1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в проекте Комардиной Евгении Васильевны "Помощник предпринимателя "Бассис" (далее - Положение) разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых сотрудниками проекта Комардиной Евгении Васильевны "Помощник предпринимателя "Бассис" (далее - Проект, Оператор), и установление ответственности сотрудников Проекта, непосредственно осуществляющих обработку персональных данных и (или) имеющих доступ к персональным данным, за невыполнение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных.
1.3. Настоящее Положение применяется ко всем сайтам Проекта, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://b-assis.ru (далее - Сайт).
1.4. Настоящим Положением получатель услуг Оператора уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целях, определенных настоящим Положением (п. 3.1.2.).
В случае несогласия субъекта персональных данных полностью либо в части с условий настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
1.5. В настоящем Положении используются следующие понятия, термины и сокращения:
- персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- сookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере посетителя сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.6. Настоящее Положение является обязательным для исполнения сотрудниками Проекта, непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным.
1.7. К настоящему Положению имеет доступ любой субъект персональных данных.
2. Состав персональных данных
2.1. В Проекте обрабатываются персональные данные физических лиц, которые воспользовались возмездной услугой.
2.2. Перечень персональных данных, обрабатываемых в Проекте:
- фамилия, имя, отчество;
- дата рождения (заполняется субъектом по желанию);
- контактная информация (телефон, e-mail, skype, whatsapp, telegram);
- город проживания (заполняется субъектом по желанию);
- ссылки на аккаунты в социальных сетях (заполняется субъектом по желанию);
- банковские реквизиты, заполняемые при оплате услуг Оператора.
2.3. На Сайте Проекта организован сбор данных посетителей Сайта (имя, телефон и/или email для связи), не являющихся персональными:
- для предоставления бесплатных материалов по теме Проекта или уведомления о проводимых в Проекте рекламных акциях.
- для надлежащей и своевременной обработки обращений заинтересованных лиц в службу поддержки Проекта за консультацией по оказываемым услугам.
Обработка указанной информации осуществляется по правилам обезличенных данных и не требует получения специального согласия субъекта таких данных.
2.4. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.
3. Обработка персональных данных
3.1. Общие требования при обработке персональных данных
3.1.1. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ и законодательством РФ в области защиты персональных данных.
3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:
а) для надлежащего исполнения договора возмездного оказания услуг Оператора;
б) для совершенствования и персонализации услуг Проекта;
в) для предоставления рекламных и маркетинговых материалов согласно договору-оферте;
г) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Проекта.
3.1.3 Обработка персональных данных в Проекте осуществляется только специально уполномоченными сотрудниками (п. 3.3.1. настоящего Положения).
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом).
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора при оформлении заявки на заключение соответствующего договора оказания услуг либо непосредственно при осуществлении оплаты услуг по указанному договору. При этом отдельное письменное согласие не требуется.
3.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.. При этом Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
3.3. Доступ к персональным данным
3.3.1. Сотрудники Проекта, осуществляющие обработку персональных данных и (или) имеющих доступ к персональным данным:
- личный помощник, управляющий Проекта, технический специалист, менеджер по продажам - фамилия, имя, отчество, контактные данные (телефон, скайп, email), город постоянного проживания, ссылки на аккаунты в социальных сетях всех клиентов Проекта;
- руководитель и менеджер отдела маркетинга - фамилия, имя, отчество, город постоянного проживания, ссылки на аккаунты в социальных сетях всех клиентов Проекта;
- Оператор непосредственно - доступ ко всем персональным данным, обрабатываемым в процессе оказания им услуг;
- кураторы обучающего курса - фамилия, имя, отчество, контактные данные (телефон, скайп, email), город постоянного проживания, ссылки на аккаунты в социальных сетях клиентов Проекта, обучающихся на соответствующем потоке курса, по которому работает отдельный куратор.
Указанные в настоящем пункте сотрудники Проекта имеют право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным сотрудниками Проекта, не входящим в вышеуказанный перечень, запрещается.
3.3.2. Процедура оформления доступа к персональным данным включает в себя:
- ознакомление сотрудников Проекта с требованиями законодательства в области защиты персональных данных, настоящим Положением, инструкцией пользователя соответствующих баз персональных данных и другими нормативными актами, регулирующими обработку и защиту персональных данных в Проекте, под роспись в офисе Проекта либо путем обмена электронными документами;
- подписание сотрудником Проекта обязательства о соблюдении конфиденциальности персональных данных клиентов Проекта и о прекращении обработки таких данных в случае расторжения трудового договора.
3.3.3. Персональные данные относятся к категории конфиденциальной информации.
3.3.4. Сотрудники Проекта, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если это не отвечает целям обработки указанных данных, и не использовать такие данные для своих личных интересов.
3.4. Права и обязанности сторон при обработке персональных данных
3.4.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не осуществляет проверку достоверности таких сведений и принимает их на веру "как есть".
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.4.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.4.3. Субъект персональных данных вправе самостоятельно внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, в разделе личного профиля (в личном кабинете). При этом субъект персональных данных обеспечивает своевременное уведомление Оператора об изменениях путем направления соответствующего заявления в службу поддержки Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
3.4.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.4.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на email субъекта персональных данных.
3.4.6. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в электронном виде в специально созданной базе данных "Обращения субъектов персональных данных".
3.5. Передача персональных данных
3.5.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Проект вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Проекта), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных.
3.5.2. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.
3.5.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5.4. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, Оператор создает отдельную электронную базу учета передачи персональных данных. В указанной базе фиксируются сведения о лице, направившем запрос, дата передачи персональных данных, а также состав переданной информации.
3.6. Хранение персональных данных
3.6.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.6.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.6.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.6.4. Персональные данные, содержащихся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.7. Прекращение обработки и уничтожение персональных данных
3.7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу уполномоченного органа по защите прав субъектов персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.7.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом или лицом, действующим по поручению Проекта, Проект в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Проекта.
В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.7.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.7.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
4. Защита персональных данных
4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Основными организационными мерами по защите персональных данных в Проекте являются:
- регламентация состава сотрудников Проекта, функциональные обязанности которых требуют конфиденциальных знаний;
- строгое, избирательное и обоснованное распределение информации между сотрудниками Проекта;
- ознакомление сотрудников Проекта с требованиями законодательства РФ и настоящего Положения о защите и сохранении тайны персональных данных;
- грамотная организация процесса уничтожения конфиденциальной информации;
- организация регулярной разъяснительной работы с сотрудниками Проекта по предупреждению утраты и утечки сведений при работе с персональными данными;
- разработка и усовершенствование локально-нормативных актов Проекта, регламентирующих процессы обработки персональных данных.
4.4. В качестве технических мер защиты персональных данных в Проекте применяются: антивирусная защита, межсетевые экраны, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и ПО, используемых Оператором при оказании своих услуг.
4.5. Каждый сотрудник Проекта, получивший доступ к персональным данным, обязуется принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
4.6. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Каждый сотрудник Проекта, получивший доступ к информации, содержащей персональные данные клиентов Проекта, несет персональную ответственность за сохранность конфиденциальности такой информации в соответствии с нормами трудового законодательства РФ, в том числе полную материальную ответственность в случае причинения их действиями ущерба в соответствии с пунктом 7 статьи 243 Трудового кодекса РФ.
5.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договор, по которому такой доступ был предоставлен.
5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.4. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
8. Реквизиты Оператора
Комардина Евгения Васильевна
Служба поддержки
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
