Политика конфиден­циаль­ности

1. Общие положения

   1. Настоящая Политика конфиденциальности (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Мифтахова Алина Александровна, ОГРНИП 319169000091611, ИНН 100501849528 (далее — ИП).
   2. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с 152-ФЗ «О персональных данных».
   3. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования функционала сайта, размещенного в сети Интернет по адресу: https://akademikabrand.ru/ (далее — Cайт).

2. Основные понятия

   1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
   2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
   3. Обработка персональных данных работника — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
   4. Автоматизированная обработка персональных данных — сбор, обработка, накопление, хранение, использование персональных данных с помощью средств вычислительной техники.

3. Сведения об обработке персональных данных

   1. Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

   2. ИП обрабатывает следующие персональные данные Пользователей:

      1. Фамилия, имя и отчество (при наличии);
      2. Номер контактного телефона;
      3. Адрес электронной почты;
      4. Адрес места жительства.
   3. Объем обрабатываемых ИП персональных данных Пользователей не может превышать объем персональных данных, указанных в п. 3.2 Политики.
   4. ИП, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. ИП исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.

4. Сведения об обработке персональных данных

   1. ИП обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Общества, Пользователей и третьих лиц.
   2. ИП обрабатывает персональные данные автоматизированным способами, с использованием средств вычислительной техники.
   3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   4. ИП обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных.

   5. ИП вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

      1. Пользователь выразил согласие на такие действия.
      2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5. Цели обработки персональных данных

   1. ИП обрабатывает общедоступные персональные данные Пользователей в следующих целях:

      1. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сайтом.
      2. Обработки и получения платежей по заказам Пользователей;
      3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
      4. Анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей, в том числе посредством телефонных и иных опросов.
   2. В целях обработки персональных данных Пользователей, указанных в пункте 6.2 Политики, ИП вправе предоставить персональные данные Пользователей третьим лицам. Третьи лица вправе осуществлять обработку персональные данных Пользователей в объеме, предусмотренном Политикой, с соблюдением требований ФЗ «О персональных данных», включая трансграничную передачу персональных данных Пользователей.
   3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Согласие на обработку персональных данных

   1. ИП обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями.

   2. К согласию Пользователя на обработку его персональных данных, в соответствии с Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Пользователя о положениях Политики:

      1. Согласие Пользователя, выраженное в ознакомлении в специальном поле «Согласие на обработку персональных данных» и регистрации на Сайте, что означает полное согласия Пользователя с Политикой ИП.
      2. Согласие Пользователя, выраженное в регистрации на Сайте, означает дачу письменного согласия на обработку своих персональных данных.

7. Обязанности сторон

   1. Пользователь обязан:

      1. Предоставить свои персональные данные, указанные в п. 3.2. во время регистрации на Сайте.
      2. Гарантировать точность, актуальность предоставляемых персональных данных.

   2. ИП обязан:

      1. Информировать Роскомнадзор о регистрации ИП как оператора обработки персональных данных в течении 10 дней с даты принятия Политики в соответствии с законом 266-ФЗ от 14.07.2022 г.
      2. Использовать полученную персональную информацию только для целей, указанных в п.6.
      3. Обеспечит сохранность и безопасность персональных данных Пользователя.

8. Права Пользователя

   1. Пользователь имеет следующие права:

      1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
      2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, по требованию Пользователя в сроки предусмотренные ч. ч. 3, 4, 5 ст. 21. Федерального закона № 152 ФЗ, ч. 1 ст. 14, ч 3. ст. 20 Федерального закона ФЗ № 152, ст. 10.1 Федерального закона № 152 ФЗ.
      3. На отзыв согласия на обработку персональных данных;
      4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
      5. На обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Сведения об обеспечении безопасности персональных данных

   1. ИП назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

   2. ИП применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

      1. Во исполнение Политики утверждает и приводит в действие настоящую политику.
      2. Производит ознакомление Пользователей с Политикой способом, отраженным в пункте.
      3. Допускает до пользования сайтом только после получения согласия на обработку персональных данных способом, отраженным в пункте 7.2.1.
      4. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе ИП, а также обеспечивает регистрацию и учёт всех действий с ними.
      5. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных».
      6. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Общества.
      7. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных.
      8. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
      9. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Общества.
      10.  В случае отсутствия активности на Сайте 3 года с даты последней активности, персональные данные уничтожаются, путем стирания с серверов.
      11.  Для обеспечения сохранности сведений, информации и документов в течении предусмотренного законодательством срока их хранения. Персональные данные Пользователя хранятся на сайте https://akademikabrand.ru/.

10.  Изменение Политики

    1.  ИП оставляет за собой право вносить правки в Политику в любое время.