ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее – «Политика») Индивидуального предпринимателя Москаленко Дмитрия Александровича, ИНН 667900612405 (далее – «Оператор», «Компания», «Исполнитель»), разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок, цели, условия и принципы обработки персональных данных пользователей сайта
https://mpskill.ru и его поддоменов (далее – «Сайт»), информационных ресурсов и мессенджеров, права субъектов персональных данных, а также реализуемые Оператором меры по защите обрабатываемых данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта (далее – «Пользователи», «Субъекты данных»).
1.4. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.
1.5. В Политике используются следующие основные термины:
1.5.1. «Персональные данные» (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.3. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
1.5.4. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.5.5. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.5.6. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.5.7. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5.8. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.6. Термины, не определенные в настоящей Политике, имеют значение, которое придается им законодательством Российской Федерации.
2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Предоставляя свои персональные данные при оформлении заказа на Сайте, регистрации или ином взаимодействии, Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, ознакомлен с настоящей Политикой и дает свое согласие Оператору на обработку указанных данных.
2.2. Согласие считается предоставленным с момента проставления Пользователем отметки (символа «галочка» или аналогичного) в соответствующем поле на Сайте, что приравнивается к подписанию согласия в письменной форме.
2.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующий запрос по электронной почте info@mpskill.ru. Пользователь уведомлен, что в случаях, предусмотренных законом, Оператор вправе продолжить обработку персональных данных после отзыва согласия.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1. Законности и справедливости целей и способов обработки.
3.2. Соответствия целей обработки заранее определенным и заявленным при сборе данных.
3.3. Соответствия объема и характера обрабатываемых данных, способов их обработки заявленным целям.
3.4. Достоверности и актуальности данных, их достаточности для целей обработки.
3.5. Недопустимости объединения баз данных, созданных для несовместимых между собой целей.
3.6. Обеспечения конфиденциальности обрабатываемых данных.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор обрабатывает персональные данные для следующих целей:
4.1.1. Заключение, исполнение, изменение и прекращение договоров об оказании услуг (включая образовательные курсы).
4.1.2. Идентификация Пользователя на Сайте, предоставление доступа к персонализированным сервисам и ресурсам.
4.1.3. Связь с Пользователем, направление уведомлений, ответы на запросы и заявки.
4.1.4. Направление информационных и рекламных рассылок о новых продуктах, услугах, специальных предложениях и мероприятиях (при наличии отдельного согласия).
4.1.5. Выполнение требований законодательства РФ (бухгалтерский, налоговый учет, отчетность).
4.1.6. Обеспечение безопасности Сайта, предотвращение мошеннических действий.
4.2. Правовыми основаниями обработки являются:
4.2.1. Согласие субъекта персональных данных.
4.2.2. Необходимость заключения и исполнения договора, стороной которого является субъект данных.
4.2.3. Выполнение обязанностей, возложенных на Оператора законом.
4.2.4. Осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъектов данных.
5. СОСТАВ ОБРАБАТЫВА ЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. В зависимости от целей взаимодействия Оператор может обрабатывать следующие персональные данные Пользователя (минимально необходимый объем):
5.1.1. Фамилия, имя, отчество.
5.1.2. Адрес электронной почты.
5.1.3. Номер мобильного телефона.
5.1.4. Данные, предоставляемые в процессе использования Сайта: IP-адрес, данные файлов cookie, сведения о браузере, статистика посещения страниц.
5.1.5. Иные данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте.
5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законом и при наличии явно выраженного согласия субъекта.
5.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Обработка персональных данных осуществляется в течение всего срока действия договора с Пользователем и для достижения целей, указанных в разделе 4.
6.2. После достижения целей обработки или отзыва согласия Пользователя его персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законом, позволяющим Оператору продолжить обработку (например, для выполнения требований налогового законодательства).
6.3. При обработке данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ7.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта данных, за исключением следующих случаев:
7.1.1. Передача необходима для исполнения договора или заключения договора по инициативе субъекта данных.
7.1.2. Передача предусмотрена действующим законодательством РФ в установленном порядке (например, в правоохранительные органы по обоснованному запросу).
7.1.3. Передача осуществляется партнерам Оператора или подрядчикам, оказывающим услуги в интересах исполнения договора с Пользователем (например, платежные системы, платформы для проведения курсов). В таких случаях с указанными лицами заключаются соглашения, обязывающие их обеспечивать конфиденциальность и безопасность получаемых данных.
7.2. При передаче данных третьим лицам Оператор принимает разумные меры для обеспечения их конфиденциальности.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Для защиты персональных данных Оператором реализуется комплекс мер, включающий:
8.1.1. Назначение лица, ответственного за организацию обработки и защиты персональных данных.
8.1.2. Принятие локальных актов, регламентирующих обработку и защиту данных.
8.1.3. Ознакомление работников, непосредственно осуществляющих обработку данных, с положениями законодательства и локальными актами.
8.1.4. Ограничение и разграничение доступа работников к персональным данным, использование уникальных паролей.
8.1.5. Применение разрешенных средств защиты информации (антивирусное ПО, системы предотвращения утечек и т.д.).
8.1.6. Регистрация и учет действий с персональными данными в информационных системах.
8.1.7. Обеспечение физической безопасности помещений и носителей информации.
8.1.8. Оценка вреда, который может быть причинен субъектам данных в случае нарушения безопасности, и определение актуальных угроз.
8.2. Оператор оценивает уровень защищенности персональных данных в своих информационных системах и применяет меры защиты, соответствующие выявленным угрозам и требованиям законодательства.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. Пользователь имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, ее цели, способы, перечень обрабатываемых данных.
9.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать согласие на обработку персональных данных.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.1.5. Осуществлять иные права, предусмотренные законодательством РФ.
9.2. Для реализации своих прав Пользователь может направить письменный запрос по электронной почте info@mpskill.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.
9.3. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в течение 10 (десяти) рабочих дней с момента его получения. В случае необходимости срок может быть продлен, о чем Пользователь будет уведомлен.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с ее применением, подлежит применению право Российской Федерации.
10.3. Все споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
10.4. Если какое-либо положение Политики будет признано недействительным, это не повлияет на действительность остальных положений.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРАДля вопросов, связанных с обработкой персональных данных, обращайтесь:
Индивидуальный предприниматель Москаленко Дмитрий АлександровичИНН: 667900612405
Электронная почта: info@mpskill.ru
Сайт: https://mpskill.ruСОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ РАССЫЛОКПроставляя отметку (символ «галочка») в соответствующем поле на Сайте
https://mpskill.ru, я даю свое согласие Индивидуальному предпринимателю Москаленко Дмитрию Александровичу (ИНН: 667900612405) на получение информационных и рекламных рассылок, касающихся его товаров, услуг, акций, специальных предложений и мероприятий, путем:
- отправки сообщений на указанный мной адрес электронной почты;
- отправки SMS-сообщений и сообщений в мессенджерах (WhatsApp, Telegram) на указанный мной номер телефона;
- звонков на указанный мной номер телефона;
- отправки сообщений через социальные сети.
- Я подтверждаю, что действую по своей воле и в своем интересе. Настоящее согласие может быть отозвано мной в любой момент путем направления письменного уведомления на электронную почту info@mpskill.ru или путем перехода по ссылке для отписки в полученном сообщении.