Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

«15» июня 2018 г

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

2. Настоящая Политика:

устанавливает правила обработки Индивидуальным предпринимателем Сусловой Екатериной Александровной (далее – Оператор) персональных данных, предоставляемых клиентами, которые используют сайты www.hrevo.ru и www.hrevo.online и его отдельные сервисы для получения или оказания услуг (далее – Пользователи и Сайт соответственно);
определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

Текст Политики доступен Пользователям в сети Интернет по адресам www.hrevo.ru и www.hrevo.online. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

3. Термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Платформа - программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.

Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам (включая поддомены): www.hrevo.ru и www.hrevo.online.

Личный кабинет - раздел Сайта, доступ к которому Пользователь получает после его регистрации на Сайте посредством введения уникального логина и пароля.

Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

4. Согласие Пользователя на обработку персональных данных

4.1. Проходя верификацию на Сайте, размещая заявку на предоставление права доступа к обучающему курсу и (или) вебинару и используя Сайт, Пользователь выражает свое полное согласие с условиями настоящей Политики и соглашается на получение рекламных и/или информационных рассылок посредством SMS-сообщений, e-mail сообщений или телефонных звонков.
4.2. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 4.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.

5. Условия предоставления персональных данных Пользователем

5.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью.
Оператор исходит из того, что:
5.2. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает эту информацию в актуальном состоянии.
5.3. В случае загрузки своего изображения через личный кабинет Сайта - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя.
5.4. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
5.5. Пользователь осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 9.6. Политики.
5.6.Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

6. Персональные данные
6.1. К персональным данным Пользователя, обрабатываемым Оператором относятся:

Фамилия, имя;
Номер мобильного телефона;
Адрес электронной почты;
Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Facebook, Linkedin, Skype, Google, Twitter и т.д.)
Файлы cookies.

7. Правовые основания обработки персональных данных
7.1.Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

Нормативно-правовые акты, принятые во исполнение указанных Законов.

8. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
Отображение профиля Пользователя на Сайте в личном кабинете.
Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
Исполнение Оператором обязательств перед Пользователем, с которым заключена Публичная оферта - Публичная оферта, размещенная по адресу www.hrevo.ru/oferta
Направление Оператором на адрес электронной почты, а также номера телефона (посредством смс-сообщений) Пользователя сообщений рекламного характера; таргетирование рекламных материалов.
Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

9. Обработка персональных данных
9.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
9.2. Персональные данные обрабатываются с использованием автоматизированных систем.
9.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
9.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
9.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

до момента их удаления Пользователем в соответствующем разделе "личного кабинета;
до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
до момента истечения срока действия согласия или достижения целей обработки персональных данных.

9.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

При обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте в соответствии.
С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
С целью размещения видео-материалов, полученных в процессе оказания услуг, в различных источниках информации.

9.7. Оператор вправе осуществлять передачу персональных данных третьим лицам.
9.8. Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.
9.9. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
9.10. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

удаление Пользователем персональных данных в соответствующем разделе личного кабинета;
поступление от Пользователя отзыва согласия на обработку персональных данных;
получение от Пользователя требования об уничтожении персональных данных ;
истечение срока действия согласия;
окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.

10. Меры, применяемые Оператором для защиты персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

Назначение лица, ответственного за обработку персональных данных;
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

11. Права Пользователей
11.1. Пользователь вправе:

По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;
Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.

12. Обращения Пользователей
12.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.

В письменной форме по адресу Оператора (раздел 14 Политики);
В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: info@hrevo.ru.

12.2. Направляемое Пользователем, должны содержать следующую информацию:
Фамилию и имя Пользователя;
Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
Суть Обращения;
Подпись Пользователя или его законного представителя.
12.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
12.4. Обращение регистрируется в Журнале учета Обращений Пользователей;
12.5. Проверяется наличие всех обязательных реквизитов Обращения;
12.6. Проверяется обоснованность Обращения;
12.7. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:

запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению

12.8. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя (п. 12.1 Политики).

13. Изменение Политики
13.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора.
13.3. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
13.4. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

14. Сведения об Операторе:
ИП Cуслова Екатерина Александровна
ИНН: 772903063094
ОГРНИП: 319774600393767
E-mail: info@hrevo.ru