Политика обработки персональных данных

Российская Федерация, г. Пермь 25 марта 2026 года

1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Калакаускене Людмилой Михайловной,ОГРНИП 322595800102248 присвоен 15.09.2022. Межрайонной ИФНС № 17 по Пермскому краю, ИНН 592000749926 (далее — Оператор).

1.2. В настоящей Политике используются следующие термины

1.2.1. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет, в том числе страниц и сообществ Оператора в социальной сети "ВКонтакте" и чатов Оператора, и расположенной по адресу: https://vk.com/treningcentrlyu, https://lyu-sound.online/all_cours, https://lyu-sound.online/registration, @Lyu_sound, https://rutube.ru/channel/54785791/.

1.2.2. Оператор — индивидуальный предприниматель Калакаускене Людмила Михайловна, ИНН 592000749926, ОГРНИП 322595800102248 присвоен 15.09.2022. Межрайонной ИФНС № 17 по Пермскому краю, адрес регистрации: 614081, Пермский край, г. Пермь, ул. Голева, д. 2, кв.89, адрес электронной почты djongo@yandex.ru, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

1.2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.7. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

1.2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.2.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

1.2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.2.14. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, могут использоваться иные аналогичные технологии.

1.2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 1.2.16. Посетитель Сайта – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт. 1.2.17. Клиент — физическое лицо, заключившее гражданско-правовой договор с Оператром.

1.2.18. Контрагент – 1) юридическое лицо; 2) индивидуальный предприниматель; 3) физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ; 4) физическое лицо, применяющее специальный налоговый режим (Налог на профессиональный доход), заключившее гражданско-правовой договор с Оператром.

1.2.19. Представитель – 1) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица, которые признаются представителями указанных субъектов персональных данных в соответствии с законодательством РФ); 2) представитель субъекта персональных данных, действующий на основании доверенности или договора; 3) работник Контрагента (юридического лица, индивидуального предпринимателя, лица, занимающегося частной практикой); 5) физическое лицо, являющееся членом органа управления (в том числе единоличного органа управления) Контрагента (юридического лица).

1.2.20 Платформа - программно-аппаратный комплекс и онлайн-сервис GetCourse, расположенный по сетевому адресу:https://getcourse.ru/ и связанные с ним сервисы и/или платежные модули, используемый Оператором для приема и обработки оплат (в том числе, с применением платежного модуля Get Модуль), предоставления доступа к приобретенным информационным продуктам, ведения личного кабинета, а также для осуществления информационных и рекламных рассылок (e-mail, сообщения в мессенджеры и иные каналы связи), автоматических уведомлений о заказах, оплатах и статусе участия. Принадлежит Обществу с ограниченной ответственностью "Система Геткурс", ИНН 9731055900, ОГРН 1197746675170 присвоен 15 ноября 2019 г., юридический адрес: 121205, город Москва, б-р Большой (Инновационного Центра Сколково Тер), д. 42 стр. 1, помещение 1122, р.м. 8.

1.3. Использование субъектом персональных данных Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

1.4. В случае несогласия с условиями Политики обработки персональных данных субъект персональных данных должен прекратить использование Сайта.

1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъекта персональных данных. 1.7. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.8. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях Сайта. 1.9. Настоящая Политика обработки персональных данных устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных предоставляет по запросу Оператора при оформлении заявки на обратную связь.

1.10. Техническая информация, которая автоматически собирается с помощью метрических программ: 1.10.1. С помощью сервисов интернет-статистики: IP адрес, информация из файлов cookies.

1.10.2. В социальной сети ВКонтакте - никнейм, адрес аккаунта (ID) при регистрации в сообществе, проставления реакций и комментариев к публикациям, подписке на рассылки, ID и никнейм в мессенджерах. 1.11. Субъект персональных данных вправе запретить своему оборудованию прием данных куки(cookie) или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie). 1.12. Оператор при обработке персональных данных исходит из того, что субъект персональных данных обладает полной дееспособностью и передает принадлежащие ему персональных данных.

2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:

2.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 2.1.3. Поручить обработку персональных данных третьему лицу, указанному в п. 6.5.1.9., п. 6.5.2.9., п. 6.5.2.10., п. 6.5.3.9. с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных; 2.1.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.

2.2. Оператор обязан:

2.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

2.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

2.2.3. Отвечать на обращения и запросы субъекта персональных данных и его законных представителей в соответствии с требованиями Закона о персональных данных;

2.2.4. Сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

2.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

2.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2.2.7. Исполнять иные обязанности, предусмотренные Законом о персональных данных. 2.2.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. 2.2.9. Оператор проводит и документально оформляет в соответствии с требованиями, установленными Роскомнадзором, оценку вреда, который может быть причинен субъекту персональных данных в случае нарушения Федерального закона 152-ФЗ с целью соотнесения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом 152-ФЗ.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных имеет право:

3.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъектуперсональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

3.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в соответствии п. 9.2., п. 9.4. настоящей Политики, а также принимать предусмотренные законом меры по защите своих прав;

3.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг, в соответствии с п. 7.1., п. 7.2.., п. 7.3. настоящей Политики;

3.1.4. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. Порядок отзыва Согласия на обработку персональных данных обозначен в п согласно п. 9.6. настоящей Политики;

3.1.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных по сетевому адресу: rkn.gov.ru или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

3.1.6. На осуществление иных прав, предусмотренных законодательством РФ. 3.2. Субъекта персональных данных обязан:

3.2.1. Предоставлять Оператору достоверные данные о себе;

3.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;.

3.3. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Конституция Российской Федерации; - Гражданский кодекс Российской Федерации; - Налоговый кодекс Российской Федерации, - Закон от 07.02.1992 No 2300-1 "О защите прав потребителей", - Кодекс Российской Федерации об административных правонарушениях; - Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; - Федеральный закон №152-ФЗ "О персональных данных". 5.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных. 5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. В соответствии с настоящей Политикой Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: Посетитель Сайта, Клиент, Контрагент.

6.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.4. Цели обработки персональных данных происходят в том числе из анализа целей фактически осуществляемой Оператором деятельности, а также конкретных бизнес-процессов Оператора. 6.5. К целям обработки персональных данных Оператора относятся: 6.5.1. Цель: продвижение товаров, работ, услуг на рынке, в том числе: отправка информационных и новостных рассылок субъекту персональных данных, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров; установление с субъектом персональных данных обратной связи, включая обработку запросов, консультации по продуктам.

6.5.1.1. Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты.

6.5.1.2. Категории и перечень обрабатываемых данных: фамилия, имя; адрес электронной почты; номер телефона; никнэм, ID в соцсети "ВКонтакте", данные, собираемые файлами cookies. данные, собираемые на Сайте посредством метрических программ.

6.5.1.3. Правовые основания обработки персональных данных: Согласие субъекта персональных данных на обработку его персональных данных в соответствии с п. 7.3. настоящей Политики;. 6.5.1.4. Персональные данные п. 6.5.1.2., предоставляются субъектом персональных данных путём заполнения диалогового окна на Сайте, в приложении Сенлер, в формах на Платформе и в мессенджере.

6.5.1.5. Оператор осуществляет автоматизированную обработку персональных данных и без использования средств автоматизации, с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. 6.5.1.6. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.5.1.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством. 6.5.1.8. Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.

6.5.1.9. Оператор вправе поручить обработку персональных данных для достижения указанной цели третьему лицу ООО "Система Геткурс" ИНН 7730176909, ОГРН 1157746568210 присвоен 15 ноября 2019 г., юридический адрес: 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещение 1122, р.м. 8, на основании заключенного с этим лицом договора поручения. ООО "Система Геткурс" обрабатывает персональные данные - номер телефона, адрес электронной почты, с целью ведения личного кабинета, а также для осуществления информационных и рекламных рассылок (e-mail, сообщения в мессенджеры и иные каналы связи), автоматических уведомлений о статусе участия. Персональные данные, которые обрабатывает ООО "Система Геткурс", хранятся на защищенных ресурсах ООО "Система Геткурс". При осуществлении хранения ООО "Система Геткурс"использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

6.5.2. Цель: подготовка, заключение и исполнения гражданско-правового договора 6.5.2.1. Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты, Контрагенты. 6.5.2.2. Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнэм, ID в соцсети "ВКонтакте".

6.5.2.3. Правовые основания обработки персональных данных: Заключение договора в соответствии с офертой, размещенной по сетевому адресу: https://lyu-sound.online/legal. Исполнение, прекращение данного договора, в том числе: предоставления доступа к приобретенным информационным продуктам, ведение личного кабинета, осуществление уведомлений о заказах, оплатах и статусе участия.

6.5.2.4. Персональные данные, указанные в п. 6.5.2.2., предоставляются субъектом персональных данных путём заполнения диалогового окна в формах на Платформе и путём заполнения соответствующей формы на платёжной странице. 6.5.2.5. Оператор осуществляет автоматизированную обработку персональных данных и без использования средств автоматизации, .с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. 6.5.2.6. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение 6.5.2.7. Срок обработки и хранения: 5 лет с момента прекращения договорных отношений и взаимодействия в связи с возникновением договорных обязательств. 6.5.2.8. Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных. 6.5.2.9. Оператор вправе поручить обработку персональных данных для достижения указанной цели третьему лицу - АО "ТБанк", ИНН 7710140679, КПП 771301001, ОГРН 1027739642281 присвоен 28ноября.2002 г., юридический адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26, на основании заключенного с этим лицом договора поручения. АО "ТБанк" обрабатывает персональные данные - адрес электронной почты, с целью приема и обработки платежей. Персональные данные, которые обрабатывает АО "ТБанк", хранятся на защищенных ресурсах АО "ТБанк". При осуществлении хранения АО "ТБанк" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

6.5.2.10. Оператор вправе поручить обработку персональных данных для достижения указанной цели третьему лицу ООО "Система Геткурс" ИНН 7730176909, ОГРН 1157746568210 присвоен 15 ноября 2019 г., юридический адрес: 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещение 1122, р.м. 8, на основании заключенного с этим лицом договора поручения. ООО "Система Геткурс" обрабатывает персональные данные - номер телефона, и адрес электронной почты, с целью приема и обработки оплат, предоставления доступа к приобретенным информационным продуктам, ведения личного кабинета, а также для осуществления автоматических уведомлений о заказах, оплатах и статусе участия. Персональные данные, которые обрабатывает ООО "Система Геткурс", хранятся на защищенных ресурсах ООО "Система Геткурс". При осуществлении хранения ООО "Система Геткурс"использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных". 6.5.3. Цель: . Регистрация и идентификация Пользователя на Платформе, предоставление Пользователю возможности полноценного использования Платформы. . 6.5.3.1. Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты. 6.5.3.2. Категории и перечень обрабатываемых данных: фамилия, имя; адрес электронной почты; номер телефона; данные, собираемые на Сайте посредством метрических программ.

6.5.3.3. Правовые основания обработки персональных данных: Согласие субъекта персональных данных на обработку его персональных данных;.

6.5.3.4. Персональные данные, указанные в п. 6.5.3.2., предоставляются субъектом персональных данных путём заполнения диалогового окна в формах на Платформе. 6.5.3.5. Оператор осуществляет автоматизированную обработку персональных данных и без использования средств автоматизации, .с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. 6.5.3.6. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 6.5.3.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством. 6.5.3.8. Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных. 6.5.3.9. Оператор вправе поручить обработку персональных данных для достижения указанной цели третьему лицу ООО "Система Геткурс" ИНН 7730176909, ОГРН 1157746568210 юридический адрес: 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещение 1122, р.м. 8, на основании заключенного с этим лицом договора поручения. ООО "Система Геткурс" обрабатывает персональные данные - номер телефона, адрес электронной почты, с целью ведения личного кабинета, а также для осуществления информационных и рекламных рассылок (e-mail, сообщения в мессенджеры и иные каналы связи), автоматических уведомлений о статусе участия. Персональные данные хранятся на защищенных ресурсах ООО "Система Геткурс". При осуществлении хранения персональных данных ООО "Система Геткурс" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

6.6. Оператор не обрабатывает специальные категории персональных данных субъекта персональных данных.

6.7. Оператор не обрабатывает биометрические персональные данные субъекта персональных данных.

6.8. Трансграничная передача персональных данных Оператором не осуществляется.

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. При заполнении форм заявки/обращения или при направлении данных иными способами субъект персональных данных подтверждает правильность и достоверность указанных данных и выражает согласие на обработку своих персональных данных путем совершения соответствующих действий, в том числе путем проставления отметки “V” в специальном “чек-боксе” напротив надписи “Я даю свое согласие на обработку персональных данных” на странице Сайта Оператора или направления данных Оператору. 7.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. 7.5. При осуществлении хранения персональных данных оператор персональных данных используетбазы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

7.6. Персональные данные при их обработке, осуществляемой с использованием средств автоматизации хранятся в информационных системах персональных данных Оператора.

7.7. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

7.8. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки. Если есть основания полагать, что ребенок, предоставил Оператору свои персональные данные через формы сбора данных, просим сообщить Оператору об этом на адрес электронной почты Оператора djongo@yandex.ru.

7.9. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных". Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором.

7.10. При выполнении поручения Оператора на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои Информационные системы, соответствующие требованиям безопасности, установленным действующим законодательством, что отражается Оператором в заключаемом договоре поручения на обработку персональных данных

7.11. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляют обработку персональных данных.

7.12. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.13. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

7.14. Оператор при обработке персональных данных исходит из того, что субъект персональных данных обладает полной дееспособностью и передает принадлежащие ему персональные данные.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий с учетом положений Национального стандарта РФ ГОСТ Р 59407—2021 .

8.1.1. Контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

8.1.2. Определяет угрозы безопасности персональных данных при их обработке;

8.1.3. Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

8.2.Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в соответствии со статьей 19 Закона о персональных данных.

8.2.1. Калакаускене Людмила Михайловна непосредственно отвечает за организацию обработки персональных данных;

8.2.2. Осуществляется проверка проектов договоров и включение при необходимости в них пунктов об обеспечении конфиденциальности персональных данных;

8.2.3.Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных;

8.2.4. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;

8.2.5. Калакаускене Людмила Михайловна, непосредственно осуществляющая обработку персональных данных, ознакомлена с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;

8.2.6. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

8.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных а именно:

8.3.1. Обеспечен учет материальных носителей персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

8.3.2. Организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

8.3.3. Обеспечена сохранность носителей персональных данных; используются средства защиты информации, парольная защита рабочих станций и файлов, антивирусное программное обеспечение, осуществляется резервное копирование данных.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.

9.2. В случае выявления неточностей в персональных данных, в случае изменений персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора djongo@yandex.ru, на адрес Оператора: 614081, Пермский край, г. Пермь, ул. Голева, д. 2, кв. 89.

9.3. Рассмотрение запроса субъекта персональных данных по поводу изменения его персональных данных осуществляется Оператором в течение 10 (десяти) рабочих дней с момента такого обращения, если иной срок не установлен настоящим Положением.

9.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

9.6. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора djongo@yandex.ru, либо направив письменное заявление на почтовый адрес Оператора.

9.7. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку в течение 3 (трех) рабочих дней и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва. 9.8. В случае отзыва согласия на обработку персональных данных Оператор не гарантирует, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.

9.9. Порядок рассмотрения обращений субъекта персональных данных:

9.9.1 Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

9.9.2. Запрос может быть направлен в форме электронного документа путем направления соответствующего заявления в службу поддержки djongo@yandex.ru, на адрес Оператора: 614081, Пермский край, г. Пермь, ул. Голева, д. 2, кв. 89.

9.9.3. В обращении должны быть указаны:

- сведения о документе, удостоверяющем личность субъекта персональных данных или личность представителя субъекта персональных данных (тип документа, серия и номер, кем и когда выдан);

- ФИО субъекта персональных данных или ФИО представителя субъекта персональных данных;

- информация о взаимоотношениях с Оператором, в ходе которых Оператор получил персональные данные (номер и дата заключения договора либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором); - суть обращения;

- подпись субъекта персональных данных или его представителя.

В случае направления обращения по электронной почте, оно должно быть подписано в форме электронного документа, в соответствии с положениями законодательства РФ об электронной подписи. В случае отсутствия электронной подписи направлению по электронной почте подлежит скан-копия соответствующего запроса/обращения, подписанного субъектом персональных данных.

В случае направления обращения Представителем субъекта персональных данных, необходимо предоставить подтверждение наличия у Представителя прав на совершение таких действий и получение информации о персональных данных субъекта персональных данных.

9.9.4. Оператор в течение 7 рабочих дней с момента получения обращения (или иного срока, установленного Законом о персональных данных):

− рассматривает обращение по существу и направляет ответ субъекту персональных данных;

− при необходимости (в случае, если такое требование следует из законодательства о персональных данных и/или обращения) выполняет иные действия: прекращает обработку персональных данных, направляет субъекту персональных данных запрашиваемую информацию и т.д.

9.9.5. Оператор направляет ответ субъекту персональных данных в той форме, в которой поступило обращение, если иной способ не указан в обращении. 9.10. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

9.10.1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

9.10.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

9.10.3. В случае достижения цели обработки персональных данных 9.10.4. Оператор обязан уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных. 9.10.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Иные обязанности и права Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

10.2. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты djongo@yandex.ru.

10.3. Оператор вправе вносить изменения в настоящей Политике в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено в самой Политике. Политика действует бессрочно до замены ее новой версией. Клиент обязуется самостоятельно знакомиться с актуальной редакцией Политики, размещенной и постоянно доступной на сайте Оператора.

10.4. При изменения законодательства Российской Федерации, положения Политики, вступающие в противоречие с новым законодательством, считаются утратившими силу и применяются в части, не противоречащей действующему законодательству.

10.5. Недействительность отдельных положений настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет недействительность остальных ее положений и Политики в целом. 10.6. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://rutube.ru/channel/54785791/.