Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта prosvetim.ru (далее — Сайт).

Используя Сайт и заполняя контактные формы, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не заполнять контактные формы.

2. Оператор персональных данных

• Email: tridrikh@ya.ru
• Телефон: +7 (985) 621-76-21

3. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

• Обработка заявки и обратная связь — ответ на обращение Пользователя, консультирование по услугам, обсуждение проектов;
• Ведение чата с менеджером — обеспечение возможности общения через встроенный чат-виджет Сайта;
• Улучшение качества обслуживания — анализ обращений для повышения качества услуг;
• Информирование — направление информации об услугах и проектах Оператора (только при наличии отдельного согласия на получение информационных сообщений).

4. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

• Адрес электронной почты (только при указании);
• IP-адрес и cookie-идентификатор — собираются автоматически для идентификации сессии и обеспечения работы чата.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11 152-ФЗ) и данные несовершеннолетних.

5. Правовое основание обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
• Обработка необходима для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• Обработка необходима для защиты прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ);
• Обработка осуществляется с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

6. Способы и сроки обработки персональных данных

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доставка), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации (базы данных, CRM-система), так и без них (бумажные носители).

Срок хранения персональных данных: персональные данные хранятся до момента достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя, если иное не предусмотрено законодательством РФ.

По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению в течение 30 (тридцати) рабочих дней, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Передача осуществляется в соответствии с законодательством РФ (по требованию суда, правоохранительных органов);
• Передача осуществляется для исполнения договорных обязательств перед Пользователем;
• Данные передаются лицам, действующим на основании договора с Оператором (поручение обработки), при условии соблюдения конфиденциальности.

Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных.

8. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любое время;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Отзыв согласия на обработку персональных данных

Пользователь вправе отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующий запрос Оператору одним из следующих способов:

• По электронной почте: tridrikh@ya.ru с темой письма «Отзыв согласия на обработку ПД»;

При получении запроса на отзыв согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) рабочих дней, за исключением случаев, когда Оператор вправе продолжать обработку при наличии иных правовых оснований, предусмотренных законодательством РФ.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ;
• Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
• Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
• Ознакомление работников Оператора с положениями законодательства о персональных данных;
• Разграничение доступа к персональным данным и применение средств защиты информации;
• Регулярное обновление программного обеспечения и антивирусных средств.

11. Cookie-файлы и автоматический сбор данных

На Сайте используются технические cookie-файлы, необходимые для функционирования чат-виджета и идентификации сессии Пользователя (cookie-идентификатор prosvetim_cid со сроком действия 1 год).

Технические cookie-файлы обрабатываются на основании законного интереса Оператора (ч. 2 ст. 6 152-ФЗ) и не требуют отдельного согласия.

Пользователь может отключить использование cookie-файлов в настройках своего браузера. Отключение cookie может привести к невозможности использования чат-виджета Сайта.

12. Заключительные положения

Настоящая Политика является общедоступным документом. Актуальная версия Политики всегда доступна на Сайте по адресу prosvetim.ru/privacy/.

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Рекомендуется Пользователю регулярно проверять условия настоящей Политики на предмет изменений.

Все вопросы, предложения и запросы, связанные с обработкой персональных данных, просим направлять по электронной почте: tridrikh@ya.ru или через раздел Контакты.