Политика обработки персональных данных • Школа родительства «Большая Медведица»

Политика обработки персональных данных 

УТВЕРЖДЕНА 10.01.2017

 

  1. Общие положения

1.1. Настоящая политика (далее — Политика) разработана ИП Коровякова Ольга Игоревна, ИНН 770475087286 ( далее — Оператор) и определяет цели и общие принципы обработки и защиты персональных данных  пользователей интернет-сайта «Школа Осознанного Родительства «Большая Медведица» по адресу www.bmshkola.ru (далее – Сайт Оператора).

1.2. В соответствии с действующим законодательством Российской Федерации  ИП Коровякова Ольга Игоревна является оператором персональных данных. Обработка персональных данных осуществляется в соответствии с Федеральным законом  «О персональных данных» № 152-ФЗ от 27 июля 2006 года и иными нормативными правовыми актами РФ в области  защиты и обработки персональных данных.

1.3. Политика  действует бессрочно с момента её утверждения. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений, в заголовке Политики указывается дата последнего обновления редакции.

 

  1. Термины

2.1. Пользователь — лицо, использующее сайт  www.bmshkola.ru и/или информационный сервис «JustClick.ru» (с целью подписки на рассылки и оплаты услуг, предоставляемых на сайте www.bmshkola.ru).

2.2. Регистрация — заполнение Пользователем регистрационной формы, расположенной на Сайте Оператора, путём указания необходимых сведений и выбора Логина и пароля.

2.3.Регистрационная форма — форма, расположенная на Сайте Оператора, которую Пользователь должен заполнить для прохождения Регистрации на Сайте Оператора.

2.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

 

  1. Принципы, цели и условия обработки персональных данных

3.1. Оператор определяет цели обработки персональных данных и состав персональных данных, подлежащих обработке.

3.2.Оператор поручает обработку персональных данных Пользователей информационному сервису  «JustClick.ru» (ООО «ДжастКлик», ИНН 7723909175, сайт по интернет-адресу www. Justclick.ru),  далее — Оператор  JustClick.

3.3. Оператор поручает обработку персональных данных следующих субъектов персональных данных:

  • пользователи Сайта оператора;
  • лица, предоставивших Оператору персональные данные с целью оказания услуг Пользователям Сайта Оператора.

3.4. Для указанных в п 3.1. категорий субъектов могут обрабатываться: фамилия, имя, отчество; год, месяц, дата рождения;  адрес; семейное положение;  контактная информация (телефон, адрес электронной почты);  иные сведения, предусмотренные типовыми формами и установленным порядком обработки персональных данных.

3.5. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • при обработке персональных данных обеспечивается точность персональных данных, их достаточность, и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Оператор JustClick принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.

 

3.6. Цели обработки персональных данных:

  • оказание услуг Пользователям;
  • проведение Оператором акций и конкурсов;
  • регистрация/авторизация пользователей Сайта Оператора;
  • осуществление деятельности по продвижению товаров и услуг;
  • проведение статистических и иных исследований на основе обезличенных данных;
  • информирование об акциях, скидках и предложениях посредством средств связи;
  • оптимизация и усовершенствование продуктов, услуг и действий Оператора;
  • оценка и анализ работы Сайта Оператора.

 

 

3.7. Обработка персональных данных осуществляется:

  • с согласия субъекта персональных данных на обработку его персональных данных. Согласие может быть выражено в форме совершения действий, принятия оферты, проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено иным образом в соответствии с действующим законодательством РФ;
  • в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
  • в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

3.8. С согласия субъекта персональных данных, Оператор имеет право использовать персональные данные в целях продвижения своих товаров и услуг на рынке путём направления информационных, маркетинговых и рекламных материалов субъектам персональных данных с помощью средств связи.

3.9. Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу. Лица, осуществляющие  обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом  «О персональных данных» № 152-ФЗ и настоящей Политикой.

3.10. В случаях,  если передача персональных данных предусмотрена российским законодательством в рамках установленной законодательством процедуры, Оператор имеет право осуществлять такую передачу персональных данных.

 

  1. Перечень действий с персональными данными, способы и сроки их обработки

 

4.1. Оператор JustClick осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется Оператором JustClick следующими способами:

  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

4.3. Оператор JustClick имеет право хранить персональные данные на серверах вне территории Российской Федерации.

4.4. На Сайте Оператора может проводиться автоматический сбор обезличенных статистических данных о пользователях Сайта Оператора, включая:

  • посещённые страницы;
  • используемая операционная система и браузер;
  • сторонние сайты, с которых пользователь переходит по ссылке на Сайт Оператора и ссылки на Сайте Оператора, по которым пользователь переходит на сторонние сайты;
  • страна и регион пользователя Сайта Оператора;
  • время, дата и продолжительность визитов пользователя на Сайте Оператора;
  • иная подобная информация.

Указанные данные могут быть получены с помощью технологии cookies и прочих. Полученная таким образом информация может быть использована для предоставления пользователям Сайта Оператора чётко подобранной информации, а также для статистических целей. Оператор может использовать сторонние интернет-сервисы для организации сбора указанной информации. Сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Оператор не проводит сопоставление информации, предоставляемой пользователями Сайта Оператора самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими данными, полученными в ходе применения указанных автоматических методов сбора информации.

4.5. Персональные данные субъектов персональных данных обрабатываются и хранятся Оператором JustClick в сроки, предусмотренные  законодательством РФ и необходимые для достижения целей обработки таких персональных данных.

 

  1. Права субъектов персональных данных

 

5.1. Субъект персональных данных имеет право на получении информации касающейся обработки его персональных данных, в том числе к следующим сведениям:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором JustClick способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  • иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

5.2. Субъект персональных данных имеет право требовать от Оператора и/или Оператора JustClick  уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных, направив соответствующий запрос по адресу местонахождения Оператора/Оператора JustClick по почте или лично.

5.4. Субъект персональных данных имеет право в любое время потребовать прекращения использования своих персональных данных Оператором в целях, указанных в п. 3.6. настоящей Политики, направив соответствующий запрос по адресу местонахождения Оператора/ Оператора JustClick по почте или лично.

5.5. Субъект персональных данных имеет право обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

 

  1. Использование Сайта оператора детьми

 

6.1.Сайт Оператора не предназначен для использования лицами, не достигшими 14 (четырнадцати) лет, и мы просим таких лиц не предоставлять через Сайт Оператора свои Персональные данные.

 

  1. Защита персональных данных

 

7.1. В соответствии с требованиями нормативных документов Оператором JustCick создана система защиты персональных данных, состоящая из мер правовой, организационной и технической защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

 

  1. Контроль и ответственность

 

8.1. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в пределах его полномочий.

8.2. Ответственность лиц, участвующих в обработке персональных данных на основании поручений оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключённого между оператором и контрагентом гражданско-правового договора или соглашения о конфиденциальности информации.

8.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.