Политика защиты и обработки персональных данных

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (далее – «Политика») Индивидуального предпринимателя Буторова Ивана Викторовича (далее – Оператор), определяет порядок обработки персональных данных (далее – «Персональные данные»). Политика включает приложения и дополнения к ней, которые являются ее неотъемлемой частью.

1. Общие положения Настоящая Политика разъясняет и определяет порядок сбора, хранения и защиты персональных данных физических лиц, которые решили воспользоваться услугами Оператора (далее также - «Пользователь», «Субъект персональных данных»). Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации. Все персональные данные предоставляются (собираются) не только непосредственно от субъекта персональных данных, но и от контрагента/третьих лиц с согласия субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператору свободно, своей волей и в своем интересе. В случае несогласия с условиями Политики, Пользователь должен воздержаться от услуг, предоставляемых Оператором. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иной срок не предусмотрен новой редакцией.

2. Правовые основания обработки персональных данных: 2.1. Правовым основанием обработки персональных данных является совокупность нормативно-правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»); иные нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора. 2.2. Правовым основанием обработки персональных данных также являются: согласие Субъекта персональных данных на обработку его персональных данных; заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3. Категории субъектов, персональные данные которых обрабатываются: 3.1. К категориям субъектов персональных данных, персональные данные которых могут обрабатываться Оператором в рамках указанной цели, относятся: пользователи и клиенты, обратившиеся к Оператору за заключением договора, получением услуг, информационных продуктов, консультаций или клиентской поддержки; лица, состоящие в договорных отношениях с Оператором; контрагенты Оператора; представители заказчиков, контрагентов, партнеров и иных деловых партнеров Оператора; соискатели; иные лица, персональные данные которых обрабатываются Оператором в связи с подготовкой, заключением и исполнением гражданско-правовых договоров либо исполнением обязанностей, предусмотренных законодательством Российской Федерации. В отношении каждой категории субъектов персональных данных Оператор определяет перечень обрабатываемых персональных данных с учетом конкретной цели обработки. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для подготовки, заключения и исполнения гражданско-правового договора, а также для совершения связанных с этим действий. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

4. Цели обработки персональных данных Пользователей

5. Оператор осуществляет обработку персональных данных в целях подготовки, заключения и исполнения гражданско-правовых договоров, а также совершения связанных с указанной целью действий, включая предоставление услуг, информационных продуктов, консультаций, клиентской поддержки, обработку обращений и заявок, взаимодействие с контрагентами и их представителями, а также исполнение прав и обязанностей, вытекающих из договорных отношений. Отдельная цель — запись и расшифровка созвонов между наставником и подопечным на платформе, порядок которой раскрыт в п. 10.4 настоящей Политики.

6. Категории персональных данных, которые обрабатывает Оператор Оператор может обрабатывать, в зависимости от целей обработки, следующие категории персональных данных: фамилия, имя, отчество; доходы; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фото-видео изображение лица; записи разговоров с человеком (аудиозаписи и текстовые расшифровки созвонов, п. 10.4);

7. Способы и условия обработки персональных данных Пользователей Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Пользователей. Способы обработки Оператором персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение. В отношении персональной информации Пользователей сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Оператор, с согласия субъекта персональных данных, вправе предоставлять персональные данные: 6.4.1. третьим лицам, являющимся самостоятельными операторами персональных данных, если такая передача необходима для заключения или исполнения договора с субъектом персональных данных, предусмотрена законодательством Российской Федерации либо осуществляется на основании согласия субъекта персональных данных. Указанные лица самостоятельно определяют цели и способы дальнейшей обработки персональных данных в пределах своих полномочий и в соответствии с законодательством Российской Федерации. К таким лицам могут относиться: менторы и эксперты, участвующие в оказании услуг; партнёры Оператора, включая работодателей и образовательные организации. 6.4.2. лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора или иного предусмотренного законодательством Российской Федерации основания. Такие лица обрабатывают персональные данные исключительно по поручению Оператора, в пределах установленных Оператором целей, объема и способов обработки, обязуются соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и исполнять иные требования законодательства Российской Федерации. К таким лицам могут относиться: провайдеры хостинга и хранения данных; сервисы управления взаимоотношениями с клиентами (CRM); сервисы электронной почты и мессенджеров; иные технические подрядчики. 6.4.3. без отдельного согласия субъекта персональных данных, если раскрытие или предоставление персональных данных требуется в силу закона, судебного акта, акта государственного органа, органа местного самоуправления либо должностного лица, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации. Обработка, в том числе и хранение, персональных данных Пользователей осуществляется до ликвидации Оператора или отзыва согласия. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки и в порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки персональных данных. Оператор вправе использовать файлы cookie и иные технические данные, автоматически собираемые при использовании сайта, включая IP-адрес, сведения о браузере и устройстве пользователя, дату и время посещения сайта, источник перехода, сведения о действиях пользователя на сайте и иные данные, получаемые с помощью сервисов веб-аналитики. Указанные данные обрабатываются в целях обеспечения корректной работы сайта, анализа его использования, улучшения пользовательского опыта, ведения статистики и функционирования сервисов сайта. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.

8. Обеспечение безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В соответствии с Законом о персональных данных Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. Защита персональных данных достигается путем: Назначения лица, ответственного за организацию обработки и обеспечение безопасности персональных данных; Утверждения настоящей Политики; Организации доступа сотрудников Оператора (при их наличии) к информации, содержащей персональные данные, в соответствии с их должностными (функциональными) обязанностями; применение средств аутентификации и контроля доступа (включая использование паролей и иных средств защиты учетных записей); использование антивирусного программного обеспечения и регулярное обновление программных средств; применение средств защиты информации, включая шифрование данных (при наличии соответствующей технической возможности); резервное копирование данных с целью предотвращения их утраты; ведение учета действий пользователей информационных систем персональных данных (логирование); хранение персональных данных в защищенных информационных системах, размещенных на территории Российской Федерации; обеспечение физической безопасности носителей персональных данных; выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер; проведение периодической оценки эффективности принимаемых мер по обеспечению безопасности персональных данных. Оператор осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и иным локальным актам Оператора по вопросам обработки персональных данных. Оператор обеспечивает ознакомление работников, допущенных к обработке персональных данных, с законодательством Российской Федерации о персональных данных, настоящей Политикой, локальными актами Оператора по вопросам обработки персональных данных и требованиями к защите персональных данных. 7.4. Пользователь вправе реализовывать права субъекта персональных данных, предусмотренные законодательством Российской Федерации: Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе сведений о правовых основаниях и целях обработки, применяемых способах обработки, составе обрабатываемых персональных данных, сроках их обработки и хранения, а также о лицах, которым персональные данные могут быть раскрыты. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. Субъект персональных данных вправе заявить возражение против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке, а также требовать защиты своих прав и законных интересов в соответствии с законодательством Российской Федерации. 7.5. В случае выявления факта неправомерного доступа, утраты, раскрытия, уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иной неправомерной обработки персональных данных Оператор принимает разумные и достаточные меры по локализации инцидента и минимизации его последствий, а также уведомляет заинтересованных лиц в объёме и порядке, предусмотренных законодательством Российской Федерации. 7.6. Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью Субъектов персональных данных, и исходит из того, что Субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несет сам Субъект персональных данных. 7.7. Порядок реализации прав субъекта персональных данных Запрос, обращение или заявление субъекта персональных данных может быть направлено Оператору: в письменной форме по адресу Оператора, указанному в настоящей Политике; в форме электронного документа по адресу электронной почты Оператор: i.v.butorov@yandex.ru; Запрос субъекта персональных данных должен содержать сведения, позволяющие Оператору идентифицировать заявителя и определить предмет обращения, в том числе: фамилию, имя, отчество субъекта персональных данных либо его представителя; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; описание существа запроса; подпись субъекта персональных данных или его представителя - при направлении запроса в письменной форме. В случае направления запроса представителем субъекта персональных данных к запросу должны быть приложены документы, подтверждающие полномочия такого представителя. Оператор рассматривает запросы и обращения субъектов персональных данных и предоставляет ответ в течение 30 (тридцать) дней с даты получения (регистрации) обращения, если иной срок не установлен законодательством Российской Федерации. Сведения, касающиеся обработки персональных данных субъекта, предоставляются субъекту персональных данных или его представителю в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Право субъекта на доступ к его персональным данным, содержание предоставляемых сведений, а также основания для отказа в предоставлении таких сведений определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве субъектом персональных данных согласия на обработку персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации, если иное не предусмотрено федеральным законом. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания и дальнейшего использования. Обезличивание персональных данных осуществляется способами, исключающими возможность определения принадлежности персональных данных конкретному субъекту персональных данных без использования дополнительной информации. Порядок документального оформления уничтожения и обезличивания персональных данных определяется Оператором самостоятельно. В случае отсутствия возможности уничтожения персональных данных в сроки, установленные законодательством Российской Федерации, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение, а в случае подтверждения факта неправомерной обработки персональных данных - прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации. При обращении субъекта персональных данных с требованием о блокировании или уничтожении персональных данных Оператор осуществляет соответствующие действия при наличии оснований, предусмотренных законодательством Российской Федерации. На период проверки доводов субъекта персональных данных Оператор вправе осуществить блокирование соответствующих персональных данных, если это требуется по закону. В случае поступления отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает прекращение такой обработки, а при отсутствии иных правовых оснований для обработки - уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации в течение 30 (тридцать) дней с даты получения (регистрации) обращения, если иной срок не установлен законодательством Российской Федерации. Оператор вправе отказать субъекту персональных данных в удовлетворении требования о предоставлении сведений об обработке персональных данных полностью или частично в случаях, прямо предусмотренных законодательством Российской Федерации. В таком случае Оператор направляет субъекту персональных данных мотивированный ответ. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Обязательства Сторон: 8.1. Обязанности Пользователя: 8.1.1. Пользователь обязан для заключения договора и получения услуг Оператора предоставить достоверную информацию о своих персональных данных. 8.1.2. Своевременно обновлять, дополнять предоставленную информацию, необходимую для получения услуг Оператора, в случае изменения данной информации. 8.2. Обязанности Оператора: 8.2.1. Использовать полученную от Пользователя информацию исключительно для целей, указанных в настоящей Политике. 8.2.2. Обеспечить конфиденциальность персональных данных и не допускать их неправомерного раскрытия и распространения, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой. 8.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа третьих лиц к персональным данным Пользователя, а также от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных в соответствии с разделом 7 настоящей Политики и требованиями законодательства Российской Федерации. 8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента получения обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

10. Ответственность Сторон 9.1. Оператор и Пользователь несут ответственность за нарушение обязательств, связанных с обработкой и защитой персональных данных, в соответствии с законодательством Российской Федерации. Закон о персональных данных регулирует отношения по обработке ПД, а ответственность оператора за действия лица, обрабатывающего данные по его поручению, прямо предусмотрена законом. 9.2. Оператор несет ответственность за неправомерную обработку персональных данных, нарушение требований к их защите, а также за убытки, причиненные субъекту персональных данных вследствие таких нарушений, в случаях и порядке, предусмотренных законодательством Российской Федерации. Общий принцип возмещения убытков закреплен в ГК РФ. 9.3. Пользователь несет ответственность за достоверность, актуальность и полноту предоставленных им персональных данных, а также за правомерность их предоставления Оператору, если иное не предусмотрено законодательством Российской Федерации. 9.4. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия такого лица несет Оператор, если иное не предусмотрено законодательством Российской Федерации. 9.5. Споры и разногласия, связанные с обработкой и защитой персональных данных, разрешаются в порядке, предусмотренном законодательством Российской Федерации. 9.6. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация: 9.6.1. Стала публичным достоянием до ее утраты или разглашения; 9.6.2. Была разглашена с согласия Пользователя.

11. Дополнительные условия 10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации. 10.2. Использование сервиса Яндекс.Метрика и файлов cookie Оператор использует сервис веб-аналитики Яндекс.Метрика (АО «Яндекс», Россия) для сбора обезличенных статистических данных о посещениях сайта. С помощью данного сервиса Оператор получает агрегированную информацию о поведении посетителей: просматриваемые страницы, пути переходов, источники трафика. Сервис Яндекс.Метрика использует файлы cookie (небольшие текстовые файлы), размещаемые на устройстве пользователя, а также технологию Вебвизор для обезличенной записи сеансов в целях улучшения удобства использования сайта. Сбор данных через Яндекс.Метрику осуществляется в обезличенной форме и не позволяет установить личность конкретного пользователя. Передача данных о поведении на сайте осуществляется на серверы АО «Яндекс» в соответствии с его политикой конфиденциальности (https://yandex.ru/legal/confidential/). Пользователь вправе отключить использование файлов cookie в настройках своего браузера; при этом некоторые возможности сайта могут быть недоступны. 10.3. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации. Оператор не передаёт персональные данные за пределы Российской Федерации. 10.4. Запись и расшифровка созвонов В целях контроля качества и разбора хода наставничества Оператор осуществляет аудиозапись созвонов между наставником и подопечным, проводимых на платформе, и автоматическую расшифровку записи в текст. Доступ к аудиозаписи и текстовой расшифровке имеют участники созвона и сотрудники Оператора, ответственные за контроль качества обучения (кураторы, администраторы платформы), в пределах их должностных обязанностей и исключительно в целях, указанных выше. Срок хранения исходного аудиофайла (сырого аудио) ограничен целью обработки: после успешной расшифровки исходный аудиофайл автоматически удаляется с сервера; аудиофайл, расшифровка которого не была получена, хранится до завершения разбора причин и удаляется по его завершении. Срок хранения текстовой расшифровки определяется разделом 6 настоящей Политики: она сохраняется как часть истории созвона до ликвидации Оператора или отзыва согласия.

Реквизиты: Индивидуальный предприниматель Буторов Иван Викторович ОГРНИП 326774600210685 ИНН 772402965503 Юридический адрес организации 115304, РОССИЯ, Г МОСКВА, УЛ ЕРЕВАНСКАЯ, Д 16, КОРП 1, КВ 80