1. Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных,предпринимаемые ИП Есикова Анна Викторовна, (Россия, 630017, г. Новосибирск, улица Воинская, д. 110/1, кв./оф. 32, ОГРНИП 322547600149840, ИНН: 362704201803) (далее — Оператор), (далее – Оператор).
1.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта, расположенного по адресу:
https://yesscript.ru/ (далее – Сайт).
Пользователь - любой посетитель, зашедший на Сайт с любого устройства посредством сети Интернет.
1.3 Политика является основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных в ИП Есикова Анна Викторовна.
1.4 Использование услуг Оператора, формы обратной связи, размещенные на Сайте, а также взаимодействие с веб-сайтом Оператора Пользователь:
1.4.1 Подтверждает свое полное согласие с условиями настоящей Политики конфиденциальности.
1.4.2 Выражает свое согласие ИП Есикова Анна Викторовна на автоматизированную и без использования средств автоматизации обработку своих персональных данных в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.5 В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от предоставления своих персональных данных на Сайте.
1.6 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.7 Настоящая Политика конфиденциальности применяется только к Сайту ИП Есикова Анна Викторовна, не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.8 Настоящая Политика не распространяется на информацию, получаемую ИП Есикова Анна Викторовна в порядке взаимодействия с юридическими лицами, в частности, на поступающие от юридических лиц в любой форме сведения об адресах юридического лица, контактных телефонах, адресах электронной почты, фамилиях, именах и отчествах единоличных исполнительных органов и (или) иных лиц, действующих от имени юридических лиц без доверенности, а также любая информация, являющаяся общедоступной в соответствии с законодательством Российской Федерации.
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2.
Администрация сайта (далее – «Администрация») – уполномоченные на управления сайтом сотрудники, действующие от ИП Есикова Анна Викторовна, которые организуют и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3.
Биометрические персональные данные – физиологические данные (дактилоскопические данные, радужная оболочка глаз и другие данные), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
2.4.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5.
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
https://yesscript.ru/.
2.6.
Веб-сайт платформы – интернет-сайт, расположенный по адресу
https://yesscript.ru/.
2.7.
Информационная системаперсональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.9.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта
https://yesscript.ru/.
2.12.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
2.13.
Платформа – электронный интернет-ресурс (веб-сайт), посредством которой Заказчику предоставляется доступ к услугам оказываемым ИП Есикова Анна Викторовна.
2.14.
Пользователь – любой посетитель веб-сайта
https://yesscript.ru/.
2.15.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.16.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.17.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.18.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.19.
Файлы Cookies – это файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя, сведения об устройстве, браузере, версии приложения.
3. Перечень нормативных документов – основание обработки персональных данных3.1. Обработка персональных данных осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных";
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";
- Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- Указ Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера";
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
- Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Приказ Роскомнадзора от 05 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных";
- Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3.2. Правовым основанием обработки персональных данных также являются:
- Внутренние локальные нормативные акты Оператора;
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое Пользователь предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и/или в интерфейсе при получении такого согласия;
- Исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласие субъектов персональных данных на обработку их персональных данных (в случаях, прямо предусмотренных законодательством Российской Федерации);
- Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
4. Основные права и обязанности Оператора4.1. Оператор имеет право:
4.1.1 Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
4.1.2 В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4.1.3 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.1.4 Поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
4.2. Оператор обязан:
4.2.1 Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
4.2.2 Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
4.2.3 Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
4.2.4 Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
4.2.5 Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
4.2.6 Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2.7 Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4.2.8 Исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных5.1. Субъекты персональных данных имеют право:
5.1.1Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме,и в них не должны содержаться персональные данные, относящиеся к другим субъектамперсональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Переченьинформации и порядокее получения установлен Законом о персональных данных.
5.1.2 Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3 Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
5.1.4 На отзыв согласия на обработку персональных данных, оно может быть отозвано Пользователем путем направления письменного заявления в произвольной форме в адрес Оператора по адресу электронной почты
ana.esickova@yandex.ru или в письменной форме по адресу Россия, 630017, г. Новосибирск, улица Воинская, д. 110/1, кв./оф. 32.
5.1.5 Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.1.6 На осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъекты персональных данных обязаны:
5.2.1 Предоставлять Оператору достоверные данныео себе.
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Предмет политики конфиденциальности персональных данных6.1. Настоящая Политика конфиденциальности устанавливает обязательства ИП Есикова Анна Викторовна и Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при работе с Сайтом.
6.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм обратной связи на Сайте и включают в себя следующую информацию (обязательная для заполнения информация помечена специальным образом, иная информация предоставляется Пользователем на его усмотрение):
- фамилия, имя, отчество Пользователя;
- адрес электронной почты (Е-mail);
- контактный телефон Пользователя;
- паспортные данные Пользователя (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения);
- пол (необязательное поле для заполнения);
- изображение Пользователя (необязательное поле для заполнения);
- товарный знак Пользователя (необязательное поле для заполнения);
- адрес постоянной регистрации Пользователя (необязательное поле для заполнения);
- адрес фактического проживания Пользователя (необязательное поле для заполнения);
- сведения об уровне образования и об учебных заведениях (если необходимо для исполнения обязательств);
- опыт работы, занимаемые должности (если необходимо для исполнения обязательств);
- стаж (если необходимо для исполнения обязательств);
- размер заработной платы (если необходимо для исполнения обязательств);
- банковские реквизиты (если необходимо для исполнения обязательств);
- данные аккаунтов в социальных сетях (если указаны в разделе «Персональная информация»);
- файлы cookie – история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
- иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
Все вышеперечисленные данные объединены общим понятием Персональные данные.
6.3. Персональные данные предоставляются Пользователем на добровольной основе.ИП Есикова Анна Викторовна исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по пунктам, предлагаемым в форме. Ответственность за правильность и достоверность вводимых персональных данных Пользователь несет самостоятельно.
6.4. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Администрация сайта не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта.
7. Цели сбора и сроки обработки персональных данных пользователей7.1. ИП Есикова Анна Викторовна и Администрация сайта собирает через Сайт и хранит только те персональные данные, которые необходимы для оказания услуг, представленных на Сайте, услуг консультирования и информирования, информационной рассылки, а также для проведения аналитических и статистических исследований.
7.2. Персональную информацию Пользователя ИП Есикова Анна Викторовна может использовать в следующих целях:
7.2.1. Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта.
7.2.2. Регистрация и/или авторизация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайтов.
7.2.3. Отображение профиля Пользователя для иных Пользователей Сайта.
7.2.4. Установление и поддержание связи между Пользователем и ИП Есикова Анна Викторовна, консультирование по вопросам оказания услуг ИП Есикова Анна Викторовна.
7.2.5. Заключение договоров и исполнение ИП Есикова Анна Викторовна обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договорам оказания услуг, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения занятий (в том числе путем обзвона и направления смс сообщений, направления сообщений в мессенджерах «WhatsApp», «Viber», «Telegram», и др.); направление сертификатов и т.д.
7.2.6. Направление ИП Есикова Анна Викторовна Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах ИП Есикова Анна Викторовна и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «Viber», «Telegram» и др. посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону.
7.2.7. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах ИП Есикова Анна Викторовна в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
- Видеоматериалов, полученных в процессе оказания услуг,
- Оставленных Пользователем отзывов об услугах, оказываемых ИП Есикова Анна Викторовна.
7.2.8. Улучшение качества обслуживания Пользователя и модернизация Сайтов путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с ИП Есикова Анна Викторовна, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между ИП Есикова Анна Викторовна и Пользователем.
7.2.9. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
7.2.10. Оформление заявки на получение Пользователем кредитных средств от банка-партнера ИП Есикова Анна Викторовна.
7.2.11. Содействие Пользователю, являющемуся обучающимся, в прохождении практик, стажировок или трудоустройстве в организациях-партнерах.
7.3. Обработка персональных данных Пользователей осуществляется на следующих условиях:
Цель использования персональных данных
Объем обрабатываемых персональных данных
Регистрация на Сайте (п.7.2.1)
1. Фамилия и имя;
2. Адрес электронной почты;
3. Номер телефона;
4. Дата рождения;
5. Пол (необязательное поле для заполнения).
Идентификация на Сайте (п.7.2.2)
1. Адрес электронной почты.
Отображение профилядля иных Пользователей Сайта (п.7.2.3)
1. Фамилия и имя;
2. Изображение (если указано в разделе «Личная информация»).
Установление и поддержание связи между Пользователем и ИП Есикова Анна Викторовна, консультирование по вопросам оказания услуг (п.7.2.4)
1. Фамилия и имя;
2. Номер телефона;
3. Адрес электронной почты;
4. Данные аккаунтов в социальных сетях мессенджерах.
Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством (п.7.2.5)
1. Фамилия и имя;
2. Номер телефона;
3. Адрес электронной почты;
4. Паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения);
5. Адрес постоянной регистрации;
6. Адрес фактического проживания:
7. Сведения об уровне образования и об учебных заведениях (если необходимо для исполнения обязательств);
8. Опыт работы, занимаемые должности (если необходимо для исполнения обязательств);
9. Стаж (если необходимо для исполнения обязательств);
10. Размер заработной платы (если необходимо для исполнения обязательств);
11. Банковские реквизиты (если необходимо для исполнения обязательств).
Направление сообщений рекламного характера; информационных рассылок; Предоставление информации рекламного характера в устноми письменном виде(п.7.2.6)
1. Фамилия и имя;
2. Номер телефона;
3. Адрес электронной почты;
4. Никнейм в социальных сетях.
Размещение фото и видеоматериалов, полученных в ходе оказания услуг ИП Есикова Анна Викторовна; комментариев Пользователей относительно услуг ИП Есикова Анна Викторовна (п. 7.2.7)
1. Фамилия и имя;
2. Изображение;
3. Данные аккаунтов в социальных сетях(если указаны в разделе «Персональная информация»).
Улучшение качества Обслуживания Пользователей и модернизация Сайтов (п.7.2.8)
1. Файлы cookie.
Статистические и иные исследования на основе обезличенной информации (п.7.2.9)
1. Файлы cookie.
Оформление заявки на получение Пользователем кредитных средств(п.7.2.10)
1. Фамилия, имя, отчество;
2. Номер телефона;
3. Адрес электронной почты.
Содействие в прохождении практик, стажировок или трудоустройстве (п.7.2.11)
1. Фамилия, имя, отчество;
2. Номер телефона;
3. Адрес электронной почты;
4. Сведения об уровне образования и об учебных заведениях (если необходимо)
5. Опыт работы, занимаемые должности (если необходимо);
6. Стаж (если необходимо);
7. Размер заработной платы (если необходимо);
7.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, указанные в п. 7.2. настоящей Политики, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом персональных данных не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
- в случае выявления неправомерной обработки персональных данных и невозможности обеспечения правомерности обработки персональных данных – в течение 10 рабочих дней;
- при достижении цели обработки персональных данных, если иное не предусмотрено договором – в течение 30 дней (если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных);
- отзыв субъектом персональных данных согласияна обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
- ликвидация (реорганизация) ИП Есикова Анна Викторовна.
7.5. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в п. 7.3. настоящей Политики, ИП Есикова Анна Викторовна осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.