1.Общие положения
Настоящая Политика конфиденциальности (Политика в отношении обработки ПДн) (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» N 152-ФЗ от 27 июля 2006 года (далее – «152-ФЗ») и определяет позицию ООО «Профи Прогресс» в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
Политика распространяется на отношения в области обработки персональных данных, возникшие у ООО «Профи Прогресс» как до, так и после утверждения настоящей Политики.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Https://prodycoddy.com/.
Настоящая Политика применяется по отношению ко всем персональным данным (далее – «ПДн») которые мы собираем или получаем оффлайн или онлайн, включая ПДн, собранные или предоставленные через наши веб-сайты (наши «Веб-сайты») и любые мобильные сайты, приложения, виджеты и прочие интерактивные мобильные функции (совместно именуемые как наши «Приложения»), на наших страницах в социальных медиа, управляемых нами (наши «Страницы в Социальных Медиа»), а также с помощью электронных писем в формате HTML, которые мы Вам отправляем (включая Страницы в Социальных Медиа, Приложения и Веб-сайты, совместно именуемые «Сайты»). Посещая наши Сайты, Вы принимаете и соглашаетесь с правилами, описанными в данной Политике. Если Вы не согласны с какими-либо условиями данной Политики, пожалуйста, не пользуйтесь Сайтами или не предоставляйте никаких Данных.
2.Термины и принятые сокращения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с
помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.Cпособы сбора персональных данных.
Мы можем получать Ваши Персональные данные множеством способов, в то числе:
• Через Сайты: мы можем собирать Персональные данные через Сайты, например, когда Вы подписываетесь на новостную рассылку, бронируете курс обучения или совершаете покупку.
• От Вас: мы можем получать от Вас Персональные данные оффлайн, например, когда Вы обращаетесь в отдел обслуживания клиентов для заключения договора на оказание образовательных услуг.
• Из других наших источников: мы можем получать Ваши ПДн из других источников, таких, как общедоступные базы данных; партнеры по совместному маркетингу; платформы Социальных медиа; от людей, которые находятся у Вас в друзьях или с которыми Вы каким-либо другим образом связаны через социальные медиа, а также от третьих лиц. Например, если Вы решите привязать Вашу учетную запись в социальной сети к нашему Веб-сайту, мы получим определенную информацию из Вашей учетной записи в социальной сети, что может включать информацию, входящую в Ваш профиль или профили Ваших друзей.
Помимо ваших Персональных данных мы можем получать дополнительную информацию следующими средствами:
• Через Ваш браузер или устройство: Определенная информация собирается большинством браузеров или автоматически через Ваше устройство. Мы используем данную информацию в целях статистики, а также чтобы убедиться, что Сайты работают правильно.
• Через лог-файлы сервера: Ваш «IP адрес» – это номер, который автоматически приписывается Вашему компьютеру или устройству, с помощью которых вы выходите в Интернет через Вашего провайдера. IP адрес идентифицируется и записывается автоматически в лог-файлах нашего сервера всегда, когда Вы посещаете Сайты, также как и время посещения и посещенные страницы.
• При использовании куки-файлов: Куки-файлы позволяют веб-серверу переносить данные на компьютер либо на устройство для ведения протокола и других целей. Чтобы узнать больше о куки-файлах, посетите страницу http://www.allaboutcookies.org/. Для подробной информации о куки-файлах, которые мы используем, и целях данного использования смотрите нашу Политику в отношении куки-файлов. Если Вы хотите заблокировать нашу возможность получать Вашу информацию с помощью куки-файлов, Вы можете изменить настройки Вашего веб-браузера, что позволит Вам принимать либо блокировать куки-файлы.
• При использовании Вами Приложения: когда Вы скачиваете и используете Приложение, мы и наши сервис-провайдеры можем отслеживать и собирать данные об использовании Приложения, такие как дату и время обращения Приложения на Вашем устройстве к нашим серверам, а также данные о том, какая информация и файлы были загружены в Приложение, на основе номера Вашего устройства.
• Физическое местоположение: Мы можем получить информацию о физическом местоположении Вашего устройства.
В некоторых случаях мы используем услугу приема платежей от третьих лиц для обработки покупок и/или сбора пожертвований, осуществляемых через Сайты. В этих случаях Ваши ПДн могут быть получены третьим лицом, а не нами, и к ним применяются политика конфиденциальности третьего лица, а не данная Политика. Мы не контролируем использование или раскрытие Ваших ПДн третьим лицом и не несем за это ответственности.
4.Цели обработки персональных данных.
Мы можем использовать Персональные данные в следующих целях:
• Для выполнения условий договора на оказание образовательных услуг, одной из сторон которого являетесь Вы или Ваши несовершеннолетние дети.
• Чтобы отвечать на Ваши запросы и выполнять Ваши заявки, например, отправлять Вам новостные рассылки или отвечать на Ваши вопросы и комментарии.
• Чтобы отправлять Вам административную информацию, например, информацию в отношении Сайтов и изменений наших условий и правил.
• Чтобы осуществить и совершить Вашу покупку и/или Ваше пожертвование, например, обработать Ваши платежи, обеспечить доставку Вашего заказа, связаться с Вами в отношении данной покупки и обеспечить предоставление Вам сопутствующих потребительских услуг.
• Чтобы предоставлять Вам обновления и новости в отношении нашей продукции, рекламных акций и программ, а также отправлять Вам приглашения для участия в специальных программах.
• Чтобы Вы и другие пользователи могли общаться друг с другом с помощью Сайтов, как установлено соответствующим Сайтом.
• Чтобы Вы могли пользоваться доской сообщений, чатом, страницами профилей, блогами и прочими услугами, в рамках которых Вы можете размещать информацию и материалы (включая наши Страницы в Социальных Медиа).
• В целях нашей деятельности, таких как анализирование и управление нашей деятельностью, исследование рынка, аудит, разработка новых продуктов, расширение наших Сайтов, улучшение наших услуг и продуктов, идентификация тенденций в использовании, определение эффективности наших рекламных акций, улучшение интерфейса и контента Сайтов на основе совершенных Вами действий на Сайтах, оценка удовлетворенности пользователей и предоставление потребительских услуг (включая устранение неполадок у пользователя).
• Мы используем информацию, полученную браузерами или Вашим устройством, для целей статистики, а также чтобы убедиться, что Сайты функционируют должным образом.
• Для более подробной информации о целях использования куки-файлов читайте нашу Политику в отношении куки-файлов.
• Мы можем использовать данные о физическом местонахождении Вашего устройства, чтобы предоставить Вам персонализированные услуги и контент на основе данного местонахождения. Также мы можем передать информацию о физическом местоположении Вашего устройства вместе с информацией о том, каким рекламные объявления Вы просмотрели, и прочую полученную нами информацию нашим партнерам по маркетингу, чтобы они предоставляли Вам более персонализированный контент и исследовали эффективность рекламных акций.
5.Безопасность
При обработке ПДн мы принимаем необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
К таким мерам в соответствии с 152-ФЗ, в частности, относятся:
• Назначение ответственного за обработку ПДн;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
• Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.
6. Права и обязанности субъектов ПДн, а также Компании в части обработки ПДн
Клиент имеет право получить от Компании:
• подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
• сведения о правовых основаниях и целях обработки ПДн;
• сведения о применяемых способах обработки ПДн;
• сведения о наименовании и местонахождении Компании;
• сведения о лицах, которые имеют доступ к Данным или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федеральных законов;
• перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения, если иной порядок предоставления таких ПДн не предусмотрен федеральными законами;
• сведения о сроках обработки ПДн, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом ПДн прав, предусмотренных 152-ФЗ;
• иные сведения, предусмотренные 152-ФЗ или другими нормативно-правовыми актами Российской Федерации;
Клиент имеет право потребовать от Компании:
• уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку ПДн;
• требовать устранения неправомерных действий Компании в отношении его ПДн.
7.Сайты третьих лиц
В настоящей Политике мы не рассматриваем и не несем ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на сайте Https://prodycoddy.com/. Наличие ссылки на сайте Https://prodycoddy.com/ не подразумевает поддержку нами сайта, на который ведет ссылка.
Кроме того, мы можем предоставить Вам доступ к функциональным возможностям третьих сторон, которые позволяют Вам публиковать содержимое в Вашем(их) аккаунте(ах) в социальных медиа. Обратите внимание, что любая информация, предоставленная Вами путем использования таких функциональных возможностей, управляется политикой конфиденциальности применимой третьей стороны, а не настоящей Политикой. Мы не имеем возможности контролировать и не несем ответственности за использование информации, предоставленной Вами путем использования таких функциональных возможностей, любой третьей стороной.
Мы также не несем ответственности за сбор, использование и разглашение политики и практики (включая политику безопасности данных) других организаций, таких, как Facebook, Apple, Google, Microsoft, RIM и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных медиа, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая Персональные данные, разглашаемые Вами другим организациям посредством или с использованием Приложений или наших Страниц в Социальных Медиа.
8.Срок хранения
Мы будем хранить Ваши ПДн, до:
• достижения целей обработки Ваших ПДн;
• выполнения условий договора, стороной которого, выгодоприобретателем или поручителем, по которому являетесь Вы;
• окончания срока, указанного в согласии на обработку ПДн полученного от Вас.
9.Использование сайтов несовершеннолетними
Если Ваш возраст меньше 18 лет, Вам необходимо ознакомиться с условиями настоящей Политики вместе с Вашим законным представителем (родителем или опекуном), чтобы удостовериться, что Вы оба понимаете ее суть. Несмотря на то, что определение возраста наших пользователей не входит в наши обязанности, мы можем производить верификационные проверки. Если нам станет известно, что мы собирали информацию лица, не достигнувшего 18-летнего возраста, без согласия родителей, мы удалим такую информацию в кратчайшие сроки и можем заблокировать доступ такого лица к применимому сайту в сети Интернет.
Мы предлагаем детские программы, которые приобретаются взрослыми. В целях защиты личной жизни несовершеннолетних нам необходимо согласие родителей от пользователей, бронирующих программу или заказывающих буклет для какой-либо из таких программ и которым не исполнилось 18 лет.
10.Специальная категория ПДн
Мы просим Вас не присылать нам и не разглашать Персональные Данные относящиеся к специальной категории (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) на Сайтах или каким-либо другим способом.
11.Дополнения к настоящей Политике
Настоящая Политика является локальным нормативным документом ООО «Профи Прогресс» и хранится в бумажном виде по адресу местонахождения у сотрудника, ответственного за организацию обработки ПДн.
Мы можем изменить настоящую Политику.
Настоящая Политика может быть пересмотрена в любом из следующих случаев:
• при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению руководства Компании;
• при изменении целей обработки ПДн;
• при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
• при применении новых технологий обработки ПДн (в т.ч. передачи, хранения);
• при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью Компании.
Любые изменения в настоящей Политике вступят силу с момента публикации настоящей Политики на Сайте. Использование Вами Сайтов после таких изменений означает, что Вы принимаете измененную Политику.
12.Контакты и права субъекта персональных данных
Лица, чьи ПДн обрабатываются ООО «Профи Прогресс», могут получить разъяснения по вопросам обработки своих ПДн, обратившись лично в ООО «Профи Прогресс» или направив соответствующий письменный запрос по адресу местонахождения Компании: Смоленская обл., г.Смоленск, ул. Нормандия-Неман, д.27,