ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ "СРЕДА УПРАВЛЕНИЯ"

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Левдиковым Вячеславом Валерьевичем, ОГРНИП 316519000056134, ИНН 511001829434 (далее — Оператор), при использовании сайтов https://sredaupravleniya.ru и https://sredaupravleniya-market.ru/strukturadlybiznesa, а также связанных с ними страниц, разделов, форм, личных кабинетов, сервисов и цифровой платформы «Среда управления».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике на страницах сайтов, с использованием которых осуществляется сбор персональных данных.

Использование сайтов означает ознакомление Пользователя с настоящей Политикой. В случаях, когда законодательство Российской Федерации требует отдельного согласия на обработку персональных данных или отдельного согласия на получение рекламных сообщений, такое согласие запрашивается Оператором дополнительно.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых данных, права субъектов персональных данных, а также реализуемые Оператором меры по защите персональных данных.

1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.

1.3. Политика применяется ко всей информации, которую Оператор получает о Пользователях, клиентах, представителях клиентов, посетителях сайтов, лицах, заполняющих формы, регистрирующихся в сервисе, а также иных субъектах персональных данных, взаимодействующих с Оператором через сайты и сервисы.

1.4. Настоящая Политика не регулирует обработку персональных данных сайтами, сервисами и ресурсами третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайтах Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое лицо, посещающее сайты Оператора, использующее их функционал, регистрирующееся в сервисе, заполняющее формы либо иным образом взаимодействующее с Оператором.

2.4. Сервис — цифровая платформа «Среда управления», включая личный кабинет, тестовый доступ, диагностические, информационные, обучающие и иные цифровые модули и материалы.

2.5. Личный кабинет — персональный раздел Пользователя на сайте или в сервисе, доступ к которому предоставляется после регистрации и/или авторизации.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператор: Индивидуальный предприниматель Левдиков Вячеслав Валерьевич.

3.2. ОГРНИП: 316519000056134.

3.3. ИНН: 511001829434.

3.4. Адрес Оператора: 184606, Мурманская область, г. Североморск, ул. Душенова, д. 8, корп. 8

3.5. Электронная почта для обращений по вопросам обработки персональных данных: support@academiya-rosta.online.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайтов Оператора;
лиц, оставивших заявку на обратную связь, консультацию, диагностику, тестовый доступ, получение гайда, материалов или иной информации;
пользователей, зарегистрировавших Личный кабинет;
клиентов, приобретающих платные продукты, тарифы, доступы и иные предложения Оператора;
представителей клиентов, контрагентов и партнеров;
лиц, которых клиент или пользователь добавляет в сервис в рамках использования корпоративного кабинета, если такие данные вводятся в систему клиентом;
иных лиц, вступающих во взаимодействие с Оператором через сайты, формы, электронную почту, мессенджеры и иные каналы связи.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать следующие персональные данные в зависимости от цели обработки и сценария взаимодействия:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
данные, указанные в формах обратной связи, регистрации, заявках, анкетах и иных формах на сайтах;
данные учетной записи и авторизации, включая логин, пароль в защищенном виде и иные идентификаторы, необходимые для доступа к Личному кабинету;
сведения о компании, должности, роли, сфере деятельности, если такие сведения предоставлены Пользователем;
содержание обращений, сообщений, запросов, переписки и файлов, направленных Оператору;
информация о заказах, оплатах, подключенных тарифах, цифровых продуктах, сроках доступа, статусах платежей и иные данные, связанные с исполнением договоров;
технические данные: IP-адрес, сведения о браузере, операционной системе, типе устройства, cookie-файлах, времени доступа, адресах запрашиваемых страниц, истории действий на сайтах, технических идентификаторах и иной аналогичной информации;
иные данные, добровольно предоставленные Пользователем Оператору.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или не требуется для исполнения конкретного обязательства при наличии законного основания.

5.3. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии.

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные в следующих целях:

обеспечение работы сайтов и сервиса, предоставление доступа к их функционалу;
регистрация Пользователя, создание и обслуживание Личного кабинета;
предоставление тестового доступа, диагностических материалов, PDF-гайдов, бесплатных и платных цифровых продуктов, маршрутов, программ и иных материалов;
исполнение договоров, оферт, пользовательских соглашений и иных обязательств Оператора перед Пользователем;
обработка заявок, обращений, сообщений и запросов Пользователей;
идентификация Пользователя при использовании сервиса и взаимодействии с Оператором;
направление сервисных, организационных, технических и юридически значимых уведомлений;
осуществление расчетов, учет оплат, возвратов, подключений и исполнения финансовых обязательств;
ведение внутреннего учета, отчетности, документооборота и соблюдение требований законодательства Российской Федерации;
улучшение качества работы сайтов и сервиса, развитие продуктов, анализ пользовательского опыта, статистики и технического функционирования;
обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений и неправомерного доступа;
направление рекламных, информационных и маркетинговых сообщений — только при наличии соответствующего предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

6.2. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.3. Политика сама по себе не заменяет отдельные согласия субъекта персональных данных в тех случаях, когда такие согласия должны быть получены в силу закона.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и/или без использования таких средств.

7.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.

7.3. Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

7.4. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.5. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.6. Оператор не принимает решений, порождающих для субъекта персональных данных юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

7.7. Если Пользователь предоставляет Оператору персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для такой передачи и несет ответственность за законность такой передачи.

8. COOKIE-ФАЙЛЫ И АНАЛИТИКА

8.1. На сайтах Оператора могут использоваться cookie-файлы, пиксели, теги, журналы сервера, счетчики и иные аналогичные технологии.

8.2. Указанные технологии используются для:

обеспечения корректной работы сайтов и сервиса;
сохранения пользовательских настроек;
авторизации в Личном кабинете;
аналитики посещаемости, структуры переходов и поведения пользователей;
повышения удобства использования сайтов;
диагностики технических ошибок и обеспечения безопасности.

8.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на работоспособность отдельных функций сайтов и сервиса.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил на это согласие;
передача необходима для исполнения договора с субъектом персональных данных;
передача необходима для работы сайтов и сервиса, в том числе лицам, осуществляющим обработку по поручению Оператора, таким как хостинг-провайдеры, сервисы рассылок, платежные сервисы, технические подрядчики, CRM-системы, сервисы веб-аналитики и иные поставщики инфраструктурных услуг;
передача предусмотрена законодательством Российской Федерации, требованием суда, государственного органа или иного уполномоченного органа.

9.3. В случае поручения обработки персональных данных третьему лицу Оператор определяет цели обработки, перечень персональных данных, перечень действий с персональными данными и требует от такого лица соблюдения конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

9.4. Ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку персональных данных по поручению Оператора, несет Оператор в пределах, установленных законодательством Российской Федерации.

9.5. Трансграничная передача персональных данных может осуществляться Оператором только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или отдельным согласием субъекта персональных данных.

10.2. Персональные данные, обрабатываемые для исполнения договоров, хранятся в течение срока действия соответствующих договоров, а также после их прекращения — в течение сроков, необходимых для соблюдения требований законодательства Российской Федерации, бухгалтерского, налогового учета, отчетности, защиты прав и законных интересов Оператора.

10.3. Персональные данные, обрабатываемые на основании согласия на получение рекламных и информационных сообщений, обрабатываются до момента отзыва такого согласия либо до достижения целей обработки.

10.4. Персональные данные, обрабатываемые в рамках Личного кабинета, обрабатываются в течение срока существования учетной записи и/или использования сервиса, если иное не требуется законодательством Российской Федерации.

10.5. По достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по электронной почте, указанной в настоящей Политике, либо иным способом, позволяющим установить личность заявителя и содержание запроса.

11.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к Оператору, если это необходимо для рассмотрения запроса по существу.

11.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения такого отзыва Оператором.

12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:

назначение ответственных лиц и организация внутреннего контроля обработки персональных данных;
ограничение доступа к персональным данным и разграничение прав доступа;
использование защищенных каналов связи, средств аутентификации и иных мер информационной безопасности;
применение локальных актов и внутренних правил обработки персональных данных;
организация хранения данных с учетом требований законодательства Российской Федерации;
взаимодействие только с теми подрядчиками и сервисами, которые обязуются обеспечивать конфиденциальность и безопасность обрабатываемых данных.

13. УВЕДОМЛЕНИЯ И РАССЫЛКИ

13.1. Оператор вправе направлять Пользователю сервисные, технические, организационные и юридически значимые сообщения, связанные с регистрацией, доступом к Личному кабинету, предоставлением Услуг, исполнением договоров, восстановлением доступа, безопасностью и функционированием сервиса.

13.2. Рекламные, маркетинговые и информационно-продвиженческие сообщения по электронной почте, телефону, в мессенджерах и иными способами направляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

13.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений, направив соответствующее уведомление Оператору или воспользовавшись способом отказа, указанным в сообщении.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайтах Оператора, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная редакция Политики постоянно доступна на сайтах Оператора.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

15.2. Если отдельные положения Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.

15.3. Настоящая Политика действует бессрочно до замены ее новой редакцией.

16. КОНТАКТЫ ОПЕРАТОРА

Индивидуальный предприниматель Левдиков Вячеслав Валерьевич

ОГРНИП: 316519000056134
ИНН: 511001829434

Адрес: 184606, Мурманская область, г. Североморск, ул. Душенова, д. 8, корп. 8

Электронная почта для обращений по вопросам обработки персональных данных: support@academiya-rosta.online

Сайты: https://sredaupravleniya.ru
https://sredaupravleniya-market.ru/strukturadlybiznesa