Политика обработки персональных данных

Настоящая Политика обработки Персональных данных (далее – «Политика») определяет общие принципы и порядок обработки Персональных данных, а также иных данных Субъекта и меры по обеспечению их безопасности, реализуемые Обществом с ограниченной ответственностью «Школа интуитивно - метафорической психологии и гипнотерапии» (ОГРН 1254700019265, ИНН 4706093759). Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://shimpig.ru/, где он доступен неограниченному кругу лиц.

1. Термины и определения
1.1. Блокирование – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
1.2. Информационная система – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.
1.3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту.
1.4. Обработка персональных данных (Обработка) − любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.5. Оператор – Обществом с ограниченной ответственностью «Школа интуитивно - метафорической психологии и гипнотерапии» (ОГРН 1254700019265, ИНН 4706093759). Адрес регистрации: 188687, Ленинградская область, г. Мурино, ул. Шувалова, д.28, кв. 308
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
1.7. Пользователь – физическое лицо, которое заключает Договор оказания образовательных услуг с Оператором посредством Сайта.
1.8. Договор оказания образовательных услуг – договор возмездного оказания Оператором образовательных услуг, заключенный между Оператором и Пользователем посредством Сайта.
1.9. Предоставление – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
1.10. Распространение – действия, направленные на раскрытие Персональных данных неопределённому кругу лиц.
1.11. Сайт –сайт, размещённый в сети интернет по адресу https://shimpig.ru/ (далее – «Сайт»).
1.12. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Пользователь.
1.13. Уничтожение – действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.
Иные термины толкуются в соответствии с Пользовательским соглашением, а также в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
2. Общие положения
2.1. Настоящая Политика в отношении Обработки разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами в области сбора и обработки Персональных данных (далее – «Законодательство») и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Сайта, а также требования к обеспечению их безопасности.
2.2. Субъект имеет право:
2.2.1. Принимать решение о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе.
2.2.2. Получать информацию, касающуюся Обработки его Персональных данных.
2.2.3. Требовать от Оператора уточнения Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.2.4. Обжаловать действия (бездействия) Оператора, осуществляющего Обработку с нарушением требований Законодательства или иным образом нарушающего его права и свободы, в уполномоченный орган по защите прав Субъектов или в судебном порядке.
2.2.5. Принимать предусмотренные законом меры по защите своих прав и законных интересов в сфере Обработки, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке.
2.3. Оператор обязан:
2.3.1. Принимать меры, необходимые и достаточные для соблюдения прав Субъекта и выполнения обязанностей, предусмотренных Законодательством;
2.3.2. Назначить лицо, ответственное за Обработку;
2.3.3. Принять внутренние документы по вопросам Обработки и обеспечению их безопасности;
2.3.4. Ознакомить с внутренними документами, указанными в п. 2.3.3. Политики, работников под подпись;
2.3.5. Проводить обучение работников на регулярной основе и доводить до них требования Законодательства;
2.3.6. Проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки соответствовали Законодательству;
2.3.7. Регулярно проводить оценку вреда, который может быть причинен Субъектам в случае нарушения их прав и требований Законодательства.
2.3.8. Предоставить Субъекту информацию, касающуюся Обработки при получении запроса от Субъекта.
2.3.9. Прекратить Обработку в случае выявления фактов неправомерной Обработки.
2.3.10. Уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки невозможно.
2.3.11. Осуществить Блокирование Персональных данных и уточнить их в порядке, установленном Законодательством, в случае выявления факта неточности Персональных данных.
3. Сбор и обработка Персональных данных
3.1. Оператор осуществляет Обработку, предоставляемых Субъектом, в следующих целях:
3.1.1. Заключения и исполнения Договора оказания образовательных услуг, по которому Субъект является стороной или выгодоприобретателем:
● ФИО;
● номер телефона;
● адрес электронной почты;
● место работы;
● занимаемая должность;
срок обработки и хранения Персональных данных: до прекращения заключенных с Оператором договоров.
3.1.2. Получение информационных и рекламных рассылок:
● ФИО;
● адрес электронной почты;
сроки обработки и хранения Персональных данных: до отзыва согласия на получение рассылок.
3.1.3. Улучшение работы Платформы:
● метрики (в том числе cookie-файлы, информация о датах и времени посещения сайта Оператора, просмотренных страницах сайта Оператора) сроки обработки и хранения Персональных данных: до момента прекращения использования Пользователем сайта Оператора.
3.1.4. Обработка запросов Субъектов Персональных данных и направление ответов на них:
● ФИО;
● номер телефона;
сроки обработки и хранения Персональных данных: до момента отзыва Согласия либо по истечении 3 лет с даты предоставления ответа на запрос Субъекта (в зависимости от того, что наступит раньше).
3.2. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой, национальной принадлежности Субъекта, его политических взглядов, религиозных или философских убеждений, а также состояния здоровья Субъекта или его интимной жизни.

4. Правовые основания обработки Персональных данных
4.1. Оператор осуществляет Обработку на основании следующих актов:
4.1.1. Законодательство, регулирующее деятельность Оператора;
4.1.2. Уставные документы Оператора;
4.1.3. Договоры, заключаемые между Оператором и Субъектом, в том числе Договор оказания образовательных услуг;
4.1.4. Согласие на Обработку Персональных данных.

5. Порядок и условия обработки Персональных данных
5.1. Оператор осуществляет следующие действия с Персональными данными:
● сбор;
● систематизация;
● хранение;
● уточнение (обновление, изменение);
● извлечение;
● использование;
● передачу (предоставление, доступ);
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
5.2. Оператор осуществляет обработку Персональных данных как без использования средств автоматизации, так и с их использованием.
5.3. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
5.3.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
5.3.2. в иных случаях, прямо предусмотренных Законодательством.
5.4. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
5.5. Оператор обеспечивает безопасность Персональных данных в порядке, предусмотренном Законодательством, в том числе путем:
5.5.1. определения угроз безопасности при их Обработке в Информационных системах;
5.5.2. применением организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
5.5.3. применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
5.5.4. оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию Информационной системы;
5.5.5. учета машинных носителей Персональных данных;
5.5.6. обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер;
5.5.7. установления правил доступа к Персональным данным, обрабатываемым в Информационной системе, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в Информационной системе;
5.5.8. контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности Информационных систем.
5.6. Доступ к Информационным системам обеспечивается системой паролей. Пароли устанавливаются уполномоченными работниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным. Оператор ограничивает доступ к Персональным данным Субъекта только теми сотрудниками, которым это требуется в соответствии с их служебными обязанностями.
5.7. Оператор прекращает Обработку при достижении целей Обработки, а также в случае выявления неправомерной Обработки. Оператор имеет право продолжить Обработку в случаях, предусмотренных Законодательством.
5.8. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
5.9. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
6. Изменение, удаление и уничтожение Персональных данных
6.1. Субъект может в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления
Оператору на электронную почту o.izbushka@gmail.com
6.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путем его направления Оператору на электронную почту o.izbushka@gmail.com
6.3. При получении запроса Субъекта о получении информации, касающейся Обработки, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.
6.4. В случае выявления случаев неправомерной Обработки Оператор обязуется прекратить такую Обработку. В случае если обеспечить правомерность Обработки невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.
6.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить Блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
6.6. Если Субъект считает, что Оператор осуществляет Обработку с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов или в судебном порядке.
6.7. Субъект может в любой момент потребовать прекращение Обработки путем направления письменного заявления Оператору на электронную почту Оператора o.izbushka@gmail.com
6.8. При получении Оператором запроса, указанного в п. 6.7. Политики, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку в отсутствие согласия Субъекта Персональных данных.

7. Иные положения
7.1. К настоящей Политике и отношениям между Субъектом и Оператором, возникающими в связи с применением Политики, подлежит к применению право Российской Федерации.
7.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
7.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на сайте Оператора.
8. Реквизиты и контактная информация Оператора
ООО «Школа интуитивно - метафорической психологии и гипнотерапии»
ИНН / КПП: 4706093759 / 470601001
Юридический адрес: 188687, Ленинградская область, г. Мурино, ул. Шувалова, д.28, кв. 308
Почтовый адрес: 188687, Ленинградская область, г. Мурино, ул. Шувалова, д.28, кв. 308
Сайт / Эл. почта: https://shimpig.ru/; o.izbushka@gmail.com
Made on
Tilda