ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Город Санкт-Петербург 17 сентября 2024 года
Настоящая Политика обработки персональных данных (далее - Политика конфиденциальности) действует в отношении всех персональных данных, которые Оператор обработки персональных данных (далее - ООПД) может получить о субъекте Персональных данных во время использования любого из ресурсов ООПД: сайта https://provuz.online, сайта https://student.soholms.com/ канала в мессенджере Telegram https://t.me/provuz, чат-бота в мессенджере Telegram https://t.me/VvuzzAll_bot, аккаунта в VK https://m.vk.com/app5898182_-170431210#s=2974134&force=1, чата в мессенджере WhatsApp (номер 89219541328), включая поддомены, вместе именуемых далее по тексту «Сайтом». ООПД просит внимательно ознакомиться с Политикой конфиденциальности и в случае несогласия с какими-либо положениями прекратить использование Сайта и незамедлительно покинуть его. 1 ОСНОВНЫЕ ПОНЯТИЯ Основные понятия, используемые в Политике конфиденциальности: 1.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. 1.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 1.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1.4. Конфиденциальность персональных данных - обязательное для соблюдения ООПД или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания. 1.5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых ООПД с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных. 1.7. Оператор обработки персональных данных (ООПД) - зарегистрированный в соответствии с российским законодательством индивидуальный предприниматель Буракова Олеся Николаевна, ОГРНИП 321784700047244 присвоен Межрайонной инспекцией Федеральной налоговой службы №15 по Санкт-Петербургу 17 февраля 2021 года, ИНН 312203989807, адрес: город Санкт-Петербург, Комендантский пр., дом 69, квартира 377, адрес электронной почты: vvuzz@inbox.ru, info@provuz.online, которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными. 1.8. Персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных). 1.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц, к которым предоставлен Пользователем (субъектом персональных данных) путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим российским законодательством. 1.10. Политика конфиденциальности - настоящий документ со всеми изменениями и дополнениями, расположенный на каждом из Сайтов в сети Интернет. 1.11. Пользователь - субъект Персональных данных, дееспособное физическое лицо, использующее Сайт в собственных интересах. По тексту данной Политики конфиденциальности Пользователь также указан как субъект Персональных данных. 1.12. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 1.13. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по каждому из сетевых адресов: https://provuz.online, https://student.soholms.com/, https://t.me/provuz, https://t.me/VvuzzAll_bot, https://m.vk.com/app5898182_-170431210#s=2974134&force=1, включая поддомены. 1.14. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 1.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 1.16. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 1.17. Файлы cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта. 1.18. Субъект персональных данных - дееспособное физическое лицо, использующее Сайт в собственных интересах. 1.19. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Политика конфиденциальности определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных. Настоящая Политика конфиденциальности устанавливает обязанности ООПД по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые предоставляются ООПД. 2.2. Настоящая Политика конфиденциальности определяет политику ООПД как оператора, осуществляющего обработку Персональных данных, в отношении обработки и защиты Персональных данных. Обработка Персональных данных у ООПД осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации в области Персональных данных. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 2.3. Пользователь принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ООПД не проверяет достоверность Персональных данных, предоставляемых Пользователем. 2.4. Использование Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки Персональных данных. 2.5. Принимая настоящую Политику конфиденциальности, Пользователь тем самым дает свое согласие ООПД на обработку своих Персональных данных, указанных в разделе 3 настоящей Политики конфиденциальности, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных в целях, указанных в разделе 3. 2.6. Права ООПД: - собирать через формы на Сайте Персональные данные; - предоставлять доступ к Сайту; - осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных - передавать Персональные данные третьим лицам на основании договоров, заключаемых для достижения целей, указанных в разделе 3 Политики конфиденциальности; - поручить обработку Персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее - поручение ООПД); - отказать Пользователю в выполнении повторного запроса о предоставлении сведений, относительно его Персональных данных, которые обрабатываются ООПД в соответствии с условиями федерального закона при предоставлении мотивированного ответа; - осуществлять Распространение Персональных данных при наличии отдельного согласия на распространение персональных данных. 2.7. Обязанности ООПД: - Использовать полученные Персональные данные исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности. - Предоставить Пользователю информацию, касающуюся его Персональных данных, при получении соответствующего запроса или обращения. - Не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя если иное не предусмотрено законодательством. - ООПД обязан обеспечивать надежную защиту Персональных данных, защиту их конфиденциальности. 3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ 3.1. Настоящая Политика конфиденциальности устанавливает обязанности ООПД по обработке Персональных данных Пользователя, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет ООПД в следующих случаях: - при заполнении данных в личном кабинете на Сайте; - при взаимодействии с Чат-ботом и в переписке в WhatsApp; - при общении в чатах ООПД; - при оплате услуг Исполнителя; - при переходе с Сайта в чат с сотрудником ООПД; - при заполнении формы заказа Услуг на Сайте; - при направлении претензии, заявлений в адрес ООПД: - в процессе письменной, электронной и устной коммуникации с ООПД. Персональные данные предоставляются Пользователям в целях предоставления возможности Пользователю создать личный кабинет на Сайте, оказания услуг и продажи товаров Пользователю, исполнения обязательств по договору с Пользователем, ответов на претензии Пользователя. В целях проведения маркетинговых исследований для таргетинга с использованием программного обеспечения Сайта ООПД собирает статистические данные, которые никого не идентифицируют как субъекта персональных данных. ООПД использует персональные данные Пользователя для писем рассылки тем Пользователям, которые выразили свое согласие на получение информации о новостях Сайта, об ООПД и его партнерах, в том числе рекламного характера. 3.2. ООПД собирает следующие виды информации о Пользователе: - информацию, которую Пользователь сознательно предоставил ООПД в процессе использования Сайта; - техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем. 3.3. Персональные данные предоставляются Пользователем при заполнении формы в личном кабинете на Сайте и оплате Услуг и включают в себя следующие сведения: - имя, фамилия, отчество; - номер телефон; - адрес электронной почты. - город проживания, - страна проживания, - дата, месяц, год рождения, - почтовый адрес. 3.4. Персональные данные предоставляются Пользователем в процессе письменной, электронной и устной коммуникации с ООПД и включают в себя следующие сведения: - фамилия, имя, отчество; - адрес электронной почты; - номер телефона; - иные Персональные данные, которые Пользователь предоставляет ООПД в процессе любого вида коммуникации по собственному желанию. 3.5. Согласие на обработку Персональных данных, предоставляемых при направлении претензии, заявлений B адрес ООПД, осуществляется путем заполнения предоставленной ООПД формы. Пользователь обязан направить заполненную и подписанную форму согласия вместе с текстом претензии, заявления. 3.6. ООПД гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда: • этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов); • Пользователь дал согласие на передачу Персональных данных; • передача необходима для заключения договоров и/или в рамках действия договоров между ООПД и Пользователем; • передача происходит в рамках продажи или иной передачи Сайта, бизнеса; • передача происходит в рамках переноса базы Персональных данных с одного сервиса на другой согласно договорным отношениям ООПД; • это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем ООПД. 4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ 4.1. ООПД использует Персональные данные Пользователя в следующих целях: • для обратной связи с Пользователем; • для рассылки Пользователю информации о новостях Сайта, об ООПД или его партнерах, о новых Услугах, в том числе рекламного характера; • для создания учетной записи Пользователя и личного кабинета на Сайте; • для продажи Товаров, Услуг Пользователю и их оказанию; • для выполнения ООПД своих договорных обязательств перед Пользователем; • для маркетинговых исследований, для таргетинга; • для соблюдения действующего законодательства Российской Федерации; • для направления Пользователю ответа по претензии или на заявление. 4.2. ООПД имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@provuz.online с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. ООПД осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки Персональных данных (указанных в п. 4.1). 5.2. Для достижения целей, указанных в п. 4.1 данной Политики конфиденциальности, а именно для предоставления Пользователю возможности осуществления онлайн - оплаты Услуг, ООПД заключает договоры с интернет-эквайрингом, согласно которым ООПД в том числе поручает этим организациям сбор и обработку Персональных данных Пользователя. В рамках этих договорных отношений платежный интегратор самостоятельно осуществляют сбор и обработку Персональных данных Пользователя в соответствии с политикой конфиденциальности каждой организации сроком до достижения цели обработки Персональных данных в каждом конкретном случае. 5.3. Передача Персональных данных Пользователя третьим лицам, в частности банкам, осуществляется с согласия Пользователя исключительно в целях, указанных для выполнения договорных обязательств ООПД, при возврате денег Пользователю. 5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации. 6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. ООПД обрабатывает Персональные данные на основании следующих правовых оснований: • Конституция РФ; • Гражданский кодекс РФ; • Закон от 07.02.1992 No 2300-1 «О защите прав потребителей»; • Федеральный закон от 02.05.2006 No 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации»; • Федеральный закон от 27.07.2006 No 149-Ф3 «Об информации, информационных технологиях и о защите информации»; • Федеральный закон от 06.04.2011 No 63-Ф3 «Об электронной подписи»; • Федеральный закон от 27.07.2006 No 152-Ф3 «О персональных данных»; • Постановление Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Постановление Правительства РФ от 15.09.2008 No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • договоры, заключаемые между ООПД и третьими лицами в целях, указанных в разделах 3,4; • согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, HO соответствующих полномочиям ООПД), согласие на Распространение персональных данных. 7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ 7.1. ООПД осуществляет защиту Персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики конфиденциальности, a также других внутренних документов, регламентирующих правила обработки Персональных данных ООПД. 7.2. В случае если Персональные данные были утрачены либо разглашены, ООПД обязан проинформировать об этом Пользователя. 8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Обработка Персональных данных, предоставляемых Пользователем на Сайте, осуществляется в срок с момента отправления заполненной формы на Сайте до прекращения деятельности ООПД. 8.2. Если иное не предусмотрено другими пунктами настоящей Политики конфиденциальности или действующим российским законодательством, условием прекращения обработки Персональных данных является достижение целей обработки Персональных данных, истечение срока действия согласия или отзыв согласия на обработку Персональных данных, выявление неправомерной обработки Персональных данных, получение ООПД запроса на уничтожение Персональных данных. 8.3. Передача (распространение, предоставление, доступ) Персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию Пользователя. 9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 9.1. ООПД имеет право внести любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению. 9.1. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики конфиденциальности с изменениями и дополнениями. Продолжая пользоваться Сайтом после опубликования новой редакции Политики обработки персональных данных. Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Администратор сайта может получить о Пользователе во время использования Сайта.