ПОЛОЖЕНИЕ
об обработке и защите персональных данных
(политика конфиденциальности)
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в проекте Индивидуального предпринимателя Колесниковой Елены Олеговны ИНН: 662005116906, ОГРНИП: 325665800114300 (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ИП Колесникова Е.О. (далее - Оператор) при оказании услуг.
1.3. Настоящее Положение применяется ко всем сайтам Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://justfly-yogastudio.tilda.ws, включая все поддомены (далее - Сайт).
1.4. Настоящее Положение не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
1.5. Настоящим Положением получатель услуг Оператора либо посетитель Сайта (далее - Пользователь) как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).
1.6. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. Настоящая Политика действует в отношении всей информации, которую может получить Оператор о субъектах персональных данных во время пользования ими Интернет-сайтом https://justfly-yogastudio.tilda.ws. (далее именуемом «Сайт»), его сервисов, мобильным приложением онлайн-записи YCLIENTS (далее именуемом «Приложение»), аккаунтами Оператора в социальной сети ВКонтакте и мессенджере Телеграмм (далее – Аккаунты). Использование субъектом персональных данных Сайта и/или Приложения, Аккаунта, предоставление Оператору своих персональных данных для получения услуг, предоставляемых Оператором, означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных.
2.2. Перечень персональных данных, обрабатываемых Оператором: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, номер телефона, сведения о предпочитаемых видах физической активности и нагрузок, сведения о состоянии здоровья, фотоизображение Пользователя, иные персональные данные, переданные Пользователем при заключении/ акцепте договора.
2.3. На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.1. Общие требования при обработке персональных данных
3.1.1. Обработка персональных данных осуществляется в следующих целях:
а) для оказания физкультурно-оздоровительных и иных услуг по договорам, информирование Пользователя посредством отправки электронных писем, сообщений через мессенджеры и смс-сообщений, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
б) для идентификации субъекта персональных данных;
в) для совершенствования и персонализации услуг Оператора;
г) для предоставления рекламных и маркетинговых материалов посредством отправки электронных писем, сообщений через мессенджеры и смс-сообщений, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п. 3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от Пользователя.
Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.2.3. Согласие, указанное в п. 3.2.2 настоящего Положения, также означает согласие Пользователя на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, согласие Пользователя на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email-, sms-рассылки, рассылки в социальные сети в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов.
Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных в п. 3.4 настоящего Положения.
3.2.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм на сайте Оператора или в Приложении или в анкете нового клиента при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления “галочки” в специальном “чекбоксе” “Я согласен на обработку моих персональных данных” либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.
3.2.4. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
3.2.5. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем обращения на адрес электронной почты Оператора studiya.justfly@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
При этом в случае отзыва согласия на обработку персональных данных:
- Оператор не дает гарантию, что в случае такого обращения услуги, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
3.3. Права и обязанности сторон при обработке персональных данных
3.3.1. Пользователи обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам Пользователь.
3.3.2. Каждый Пользователь персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора studiya.justfly@mail.ru с пометкой «Актуализация персональных данных».
3.3.4. Оператор обязан безвозмездно предоставить Пользователю возможность ознакомления с персональными данными, относящимися к нему, а также внести в них необходимые изменения при предоставлении Пользователем персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Пользователя или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
3.3.5. Рассмотрение запроса Пользователя по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется путем отправки сообщений на email Пользователя, указанный при обращении.
3.4. Передача персональных данных
3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и Пользователем договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее – поручение Оператора), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия Пользователя на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
3.4.2. Передача персональных данных Пользователей, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям).
3.4.3. При передаче персональных данных Пользователей Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в смешанном формате (электронной и материальной форме) в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ, и на материальных носителях Оператора.
3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
3.5.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. В случае выявления неточных персональных данных при обращении Пользователя Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
3.6.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.
3.6.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов Пользователей, указанные в настоящем разделе, путем отправки сообщений на email Пользователя, указанный в запросе.
4. Защита персональных данных
4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу studiya.justfly@mail.ru .
7.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
7.5. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу studiya.justfly@mail.ru .
8. Реквизиты Оператора
ИП Колесникова Елена Олеговна
ИНН: 662005116906
ОГРНИП: 325665800114300
Адрес: г. Екатеринбург, ул. Суходольская, д. 197
E-mail: studiya.justfly@mail.ru
1.1. Настоящее Положение об обработке и защите персональных данных в проекте Индивидуального предпринимателя Колесниковой Елены Олеговны ИНН: 662005116906, ОГРНИП: 325665800114300 (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ИП Колесникова Е.О. (далее - Оператор) при оказании услуг.
1.3. Настоящее Положение применяется ко всем сайтам Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://justfly-yogastudio.tilda.ws, включая все поддомены (далее - Сайт).
1.4. Настоящее Положение не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
1.5. Настоящим Положением получатель услуг Оператора либо посетитель Сайта (далее - Пользователь) как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).
1.6. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. Настоящая Политика действует в отношении всей информации, которую может получить Оператор о субъектах персональных данных во время пользования ими Интернет-сайтом https://justfly-yogastudio.tilda.ws. (далее именуемом «Сайт»), его сервисов, мобильным приложением онлайн-записи YCLIENTS (далее именуемом «Приложение»), аккаунтами Оператора в социальной сети ВКонтакте и мессенджере Телеграмм (далее – Аккаунты). Использование субъектом персональных данных Сайта и/или Приложения, Аккаунта, предоставление Оператору своих персональных данных для получения услуг, предоставляемых Оператором, означает согласие с настоящей Политикой и условиями обработки персональных данных субъекта персональных данных.
2.2. Перечень персональных данных, обрабатываемых Оператором: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, номер телефона, сведения о предпочитаемых видах физической активности и нагрузок, сведения о состоянии здоровья, фотоизображение Пользователя, иные персональные данные, переданные Пользователем при заключении/ акцепте договора.
2.3. На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.1. Общие требования при обработке персональных данных
3.1.1. Обработка персональных данных осуществляется в следующих целях:
а) для оказания физкультурно-оздоровительных и иных услуг по договорам, информирование Пользователя посредством отправки электронных писем, сообщений через мессенджеры и смс-сообщений, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
б) для идентификации субъекта персональных данных;
в) для совершенствования и персонализации услуг Оператора;
г) для предоставления рекламных и маркетинговых материалов посредством отправки электронных писем, сообщений через мессенджеры и смс-сообщений, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п. 3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от Пользователя.
Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.2.3. Согласие, указанное в п. 3.2.2 настоящего Положения, также означает согласие Пользователя на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, согласие Пользователя на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email-, sms-рассылки, рассылки в социальные сети в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов.
Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных в п. 3.4 настоящего Положения.
3.2.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм на сайте Оператора или в Приложении или в анкете нового клиента при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления “галочки” в специальном “чекбоксе” “Я согласен на обработку моих персональных данных” либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.
3.2.4. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
3.2.5. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем обращения на адрес электронной почты Оператора studiya.justfly@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
При этом в случае отзыва согласия на обработку персональных данных:
- Оператор не дает гарантию, что в случае такого обращения услуги, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
3.3. Права и обязанности сторон при обработке персональных данных
3.3.1. Пользователи обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам Пользователь.
3.3.2. Каждый Пользователь персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора studiya.justfly@mail.ru с пометкой «Актуализация персональных данных».
3.3.4. Оператор обязан безвозмездно предоставить Пользователю возможность ознакомления с персональными данными, относящимися к нему, а также внести в них необходимые изменения при предоставлении Пользователем персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Пользователя или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
3.3.5. Рассмотрение запроса Пользователя по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется путем отправки сообщений на email Пользователя, указанный при обращении.
3.4. Передача персональных данных
3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и Пользователем договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее – поручение Оператора), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия Пользователя на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
3.4.2. Передача персональных данных Пользователей, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям).
3.4.3. При передаче персональных данных Пользователей Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в смешанном формате (электронной и материальной форме) в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ, и на материальных носителях Оператора.
3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
3.5.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. В случае выявления неточных персональных данных при обращении Пользователя Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
3.6.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.
3.6.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов Пользователей, указанные в настоящем разделе, путем отправки сообщений на email Пользователя, указанный в запросе.
4. Защита персональных данных
4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта/Приложения самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу studiya.justfly@mail.ru .
7.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
7.5. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу studiya.justfly@mail.ru .
8. Реквизиты Оператора
ИП Колесникова Елена Олеговна
ИНН: 662005116906
ОГРНИП: 325665800114300
Адрес: г. Екатеринбург, ул. Суходольская, д. 197
E-mail: studiya.justfly@mail.ru
