ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями:

а) Конституции Российской Федерации

б) Федерального закона Российской Федерации от 27.07.2006 N152-ФЗ «О персональных данных» (далее – Закон о защите персональных данных);

в) иных нормативных правовых актов Российской Федерации;

г) локальных правовых актов ООО «Контраст»;

д) согласие пользователя на обработку персональных данных.

и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Контраст» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://proprofi.online/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://proprofi.online/;

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных без использования средств автоматизации – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, уточнение, передачу (распространение, предоставление, доступ), извлечение, удаление ,уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

2.7. Обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники;

2.8. Оператор (Организация) – Общество с ограниченной ответственностью «Контраст», ИНН 7327058001, ОГРН 1117327000427, юридический адрес: 432012, Ульяновская область, г. Ульяновск, ул. Варейкиса д.4 кв.187.

2.9. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано Пользователю веб-сайта https://proprofi.online/.

2.10. Пользователь – любой посетитель, зарегистрированный на веб-сайте https://proprofi.online/.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.13. Сервисы – любые сервисы, продукты, программы, мероприятия, услуги Организации;

2.14. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые Организацией персональные данные, в том числе физическое лицо, не являющееся работником Организации, к которому относятся обрабатываемые Организацией персональные данные;

2.15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.16. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2.17. Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

3. Цели обработки и правовые основания обработки персональных данных

3.1. Цель обработки персональных данных Пользователя:

3.1.1. Регистрация и идентификация Пользователя на Веб-сайте, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте;

3.1.2. Информирование Пользователя посредством отправки электронных писем и/или сообщений по телефону; 

3.1.3. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним;

3.1.4. Создание учетной записи для пользования личным кабинетом, если Пользователь выразил согласие на создание учетной записи.

3.1.5. Улучшение качества обслуживания Пользователя.

3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://proprofi.online/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

3.3. Обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных.

4. Порядок сбора, хранения, передачи и других видов обработки персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

4.1.1. Фамилия, имя, отчество;

4.1.2. Адрес электронной почты;

4.1.3. Номер телефона;

4.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4.3. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда получено согласие субъекта персональных данных, а также случаев, установленных законодательством, когда согласие субъекта персональных данных на обработку не требуется.

4.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

4.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. 

4.6. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства или в случае оформления рассрочки в банк для получения доступа к курсам. 

4.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора mail@rrllc.ru с пометкой «Актуализация персональных данных». 

4.8. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора mail@rrllc.ru с пометкой «Отзыв согласия на обработку персональных данных».

4.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.10. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.11. Оператор обеспечивает хранение конфиденциальной информации в тайне, не разглашает без предварительного письменного разрешения Пользователя, а также не осуществляет продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.

4.12. Оператор осуществляет блокирование и/или уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.4.13. Срок, на который дается согласие субъекта персональных данных – 10 (десять) лет с даты выдачи согласия, но не менее срока, необходимого для целей, в которых такие данные обрабатываются, или срока, предусмотренного законодательством. 

5. Ответственность за нарушение правил обработки персональных данных

5.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:

5.3.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;

5.3.2. неправомерных действий третьих лиц по доступу к данным Сервиса, в т.ч. персональным данным.

5.4. Оператор не контролирует и не несет ответственность за обработку информации веб-сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным в Сервису Оператора.

6. Заключительные положения

6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@rrllc.ru.

6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

6.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящего Положения без предварительного и (или) последующего уведомления субъектов персональных данных. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://proprofi.online/.

6.4. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Российской Федерации.

6.5. В случае, если какая-либо норма Положения признается противоречащей законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству. 

6.6. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на web-сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и осуществляет использование Системы из стран Европы, то Субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем направления уведомления посредством электронной почты на электронный адрес Оператора mail@rrllc.ru с пометкой «Уведомление о наличии особого режима защиты персональных данных».