Политика обработки персональных данных
(Политика конфиденциальности)
От «01» декабря 2019
1. Общие положения
1.1. Настоящий документ представляет собой официальное предложение Индивидуальный предприниматель Власов Евгений Альбертович (Юридический адрес: 236010, г. Калининград, ул. Белинского д. 38 кв. 35; Фактический адрес: 236010, г. Калининград, ул. Белинского д. 38 кв. 35 (далее - Фактический адрес) (далее – Оператор / Администрация Сайта) и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта https://gnutcakeschool.ru (далее – Сайт) и его сервисов (далее – Пользователи).
1.2 Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3 Целью Политики конфиденциальности является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.4 Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями Политики конфиденциальности. 1.5 В случае несогласия Пользователя с условиями Политики конфиденциальности использование Сайта и его сервисов должно быть немедленно прекращено.
1.6 Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, а исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленные данные при появлении такой необходимости.
1.7 Оператор осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Оператора перед Пользователями в отношении использования услуг Сайта и его сервисов.
2. Основные понятия, используемые в Политике конфиденциальности
2.1. Определения.
2.1.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.1.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.1.3 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gnutcakeschool.ru;
2.1.4 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.5 Оператор – индивидуальный предприниматель Власов Евгений Альбертович, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.6 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://gnutcakeschool.ru;
2.1.7 Пользователь – любой посетитель веб-сайта https://gnutcakeschool.ru; а также физические и юридические лица, прошедшие регистрацию на сайте (субъект персональных данных).
2.1.8 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.1.9 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.1.10 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.2 Персональные данные.
2.2.1 В рамках Политики конфиденциальности под персональной информацией Пользователя понимаются:
- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, отчество, адрес регистрации/отправки корреспонденции, электронная почта, номер телефона;
- персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе участия в использовании Сайта. Обязательная для предоставления использования Сайта информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
- данные, которые автоматически передаются в результате Использования Пользователем с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie (далее и везде «куки»), информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Использованию), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация о Пользователе, возможность получения которой обусловлена технически.
2.2.2 Оператор обрабатывает следующие персональные данные:
- Фамилия, имя, отчество;
- Электронный адрес;
- Номер телефона;
- Год, месяц, дата и место рождения;
- Город жительства;
- Пол;
- Образование;
- Выбор канала для связи;
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика, и других). Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3. Цели обработки персональных данных
3.1 Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте; начисление бонусов на день рождения и в годовщину регистрации на Сайте.
3.2 Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, в форме из письма, присланного на почту Пользователю, либо направив Оператору письмо на адрес электронной почты info@gnutcakeschool.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
3.3 Обработка персональных данных клиентов (физических лиц) - потребителей в целях:
3.3.1 - предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;
3.3.2 - анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
3.3.3 - информирования о статусе услуги;
3.3.4 - исполнения договоров, в том числе, но не исключительно договоров возмездного оказания услуг, договоры, заключенные дистанционным способом на Сайте;
3.3.5 - выполнения обязательств Оператора перед Пользователями в отношении использования услуг Сайта и его сервисов;
3.3.6 - учета оказанных Пользователям услуг
3.3.7 - для взаиморасчетов с Пользователями
3.4 Обработка персональных данных представителей юридических лиц – контрагентов Компании в целях:
3.4.1 - ведения переговоров и (или) заключения, и (или) исполнения договоров, по которым предоставляются персональные данные работников такого юридического лица / персональные данные Клиентов для целей исполнения договора по различным направлениям хозяйственной деятельности Компании.
4. Обработка информации о пользователях
4.1 Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4.2 Хранение и использование ПД.
4.2.1 Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договора с субъектом персональных данных, требованиями федеральных законов, требованиями операторов персональных данных, по поручению которых Оператор осуществляет обработку персональных данных, основными правилами работы архивов организаций, сроками исковой давности.
4.2.2 Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
4.2.3 Лица, чьи персональные данные обрабатываются, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив соответствующий письменный запрос по адресу местонахождения Оператора: 236010, г. Калининград, ул. Белинского д. 38 кв. 35;
4.2.4 В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных у Оператора осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3 Передача Персональных данных.
4.3.1 Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политики конфиденциальности.
4.3.2 Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.3.2.1. пользователь выразил согласие на такие действия;
4.3.2.2. передача необходима для использования Пользователем определенного вида опций использования Сайта либо для исполнения определенного соглашения или договора с Пользователем;
4.3.2.3. при использовании Пользователем сервисов и услуг компаний, оказывающих услуги финансового характера; 4.3.2.4. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры, в качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.
4.3.2.5. такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий Политики конфиденциальности применительно к полученным им персональным данным;
4.3.2.6. в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает положения действующего законодательства РФ в данной области, либо документы, содержащие условия использования конкретных опций Сайта, а также настоящего документа.
4.3.2.7. в результате обработки персональных данных Пользователя путем ее обезличивания могут быть получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора. Пользователь, соглашаясь с Политикой конфиденциальности дает свое согласие на действия по передачи персональных данных третьим лицам, указанных в п.4.3.2.2-4.3.2.7 Политики конфиденциальности.
4.3.3 Оператор может поручать обработку персональных данных третьим лицам исключительно с согласия субъекта персональных данных. Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта персональных данных. 4.3.4 Оператор не осуществляет трансграничную передачу персональных данных.
4.3.5 В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.
4.4 Защита Персональных данных.
4.4.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.4.2 Оператор использует для авторизации доступа к Использованию информацию из профиля Пользователя (логин и пароль). Ответственность за сохранность данной информации, включая логин и пароль, несет Пользователь. Любые действия, совершенные с ее использованием, считаются Оператором совершенными Пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена. В случае, если Пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Оператора и не использовать ставшую известной ему указанную информацию.
4.4.3 При переходе пользователей со страниц Сайта Оператора на страницы Интернет-ресурсов третьих лиц Пользователь самостоятельно определяет пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов.
4.4.4 Обеспечение безопасности персональных данных Пользователя достигается путем мониторинга на определение угроз безопасности персональных данных при их обработке; применению организационных и технических мер по обеспечению безопасности персональных данных при их обработки; путем оценки эффективности принимаемых мер по обеспечению безопасности персональных данных; путем обнаружения фактов несанкционированного доступа к персональным данным и принятием мер по их устранению; путем установления правил доступа к персональным данным; путем контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
4.4.5 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.5 Уничтожение Персональных данных.
4.5.1 Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть.
4.5.2 Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию.
4.5.3 Права, предусмотренные п.п.3.5.1 и 3.5.2 настоящей Политики конфиденциальности могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
4.5.4 Пользователь Сайта может в любое время отозвать свое согласие на обработку персональных данных, направив сообщение, или позвонив по номерам телефонов Оператора: +7(911) 476-11-31, либо направив письменное уведомление по адресу Оператора: 236010, г. Калининград, ул. Белинского д. 38 кв. 35;
4.5.5 После получения такого сообщения обработка персональные данных пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
4.6 Правовые основания обработки персональных данных.
4.6.1 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://gnutcakeschool.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.6.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5. Прочие положения Политики конфиденциальности.
5.1 Изменение Политики конфиденциальности.
5.1.1 Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.
5.1.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
5.1.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gnutcakeschool.ru/terms_of_use
5.2 Обращения Пользователей
5.2.1 Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 2.2.2 Политики конфиденциальности, в письменной форме по адресу: 236010, г. Калининград, ул. Белинского д. 38 кв. 35 или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: info@gnutcakeshool.ru.
5.2.2 Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
5.2.3 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@gnutcakeshool.ru.
6. Заключительные положения
6.1 Политика конфиденциальности является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора. Политика конфиденциальности может быть пересмотрена в любом из следующих случаев:
- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
- по решению руководства Оператора;
- при изменении целей и сроков обработки персональных данных;
- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
- при применении новых технологий обработки и защиты персональных данных (в т. ч. передачи, хранения);
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Оператора;
6.2 Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки персональных данных Оператора, а также за безопасность персональных данных.