Политика обработки персональных данных
1.Цели и основные понятия
1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ООО «Цифровое образование» может получить от лиц, использующих сервисы сайта s.cifrium.ru (далее — Пользователи и Сайт соответственно). Пользователем Сайта является дееспособный гражданин, действующий в своих интересах.
1.2. Политика:
1) определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
2) содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и иную информацию.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу s.cifrium.ru. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. Цели политики:
1.4.1.Соблюдение прав Пользователей при обработке их персональных данных;
1.4.2. Осуществление обработки персональных данных на законной и справедливой основе для достижения целей их обработки;
1.4.3.Недопущение обработки персональных данных, которые не отвечают целям обработки, избыточны, или содержатся в базах данных, цели обработки которых несовместимы;
1.4.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
1.4.5. Хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных;
1.4.6. Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
1.5. В Политике понятия используются в следующих значениях:
1.Цели и основные понятия
1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ООО «Цифровое образование» может получить от лиц, использующих сервисы сайта s.cifrium.ru (далее — Пользователи и Сайт соответственно). Пользователем Сайта является дееспособный гражданин, действующий в своих интересах.
1.2. Политика:
1) определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
2) содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и иную информацию.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу s.cifrium.ru. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. Цели политики:
1.4.1.Соблюдение прав Пользователей при обработке их персональных данных;
1.4.2. Осуществление обработки персональных данных на законной и справедливой основе для достижения целей их обработки;
1.4.3.Недопущение обработки персональных данных, которые не отвечают целям обработки, избыточны, или содержатся в базах данных, цели обработки которых несовместимы;
1.4.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
1.4.5. Хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных;
1.4.6. Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
1.5. В Политике понятия используются в следующих значениях:
1.6. Понятия, не определенные в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации и общеизвестными терминами, которые определены в толковых словарях или сети Интернет.
2.Правовые основания и цели обработки персональных данных
2.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
Конституция РФ;
Гражданский кодекс Российской Федерации;
согласие субъекта персональных данных;
политика обработки персональных данных;
договоры, заключаемые между Оператором и организацией-клиентом;
исполнение законных прав и интересов Оператора;
исполнение требований нормативных правовых актов Российской Федерации.
2.2. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.2.1. Регистрация Пользователя на Сайте;
2.2.2. В соответствии с целями, указанными в согласии на обработку.
2.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, зависит от согласия, предоставленного Пользователем.
3. Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе.
3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица (п. 3.1.1 Политики) в следующем порядке:
3.2.1. При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору: - путем заполнения формы.
3.2.2. При любом использовании Сайта – для файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Я соглашаюсь с условиями» в соответствующем уведомлении.
3.3. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных в пределах срока, установленного в согласии на обработку.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики.
4.5. Хранение персональных данных Пользователей осуществляется в инфраструктуре общества с ограниченной ответственностью «Яндекс.Облако» (далее – «Яндекс»), юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Предоставляя согласие на обработку персональных данных, Вы подтверждаете и соглашаетесь с передачей персональных данных в Яндекс для Обработки персональных данных.
4.6. Оператор в согласиях на обработку персональных данных может указывать иных лиц, осуществляющих Обработку персональных данных Пользователей по поручению Оператора.
5. Меры, принимаемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями или их законными представителями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
5.1. Регистрация в реестре операторов персональных данных;
5.2. Назначение лица, ответственного за обработку персональных данных;
5.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
5.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
5.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
5.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных.
5.7. Соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области персональных данных.
5.8. Осуществление обработки персональных данных с согласия субъекта персональных данных или в случаях, предусмотренных федеральным законом.
5.9. Проведение мероприятий по информированию и обучению персонала Оператора правилам обработки и защиты персональных данных.
5.10. Осуществление трансграничной передачи персональных данных Пользователей не происходит.
6. Права Пользователей
Пользователь вправе:
6.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в согласии и Политике;
6.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. На основании запроса получать от Оператора информацию, касающуюся обработки персональных данных и предусмотренную законодательством Российской Федерации.
7. Изменение Политики
7.1. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства.
7.2. Новая редакция Политики вступает в силу с момента ее размещения Сайте. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8. Сведения об Операторе
Общество с ограниченной ответственностью «Цифровое образование»
Регистрационный номер в Реестре операторов персональных данных: 77-20-018075
Адрес: 127282, г. Москва, вн. тер.г. муниципальный округ Северное Медведково, проезд Студёный, д. 14, помещ. 6Н
Уполномоченный адрес электронной почты: infoc@cifrium.ru
2.Правовые основания и цели обработки персональных данных
2.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
Конституция РФ;
Гражданский кодекс Российской Федерации;
согласие субъекта персональных данных;
политика обработки персональных данных;
договоры, заключаемые между Оператором и организацией-клиентом;
исполнение законных прав и интересов Оператора;
исполнение требований нормативных правовых актов Российской Федерации.
2.2. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.2.1. Регистрация Пользователя на Сайте;
2.2.2. В соответствии с целями, указанными в согласии на обработку.
2.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, зависит от согласия, предоставленного Пользователем.
3. Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе.
3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица (п. 3.1.1 Политики) в следующем порядке:
3.2.1. При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору: - путем заполнения формы.
3.2.2. При любом использовании Сайта – для файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Я соглашаюсь с условиями» в соответствующем уведомлении.
3.3. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных в пределах срока, установленного в согласии на обработку.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики.
4.5. Хранение персональных данных Пользователей осуществляется в инфраструктуре общества с ограниченной ответственностью «Яндекс.Облако» (далее – «Яндекс»), юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Предоставляя согласие на обработку персональных данных, Вы подтверждаете и соглашаетесь с передачей персональных данных в Яндекс для Обработки персональных данных.
4.6. Оператор в согласиях на обработку персональных данных может указывать иных лиц, осуществляющих Обработку персональных данных Пользователей по поручению Оператора.
5. Меры, принимаемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями или их законными представителями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
5.1. Регистрация в реестре операторов персональных данных;
5.2. Назначение лица, ответственного за обработку персональных данных;
5.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
5.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
5.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
5.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных.
5.7. Соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области персональных данных.
5.8. Осуществление обработки персональных данных с согласия субъекта персональных данных или в случаях, предусмотренных федеральным законом.
5.9. Проведение мероприятий по информированию и обучению персонала Оператора правилам обработки и защиты персональных данных.
5.10. Осуществление трансграничной передачи персональных данных Пользователей не происходит.
6. Права Пользователей
Пользователь вправе:
6.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в согласии и Политике;
6.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. На основании запроса получать от Оператора информацию, касающуюся обработки персональных данных и предусмотренную законодательством Российской Федерации.
7. Изменение Политики
7.1. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства.
7.2. Новая редакция Политики вступает в силу с момента ее размещения Сайте. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8. Сведения об Операторе
Общество с ограниченной ответственностью «Цифровое образование»
Регистрационный номер в Реестре операторов персональных данных: 77-20-018075
Адрес: 127282, г. Москва, вн. тер.г. муниципальный округ Северное Медведково, проезд Студёный, д. 14, помещ. 6Н
Уполномоченный адрес электронной почты: infoc@cifrium.ru