Политика конфиденциальности в отношении обработки персональных данных
1. Общие положения.
1.1. Настоящая Политика конфиденциальности (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки Персональных данных индивидуальным предпринимателем Максименко Арсением Васильевичем, действующим в качестве оператора Персональных данных в том смысле, в каком данный термин определён в Законе о персональных данных (далее – «Оператор»).
1.2. Настоящая Политика распространяется на отношения в области обработки Персональных данных, предоставленных посетителем сайта (далее – «Пользователь»).
1.3. Термины и определения в настоящей Политике, если положениями настоящей Политики не предусмотрено иное, используются в значении, в котором данные термины и определения предусмотрены в Пользовательском соглашении (далее – «Соглашение») либо в значении в соответствии с законодательными и нормативными актами РФ, а также обычаями делового оборота в случае, если Соглашением их значение не установлено.
1.4. Под Персональными данными Пользователей для целей настоящей Политики понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта (далее – «Сайт»), включая:
1.4.1. информация, предоставляемая Пользователями самостоятельно, которую Оператор может получить в процессе регистрации Пользователей на Сайте, и/или в процессе иного использования Пользователями Сайта, включая заполнение формы обратной связи;
1.4.2. информация, предоставляемая Пользователем при подписке на информационные рассылки и на получение продуктов, скидок, предлагаемых на Сайте;
1.4.3. данные, которые передаются в обезличенном виде в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя.
1.5. Положения настоящей Политики определены в соответствии со следующими нормативными правовыми актами:
1.5.1. Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
1.5.2. Указом Президента Российской Федерации от 06.03.1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;
1.5.3. Постановлением Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
1.5.4. Постановлением Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
1.5.5. иными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
2. Состав, способы и цели обработки Персональных данных.
2.1. Обработка Персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных.
2.2. Оператор осуществляет обработку Персональных данных Пользователей путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа, иные действия, направленные на раскрытие Персональных данных определенному кругу лиц), обезличивание (действия в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному субъекту персональных данных), блокирование (временное прекращение обработки Персональных данных, кроме случаев, когда такая обработка необходима для уточнения Персональных данных), удаление, уничтожение (действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе и/или в результате которых уничтожаются материальные носители Персональных данных).
2.3. Оператор осуществляет обработку Персональных данных Пользователей самостоятельно либо с привлечением третьих лиц в случаях, предусмотренных настоящей Политикой, в целях:
2.3.1. заключения и исполнения Договоров, стороной которых является Пользователь;
2.3.2. использования Пользователем функциональных возможностей Сайта, включая заполнение формы обратной связи, получение информационных рассылок и т.д.;
2.3.3. обеспечения связи с Пользователем по поводу заключаемых и/или заключенных Договоров, информационного обслуживания, в том числе в порядке нотификации с привлечением третьих лиц.
2.4. Оператор также осуществляет обработку данных, которые передаются в автоматическом режиме: IP-адрес, сведения о типе браузера, надстройках браузера, времени запроса, cookie, сведения о местонахождении (геолокации) Пользователей, совершаемых ими действиях на Сайте и т.д. – указанные данные носят обезличенный характер и могут собираться программным обеспечением и/или техническими средствами Сайта при условии, что настройки устройств и программного обеспечения Пользователя допускают сбор таких данных и информации о Пользователях. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества работы Сайта и его содержания.
2.5. Оператор вправе устанавливать требования к составу Персональных данных Пользователя, которые должны обязательно предоставляться при регистрации на Сайте. Если определённая информация не помечена Оператором как обязательная, её предоставление или раскрытие осуществляется Пользователем на своё усмотрение.
2.6. При регистрации Пользователем обязательно указываются имя, фамилия, уровень знания китайского языка, предпочитаемый формат занятий, адрес электронной почты, номер телефона, а также имя пользователя (@username) или номер телефона, привязанный к аккаунту в мессенджере Telegram.
2.7. При подписке на получение информационной рассылки Пользователь обязательно указывает свое имя, адрес электронной почты и номер телефона.
2.8. Связь с Пользователем осуществляется через указанный им при регистрации аккаунт в мессенджере Telegram (@username или номер телефона) либо по указанному абонентскому номеру телефона.
2.9. Оператор не осуществляет проверку достоверности предоставляемых Персональных данных, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию таких данных в актуальном состоянии.
3. Согласие на обработку Персональных данных.
3.1. Пользователь выражает своё согласие на обработку Персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 путём проставления соответствующей отметки при регистрации или заполнении иной формы на Сайте.
3.2. Принимая настоящую Политику, Пользователь соглашается на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение и передачу своих Персональных данных, в том числе: фамилии, имени, уровня знания китайского языка, предпочитаемого формата занятий, адреса электронной почты, номера телефона, имени пользователя (@username) или номера телефона, привязанных к аккаунту в мессенджере Telegram и иные.
3.3. Согласие на обработку Персональных данных даётся исключительно в целях, указанных в п. 2.3. настоящей Политики, и действует до достижения целей обработки персональных данных или в течение срока хранения информации.
3.4. Пользователь вправе в любое время отозвать своё Согласие на обработку Персональных данных полностью или частично путём направления соответствующего требования Оператору. Такое требование должно быть направлено на адрес электронной почты china.boychik@gmail.com или сообщением в мессенджере Telegram.
4. Права субъектов Персональных данных.
4.1. Пользователи, являясь субъектами Персональных данных, имеют право:
4.1.1. получать сведения, касающиеся обработки их Персональных данных;
4.1.2. требовать уточнения своих Персональных данных, блокирования или уничтожения этих данных в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, как это указано в настоящей Политике или Согласии на обработку Персональных данных, предоставленным Пользователем на Сайте;
4.1.3. отозвать Согласие на обработку своих Персональных данных (полностью или частично);
4.1.4. обжаловать действия или бездействие Оператора Персональных данных в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
4.2. Пользователь вправе в любой момент отказаться от получения информационных рассылок Оператора путём аннулирования подписки через ссылку «Отписаться от рассылки», находящейся внизу соответствующих рассылок.
5. Принципы обработки Персональных данных.
5.1. Обработка Оператором Персональных данных ограничивается достижением конкретных, заранее установленных и законных целей, определенных в п. 2.3. Политики. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
5.2. Обработка Персональных данных осуществляется на основе принципов:
5.2.1. законности и справедливости целей и иных условий обработки Персональных данных;
5.2.2. соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных и указанным в п. 2.3. Политики, а также полномочиям Оператора;
5.2.3. соответствия объёма и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных, определенным в п. 2.3. Политики.
6. Основания и сроки хранения Персональных данных.
6.1. Оператор обрабатывает указанные в разделе 1 Политики Персональные данные исключительно в случае, если применяется одно из следующих правовых оснований для такой обработки:
6.1.1. Пользователь дал согласие на обработку таких данных для одной или нескольких указанных в п. 2.3. Политики целей;
6.1.2. обработка Персональных данных необходима для того, чтобы Оператор имел возможность исполнить его договорные обязательства перед Пользователями или заключить с ними Договор;
6.1.3. обработка Персональных данных необходима для того, чтобы Оператор мог осуществить его права и интересы либо способствовать осуществлению прав и законных интересов третьих лиц (в том числе для достижения общественно значимых целей). Перед осуществлением такой обработки Оператор проверяет, не будут ли нарушаться права и свободы Пользователей. По такому основанию Оператор принимает соответствующие меры, направленные на защиту прав и свобод Пользователей, связанных с такой обработкой;
6.1.4. обработка Персональных данных необходима для того, чтобы исполнить возложенную на Оператора законодательством Российской Федерации обязанность;
6.1.5. иное правовое основание, предусмотренное ст. 6 Закона о персональных данных.
6.2. В случае получения от Пользователя отзыва Согласия на обработку Персональных данных, предоставленного им (ей) ранее, Оператор:
6.2.1. прекращает обработку Персональных данных таких Пользователей или обеспечивает прекращение такой обработки;
6.2.2. в случае, если сохранение Персональных данных Пользователя более не требуется для целей обработки его (ее) Персональных данных, уничтожает Персональные данные данного Пользователя или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено Договором, стороной по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия субъекта персональных данных (Пользователя) на основаниях в соответствии с пунктом 6.1. Политики, Законом о персональных данных, федеральными законами и иными нормативными правовыми актами.
6.3. Если обработка Персональных данных основана на ином правовом основании (см. п. 6.1. Политики), Оператор может обрабатывать такие данные исключительно до достижения цели соответствующей обработки. В случае достижения цели обработки Оператор прекращает такую обработку и уничтожает Персональные данные в течение 30 (тридцати) дней с даты достижения целей их обработки.
6.4. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в п. 5.2.2. Политики, Оператор осуществляет блокирование (прекращение обработки) таких Персональных данных или обеспечивает их блокирование и обеспечивает уничтожение Персональных данных в срок не более 6 (шести) месяцев, если иной, менее продолжительный срок не установлен федеральными законами.
7. Защита Персональных данных.
7.1. Оператор осуществляет хранение Персональных данных и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с законодательством Российской Федерации.
7.2. В отношении Персональных данных Пользователя сохраняется конфиденциальность, за исключением случаев, когда настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными участниками и пользователями сети Интернет.
7.3. Оператор принимает все возможные меры, исключающие доступ неуполномоченных лиц к Персональным данным. Оператор не несёт ответственность за утечку Персональных данных, произошедшую не по вине Оператора и/или в результате действий самого Пользователя.
8. Передача информации.
8.1. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, Законом о персональных данных, а также федеральными законами. Передача Персональных данных Пользователя третьим лицам производится Оператором при условии принятия такими третьими лицами обязательств по обеспечению конфиденциальности и защите полученной информации.
8.2. Оператор вправе передать Персональные данные третьим лицам в следующих случаях:
8.2.1. Пользователь выразил своё согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определённой информации;
8.2.2. передача необходима в рамках использования Пользователем функциональных возможностей Сайта;
8.2.3. передача требуется для заключения и исполнения Договоров, стороной которых является Пользователь;
8.2.4. по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры (передача осуществляется в том числе без получения согласия Пользователя);
8.2.5. для защиты прав и законных интересов Оператора в связи с нарушением заключенных с Пользователем Договоров;
8.2.6. в иных случаях в соответствии с законодательством Российской Федерации.
9. Дополнения и изменения в настоящую Политику.
9.1. Оператор имеет право в любое время вносить изменения и дополнения в настоящую Политику.
9.2. Дополнения и изменения в Политику вступают в силу и действительны незамедлительно после их публикации в свободном (открытом) доступе в информационно-телекоммуникационной сети «Интернет» на Сайте. При каждом входе на Сайт Пользователю следует ознакомиться с актуальными положениями размещённой Политики на предмет внесённых в неё изменений и/или дополнений.
10. Заключительные положения
10.1. Пользователи могут получить любые разъяснения, информацию по интересующим их вопросам, касающимся обработки принадлежащих этим Пользователям данных, обратившись к Оператору с помощью электронной почты на адрес: china.boychik@gmail.com или заполнив форму обратной связи на Сайте. Ответы на такие запросы предоставляются в сроки, установленные законодательством Российской Федерации о персональных данных.
10.2. В данном документе отражены все действующие изменения в Политику, утверждённые Оператором и актуальные на текущую дату.
10.3. Настоящая Политика действует бессрочно до даты её замены новой версией Политики путём размещения соответствующей новой версии в свободном (открытом) доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
