ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Перельманом Романом Фридриховичем в рамках проекта С.УТРА.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей при использовании сайта https://s.utra.space, в том числе при заполнении форм, взаимодействии со встроенными элементами сайта, а также при предоставлении данных для участия в обучающих программах проекта С.УТРА.

1.5. Заполняя форму и/или предоставляя свои персональные данные Оператору, а также используя сайт после ознакомления с настоящей Политикой и уведомлением об использовании файлов cookie, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, изложенных в ней.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор персональных данных:

3. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные, предоставленные пользователем добровольно либо собираемые автоматически при использовании сайта:

3.1.1. имя пользователя, в том числе имя, псевдоним или иное обозначение, указанное самим пользователем;

3.1.2. никнейм, логин, аккаунт или идентификатор пользователя в социальной сети и/или мессенджере, предоставленный пользователем для связи и организации участия в проекте;

3.1.3. технические данные, автоматически передаваемые устройством пользователя при использовании сайта, в том числе IP-адрес, файлы cookie, сведения о браузере, операционной системе, устройстве пользователя, дата и время доступа, адреса запрашиваемых страниц, источник перехода на сайт, сведения о действиях пользователя на сайте и иные аналогичные данные, собираемые с помощью сервисов веб-аналитики и встроенных виджетов.

3.2. Оператор в рамках стандартных форм сбора данных не запрашивает и не осуществляет целенаправленную обработку следующих категорий персональных данных:

3.2.1. номера телефонов;

3.2.2. адреса электронной почты пользователей, если они специально не запрашиваются в отдельной форме;

3.2.3. паспортные данные;

3.2.4. биометрические персональные данные;

3.2.5. специальные категории персональных данных;

3.2.6. платежные и финансовые данные.

3.3. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:

4.1.1. идентификация пользователя для добавления в закрытые учебные чаты, группы и иные пространства проекта С.УТРА;

4.1.2. организация участия пользователя в обучающих программах проекта С.УТРА;

4.1.3. осуществление коммуникации с пользователем в рамках обучающих программ и участия в проекте;

4.1.4. обеспечение корректной работы сайта и его отдельных элементов;

4.1.5. анализ посещаемости сайта, пользовательской активности и улучшение качества работы сайта;

4.1.6. использование сервисов веб-аналитики, статистики и встроенных виджетов для повышения удобства использования сайта и его функциональности.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные на основании:

5.1.1. добровольного, конкретного, информированного и сознательного согласия субъекта персональных данных;

5.1.2. иных оснований, предусмотренных законодательством Российской Федерации, если такие основания применимы в конкретной ситуации.

5.2. Согласие на обработку персональных данных выражается пользователем:

5.2.1. путем заполнения формы сбора данных и/или проставления соответствующей отметки (чекбокса) перед отправкой формы;

5.2.2. путем использования сайта после ознакомления с уведомлением об использовании файлов cookie, а также посредством настроек браузера, разрешающих прием файлов cookie, если иное не установлено пользователем.

6. ПОРЯДОК, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. В отношении персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.

6.3. Сбор персональных данных осуществляется посредством сервиса «Яндекс Формы», используемого Оператором для приема заявок и организационной информации от пользователей.

6.4. При использовании сервиса «Яндекс Формы» обработка данных может осуществляться с техническим участием ООО «Яндекс» в объеме, необходимом для работы указанного сервиса. Пользователь вправе дополнительно ознакомиться с условиями обработки данных данным сервисом на сайте правообладателя сервиса.

6.5. Оператор организует обработку персональных данных таким образом, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Персональные данные хранятся:

6.6.1. в интерфейсе и технической инфраструктуре сервиса «Яндекс Формы» в объеме, необходимом для сбора и получения данных Оператором;

6.6.2. на локальном персональном компьютере Оператора, расположенном на территории Российской Федерации.

6.7. Доступ к персональным данным имеет только Оператор. Оператор принимает разумные правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным, в том числе ограничивает доступ к устройствам, на которых хранятся данные, и использует защиту локального устройства паролем.

6.8. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их без отдельного законного основания.

6.9. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

6.9.1. если такая передача необходима для достижения целей обработки, указанных в настоящей Политике;

6.9.2. если обработка осуществляется с использованием технических сервисов, необходимых для сбора и организации коммуникации;

6.9.3. если обязанность по передаче установлена законодательством Российской Федерации.

6.10. Для организации учебного процесса и коммуникации Оператор может использовать сторонние платформы, социальные сети и мессенджеры.

6.11. Пользователь понимает и соглашается с тем, что при добавлении его в чат, группу или иное сообщество соответствующего сервиса его никнейм, имя профиля, изображение профиля и иные сведения, которые пользователь самостоятельно сделал видимыми в настройках своего аккаунта, могут быть доступны:

6.11.1. владельцу соответствующего сервиса;

6.11.2. участникам соответствующего чата, группы или сообщества;

6.11.3. иным лицам в пределах настроек приватности, установленных самим пользователем в соответствующем сервисе.

6.12. Оператор не несет ответственности за порядок обработки данных владельцами сторонних платформ, социальных сетей, мессенджеров, сервисов веб-аналитики, встроенных виджетов и иных внешних сервисов, если такая обработка осуществляется ими на основании их собственных правил, пользовательских соглашений и политик конфиденциальности.

6.13. По общему правилу Оператор организует обработку персональных данных на территории Российской Федерации. При этом, если пользователь предоставляет никнейм, логин или аккаунт в социальной сети и/или мессенджере, а также если при использовании сайта задействуются сторонние сервисы веб-аналитики, встроенные виджеты или иные внешние технические решения, инфраструктура которых может находиться за пределами Российской Федерации, обработка соответствующих данных владельцем такого сервиса может осуществляться за пределами Российской Федерации в соответствии с правилами такого сервиса.

6.14. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно в течение периода участия пользователя в обучающих программах проекта С.УТРА.

6.15. После достижения целей обработки, прекращения участия пользователя в программе или получения отзыва согласия персональные данные подлежат удалению или уничтожению Оператором в срок не позднее 30 (тридцати) календарных дней, если более длительный срок хранения не требуется в силу закона.

6.16. При использовании сайта Оператор может применять файлы cookie, а также сервисы веб-аналитики, статистики и встроенные виджеты сторонних сервисов, в том числе для анализа посещаемости, повышения удобства использования сайта и обеспечения его корректной работы.

6.17. Сайт может использовать сервисы веб-аналитики, в том числе Яндекс.Метрику, сервисы аналитики Google, а также иные аналогичные инструменты, если они фактически подключены к сайту на момент его использования пользователем.

6.18. Указанные сервисы могут автоматически собирать технические данные о пользователе, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, информацию о действиях на сайте, времени посещения, источнике перехода и иные данные, необходимые для аналитики и функционирования сайта.

6.19. Встроенные на сайте виджеты и внешние элементы могут самостоятельно собирать и обрабатывать технические данные пользователя в соответствии с правилами соответствующего стороннего сервиса.

6.20. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта или встроенные элементы могут работать некорректно.

6.21. Условия обработки данных сервисами веб-аналитики, встроенными виджетами и иными сторонними сервисами определяются их правообладателями, и Оператор рекомендует пользователю самостоятельно знакомиться с соответствующими политиками конфиденциальности таких сервисов.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь как субъект персональных данных имеет право:

7.1.1. получать сведения об обработке своих персональных данных;

7.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. отозвать согласие на обработку персональных данных;

7.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

7.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты Оператора: dasbvg@yandex.ru.

7.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

8.2.1. ограничение круга лиц, имеющих доступ к персональным данным;

8.2.2. хранение данных на устройствах с ограниченным доступом;

8.2.3. использование паролей и иных базовых средств защиты доступа к устройствам и учетным записям;

8.2.4. удаление персональных данных после достижения целей обработки или отзыва согласия, если их дальнейшее хранение не требуется по закону.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Оператор вправе вносить изменения в настоящую Политику.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://s.utra.space/privacy, если иное не предусмотрено новой редакцией Политики.

9.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://s.utra.space/privacy.

10.2. Все вопросы, связанные с обработкой персональных данных, пользователь может направлять Оператору по адресу электронной почты: dasbvg@yandex.ru.