Политика конфиденциальности

Общие положения
Настоящая политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АНO ДПО "АКАДЕМИЯ ТОП" (в дальнейшем — Оператор).
1.1. Оператор устанавливает своей основной целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на частную жизнь, личные и семейные тайны.
1.2. Эта политика Оператора в отношении обработки персональных данных (в дальнейшем — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта novafranchise.com/ru/privacy.
Ключевые понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием компьютерной техники.
2.2. Блокировка персональных данных — временная приостановка обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также компьютерных программ и баз данных, обеспечивающих их доступность в интернете по адресу novafranchise.com.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных и информационных технологиях и технических средств, обеспечивающих их обработку.
2.5. Анонимизация персональных данных — действия, в результате которых становится невозможным определить, без использования дополнительной информации, принадлежность персональных данных к конкретному Пользователю или другому субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием или без использования автоматизированных средств, включая сбор, регистрацию, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), анонимизацию, блокировку, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, которое независимо или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия (операции), производимые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся непосредственно или косвенно к конкретному или установленному Пользователю сайта novafranchise.com.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, к которым предоставлен доступ неограниченному количеству лиц субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных для распространения в порядке, предусмотренном Законом о персональных данных (в дальнейшем — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель сайта novafranchise.com.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или конкретному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неограниченному кругу лиц (перевод персональных данных) или на доведение персональных данных до общего сведения, включая публикацию персональных данных в СМИ, размещение в информационных и телекоммуникационных сетях, или предоставление доступа к персональным данным любым другим способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию государства иностранного государства в орган государственной власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых происходит необратимое уничтожение персональных данных с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожение материальных носителей персональных данных.
Права и обязанности Оператора
3.1. Оператор имеет право:
— получать достоверную информацию и/или документы, содержащие персональные данные от субъекта персональных данных;
— продолжать обработку персональных данных без согласия субъекта персональных данных, если субъект персональных данных отозвает согласие на обработку персональных данных или направляет запрос на прекращение обработки персональных данных, если для этого имеются основания, установленные Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязательств, предусмотренных Законом о персональных данных и нормативными правовыми актами, принятыми в соответствии с ним, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— по запросу субъекта персональных данных предоставить информацию о ходе обработки его персональных данных;
— организовать обработку персональных данных в порядке, установленном действующим законодательством;
— отвечать на запросы и обращения субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных по их запросу о содержащейся в нем необходимой информации в срок не позднее 10 дней со дня получения такого запроса;
— публиковать или иным способом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать юридические, организационные и технические меры по защищенности персональных данных от доступа, уничтожения, модификации, блокировки, копирования, раскрытия, распространения и других противоправных действий в отношении персональных данных;
— прекращать передачу (распространение, предоставление, доступ) персональных данных, останавливать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязательства, предусмотренные Законом о персональных данных.
Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право на:
— получение информации о том, какие их персональные данные обрабатываются, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональных данных других субъектов, за исключением случаев, когда для этого есть правовые основания. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения своих персональных данных, блокировки или уничтожения тех, которые являются неполными, устаревшими, неточными, незаконно полученными или ненужными для целей их обработки, а также принимать меры правовой защиты своих прав;
— установление предварительного согласия на обработку персональных данных с целью продвижения товаров, работ и услуг на рынке;
— отозвать свое согласие на обработку персональных данных, а также направить запрос на прекращение обработки персональных данных;
— обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд по жалобам на неправомерные действия или бездействие Оператора при обработке своих персональных данных.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверную информацию о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверную информацию или о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с действующим законодательством.
Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется законно и добросовестно.
5.2. Обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается сочетание баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.
5.4. Обрабатываются только те персональные данные, которые необходимы для достижения целей их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки недопустима.
5.6. При обработке персональных данных обеспечивается достоверность этих данных, их достаточность, а в необходимых случаях и актуальность в отношении целей обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие для удаления или уточнения неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем это необходимо для достижения целей обработки персональных данных, если иное не установлено федеральным законом, контрактом, стороной которого является субъект персональных данных, выгодоприобретателем или гарантом. Обрабатываемые персональные данные уничтожаются или анонимизируются по достижении целей обработки или при утрате необходимости их достижения, если иное не предусмотрено федеральным законодательством.
Цели обработки персональных данных
Цель обработки — информирование Пользователя путем отправки электронных писем. Персональные данные: фамилия, имя, отчество, адрес электронной почты, номера телефонов, город. Правовые основания: учредительные документы Оператора, договоры, заключенные между Оператором и субъектом персональных данных. Виды обработки персональных данных: сбор, регистрация, систематизация, накопление, хранение, уничтожение и анонимизация персональных данных. Отправка информационных писем на адрес электронной почты.
Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку своих персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором или законом, для выполнения функций, полномочий и обязанностей, возложенных действующим законодательством на Оператора.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, выполненного в соответствии с законодательством о судебном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, выгодоприобретателем или гарантом, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет выгодоприобретателем или гарантом.
7.5. Обработка персональных данных необходима для защиты прав и законных интересов Оператора или третьих лиц либо для достижения социально значимых целей, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Обработка персональных данных осуществляется с данными, доступ к которым субъектом персональных данных разрешен неограниченному количеству лиц или по его запросу (в дальнейшем — данные общедоступного характера).
7.7. Обработка персональных данных, подлежащих публикации или обязательному раскрытию в соответствии с федеральным законом.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, гарантируется путем принятия юридических, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в сфере защиты персональных данных.
8.1. Оператор обеспечивает безопасность персональных данных и принимает все возможные меры для исключения доступа к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда не будут переданы третьим лицам, ни при каких обстоятельствах, за исключением случаев, связанных с соблюдением законодательства или если субъект персональных данных дал согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданскому договору.
8.3. В случае неточностей в персональных данных Пользователь может самостоятельно обновить эти данные, отправив уведомление на адрес электронной почты Оператора ralnikova_d@top-academy.ru с пометкой "Обновление персональных данных".
8.4. Период обработки персональных данных определяется достижением целей, для которых они были собраны, если иное не предусмотрено контрактом или действующим законодательством. Пользователь может отозвать свое согласие на обработку персональных данных в любое время, отправив уведомление Оператору на адрес электронной почты ralnikova_d@top-academy.ru с пометкой "Отзыв согласия на обработку персональных данных".
8.5. Вся информация, собранная третьими сторонами, включая платёжные системы, инструменты коммуникации и других поставщиков услуг, хранится и обрабатывается этими лицами (Операторами) в соответствии с их Соглашением с Пользователем и Политикой конфиденциальности. Субъект персональных данных и/или соглашается с этими документами. Оператор не несет ответственности за действия третьих лиц, включая упомянутых поставщиков услуг.
8.6. Запреты, установленные субъектом персональных данных на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в интересах государства, общества и других публичных интересов, как это определено действующим законодательством.
8.7. Оператор обеспечивает конфиденциальность персональных данных в процессе обработки.
8.8. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки, если срок хранения персональных данных не установлен федеральным законом, контрактом, стороной которого является субъект данных, выгодоприобретатель или гарант. Обрабатываемые персональные данные уничтожаются или анонимизируются после достижения целей обработки или при утрате необходимости их достижения, если иное не предусмотрено федеральным законом.
8.9. Условием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока согласия субъекта, отзыв согласия субъектом или требование о прекращении обработки, а также выявление незаконной обработки персональных данных.
Список действий, выполняемых Оператором с полученными персональными данными
9.1. Оператор собирает, регистрирует, систематизирует, аккумулирует, хранит, уточняет (обновляет, изменяет), извлекает, использует, передает (распространяет, предоставляет доступ), анонимизирует, блокирует, удаляет и уничтожает персональные данные.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации через информационные и телекоммуникационные сети или без такового.
Трансграничная передача персональных данных
10.1. Оператор, перед началом мероприятий по трансграничной передаче персональных данных, должен уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении провести трансграничную передачу персональных данных (это уведомление отправляется отдельно от уведомления о намерении обработать персональные данные).
10.2. Перед подачей вышеуказанного уведомления Оператор должен получить соответствующую информацию от иностранных государственных органов, иностранных физических или юридических лиц, в адрес которых планируется осуществление трансграничной передачи персональных данных.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, связанным с обработкой своих персональных данных, обратившись к Оператору по электронной почте ralnikova_d@top-academy.ru.
12.2. Все изменения в политике обработки персональных данных Оператора будут отражены в данном документе. Политика действительна бессрочно, пока не будет заменена новой версией.
12.3. Текущая версия Политики свободно доступна в интернете по адресу novafranchise.com/ru/privacy.