1. Основные понятия

1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Минакова Альбина Викторовна (далее — Оператор) получает от клиентов, заполняющих опросную форму (далее — Пользователи).

1.2. Политика:

• определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;

• содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

• определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.3. Текст Политики доступен Пользователям в сети Интернет по адресу:

https://studentexcellence.ru/privacy-policy/. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить заполнение опросной формы.

1.4. В Политике понятия используются в следующих значениях:

• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• персональные данные (далее ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

• пользователь – лицо, заполняющее опросную форму посредством сети Интернет.

• оператор — Минакова Альбина Викторовна, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных)2 или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Оператор может обрабатывать следующие персональные данные Пользователя:

➢ фамилия, имя, отчество;

➢ номер телефона;

➢ адрес электронной почты.

2. Цели обработки персональных данных

2.1. Оператор может обрабатывать персональные данные Пользователей в следующих целях:

2.1.1. Идентификация Пользователя для Оператора.

2.1.2. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.

2.1.3. Исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, договора оказания услуг). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения консультаций (в том числе путем звонков, направления сообщений в мессенджерах); направление документов и т.д.

2.1.4. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов. Направление сообщений рекламного характера может осуществляться как Оператором, так и третьими лицами, которые принимают участие в оказании услуг Пользователем. Сообщения рекламного характера могут направляться на номер мобильного телефона Пользователя, в том числе с использованием мессенджеров.

2.1.5. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

3. Условия и порядок предоставления согласия на обработку персональных данных

Оператором

3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных при заполнении опросной формы Пользователь:

3.1.1. Является дееспособным лицом. В случае недееспособности лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей3 Политике.

3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1). Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.

3.1.3. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.4. Сбор персональных данных Пользователя осуществляется в целях, указанных в разделе 2 настоящей Политики.

4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

• до момента достижения целей обработки персональных данных.

4.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

• при обработке в целях, указанных в разделе 2 Политики.

4.7. Уничтожение персональных данных осуществляется в следующих случаях:

• поступление от Пользователя отзыва согласия на обработку персональных данных;4

• получение от Пользователя требования об уничтожении персональных данных;

• истечение срока действия согласия персональных данных.

5. Меры, принимаемые Оператором для защиты персональных данных

5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:

5.1.1. Регистрация в реестре операторов персональных данных;

5.1.2. Назначение лица, ответственного за обработку персональных данных;

5.1.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

5.1.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

5.1.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

5.1.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных.

6. Права Пользователей

6.1. Пользователь вправе:

6.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

6.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.1.3. На получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

6.1.4. Направить обращения с требованиями, указанными в п. 6.1.2. и 6.1.3 на электронную почту Оператора albinam.bu@gmail.com. Срок ответа на обращение Пользователя составляет 30 календарных дней.

7. Изменение Политики

7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства.5

7.2. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены в опросной форме (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены в чат, созданный в мессенджере.

7.3. Новая редакция Политики вступает в силу с момента ее размещения через опросную форму. Продолжение пользования опросной формы после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование опросной формы.

8. Заключительные положения

8.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.