Политика компании в отношении обработки персональных данных

1 Общие положения

1.1. Данная Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Арзамас», ОГРН 1147748145126 (далее — «Оператор»).

1.2. Обработка персональных данных осуществляется в соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативно-правовыми актами Российской Федерации, регулирующими обработку персональных данных.

1.3. Цели обработки персональных данных:

1.3.1. Использование Субъектом Сервиса Оператора, который располагается на Сайте https://arzamas.academy;

1.3.2. Идентификация Субъекта персональных данных (далее — «Субъект»);

1.3.3. Взаимодействие Оператора с Субъектом, Субъекта с иными Субъектами Сервиса, в том числе направление уведомлений, запросов и информации, касающихся услуг Оператора, а также обработка запросов и заявок от Субъекта;

1.3.4. Предоставление права использования Сервиса Оператора Субъекту;

1.3.5. Передача персональных данных Субъекта третьим лицам с согласия Субъекта;

1.3.6. Улучшение качества Сервиса, удобства его использования, разработка новых Сервисов;

1.3.7. Таргетирование рекламных материалов, в том числе направление информации о Сервисе на адреса электронной почты Субъекта;

1.3.8. Проведение статистических и иных исследований Оператором на основе обезличенных данных;

1.3.9. Заключение и исполнение договоров и соглашений между Оператором и Субъектом, Субъектом и Субъектами Сервиса.

1.4. Под обработкой персональных данных Оператором понимается действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Файлы cookie, передаваемые устройствами Субъекта Оператору, могут использоваться Оператором для предоставления Пользователю персонализированных Сервисов, для таргетирования рекламы, которая может показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сервиса.

1.6. Субъект осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

1.7. Оператор вправе установить, что предоставление определенного Сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом.

1.8. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта.

1.9. Счетчики, размещенные Оператором в Сервисе, могут использоваться для анализа файлов cookie Субъекта, для сбора и обработки статистической информации об использовании Сервиса, а также для обеспечения работоспособности Сервиса в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъекта.

2 Принципы и условия обработки персональных данных

2.1 Оператор производит обработку персональных данных с Согласия Субъекта на обработку его персональных данных. Такое Согласие предоставляется Субъектом в момент регистрации на Сайте или в мобильном приложении путем проставления соответствующей галочки. Давая Согласие, Субъект присоединяется к условиям Политики Оператора. Субъект не может ссылаться на неознакомление с Политикой, в случае, если она опубликована на Сервисе Оператора. Стороны презюмируют, что давая Согласие Субъект ознакомлен с условиями Политики и принимает их в полном объеме.

2.2 Субъект при использовании Сервиса, даёт Согласие действуя свободно, в соответствии со своей волей и в своем интересе, а также подтверждая свою дееспособность.

2.3 Согласие дается на обработку следующих персональных данных Субъекта, не являющихся специальными или биометрическими:

• фамилия, имя, отчество,

• номер телефона,

• адрес электронной почты,

• иные сведения, которые Субъект добровольно предоставляет Оператору.

2.4 Субъект дает Согласие на обработку фотографии Субъекта, в случае, если он добровольно решает воспользоваться соответствующей функцией на Сайте Оператора. Оператором не производится идентификация Субъекта посредством биометрического метода распознавания изображения лица. Субъект дает согласие на использование своей фотографии в соответствии с положениями статьи 152.1 Гражданского кодекса Российской Федерации. Фотография не передается третьим лицам.

2.5 Субъект осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

2.6 Субъект несет ответственность за любые последствия, связанные с предоставлением неполных, недостоверных или неточных сведений, а также сведений, которые не относятся к Субъекту и предоставляются без согласия соответствующего лица.

2.7 Субъект дает согласие на публикацию своих фамилии, имени и отчества на Сайте.

2.8 Субъект дает согласие на передачу Оператором своих персональных третьим лицам в случаях, когда это необходимо для исполнения соглашения между Субъектом и пользователями Сервиса, Субъектом и Оператором.

3 Принципы и условия обработки персональных данных

3.1 Обработка персональных данных Оператором осуществляется на основе следующих принципов:

− законности и обязательного получения согласия Субъекта персональных данных в предусмотренных законодательством случаях;

− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

− обработки только тех персональных данных, которые отвечают целям их обработки;

− соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

− недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

− уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без Согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.3. Оператор вправе поручить обработку персональных данных другому лицу с Согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации и настоящей Политикой.

3.4 Трансграничная передача персональных данных на территории иностранных государств не будет осуществляться Оператором.

3.5 Персональные данные Субъекта обрабатываются до ликвидации Оператора.

4 Права Субъекта персональных данных

4.1 Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации.

4.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3 Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5 Обеспечение безопасности персональных данных

5.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.

5.2 Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

− назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

− ограничение состава лиц, допущенных к обработке персональных данных;

− ознакомление Субъектов с требованиями законодательства Российской Федерации и нормативных документов Оператора по обработке и защите персональных данных;

− организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;

− определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

− разработка на основе модели угроз системы защиты персональных данных;

− проверка готовности и эффективности использования средств защиты информации;

− разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

− регистрация и учет действий пользователей информационных систем персональных данных;

− использование антивирусных средств и средств восстановления системы защиты персональных данных;

− применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

− организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

6. Заключительные положения

6.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

6.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://arzamas.academy, если иное не предусмотрено новой редакцией Политики.

6.3. Субъект персональных данных, который дает Согласие на обработку персональных данных, присоединяется к данной Политике с момента дачи такого Согласия. Условия Согласия на обработку персональных данных имеют преимущественную силу перед условиями Политики.

6.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

По вопросам, связанным с обработкой Ваших персональных данных, обращайтесь по адресу uni_support@arzamas.academy