ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ОНЛАЙН-ПЛАТФОРМЫ NOMAD UNIVERSITY / UNITED NOMADS UNIVERSITY
- Общие положения
- Настоящая Политика обработки персональных данных пользователей онлайн-платформы Nomad University / United Nomads University (далее - «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
- Оператором персональных данных является Общество с ограниченной ответственностью «ЭЛС» (ООО «ЭЛС»), ОГРН 1157746180460, ИНН 7710491973, юридический адрес: 125047, город Москва, ул. Александра Невского, дом 19-25, этаж 1, помещение 1, комната 3, офис 1, адрес электронной почты для направления обращений субъектов персональных данных: . ms@e-cetera.ru. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
- Настоящая Политика устанавливает обязательства Оператора по обеспечению конфиденциальности и безопасности персональных данных, получаемых Оператором от пользователей при использовании сайта, онлайн-платформы, сервисов, программ, информационных ресурсов, систем онлайн-оплаты, форм обратной связи, а также при получении пользователями информационно-консультационных, аналитических, организационных и сопроводительных услуг.
- Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.
- Обработка персональных данных осуществляется Оператором на основе следующих принципов:
-законности и справедливости обработки персональных данных;
-ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
-недопущения обработки персональных данных, несовместимой с целями их сбора;
-недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
-соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
-обеспечения точности, достаточности и актуальности персональных данных;
-хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных.
- Оператор не осуществляет образовательную деятельность и не реализует образовательные программы самостоятельно.
- Деятельность Оператора направлена на оказание информационно-консультационных, аналитических, организационных и сопроводительных услуг, включая проведение диагностики, подбор образовательных маршрутов, координацию взаимодействия пользователей с образовательными организациями, сопровождение пользователей при выборе образовательных программ и организацию взаимодействия с партнерскими образовательными организациями.
- Образовательные программы, академические требования, содержание обучения, расписание, формы контроля, аттестация, а также выдача документов об образовании и (или) квалификации осуществляются непосредственно соответствующими образовательными организациями и университетами в рамках их собственной деятельности и ответственности.
- Использование пользователем сайта, сервисов и онлайн-платформы Оператора, направление заявок, регистрация, осуществление оплаты либо предоставление персональных данных Оператору означает ознакомление пользователя с настоящей Политикой и согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Термины и определения
- Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Оператор - юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Пользователь - физическое лицо, использующее сайт, онлайн-платформу, сервисы либо иным образом взаимодействующее с Оператором.
- Партнер - образовательная организация, университет, подрядчик, консультант либо иное лицо, участвующее в реализации образовательных маршрутов, сопровождении пользователей либо оказании услуг, связанных с деятельностью Оператора.
- Образовательный маршрут - комплекс аналитических, информационно-консультационных, организационных и сопроводительных услуг по подбору, координации и сопровождению взаимодействия пользователя с образовательными организациями.
- Диагностика CEPI - информационно-аналитическая и консультационная услуга, направленная на оценку образовательных, профессиональных, карьерных, мотивационных и иных характеристик пользователя для подготовки рекомендаций по образовательному маршруту.
Результаты диагностики CEPI, аналитические выводы, рекомендации, отчеты и иные материалы, формируемые Оператором, носят исключительно информационно-аналитический, консультационный и рекомендательный характер.
Диагностика CEPI не является образовательной программой, государственной аттестацией, психологическим тестированием, медицинским заключением, кадровой оценкой либо профессиональной сертификацией и не влечет возникновения у пользователя каких-либо академических, образовательных либо квалификационных прав.
Решения о поступлении, обучении, допуске к программам, академической аттестации, выдаче документов об образовании и иных академических результатах принимаются исключительно соответствующими образовательными организациями и университетами.
- Cookies - фрагменты данных, автоматически сохраняемые на устройстве пользователя при использовании сайта и сервисов Оператора.
- Категории субъектов персональных данных
- Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
-пользователей сайта и онлайн-платформы;
-клиентов - физических лиц;
-представителей юридических лиц и корпоративных клиентов;
-лиц, направивших заявки, обращения, запросы или иные сообщения Оператору;
-лиц, проходящих диагностику CEPI;
-лиц, участвующих в подборе образовательных маршрутов;
-подписчиков информационных и маркетинговых рассылок;
-представителей партнеров и контрагентов;
-иных лиц, персональные данные которых обрабатываются Оператором на законных основаниях.
- Категории обрабатываемых персональных данных
- Оператор вправе осуществлять обработку следующих категорий персональных данных:
-фамилия, имя, отчество;
-дата рождения;
-номер телефона;
-адрес электронной почты;
-гражданство и страна проживания;
-сведения об образовании, квалификации и профессиональном опыте;
-сведения о карьерных, профессиональных и образовательных целях;
-сведения, содержащиеся в анкетах, заявках, формах обратной связи, резюме и иных документах, предоставляемых пользователем;
-результаты диагностики, тестирования, аналитических исследований и интервью;
-сведения, необходимые для взаимодействия с образовательными организациями;
-платежные и расчетные данные;
-IP-адрес;
-сведения о браузере, устройстве пользователя и технических характеристиках подключения;
-cookie-файлы;
-сведения о действиях пользователя на сайте и в сервисах Оператора;
-иные сведения, добровольно предоставленные пользователем.
- Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
- Обработка сведений о состоянии здоровья допускается исключительно в случаях, когда такие сведения:
-предоставлены субъектом персональных данных добровольно;
-необходимы для организации взаимодействия пользователя с образовательной организацией либо реализации образовательного маршрута;
-обрабатываются на основании согласия субъекта персональных данных либо иных законных оснований, предусмотренных законодательством Российской Федерации.
- Оператор вправе осуществлять обработку обезличенных данных пользователей в статистических, аналитических, исследовательских и маркетинговых целях при условии соблюдения требований законодательства Российской Федерации.
- Цели обработки персональных данных
- Обработка персональных данных осуществляется Оператором исключительно в целях:
-регистрации и идентификации пользователей;
-обработки обращений, запросов и заявок пользователей;
-оказания информационно-консультационных услуг;
-проведения диагностики CEPI;
-подготовки аналитических выводов и рекомендаций;
-подбора образовательных маршрутов;
-организационного сопровождения пользователей;
-координации взаимодействия пользователей с образовательными организациями, университетами и партнерами;
-сопровождения участия пользователей в образовательных программах;
-заключения и исполнения договоров;
-осуществления расчетов и приема платежей;
-направления кассовых чеков, платежных документов и уведомлений;
-взаимодействия с платежными агрегаторами, банками и операторами фискальных данных;
-обеспечения функционирования сайта, онлайн-платформы и сервисов;
-проведения статистических, аналитических и маркетинговых исследований;
-повышения качества сервисов и пользовательского опыта;
-направления информационных и рекламных сообщений при наличии соответствующего согласия пользователя;
-исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора.
- Правовые основания обработки персональных данных
- Обработка персональных данных осуществляется Оператором на основании:
-согласия субъекта персональных данных;
-необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
-необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
-необходимости осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-иных оснований, предусмотренных законодательством Российской Федерации.
- Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе.
- В случаях, предусмотренных законодательством Российской Федерации, Оператор получает отдельные согласия субъекта персональных данных, включая:
-согласие на обработку персональных данных;
-согласие на получение рекламно-информационных сообщений;
-согласие на передачу персональных данных третьим лицам;
-согласие на трансграничную передачу персональных данных.
- Согласие субъекта персональных данных на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных и может быть отозвано субъектом персональных данных в любое время. Отзыв согласия на получение рекламных и информационных сообщений не влияет на правомерность обработки персональных данных, осуществляемой на иных законных основаниях.
- Передача персональных данных третьим лицам
- Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных, при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
- Персональные данные могут передаваться:
-образовательным организациям и университетам;
-партнерам, участвующим в реализации образовательных маршрутов;
-подрядчикам, консультантам и иным лицам, участвующим в оказании услуг;
-платежным системам и платежным агрегаторам;
-банкам и кредитным организациям;
-операторам фискальных данных;
-CRM-системам, сервисам аналитики, технической поддержки и хранения данных;
-государственным органам в случаях, предусмотренных законодательством Российской Федерации.
- Лица, получающие доступ к персональным данным на основании договора с Оператором, обязуются соблюдать конфиденциальность персональных данных и обеспечивать безопасность их обработки в соответствии с требованиями законодательства Российской Федерации.
- Трансграничная передача персональных данных
- Оператор вправе осуществлять трансграничную передачу персональных данных в случаях, когда такая передача необходима для достижения целей обработки персональных данных, включая организацию взаимодействия пользователей с иностранными образовательными организациями, университетами, партнерами, сервисами и иными лицами, участвующими в реализации образовательных маршрутов и оказании услуг.
- Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных, в том числе с учетом требований к уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
- Оператор до начала осуществления трансграничной передачи персональных данных принимает меры по обеспечению соблюдения прав субъектов персональных данных и обеспечению надлежащего уровня защиты персональных данных.
- Трансграничная передача персональных данных может осуществляться:
-в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных;
-при наличии письменного согласия субъекта персональных данных;
-в иных случаях, предусмотренных законодательством Российской Федерации.
- Субъект персональных данных, предоставляя соответствующее согласие, выражает согласие на передачу его персональных данных иностранным образовательным организациям, университетам, партнерам, сервисам хранения данных, CRM-системам и иным лицам, участвующим в реализации образовательного маршрута и оказании услуг Оператора.
- Cookies и веб-аналитика
- Оператор использует cookies, пиксели, веб-маяки, системы веб-аналитики и иные аналогичные технологии для обеспечения корректного функционирования сайта, онлайн-платформы и сервисов Оператора.
- Cookies могут использоваться Оператором в следующих целях:
-обеспечение технической работоспособности сайта и сервисов;
-сохранение пользовательских настроек и предпочтений;
-авторизация и идентификация пользователей;
-анализ пользовательской активности;
-обеспечение безопасности сайта и сервисов;
-проведение статистических, аналитических и маркетинговых исследований;
-улучшение пользовательского опыта;
-персонализация контента и сервисов;
-оценка эффективности рекламных и информационных кампаний.
- Оператор вправе использовать:
-технические cookies;
-функциональные cookies;
-аналитические cookies;
-маркетинговые и рекламные cookies.
- Использование сайта и продолжение его использования после отображения уведомления о применении cookies означает согласие пользователя на использование cookies в соответствии с настоящей Политикой, если иное не установлено настройками браузера пользователя.
- Пользователь вправе ограничить либо отключить использование cookies посредством изменения настроек браузера либо используемого устройства.
- Ограничение использования cookies может повлиять на корректность функционирования отдельных разделов сайта, онлайн-платформы и сервисов Оператора.
- Оператор вправе использовать сторонние сервисы веб-аналитики, рекламные платформы, CRM-системы и иные сервисы, которые могут осуществлять автоматизированный сбор технической информации о пользователях.
- Автоматизированная обработка персональных данных
- Оператор вправе осуществлять автоматизированную обработку персональных данных с использованием информационных систем, программного обеспечения, аналитических инструментов, CRM-систем, алгоритмов обработки данных и иных технических средств.
- Автоматизированная обработка персональных данных может включать:
-анализ пользовательской активности;
-обработку результатов диагностики CEPI;
-формирование аналитических выводов;
-подготовку рекомендаций;
-подбор образовательных маршрутов;
-обработку пользовательских запросов;
-персонализацию сервисов;
-статистическую и аналитическую обработку данных.
- Автоматизированная обработка персональных данных осуществляется исключительно в целях оказания информационно-консультационных, аналитических, организационных и сопроводительных услуг, улучшения качества сервисов Оператора и обеспечения функционирования онлайн-платформы.
- Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации либо осуществляемых с согласия субъекта персональных данных.
- Результаты автоматизированной обработки, аналитические выводы и рекомендации носят информационный и рекомендательный характер и не являются обязательными для субъекта персональных данных либо третьих лиц.
- Обработка платежей
- Оператор вправе осуществлять прием платежей посредством платежных агрегаторов, банков и платежных сервисов.
- При осуществлении платежей могут обрабатываться следующие сведения:
-сведения о плательщике;
-платежные реквизиты;
-сведения о платежах и транзакциях;
-кассовые и фискальные данные;
-сведения, необходимые для исполнения требований законодательства Российской Федерации.
11.3. Обработка платежной информации осуществляется в соответствии с требованиями законодательства Российской Федерации, правилами платежных систем, требованиями операторов фискальных данных и условиями договоров с соответствующими платежными сервисами.
11.4. Оператор не осуществляет хранение полных реквизитов банковских карт пользователей, если иное прямо не предусмотрено законодательством Российской Федерации или условиями работы соответствующего платежного сервиса.
- Сроки обработки и хранения персональных данных
- Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации либо договором.
- По достижении целей обработки персональных данных либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
- В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных только при наличии оснований, предусмотренных законодательством Российской Федерации.
- Права субъекта персональных данных
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
-подтверждение факта обработки персональных данных Оператором;
-правовые основания и цели обработки персональных данных;
-цели и применяемые Оператором способы обработки персональных данных;
-сведения о лицах, которые имеют доступ к персональным данным либо которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
-перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения;
-сроки обработки и хранения персональных данных;
-информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
-сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора;
иные сведения, предусмотренные законодательством Российской Федерации.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
- Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления Оператору соответствующего обращения:
- в письменной форме по адресу Оператора;
- в электронной форме по адресу электронной почты Оператора;
- посредством функционала сайта или онлайн-платформы, если такой функционал предусмотрен.
Обращение об отзыве согласия должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и установить факт обработки его персональных данных Оператором.
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
- Субъект персональных данных вправе требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Субъект персональных данных вправе отказаться от получения рекламных, информационных и маркетинговых сообщений путем направления соответствующего уведомления Оператору либо использования функционала отказа от рассылки, предусмотренного в соответствующих сообщениях.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, включая право:
-на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных;
-на обращение в судебные органы;
-на возмещение убытков и (или) компенсацию морального вреда в случаях, предусмотренных законодательством Российской Федерации.
- Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю Оператором в доступной форме в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса.
- Указанный в пункте 13.7 срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления информации.
- Запрос субъекта персональных данных либо его представителя должен содержать сведения, предусмотренные законодательством Российской Федерации, позволяющие идентифицировать субъекта персональных данных и установить факт обработки Оператором его персональных данных.
- В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня предоставления субъектом персональных данных либо его представителем сведений, подтверждающих необходимость такого уточнения.
- В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку либо обеспечить прекращение такой обработки в срок, не превышающий 3 (трех) рабочих дней с даты выявления неправомерной обработки.
- В случае невозможности обеспечения правомерности обработки персональных данных Оператор обязан уничтожить такие персональные данные либо обеспечить их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
- В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления соответствующего отзыва, если иное не предусмотрено законодательством Российской Федерации.
- В случае поступления требования субъекта персональных данных о прекращении обработки персональных данных Оператор обязан прекратить обработку персональных данных либо обеспечить прекращение такой обработки в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования.
- Срок, указанный в пункте 13.14 настоящей Политики, может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
- В случае достижения целей обработки персональных данных либо утраты необходимости в достижении таких целей Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен законодательством Российской Федерации или договором.
- Оператор вправе отказать субъекту персональных данных в удовлетворении требований либо предоставлении сведений в случаях, предусмотренных законодательством Российской Федерации. Такой отказ предоставляется субъекту персональных данных в мотивированной форме с указанием правовых оснований отказа.
- Меры по обеспечению безопасности персональных данных
- Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.
- Обеспечение безопасности персональных данных достигается, в том числе, посредством:
-определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-применения организационных и технических мер по обеспечению безопасности персональных данных;
-применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда применение таких средств необходимо;
-оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
-учета машинных носителей персональных данных;
-обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по предотвращению, выявлению и устранению последствий таких нарушений;
-восстановления персональных данных, модифицированных либо уничтоженных вследствие несанкционированного доступа к ним;
-установления правил доступа к персональным данным;
-осуществления контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- В целях обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, Оператор:
-назначает лицо, ответственное за организацию обработки персональных данных;
-принимает локальные нормативные акты и иные документы, регулирующие вопросы обработки и защиты персональных данных;
-организует внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
-осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора и требованиями к защите персональных данных;
-обеспечивает ограничение доступа к персональным данным только для работников и иных лиц, которым такой доступ необходим для исполнения должностных обязанностей либо договорных обязательств;
-принимает меры по предотвращению и выявлению нарушений законодательства Российской Федерации в области персональных данных, а также меры по устранению последствий таких нарушений;
-организует учет документов, содержащих персональные данные, а также контроль их хранения и использования;
-обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
- Оператор обеспечивает соблюдение режима конфиденциальности персональных данных и не раскрывает третьим лицам персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
- Работники Оператора, а также иные лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и не вправе раскрывать, распространять либо использовать персональные данные в целях, не связанных с исполнением своих должностных обязанностей либо договорных обязательств.
- В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор осуществляет действия и уведомления, предусмотренные законодательством Российской Федерации.
- Оператор обеспечивает опубликование либо иным образом предоставляет неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
- При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
- Порядок уничтожения персональных данных
- Уничтожение персональных данных осуществляется Оператором в случаях:
-достижения целей обработки персональных данных;
-утраты необходимости в достижении целей обработки персональных данных;
-отзыва субъектом персональных данных согласия на обработку персональных данных;
-выявления неправомерной обработки персональных данных;
-получения требования субъекта персональных данных о прекращении обработки персональных данных;
-в иных случаях, предусмотренных законодательством Российской Федерации.
- Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
- Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем уничтожения документов способом, исключающим возможность ознакомления с содержащимися в них персональными данными.
- Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем удаления персональных данных либо иными способами, исключающими возможность их восстановления.
- В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет документальное подтверждение уничтожения персональных данных.
- Поручение обработки персональных данных
- Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых договоров при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
- Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны:
-соблюдать конфиденциальность персональных данных;
-обеспечивать безопасность персональных данных;
-осуществлять обработку персональных данных исключительно в целях исполнения поручения Оператора;
-соблюдать требования законодательства Российской Федерации о персональных данных.
- Оператор несет ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку персональных данных по поручению Оператора, если иное не предусмотрено законодательством Российской Федерации.
- Заключительные положения
- Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до момента принятия новой редакции либо отмены настоящей Политики.
- Оператор вправе вносить изменения и дополнения в настоящую Политику в случаях:
-изменения законодательства Российской Федерации в области персональных данных;
-изменения целей, условий или порядка обработки персональных данных;
-изменения организационной структуры, информационных систем или бизнес-процессов Оператора;
-внедрения новых технологий обработки и защиты персональных данных;
-в иных случаях, требующих актуализации настоящей Политики.
- Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
- Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
- Актуальная редакция Политики является общедоступной и размещается на сайте Оператора по постоянному адресу.
- Пользователь обязуется самостоятельно знакомиться с актуальной редакцией настоящей Политики при использовании сайта, сервисов и услуг Оператора.
- В случае несогласия субъекта персональных данных с условиями настоящей Политики субъект персональных данных должен прекратить использование сайта, сервисов и услуг Оператора и направить Оператору соответствующее обращение, если иное не предусмотрено законодательством Российской Федерации.