разглашения.
8.3.2. Была известна третьей стороне до момента её получения Оператором.
8.3.3. Была разглашена с согласия Субъекта ПД.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом ПД и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии, письменно направляет ответ о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.