Политика  гр. Репниковой Виктории Владимировны, действующего как плательщик НПД (далее Исполнитель) в отношении обработки персональных данных. Придерживается следующей политики конфиденциальности:

1. Общие положения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), а также информацию о действиях, совершаемых Пользователем на сайте.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение (обновление, изменение);

— извлечение;

— использование;

— передачу (распространение, предоставление, доступ);

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Права субъекта персональных данных в целях защиты персональных данных

Субъект персональных данных вправе требовать от Исполнителя уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- цели и применяемые способы обработки персональных данных;

- сроки обработки персональных данных, в том числе сроки их хранения;

- наименование и место нахождения Исполнителя, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Исполнителем или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. №152 - ФЗ «О персональных данных»;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Письменный запрос субъекта персональных данных в обязательном порядке должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Исполнителем (номер бонусной карты), либо сведения, иным способом подтверждающие факт обработки персональных данных Исполнителем;

- подпись субъекта персональных данных или его законного представителя.

В случае, если обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объеме, то субъект персональных данных вправе обратиться повторно к Предпринимателю или направить ему повторный запрос не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса. Повторный запрос должен содержать обоснование направления повторного запроса.

Субъект персональных данных имеет право на определение представителей для защиты своих персональных данных.

Субъект персональных данных имеет право требовать исключить или исправить неверные или неполные персональные данные, а также данные, обрабатываемые с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Субъект персональных данных имеет право требовать об извещении Исполнителем всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Субъект персональных данных имеет право на обжалование в судебном порядке любых неправомерных действий или бездействии Исполнителя при обработке и защите его персональных данных.

Субъект персональных данных вправе по своей инициативе отозвать согласие на обработку своих персональных данных путем направления письменного заявления по адресу местонахождения Исполнителя.

2. Цели обработки персональных данных.

Целями обработки персональных данных являются:

● авторизация на сайте

● идентификация пользователя и формирование средств авторизации пользователя, используемых им для доступа к закрытым сегментам сайта;

● направление пользователю уведомлений и информации, связанных с использованием сайта, оказанием услуг, а также обработка запросов и заявок пользователя;

● рекламная рассылка от Исполнителя и партнеров.

3. Правовые основания обработки персональных данных

3.1. Основанием обработки персональных данных пользователя является присоединение его к условиям Пользовательское Соглашение по использованию сервиса getcourse.ru, а также его согласие на обработку персональных данных, которое дается пользователем путем простановки отметки («галочка») при регистрации на сайте.

3.2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.3. Категории субъектов персональных данных, чьи данные обрабатываются в соответствии с настоящей политикой:

- пользователи сервисов сайта.

3.4. Объем и категории обрабатываемых персональных данных :

Для пользователей сайта:

- адрес электронной почты

- имя

- номер телефона

 - ник в Telegram

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Порядок и условия обработки персональных данных.

4.1. Обработка персональных данных начинается с момента получения согласия пользователя на обработку персональных данных (регистрации пользователя на сайте) и осуществляется до достижения соответствующей цели обработки персональных данных или до момента отзыва согласия.

Согласие пользователя на обработку персональных данных может быть отозвано им в любое время на основании личного заявления, направляемого (представляемого) пользователем по адресу место нахождения Исполнителя.

При получении такого заявления обработка персональных данных пользователя прекращается незамедлительно.

4.2. В отношении персональных данных Исполнитель совершает следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение на сервере Исполнителя (на территории РФ);

уточнение (обновление, изменение);

извлечение;

использование;

обезличивание;

блокирование;

удаление;

уничтожение

4.3. Исполнитель никогда не публикует персонифицированную информацию в открытом доступе и не передает ее третьим лицам. Исключением являются:

- пользователь предоставил сведения как общедоступные данные;

- когда предоставление такой информации уполномоченным государственным органам предписано действующим законодательством Российской Федерации.

4.4. Защита персональных данных субъекта от неправомерного их использования или утраты обеспечена Исполнителем за счет его средств в порядке, установленном федеральными законами Российской Федерации в области защиты персональных данных.

4.5. Исполнитель при обработке персональных данных субъектов ПДн принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.6. У Исполнителя в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.

4.7. Назначен ответственный за организацию обработки ПДн, ответственный за обеспечение безопасности ПДн, администратор ИСПДн и администратор информационной безопасности ИСПДн, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.

4.8. Обеспечена физическая защита помещений, в которых осуществляется обработка персональных данных.

4.9. Передача персональных данных по сетям общего пользования осуществляется с использованием средств криптографической защиты информации.

4.10. Осуществляется регулярное резервное копирование информации и баз данных.

4.11. Осуществляется внутренний контроль и аудит соответствия обработки ПДн требованиям законодательства Российской Федерации о персональных данных, политики Исполнителя в отношении обработки персональных данных, локальным актам Исполнителя.

4.12. Сайт может содержать ссылки на другие сайты, не имеющие отношения к нашей компании и принадлежащие третьим лицам.

Мы не несем ответственности за точность, полноту и достоверность сведений, размещенных на сайтах третьих лиц, и не берем на себя никаких обязательств по сохранению конфиденциальности информации, оставленной вами на таких сайтах.

Мы делаем все возможное для соблюдения настоящей политики конфиденциальности, однако, мы не можем гарантировать сохранность информации в случае воздействия факторов находящихся вне нашего влияния, результатом действия которых станет раскрытие информации.

5. Заключительные положения

5.1. Настоящая Политика является внутренним документом Исполнителя, общедоступной и во исполнение требований ст. 18.1 Федерального закона № 152 - ФЗ «О персональных данных» Исполнитель обеспечивает неограниченный доступ к данному документу путем размещения в частности на сайте .

5.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

5.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Исполнителя.

5.4. Ответственность должностных лиц Исполнителя, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Исполнителя.

8. Дополнительные условия

8.1. Исполнитель вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Клиента.

8.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Все предложения или вопросы по настоящей Политике следует сообщать info@iskra-tvorchestva.ru. 

8.4. Действующая Политика обработки персональных данных размещена на странице по адресу: https://iskra-tvorchestva.ru/confidence.

9. Контактная информация Исполнителя

Гр. Репникова В. В.

e-mail: info@iskra-tvorchestva.ru

ИНН 312700371866