ПОЛИТИКА
конфиденциальности и обработки персональных данных сервиса «Laimorous»
Термины и определения:
Сервис – сервис «Laimorous», состоящий из сайтов в сети Интернет по адресу: https://laimorous.com и https://laimorous-class.com, представляющие из себя совокупность программных средств, контента и баз данных, объединенные единым дизайном и названием и обеспечивающие возможность поиска и просмотра за плату материалов Владельца Сервиса. Сервис предоставляет услуги посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющей собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
Владелец Сервиса – Индивидуальный предприниматель Рыльская Ксения Евгеньевна (ОГРНИП 315774600355611, ИНН: 774317462171), почтовый адрес: 109153, г. Москва, Лермонтовский проспект, д. 12, ячейка № 24.
Пользователь Сервиса – лицо, осуществляющее и имеющее доступ к Сервису посредством сети Интернет, прошедшее регистрацию и совершившее акцепт настоящей Политики.
Пользователь Сайта – лицо, осуществляющее доступ к Сайту посредством сети Интернет и не прошедшее регистрацию, совершившее акцепт настоящей Политики, продолжая пользоваться Сайтом.
Прочие термины и определения в Политике используются в соответствии с их значениями, как они определены в ФЗ-152 «О персональных данных».
Общие положения:
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Сервис может получить о Пользователе во время использования им Сервиса или Сайта с любого устройства и при коммуникации с Сервисом в любой форме, в соответствии с данной Политикой.
Использование Сервиса или Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса или Сайта.
Политика действует бессрочно после утверждения и до ее замены новой версией.
Политика является общедоступным документом, декларирующим концептуальные основы деятельности Владельца Сервиса при обработке и защите персональной информации и персональных данных Пользователей Сервиса/Сайта.
Пользователь гарантирует, что является совершеннолетним или действует с согласия и участием своих совершеннолетних представителей – родителей, усыновителей, попечителей.
1. Персональная информация Пользователя, которую получает и обрабатывает Сервис
1.1. В рамках настоящей Политики под персональной информацией и персональными данными Пользователя, которые собирает Сервис понимаются имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Порталом, персональные предпочтения и рекомендации, а также:
1.1.1. Персональная информация, которую Пользователь Сайта предоставляет о себе самостоятельно при регистрации в Сервисе (в том числе при предоставлении ему электронного средства платежа) или в процессе использования Сервиса, включая персональные данные Пользователя Сервиса, передаваемые в ходе исполнения любых соглашений Владельца Сервиса с Пользователем.
1.1.2. Данные, которые автоматически передаются Владельцу Сервиса в процессе использования Сервиса с помощью установленного на устройстве Пользователя Сервиса программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы.
1.2. Настоящая Политика применима только к Сервису (Сайту) ИП Рыльской К.Е. Владелец Сервиса не контролирует и не несет ответственность за сайты или приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из Сервиса или размещенным на страницах Сервиса, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
1.3. За исключением случаев идентификации Пользователей по основаниям и в порядке, предусмотренным применимыми соглашениями Владельца Сервиса и Пользователя, Сервис не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Владелец Сервиса исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2. Цели сбора и обработки персональной информации Пользователей:
2.1. Сервис собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса или исполнения соглашений и договоров с Пользователями, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Персональную информацию Пользователя, Владелец Сервиса может использовать в следующих целях:
2.2.1. Заключения и исполнения соглашений с Владельцем Сервиса, в том числе в целях проведения идентификации / упрощённой идентификации Пользователей Сервиса, выполнения распоряжений Пользователя о возврате остатка денежных средств.
Категория субъектов: пользователям сайта и сервиса, лицам, оставляющим свои данные в формах для обратной связи, лицам, находящимся в договорных отношениях с Оператором. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации, IP-адрес; информация из cookie; информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.2. Регистрации Пользователей на Сайте Сервиса для предоставления Пользователям доступа к отдельным его разделам.
Категория субъектов: Пользователи Сайта. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации, IP-адрес; информация из cookie; информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.3. Осуществления связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования Сервиса, а также обработки запросов и заявок от Пользователей.
Категория субъектов: Пользователи Сервиса. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.4. Улучшения качества Сервиса, удобства его использования, разработки новых услуг Сервиса, предложения Пользователям персонализированных услуг Сервиса.
Категория субъектов: пользователи сайта и сервиса, лица, оставляющие свои данные в формах для обратной связи, лица, находящиеся в договорных отношениях с Оператором. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации, сведения, предоставленные при заполнении форм обратной связи на Сайте ИП, IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.5. Проведения статистических и иных исследований на основе обезличенных данных пользователей.
Категория субъектов: Пользователи Сайта/Сервиса, лица, оставляющие свои данные в формах для обратной связи, лица, находящиеся в договорных отношениях с Оператором. Перечень обрабатываемых данных: информация из cookie; информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы; ФИО, адрес электронной почты, при заполнении форм обратной связи на Сайте ИП, персональных предпочтений и рекомендаций. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.6. Проведения маркетинговых акций для Пользователей Сервиса, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений; распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов; таргетирования рекламных материалов и иной информации, доводимой до сведения Пользователей.
Категория субъектов: Пользователи Сайта/Сервиса, лица, оставляющие свои данные в формах для обратной связи, лица, находящиеся в договорных отношениях с Оператором. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных;
2.2.7. Направления Пользователям новостных материалов о деятельности Сервиса.
Категория субъектов: Пользователи Сайта/Сервиса, лица, оставляющие свои данные в формах для обратной связи, лица, находящиеся в договорных отношениях с Оператором. Перечень обрабатываемых данных: Имя, фамилия, отчество, возраст, пол, паспортные данные, платежные реквизиты, почтовый адрес и адрес электронной почты, телефонный номер, история пользования Сервисом и/или Сайтом, персональные предпочтения и рекомендации. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных.
2.2.8. Ведения бухгалтерского учета
Категория субъектов: лица, находящиеся в договорных отношениях с Оператором. Перечень обрабатываемых данных: ФИО, пол, паспортные данные, адрес электронной почты, номер телефона, адрес регистрации и проживания, платежные реквизиты, реквизиты социальных сетей, IP-адрес, реквизиты договора, заключенного с субъектом персональных данных. Персональные данные относятся к общей категории. Способ обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивания, удаление, уничтожения. Срок обработки персональных данных: 5 лет. Уничтожение персональных данных производится путём их стирания из баз данных.
2.3. Сервис не осуществляет обработку биометрических персональных данных Пользователей (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
2.4. Сервис не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.5. Сервис не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных Пользователей.
2.6. Сервисом не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.7. Причины уничтожения персональных данных прописаны в ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Это можно сделать в следующих случаях:
окончание срока хранения;
потребность в обработке закончена (достигнуты цели обработки ПД);
неправомерность сбора и обработки;
отзыв субъектом персональных данных согласия на обработку его персональных данных.
3. Условия обработки персональной информации Пользователей и ее передачи третьим лицам
3.1. Сервис хранит персональную информацию Пользователей в соответствии с настоящей Политикой, условиями оказания конкретных услуг Сервиса и внутренними регламентами Владельца Сервиса.
3.2. В отношении персональной информации Пользователей обеспечивается ее конфиденциальность.
3.3. Владелец Сервиса вправе передать персональную информацию Пользователей третьим лицам только в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия;
3.3.2. Передача необходима для использования определённой услуги Сервиса, в том числе для исполнения определенного распоряжения Пользователя (включая, но не ограничиваясь: распоряжений о возврате остатка денежных средств);
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.3.4. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.3.5. В целях обеспечения возможности защиты прав и законных интересов Владельца Сервиса или третьих лиц в случаях, когда у Владельца Сервиса имеются достаточные основания полагать, что Пользователь нарушает условия применимого соглашения (договора) с Владельцем Сервиса и/или требования применимого законодательства.
3.3.6. Передача уполномоченным органам в соответствии с законодательством.
3.3.7. Передача персональных данных обработчикам. Обработчики — это компании, которые обрабатывают ПД по специальному документу-поручению оператора.
3.4. При обработке персональных данных Пользователей, Владелец Сервиса руководствуется Федеральным законом «О персональных данных».
3.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4. Изменение и удаление Пользователем персональной информации или персональных данных
4.1. Изменение и удаление персональной информации Пользователем осуществляется в порядке, установленном Соглашением об использовании Сервиса. В рамках Сервиса Пользователю может предоставляться функциональная возможность изменить (обновить, дополнить) или удалить предоставленную Пользователем информацию или ее часть. Использование соответствующего функционала регулируется Соглашением об использовании Сервиса.
4.2. В соответствии с требованиями законодательства на Владельца Сервиса может быть возложена обязанность осуществляет обработку / хранение полученной при использовании Сервиса персональной информации Пользователя. Такая обработка / хранение осуществляется Владельцем Сервиса в случаях, по основаниям и в течение сроков, установленных законодательством.
4.3. Сервис прекращает обработку персональной информации и персональных данных Пользователей:
- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
- в случае отзыва Пользователем согласия на обработку персональных данных, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
- в случае прекращения работы Сервиса.
4.3. Права Пользователей как субъектов персональных данных
4.3.1. Пользователь имеет право на получение сведений об обработке его персональных данных Сервисом.
4.3.2. Пользователь вправе требовать от Владельца Сервиса уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
4.3.4. Для реализации и защиты своих прав и законных интересов Пользователь имеет право обратиться к Владельцу Сервиса. Владелец Сервиса рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
4.3.5. Пользователь вправе обжаловать действия или бездействие Владельца Сервиса путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
4.3.6. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
4.3.7. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных законом;
10) иные сведения, предусмотренные законом.
5. Меры, применяемые для защиты персональной информации Пользователей
5.1. Владелец Сервиса принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Защиту и обработку персональных данных Пользователя Сервис производит в соответствии с требованиями Федерального закона «О персональных данных», Постановления Правительства РФ N 1119 от 01 ноября 2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.3. При обработке персональных данных Владелец Сервиса обеспечивает их безопасность и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, путем установления в отношении таких данных режима конфиденциальности и контроля за его соблюдением, а также путем внедрения дополнительных мер защиты, реализующих требования законодательства Российской Федерации, стандартов и внутренних организационно-распорядительных документов Владельца Сервиса.
Реализуются следующие требования к защите персональных данных:
- определение угроз безопасности персональных данных при их обработке в информационных системах Сервиса;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Сервиса;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Сервиса;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Сервиса.
6. Изменение настоящей Политики. Применимое законодательство
6.1. Владелец Сервиса вправе предложить Пользователю изменить и/или дополнить настоящую Политику путем опубликования Политики в новой редакции на Интернет-сайте Сервиса по адресу https://laimorous-class.com и https://laimorous.com. Принятием Пользователем такого предложения являются конклюдентные действия по использованию Сервиса на новых условиях.
6.2. К настоящей Политике и отношениям между Пользователем и Владельцем Сервиса, возникающим в связи с применением Политики, подлежит применению действующее законодательство Российской Федерации.