Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «СУХАРЕВСКАЯ УЛИЦА» (ОГРН 1255000101190, ИНН 5027342459, КПП 502701001, адрес регистрации: 140009, Россия, Московская область, г.о. Люберцы, г. Люберцы, ул. Красногорская, д. 20, кв. 4) (далее — «Оператор») в соответствии с императивными требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Настоящий документ регламентирует порядок осуществления Оператором обработки персональных данных, а также определяет совокупность принимаемых мер по обеспечению безопасности указанных данных.

1.3. Положения настоящей Политики распространяются на весь массив информации, которую Оператор вправе получить о субъектах (посетителях и пользователях) веб-сайта https://gpt-student.ru (далее — «Веб-сайт»).

2. Категориально-понятийный аппарат

В рамках настоящей Политики используются следующие определения:

• Автоматизированная обработка персональных данных — осуществление процедур обработки данных с применением средств вычислительной техники.
• Блокирование персональных данных — процедура временного прекращения обработки данных (за исключением случаев необходимости уточнения данных).
• Веб-сайт — интерактивная совокупность графических, информационных материалов, программ для ЭВМ и баз данных, консолидированных по сетевому адресу https://gpt-student.ru.
• Информационная система персональных данных — структурированная совокупность данных, содержащихся в базах, и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — совершение действий, в результате которых исключается возможность идентификации принадлежности данных конкретному Пользователю без привлечения дополнительной информации.
• Обработка персональных данных — любая операция или комплекс операций, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — юридическое лицо, организующее и осуществляющее обработку данных, а также определяющее цели, состав данных и содержание совершаемых с ними действий.
• Персональные данные — любая информация, имеющая прямое или косвенное отношение к определённому или определяемому Пользователю ресурса https://gpt-student.ru.
• Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц на основании специального согласия субъекта в порядке, предусмотренном Законом о персональных данных.
• Пользователь — любое физическое лицо, осуществляющее доступ к Веб-сайту.
• Предоставление персональных данных — целенаправленные действия по раскрытию данных определённому лицу или кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц (передача) или на ознакомление с ними широкой общественности, включая публикацию в СМИ и сетях общего пользования.
• Уничтожение персональных данных — безвозвратное прекращение существования данных с невозможностью восстановления их содержания в информационной системе и (или) уничтожение материальных носителей.

3. Права и обязательства Оператора

3.1. Оператор вправе:

• требовать от субъекта персональных данных предоставления исключительно достоверной информации;
• продолжить обработку данных в отсутствие согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных, в случае отзыва субъектом указанного согласия;
• самостоятельно определять номенклатуру и перечень правовых, организационных и технических мер, необходимых и достаточных для исполнения обязанностей, предусмотренных действующим законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять сведения, касающиеся процессов обработки его персональных данных;
• организовывать и осуществлять обработку персональных данных в строгом соответствии с действующими нормами права РФ;
• своевременно и по существу рассматривать обращения и запросы субъектов персональных данных и их законных представителей;
• предоставлять в уполномоченный орган по защите прав субъектов персональных данных запрашиваемую информацию в течение 30 (тридцати) дней с даты получения соответствующего запроса;
• обеспечивать беспрепятственный публичный доступ к настоящей Политике;
• реализовывать правовые, организационные и технические меры по защите персональных данных от несанкционированного, случайного доступа, уничтожения, модификации, блокирования, копирования, распространения и иных неправомерных посягательств;
• прекращать передачу (распространение, предоставление, доступ) данных, прекращать обработку и уничтожать данные в порядке и сроки, установленные Законом о персональных данных;
• исполнять иные обязанности, прямо предусмотренные законодательством.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• на получение информации об обработке их данных в доступной форме (за исключением законных изъятий), при этом сведения не должны содержать данные иных субъектов без наличия законных оснований;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности или незаконности получения;
• на отзыв согласия на обработку;
• на защиту своих прав всеми предусмотренными законом способами.

4.2. Субъекты обязаны:

• предоставлять Оператору верифицированные и достоверные сведения о себе;
• информировать Оператора о любых изменениях, уточнениях или обновлениях своих данных.

Лица, предоставившие Оператору недостоверные сведения или данные третьих лиц без легитимного согласия последних, несут ответственность в соответствии с законодательством РФ.

5. Состав обрабатываемых данных

5.1. Оператор осуществляет обработку следующих категорий данных Пользователя:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail) и контактный номер телефона;
• Данные, предоставленные при регистрации на Веб-сайте;
• Персональные данные, передаваемые в целях реализации договорных обязательств ООО «СУХАРЕВСКАЯ УЛИЦА».

5.2. Дополнительно на Веб-сайте осуществляется автоматизированный сбор обезличенных данных о посетителях (включая файлы «cookie») с применением сервисов интернет-статистики (Яндекс Метрика и аналоги).

6. Принципы обработки данных

• 6.1. Соблюдение законности целей и способов обработки.
• 6.2. Ограничение обработки достижением конкретных, заранее определённых и легитимных целей.
• 6.3. Запрет на объединение баз данных, цели обработки которых несовместимы.
• 6.4. Соответствие объёма и содержания обрабатываемых данных заявленным целям (недопустимость избыточности).
• 6.5. Обеспечение точности, достаточности и актуальности данных по отношению к целям обработки.
• 6.6. Хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели или закон.

7. Целевое назначение обработки

7.1. Целью обработки является информирование Пользователя посредством каналов электронной почты, а также предоставление авторизованного доступа к сервисам, информации и программным материалам Веб-сайта.

7.2. Обезличенные данные служат целям мониторинга поведенческих факторов и улучшения качества контента ресурса.

8. Правовые основания обработки

8.1. Правовой базис обработки данных Оператором составляют: ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», уставные документы Оператора, гражданско-правовые договоры с субъектами, а также информированные согласия Пользователей.

8.2. Обработка данных инициируется исключительно после самостоятельного заполнения и (или) отправки Пользователем данных через интерактивные формы Веб-сайта или посредством электронной почты. Совершая указанные действия, Пользователь выражает полное согласие с настоящей Политикой.

8.3. Обработка обезличенных данных (cookie) осуществляется при наличии соответствующего разрешения в настройках браузера Пользователя.

8.4. Субъект принимает решение о предоставлении данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

9. Условия обработки

9.1. Обработка персональных данных осуществляется на основании согласия субъекта.

9.2. Обработка допускается для реализации прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.

10. Регламент обработки (сбор, хранение, передача)

10.1. Оператор обеспечивает безопасность данных путём реализации комплекса правовых, организационных и технических мер.

10.2. Оператор гарантирует конфиденциальность и исключает доступ к данным неуполномоченных лиц.

10.3. Персональные данные Пользователя ни при каких обстоятельствах не подлежат передаче третьим лицам, за исключением случаев исполнения императивных требований законодательства РФ или наличия согласия субъекта для исполнения обязательств по гражданско-правовому договору.

10.4. Актуализация данных производится Пользователем самостоятельно путём направления уведомления на email Оператора с темой: «Актуализация персональных данных».

10.5. Срок обработки определяется достижением заявленных целей. Отзыв согласия осуществляется путём направления email с темой: «Отзыв согласия на обработку персональных данных».

10.6. Сведения, собираемые сторонними сервисами (метрики, платёжные шлюзы), обрабатываются ими самостоятельно в соответствии с их внутренними регламентами. Оператор не несёт ответственности за действия таких третьих лиц.

10.7. Установленные субъектом запреты на передачу или обработку данных, разрешённых для распространения, не действуют в случаях, когда обработка необходима в государственных или публичных интересах РФ.

10.8. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом.

10.9. Основания прекращения обработки: достижение целей, истечение срока согласия, отзыв согласия субъектом или выявление неправомерной обработки.

11. Перечень действий Оператора

11.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. Автоматизированная обработка данных в информационно-телекоммуникационных сетях.

12. Конфиденциальность

12.1. Оператор и лица, допущенные к обработке, обязаны соблюдать режим конфиденциальности и не раскрывать данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законодательством РФ.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки данных предоставляются Оператором по запросу на адрес электронной почты support@gpt-student.ru.

13.2. Любые изменения Политики подлежат отражению в данном документе. Политика действует бессрочно до момента её замены актуальной версией.

13.3. Актуальная редакция документа размещена по адресу: https://gpt-student.ru/privacy.

Реквизиты Оператора