Politique de Confidentialité
Dispositions Générales
La présente politique de traitement des données personnelles détermine la procédure de traitement des données personnelles et les mesures visant à garantir la sécurité des données personnelles prises par l'ANO DPO "ACADEMY TOP" (ci-après dénommé l'Opérateur).
1.1. L'Opérateur établit comme objectif principal et condition de son activité le respect des droits et des libertés de l'homme et du citoyen lors du traitement de leurs données personnelles, y compris la protection des droits à la vie privée ainsi qu'aux secrets personnels et familiaux.
1.2. Cette politique de l'Opérateur concernant le traitement des données personnelles (ci-après dénommée la Politique) s'applique à toutes les informations que l'Opérateur peut recevoir sur les visiteurs du site novafranchise.com/fr/privacy.
Concepts Clés Utilisés dans la Politique
2.1. Traitement automatisé des données personnelles - traitement des données personnelles utilisant des technologies informatiques.
2.2. Blocage des données personnelles - cessation temporaire du traitement des données personnelles (sauf dans les cas où le traitement est nécessaire pour clarifier les données personnelles).
2.3. Site web - un ensemble de matériaux graphiques et d'informations, ainsi que de programmes informatiques et de bases de données, garantissant leur disponibilité sur Internet à l'adresse novafranchise.com.
2.4. Système d'information des données personnelles - un ensemble de données personnelles contenues dans des bases de données et des technologies de l'information ainsi que des moyens techniques assurant leur traitement.
2.5. Anonymisation des données personnelles - actions entraînant l'impossibilité de déterminer, sans utilisation d'informations supplémentaires, l'appartenance des données personnelles à un Utilisateur spécifique ou à un autre sujet de données personnelles.
2.6. Traitement de données personnelles - toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation d'outils d'automatisation avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, le transfert (distribution, fourniture, accès), l'anonymisation, le blocage, la suppression, la destruction des données personnelles.
2.7. Opérateur - un organe d'État, un organe municipal, une personne morale ou une personne physique qui organise et/ou effectue de manière autonome ou conjointe avec d'autres personnes le traitement de données personnelles, déterminant également les finalités du traitement des données personnelles, la composition des données personnelles à traiter, ainsi que les actions (opérations) effectuées avec les données personnelles.
2.8. Données personnelles - toute information se rapportant directement ou indirectement à un Utilisateur spécifique ou identifiable du site novafranchise.com.
2.9. Données personnelles autorisées par le sujet de données personnelles à être diffusées - données personnelles auxquelles un nombre illimité de personnes a été accordé l'accès par le sujet de données personnelles en donnant son consentement au traitement des données personnelles autorisées à être diffusées conformément à la loi sur les données personnelles (ci-après désignées comme données personnelles autorisées à être diffusées).
2.10. Utilisateur - tout visiteur du site novafranchise.com.
2.11. Fourniture de données personnelles - actions visant à révéler des données personnelles à une personne spécifique ou à un cercle spécifique de personnes.
2.12. Distribution de données personnelles - toute action visant à révéler des données personnelles à un cercle illimité de personnes (transfert de données personnelles) ou à rendre les données personnelles disponibles au grand public, y compris la publication de données personnelles dans les médias, le placement dans des réseaux d'information et de télécommunication, ou la fourniture d'accès aux données personnelles de toute autre manière.
2.13. Transfert transfrontalier de données personnelles - transfert de données personnelles sur le territoire d'un État étranger à un organe gouvernemental étranger, à une personne physique étrangère ou à une personne morale étrangère.
2.14. Destruction des données personnelles - toute action ayant pour résultat la destruction irréversible des données personnelles rendant impossible la restauration ultérieure du contenu des données personnelles dans le système d'information des données personnelles et/ou la destruction des supports matériels des données personnelles.
Droits et Obligations de l'Opérateur
3.1. L'Opérateur a le droit de :
— recevoir des informations et/ou des documents contenant des données personnelles du sujet de données personnelles ;
— continuer à traiter des données personnelles sans le consentement du sujet de données personnelles si le sujet retire son consentement au traitement ou envoie une demande d'interruption du traitement, sous réserve de l'existence de bases spécifiées dans la loi sur les données personnelles ;
— déterminer de manière autonome le contenu et la liste des mesures nécessaires et suffisantes pour garantir le respect des obligations prévues par la loi sur les données personnelles et les actes juridiques réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la loi ou d'autres lois fédérales.
3.2. L'Opérateur doit :
— sur demande du sujet de données personnelles, fournir des informations sur le traitement de ses données personnelles ;
— organiser le traitement des données personnelles conformément aux exigences légales en vigueur.
— répondre aux demandes et réclamations des sujets de données personnelles et de leurs représentants légaux conformément aux exigences de la loi sur les données personnelles ;
— publier ou, autrement, garantir un accès illimité à cette Politique concernant le traitement des données personnelles ;
— prendre des mesures juridiques, organisationnelles et techniques pour garantir la sécurité des données personnelles contre l'accès, la destruction, la modification, le blocage, la copie, la divulgation, la diffusion et d'autres actions illégales à l'égard des données personnelles ;
— cesser la transmission (distribution, fourniture, accès) des données personnelles, interrompre le traitement et détruire les données personnelles selon les procédures et dans les cas prévus par la loi sur les données personnelles ;
— exécuter d'autres obligations prévues par la loi sur les données personnelles.
Droits et Obligations des Sujets de Données Personnelles
4.1. Les sujets de données personnelles ont le droit de :
— obtenir des informations sur les données personnelles qui les concernent, sauf dans les cas prévus par des lois fédérales. Les informations sont fournies au sujet des données personnelles par l'Opérateur sous forme accessible et ne doivent pas contenir de données personnelles d'autres sujets, sauf dans les cas où cela est légalement justifié. La liste d'informations et le mode d'obtention sont établis par la loi sur les données personnelles ;
— exiger de l'Opérateur la correction de ses données personnelles, le blocage ou la destruction de celles qui sont incomplètes, périmées, inexactes, obtenues illégalement ou inutiles aux fins de leur traitement, ainsi que de prendre des mesures de protection de leurs droits ;
— établir un consentement préalable au traitement de données personnelles dans le but de promouvoir des biens, des travaux et des services sur le marché ;
— retirer son consentement au traitement de données personnelles, ainsi que soumettre une demande d'arrêt du traitement ;
— faire appel à l'organe autorisé à protéger les droits des sujets de données personnelles ou au tribunal pour des plaintes concernant des actions ou des inactions illégales de l'Opérateur dans le traitement de ses données personnelles.
4.2. Les sujets de données personnelles sont tenus de :
— fournir à l'Opérateur des informations fiables à leur sujet ;
— informer l'Opérateur de la correction (mise à jour, changement) de leurs données personnelles.
4.3. Les personnes ayant fourni à l'Opérateur des informations inexactes ou concernant un autre sujet de données personnelles sans son consentement sont responsables en vertu de la législation en vigueur.
Principes de Traitement des Données Personnelles
5.1. Le traitement des données personnelles est effectué légalement et de manière équitable.
5.2. Le traitement des données personnelles est limité à l'atteinte d'objectifs spécifiques, préalablement définis et légitimes. Il n'est pas permis de traiter des données personnelles incompatibles avec les objectifs de leur collecte.
5.3. La combinaison de bases de données contenant des données personnelles, dont le traitement est effectué à des fins incompatibles, n'est pas autorisée.
5.4. Seules les données personnelles nécessaires à l'atteinte des objectifs de leur traitement sont traitées.
5.5. Le contenu et l'étendue des données personnelles traitées doivent correspondre aux objectifs déclarés du traitement. Il est inacceptable de traiter des données personnelles de manière excessive par rapport aux objectifs déclarés du traitement.
5.6. Lors du traitement des données personnelles, l'Opérateur assure l'exactitude de ces données, leur suffisance et, si nécessaire, leur actualité par rapport aux objectifs de traitement. L'Opérateur prend les mesures nécessaires et/ou veille à ce que ces mesures soient prises pour supprimer ou corriger les données incomplètes ou inexactes.
5.7. Les données personnelles sont conservées sous une forme permettant d'identifier le sujet de données personnelles, pour une durée n'excédant pas celle nécessaire à l'atteinte des objectifs du traitement des données personnelles, à moins qu'une période de stockage des données personnelles ne soit établie par la législation fédérale, un contrat dont le sujet des données personnelles est partie, bénéficiaire ou garant. Les données personnelles traitées sont détruites ou anonymisées après atteinte des objectifs de traitement ou en cas de perte de leur nécessité, sauf disposition contraire dans la législation fédérale.
Objectifs du Traitement des Données Personnelles
L'objectif du traitement est d'informer l'Utilisateur par l'envoi de courriers électroniques. Données personnelles : nom, prénom, adresse e-mail, numéros de téléphone, ville. Bases juridiques : documents constitutifs de l'Opérateur, contrats conclus entre l'Opérateur et le sujet des données personnelles. Types de traitement des données personnelles : collecte, enregistrement, systématisation, accumulation, stockage, destruction et anonymisation des données personnelles. Envoi de lettres d'information à l'adresse e-mail.
Conditions de Traitement des Données Personnelles
7.1. Le traitement des données personnelles est effectué avec le consentement du sujet de données personnelles au traitement de ses données personnelles.
7.2. Le traitement des données personnelles est nécessaire pour atteindre des objectifs prévus par un accord international ou une loi, pour exécuter des fonctions, des pouvoirs et des obligations imposés par la législation en vigueur à l'Opérateur.
7.3. Le traitement des données personnelles est nécessaire pour l'administration de la justice, l'exécution d'un jugement, d'un acte d'un autre organe ou d'une personne assujettie en vertu de la législation sur la procédure judiciaire.
7.4. Le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel le sujet des données personnelles est partie, bénéficiaire ou garant, ainsi qu'à la conclusion d'un contrat à l'initiative du sujet des données personnelles ou d'un contrat au bénéfice duquel le sujet des données sera bénéficiaire ou garant.
7.5. Le traitement des données personnelles est nécessaire à la protection des droits et des intérêts légitimes de l'Opérateur ou de tiers ou à l'atteinte d'objectifs d'intérêt public, à condition que cela ne porte pas atteinte aux droits et à la liberté du sujet des données personnelles.
7.6. Le traitement des données personnelles est effectué à partir de données, dont l'accès a été accordé par le sujet des données personnelles à un nombre illimité de personnes ou à sa demande (ci-après désignées comme données d'accès public).
7.7. Traitement des données personnelles devant être publiées ou divulguées conformément à la loi fédérale.
Procédure de Collecte, de Stockage, de Transfert et D'autres Types de Traitement des Données Personnelles
La sécurité des données personnelles, traitées par l'Opérateur, est garantie par la prise de mesures juridiques, organisationnelles et techniques nécessaires pour respecter pleinement les exigences de la législation en matière de protection des données personnelles.
8.1. L'Opérateur garantit la sécurité des données personnelles et prend toutes les mesures possibles pour exclure l'accès aux données personnelles par des personnes non autorisées.
8.2. Les données personnelles de l'Utilisateur ne seront jamais transmises à des tiers, sous aucune circonstance, sauf dans les cas liés à l'application de la législation ou si le sujet des données a donné son consentement à l'Opérateur pour transmettre les données à un tiers pour l'exécution d'obligations contractuelles.
8.3. En cas d'inexactitudes dans les données personnelles, l'Utilisateur peut mettre à jour ces données de lui-même en envoyant une notification à l'adresse e-mail de l'Opérateur ralnikova_d@top-academy.ru avec l'objet "Mise à jour des données personnelles".
8.4. La durée de traitement des données personnelles est déterminée par l'atteinte des objectifs pour lesquels les données personnelles ont été collectées, sauf disposition contraire dans le contrat ou la législation en vigueur. L'Utilisateur peut retirer son consentement au traitement de ses données personnelles à tout moment en envoyant une notification à l'Opérateur à l'adresse e-mail ralnikova_d@top-academy.ru avec l'objet "Retrait du consentement au traitement des données personnelles".
8.5. Toutes les informations collectées par des services tiers, y compris des systèmes de paiement, des outils de communication et d'autres fournisseurs de services, sont stockées et traitées par ces personnes (Opérateurs) conformément à leur Accord Utilisateur et à leur Politique de Confidentialité. Le sujet des données personnelles et/ou accepte ces documents. L'Opérateur n'est pas responsable des actions des tiers, y compris des fournisseurs de services mentionnés dans ce paragraphe.
8.6. Les interdictions établies par le sujet des données personnelles concernant le transfert (sauf pour fournir un accès), ainsi que sur le traitement ou les conditions de traitement (sauf pour obtenir un accès) des données personnelles autorisées à être diffusées, ne s'appliquent pas dans les cas de traitement des données personnelles dans l'intérêt de l'État, du public ou d'autres intérêts publics, comme défini par la législation en vigueur.
8.7. L'Opérateur garantit la confidentialité des données personnelles pendant leur traitement.
8.8. L'Opérateur conserve les données personnelles sous une forme permettant d'identifier le sujet des données personnelles, pas plus longtemps que nécessaire pour atteindre les objectifs du traitement sauf si la durée de stockage des données personnelles est prévue par une loi fédérale, un contrat dont le sujet des données personnelles est partie, bénéficiaire ou garant. Les données personnelles traitées sont détruites ou anonymisées après l'atteinte des objectifs du traitement ou en cas de non-pertinence à cet égard, sauf disposition contraire dans la législation fédérale.
8.9. La condition de cessation du traitement des données personnelles peut être l'atteinte des objectifs de traitement, l'expiration du consentement du sujet des données personnelles, le retrait du consentement par le sujet des données personnelles ou la demande de cessation du traitement, ainsi que la détection d'un traitement illégal des données personnelles.
Liste des Actions Réalisées par l'Opérateur avec les Données Personnelles Reçues
9.1. L'Opérateur collecte, enregistre, systématise, accumulate, conserve, précise (met à jour, modifie), extraits, utilise, transfère (distribue, fournit, accès), anonymise, bloque, supprime et détruit des données personnelles.
9.2. L'Opérateur effectue le traitement automatisé des données personnelles en recevant et/ou transmettant les informations reçues via des réseaux d'information et de télécommunication ou sans cela.
Transfert Transfrontalier de Données Personnelles
10.1. L'Opérateur, avant de commencer les activités de transfert transfrontalier de données personnelles, doit informer l'organe autorisé à protéger les droits des sujets de données personnelles de son intention de réaliser un transfert transfrontalier de données personnelles (cet avis est envoyé séparément de l'avis sur l'intention de traiter des données personnelles).
10.2. Avant de soumettre la notification ci-dessus, l'Opérateur doit obtenir les informations pertinentes des autorités étrangères, des individus étrangers ou des entités juridiques étrangères auxquelles le transfert transfrontalier de données personnelles est prévu.
Confidentialité des Données Personnelles
L'Opérateur et d'autres personnes qui ont eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers et de ne pas distribuer des données personnelles sans le consentement du sujet des données personnelles, sauf dans les cas prévus par la loi fédérale.
Dispositions Finales
12.1. L'Utilisateur peut obtenir des clarifications sur des questions d'intérêt concernant le traitement de ses données personnelles en contactant l'Opérateur par e-mail à ralnikova_d@top-academy.ru.
12.2. Tout changement apporté à la politique de traitement des données personnelles de l'Opérateur sera reflété dans ce document. La Politique est valable indéfiniment, jusqu'à ce qu'elle soit remplacée par une nouvelle version.
12.3. La version actuelle de la Politique est librement accessible sur Internet à l'adresse novafranchise.com/fr/privacy.