1.     ОБЩИЕ ПОЛОЖЕНИЯ

1.1.          Настоящая Политика в отношении обработки персональных данных (далее – «Политика»)  составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» с последующими изменениями и дополнениями  (далее – «Закон о ПД»), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых во их исполнение подзаконных нормативных правовых актов, и определяет порядок обработки и защиты персональных данных Акционерным обществом «Академия Клевери» (далее – «Оператор»).

1.2.          Политика обязательна для исполнения всеми работниками Оператора, участвующими в процессе обработки персональных данных, а также лицами, привлекаемыми Оператором для обработки ПД.

1.3.          Оператор осуществляет свою деятельность с соблюдением прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.      ОСНОВНЫЕ ТЕРМИНЫ И ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1.           Оператор

Акционерное общество «Академия Клевери», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

ОГРН: 1225000011730

ИНН:  5074073468

КПП:  507401001

Юридический адрес: 142115, Московская обл, г.о. Подольск, г Подольск, ул Правды, д. 30, ком. 19

E-mail: info@cleverie.ru  

2.2.           Субъект ПД

любое физическое лицо, которое прямо или косвенно определено или определяемо с помощью его персональных данных.

Для целей Политики под Субъектом ПД понимается:

¾    Репетитор,

¾    Ученик,

¾    кандидат на работу,

¾    работник Оператора,

¾    потенциальные контрагенты – физические лица,

¾    представители потенциальных контрагентов – физических лиц,

¾    исполнители по гражданско-правовым договорам,

¾    работники контрагентов Оператора.

2.3.           

Платформапрограмма для ЭВМ, которая представляет собой электронную образовательную платформу «CLEVERIE», размещенную в информационно-телекоммуникационной«Интернет» по сетевому адресу https://cleverie.ru/

2.4.           Сайт

Информационные страницы Оператора размещенные винформационно-телекоммуникационной «Интернет» по сетевому адресу https://cleverie.academy, https://cleverie.ru/, https://клевери.рф

2.5.           Посетитель

Любое физическое лицо, зашедшее на Платформу и не зарегистрированное на ней.

2.6.           Персональные данные (далее – «ПД»)

любая информация, относящаяся прямо или косвенно к Субъекту ПД, которую Оператор может получить в электронном и бумажном виде, в том числе в процессе использования Субъектом ПД Платформы, а также в ходе исполнения Оператором договоров, заключенных с Субъектом ПД.

2.7.           Персональные данные, разрешенные субъектом персональных данных для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом ПД путем дачи согласия на обработку ПД, разрешенных Субъектом ПД для распространения в порядке, предусмотренном Законом о ПД. 

2.8.           Согласие на обработку ПД

полное и безусловное согласие Субъекта ПД на обработку его ПД на условиях настоящей Политики, выраженное путем:

1) Совершения Субъектом ПД активного действия – регистрации на Платформе и простановки им отметки («галочки») в специальном поле/всплывающем окне, подтверждающем прочтение им текста настоящей Политики и согласие с ней.

2) Дальнейшего пользования им Платформой после прочтения им текста новой редакции Политики и согласия с ней.

3) Совершение Субъектом ПД активного действия – оформление заявки на Сайте https://cleverie.academy и простановки им отметки («галочки») в специальном поле/всплывающем окне, подтверждающем прочтение им текста настоящей Политики и согласие с ней.

2.9.           Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10.        Автоматизирован-ная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

2.11.        Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.12.        Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13.        Распространение персональных данных

любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.14.        Обезличивание персональных данных

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Субъекту ПД.

2.15.        Уничтожение персональных данных 

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.16.        Банк-партнер

кредитная организация, предоставляющая Субъектам ПД Сервис «Безопасная сделка» в рамках сервиса «Номинальный счет» на условиях, предусмотренных Публичной офертой Банка.

2.17.        Информационная система персональных данных

совокупность содержащихся у Оператора в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.      ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.          Оператор вправе обрабатывать следующие ПД при наличии письменного Согласия на обработку ПД.

Субъект ПД

Перечень ПД, обрабатываемых Оператором

Репетитор

1.       Фамилия, имя, отчество;

2.       Пол;

3.       Гражданство;

4.       Год, месяц, дата, место рождения,

5.       Адрес электронной почты;

6.       Номер телефона;

7.       Страна и город проживания;

8.       Адрес места жительства;

9.       Адрес регистрации;

10.    Данные документа, удостоверяющего личность;

11.    Сведения Свидетельства о постановке на учет физического лица в налоговом органе и иных справок, свидетельств из налоговых органов (ИНН);

12.    Сведения об образовании, о повышении квалификации или профессиональной переподготовке и (или) о квалификации или наличии специальных знаний;

13.    Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время), и иные сведения, связанные с трудовой деятельностью;

14.    Документ, подтверждающий смену имени, фамилии (в случае необходимости);

15.    Опыт работы;

16.    Изображение;

17.    Видео-визитка;

18.    Номер расчетного счета, иная платежная информация, предоставленная Репетиром;

19.    Электронные данные (IP-адрес, данные об идентификаторе браузера, информация о программном обеспечении, данные сети wi-fi);

20.    Дата и время осуществления входа в Платформу;

21.    Активность на Платформе (сколько времени Репетитор провел на Платформе, сколько занятий провел за определенный промежуток времени, сколько учеников имеет, информация о взаимодействии с учениками и Оператором, история изменений в Профиле на Платформе и т.д.);

Иные персональные данные, необходимые для использования Платформы и ее сервисов.

Ученик

1.       Фамилия, имя, отчество;

2.       Пол;

3.       Гражданство;

4.       Год, месяц, дата, место рождения;

5.       Адрес электронной почты;

6.       Номера телефонов;

7.       Страна и город проживания;

8.       Адрес места жительства;

9.       Адрес регистрации;

10.    Данные документа, удостоверяющего личность;

11.    Данные документа, содержащиеся в Свидетельстве о рождении;

12.    Изображение;

13.    Номер расчетного счета Ученика или его законного представителя, иная платежная информация, предоставленная Учеником или его законным представителем.

14.    Электронные данные (IP-адрес, данные об идентификаторе браузера, информация о программном обеспечении, данные сети wi-fi);

15.    Дата и время осуществления входа в Платформу;

16.    Активность на Платформе (сколько времени Ученик провел на Платформе, информация о поисковых запросах на поиск Репетитора, сколько занятий Ученик посетил за определенный промежуток времени, сколько Репетиторов по разным направлениям имеет, информация о взаимодействии с Репетиторами и Оператором, история изменений в Профиле на Платформе и т.д.);

17.    Сведения Свидетельства о постановке на учет физического лица в налоговом органе и иных справок, свидетельств из налоговых органов (ИНН);

18.    Иная информация, необходимая для использования Платформы и ее сервисов.

Кандидат на работу

1.       Фамилия, имя, отчество;

2.       Пол;

3.       Гражданство;

4.       Год, месяц, дата, место рождения;

5.       Адрес электронной почты;

6.       Номера телефонов;

7.       Страна и город проживания;

8.       Адрес места жительства;

9.       Адрес регистрации;

10.    Семейное положение;

11.    Данные документа, удостоверяющего личность;

12.    ФИО супруга/супруги, детей, родителей;

13.    Сведения об образовании;

14.    Сведения Свидетельства о постановке на учет физического лица в налоговом органе и иных справок, свидетельств из налоговых органов (ИНН);

15.    Предыдущие места работы.

Работник Оператора

1.     Фамилия, имя, отчество;

2.     Документ, подтверждающий смену имени, фамилии (в случае необходимости);

3.     Пол;

4.     Гражданство;

5.     Год, месяц, дата, место рождения;

6.     Адрес электронной почты;

7.     Номера телефонов;

8.     Страна и город проживания;

9.     Адрес места жительства;

10.  Адрес регистрации;

11.  Семейное положение;

12.  Данные документа, удостоверяющего личность;

13.  Сведения об образовании, о повышении квалификации или профессиональной переподготовке и (или) о квалификации или наличии специальных знаний;

14.  Сведения трудовой книжки;

15.  Данные страхового свидетельства государственного пенсионного страхования;

16.  Данные документов воинского учета;

17.  Сведения свидетельства о постановке на учет физического лица в налоговом органе,

18.  Сведения о сумме заработной платы, иных выплат и вознаграждений за последний календарный год (Справка о доходах и суммах налога физического лицам)

19.  Знание иностранных языков;

20.  Сведения о составе семьи (ФИО супруга/супруги, детей, братьев, сестер, родителей).

Потенциальные контрагенты – физические лица, представители потенциальных контрагентов – физических лиц,

1.     Фамилия, имя, отчество;

2.     Документ, подтверждающий смену имени, фамилии (в случае необходимости);

3.     Пол;

4.     Гражданство;

5.     Год, месяц, дата, место рождения;

6.     Адрес электронной почты;

7.     Номера телефонов;

8.     Страна и город проживания;

9.     Адрес места жительства;

10.  Адрес регистрации;

11.  Данные документа, удостоверяющего личность;

12.  Сведения об образовании, о повышении квалификации или профессиональной переподготовке и (или) о квалификации или наличии специальных знаний.

Работники контрагентов Оператора

1.     Фамилия, имя, отчество;

2.     Адрес электронной почты;

3.     Номера телефонов.

Исполнители по гражданско-правовым договорам (а также кандидаты в исполнители).

1.     Фамилия, имя, отчество;

2.     Документ, подтверждающий смену имени, фамилии (в случае необходимости);

3.     Пол;

4.     Гражданство;

5.     Год, месяц, дата, место рождения;

6.     Адрес электронной почты;

7.     Номера телефонов;

8.     Страна и город проживания;

9.     Адрес места жительства;

10.  Адрес регистрации;

11.  Данные документа, удостоверяющего личность;

12.  Сведения свидетельства о постановке на учет физического лица в налоговом органе;

13.  Сведения об образовании, о повышении квалификации или профессиональной переподготовке и (или) о квалификации или наличии специальных знаний;

14.  Банковские реквизиты.

3.2.          Следующие ПД, указанные Субъектом ПД, разрешены им для опубликования на Платформе, они будут видны Пользователям Платформы (в том числе фамилия и имя Ученика будут размещены рядом с отзывами о Репетиторе, фамилия и имя Репетитора будут размещены на Платформе для ознакомления Учеников с Профилем Репетитора). Размещая ПД на Платформе, Субъект ПД раскрывает их неопределенному кругу лиц.

Субъект ПД

Перечень ПД, разрешенные субъектом ПД для опубликования на Платформе и для видимой доступности для других Пользователей Платформы

Репетитор

1.       Фамилия, имя, отчество;

2.       Пол;

3.       Гражданство;

4.       Год, месяц, дата, место рождения,

5.       Страна и город проживания;

6.       Сведения о документах об образовании, о повышении квалификации или профессиональной переподготовке и (или) о квалификации или наличии специальных знаний.

7.       Сведения Свидетельства о постановке на учет физического лица в налоговом органе и иных справок, свидетельств из налоговых органов

8.       Опыт работы;

9.       Изображение;

10.    Видео-визитка.

Ученик

1.       Фамилия, имя, отчество;

2.       Пол;

3.       Год, месяц, дата, место рождения;

4.       Страна и город проживания;

5.       Изображение.

3.3.          Оператор не собирает и не обрабатывает следующую персональную информацию: расовое и национальное происхождение, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимной жизни.

3.4.          На этапе регистрации на Платформе Ученик не предоставляет свои паспортные данные и ИНН Обществу. В случае осуществления Обществом возвратов денежных средств за оплаченные, но не пройденные Занятия Ученик, заполняя Заявление на возврат, предоставляет Обществу свои паспортные данные и ИНН.

3.5.          СБОР И ОБРАБОТКА ОБЕЗЛИЧЕННЫХ ДАННЫХ О ПОСЕТИТЕЛЯХ (ФАЙЛОВ «COOKIE»)

3.5.1.     На Платформе происходит сбор и обработка обезличенных данных о Посетителях (файлов «cookie») с помощью сервисов интернет-статистики (Яндекс/Метрика). Оператор обрабатывает обезличенные данные о Посетителе в случае, если это разрешено в настройках браузера Посетителя, и Посетитель подтвердил на Платформе, что соглашается с использованием файлов «cookie».

3.5.2.     При первом посещении Платформы у Посетителя на экране с помощью всплывающего окна запрашивается согласие на использование файлов «cookie». Если Посетитель отказывается от использования файлов «cookie», то он осознает, что это может привести к тому, что некоторый функционал Платформы или отдельные её сервисы ему будут недоступны.

3.5.3.     На Платформе используются следующие типы файлов «cookie»:

Определение

Вид файлов «Cookie»

Цели (для чего собираются и необходимы)

Файлы «Cookie» - это небольшой фрагмент данных, отправленный веб-сервером на устройство Посетителя, которое он использует для доступа к Платформе.

Строго обязательные файлы «Cookie»

- необходимы для работы Платформы,

- позволяют Посетителю использовать Платформу и ее базовые функции.

- позволяют Платформе идентифицировать IP-адрес, программное обеспечение, включая вид операционной системы, тип браузера и т.д.

Функциональные файлы «Cookie»

- позволяют предоставлять функции Платформы Посетителю, сохраняя его введенные предпочтения (язык, географическое местоположение, размер шрифта, логин и пароль и т.д.);

Статистические / аналитические файлы «Cookie»

- позволяют распознавать Посетителей, считать их количество в определенное время суток, понять, откуда Посетители пришли на Платформу, собирать информацию о посещенных Посетителями других сайтов и т.д.;

Технические файлы «Cookie»

- собирают информацию о действиях Посетителей на Платформе, что позволяет выявлять ошибки, тестировать новые функции для улучшения функционирования Платформы.

Сторонние:  Маркетинговые и рекламные файлы «Cookie»

- собирают информацию о Посетителях, посещенных сайтах, рекламе, отображенной для Посетителя, и рекламе, по которой Посетитель перешел на рекламируемую страницу.

- позволяют эффективно отображать рекламу, необходимую информацию, которая может заинтересовать Посетителя.

3.5.4.     Файлы «cookie» хранятся на устройстве Посетителя до достижения указанных выше целей, после чего они будут автоматически удалены из устройства.

4.      ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.          Оператор осуществляет обработку ПД с целью:

¾    заключения, исполнения и прекращения гражданско-правовых договоров, заключенных между Субъектом ПД и Оператором;

¾    регистрации Субъекта ПД на Платформе;

¾    идентификации Субъекта ПД на Платформе;

¾    предоставления доступа Субъекту ПД к Платформе, сервисам, личным профилям, информации и/или материалам, содержащимся на Платформе;

¾    размещения ПД в личном профиле Субъекта ПД на Платформе;

¾    проверки через общедоступные источники или сервисы сайтов государственных органов достоверности предоставленных Субъектом ПД сведений;

¾    установления и поддержки связи и коммуникации Субъекта ПД с Оператором, в том числе при его обращении к Оператору, с помощью различных средств связи, включая, но не ограничиваясь, через электронную почту, телефон и Платформу;

¾    организации участия Субъекта ПД в проводимых Оператором опросах, маркетинговых исследованиях;

¾    направлении новостных материалов Оператора, рассылок с информационными материалами, сообщений рекламного характера, в том числе посредством отправки смс-сообщений и электронных писем;

¾    предоставления Субъекту ПД информации об Операторе, услугах Оператора;

¾    персонализации рекламы и предложений с учетом предпочтений Субъекта ПД.

¾    выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;

¾    передачи третьим лицам, указанным в п.6.8. Политики;

¾    организации осуществления платежей с помощью Банка-партнера и сервиса «Безопасная сделка»;

¾    сбора, обработки технических, статистических данных;

¾    определения соответствия кандидатов на работу требованиям вакантной должности Оператора;

¾    оформления трудовых отношений с работниками Оператора;

¾    заключения, исполнения и прекращения гражданско-правовых договоров;

¾    заключения и исполнения договоров с контрагентами Оператора;

¾    для других целей при наличии Согласия на обработку ПД.

4.2.          Субъект ПД всегда может отказаться от получения новостных материалов Оператора, рассылок с информационными материалами, сообщений рекламного характера, направив Оператору письмо на адрес электронной почты Оператора с пометкой «Отказ от уведомлений об информационных материалах».

4.3.          Принципы обработки ПД:

¾    обработка осуществляется на законной и справедливой основе;

¾    обработка ограничивается достижением конкретных заранее определенных и

законных целей. Не допускается обработка ПД, несовместимая с целями их сбора;

¾    не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;

¾    обработке подлежат только те ПД, которые отвечают целям их обработки;

¾    содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Не допускается обработка данных, избыточных по отношению к заявленным целям их обработки;

¾    при обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям их обработки. Оператор должен принимать необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

¾    хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом;

¾    обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.     ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.          Правовыми основаниями обработки ПД являются:

¾    Согласие на обработку ПД;

¾    Договор, заключенный между Субъектом ПД и Оператором на Платформе путем акцепта Публичной оферты;

¾    Трудовой договор между Субъектом ПД и Оператором;

¾    Гражданско-правовой договор между Субъектом ПД и Оператором;

¾    Уставные документы Оператора.

6.     ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.          Оператор осуществляет следующие действия по обработке ПД:

¾      сбор,

¾      запись,

¾      систематизацию,

¾      накопление,

¾      хранение,

¾      уточнение (обновление, изменение),

¾      извлечение,

¾      использование,

¾      передачу (распространение, предоставление, доступ),

¾      обезличивание,

¾      блокирование,

¾      удаление,

¾      уничтожение персональных данных.

6.2.          Оператор обрабатывает ПД в отношении следующих категорий субъектов:

¾    Работники;

¾    Соискатели;

¾    Уволенные работники;

¾    Посетители сайтов;

¾    Контрагенты;

¾    Представители контрагентов;

¾    Клиенты;

¾    Законные представители;

¾    Иные категории субъектов ПД, ПД которых обрабатываются.

6.3.          ПД хранятся на электронных носителях в Российской Федерации. Для исполнения обязательств Оператора, возникающих из требований законодательства РФ или договора между Субъектом ПД и Оператором, а также в случае возникновения угрозы безопасности ПД Оператор вправе извлекать ПД и хранить ПД на материальных носителях.

6.4.          Оператор осуществляет автоматизированную обработку ПД без передачи по внутренней сети Оператора, получением и/или передачей полученной информации по информационно-телекоммуникационным сетям «Интернет».

6.5.          Обработка ПД Оператором осуществляется при наличии Согласия на обработку ПД, если иное не предусмотрено законодательством РФ в области обработки и защиты ПД.

6.6.          Предоставляя ПД, Субъект ПД гарантирует, что:

6.6.1.      Он предоставляет полностью достоверную информацию.

6.6.2.      Он осознает, что несет ответственность за предоставление недостоверных ПД о себе, либо предоставление сведений о другом Субъекте ПД без согласия последнего.

6.6.3.      Он является совершеннолетним дееспособным физическим лицом и имеет право давать Согласие на обработку его ПД в соответствии с законодательством РФ.

Если он является несовершеннолетним физическим лицом, то его Согласие на обработку ПД должно быть предоставлено его законным представителем.

В случае получения Согласия на обработку ПД от представителя Субъекта ПД  полномочия данного представителя на дачу согласия от имени Субъекта ПД могут быть проверены Оператором.

6.7.          Оператор не раскрывает третьим лицам и не распространяет ПД без Согласия на обработку ПД, если иное не предусмотрено федеральным законом.

6.8.          Субъект ПД соглашается с тем, что Оператор вправе передавать ПД следующим третьим лицам:

6.8.1.         Банкам- партнерам Оператора для проведения банковских расчетов и осуществления платежных операций с использованием сервиса «Безопасная сделка» и «Номинальный счет» - Акционерное общество "ТБанк" (Универсальная лицензия ЦБ РФ № 2673).

6.8.2.         Акционерное общество "ТБанк" (Универсальная лицензия ЦБ РФ № 2673) предоставляющий сервис «Электронная отчетность» для физических лиц, которые встали на учет в налоговом органе в качестве плательщиков налога на профессиональный доход в рамках сервиса «Номинальный счет» и «Безопасная сделка».

6.8.3.         Банкам-партнерам Оператора, оказывающим услугу интернет-эквайринга, - ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК» (Генеральная лицензия Банка России № 1978 от 06 мая 2016 г.).

6.8.4.         ООО «Бланк банк» (Лицензия ЦБ РФ № 2368 от 06.07.2021), предоставляющий сервис «Электронная отчетность» для физических лиц, которые встали на учет в налоговом органе в качестве плательщиков налога на профессиональный доход.

6.8.5.         Обществам, которым принадлежат исключительные права на сервисы электронных почтовых рассылок и звонков для верификации телефонных номеров:

¾    ООО «Майло Пост» (сервис «MAILO POST» - https://mailopost.ru/),

¾    ООО «Привет, Интернет» (сервис «Звонок» - https://zvonok.com ).

6.8.6.         Почтовым и курьерским службам России.

6.8.7.         ООО «1С» (программа «1С:Бухгалтерия»).

6.8.8.         ООО «РЕГ.РУ» и ООО «РЕГ.РУ Домены Хостинг», предоставляющим услуги регистрации доменов, хостинга и серверов.

6.8.9.         ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ», предоставляющему услуги интернет-эквайринга.

6.8.10.       ООО «ЯНДЕКС», предоставляющий услуги сервисов Яндекс.Метрика и Yandex.Cloud.

6.8.11.      Иным лицам в целях поручения обработки ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Объем передаваемых ПД определяется условиями соответствующих договоров.

6.8.12.      Иным лицам, привлекаемым Оператором для поддержания функционирования Платформы.

6.9.          Работники Оператора, допущенные к обработке ПД, а также третьи лица, привлекаемые Оператором для обработки ПД или для поддержания функционирования Платформы, обязаны:

¾    соблюдать принципы, цели и правила обработки ПД, предусмотренные Законом о ПД, Политикой, локальными нормативными актами Оператора, регулирующими вопросы обработки ПД;

¾    обрабатывать ПД только в рамках выполнения своих должностных обязанностей или обязанностей в рамках заключенного с Оператором договора;

¾    не разглашать ПД иным третьим лицам, не указанным в Политике;

¾    сообщать о действиях других лиц, которые могут привести к нарушению положений Политики;

¾    сообщать об известных фактах нарушения требований Политики ответственному за организацию обработки ПД в Операторе, назначаемому Приказом Генерального директора Оператора.

6.10.       Сведения, размещенные Пользователями на Платформе (ФИО, отзыв, видео-визитка, изображение, наполнение анкеты), могут быть использованы Оператором в рекламных и/или маркетинговых материалах, размещаемых в информационно-телекоммуникационной сети Интернет для привлечения других пользователей к использованию Платформы.

Пользователь соглашается с тем, что его разрешения на это не требуется, выплата Пользователю какого-либо вознаграждения за это не требуется. В случае если Пользователь не согласен с данным условием, то Общество предлагает Пользователю отказаться от использования Платформы.

7.     МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.          Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области обработки и защиты ПД.

7.2.          Оператор обеспечивает сохранность ПД в пределах установленного законодательством периода времени и принимает все возможные меры:

7.2.1.      Устраняющие угрозы безопасности ПД, а именно исключающие неправомерный, несанкционированный, в том числе случайный, доступ неуполномоченных лиц к ПД при их обработке, результатом которого могут стать уничтожение, потеря, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия.

7.2.2.      Направленные на восстановление ПД в случае реализации угроз.

7.3.          Передача Оператором ПД в уполномоченные органы государственной власти, судебные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.4.          При передаче ПД третьим лицам в соответствии с заключенными договорами Оператор обеспечивает обязательное выполнение требований законодательства Российской Федерации и нормативных актов Оператора в области защиты ПД.

7.5.          Меры защиты, реализуемые Оператором при обработке ПД, включают:

¾  Принятие внутренних документов Оператора в области обработки и защиты ПД;

¾  Назначение ответственных за организацию обработки и защиты ПД;

¾  Ограничение состава лиц, допущенных к обработке ПД;

¾  Организация обучения, ознакомление должностных лиц, ответственных за организацию обработки и защиты ПД, с требованиями законодательства РФ в области защиты ПД и внутренних документов Оператора по обработке и защите ПД;

¾  На Платформе размещена Политика

¾  Доступ к ПД предоставляется работникам или привлекаемым Оператором третьим лицам только в объеме, который необходим для выполнения их должностных обязанностей и/или непосредственно связанных с оказанием услуг Оператору по обработке ПД, а также для разработки, эксплуатации и улучшения функционирования Платформы;

¾  Создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются ПД;

¾  Обеспечение учета и хранения материальных носителей ПД и информационных систем, в которых обрабатываются ПД, в условиях, обеспечивающих сохранность и предотвращение несанкционированного доступа к ним;

¾  Обеспечение раздельного хранения материальных носителей ПД, на которых содержатся ПД, обработка которых осуществляется в разных целях;

¾  Обеспечение защиты документов, содержащих ПД на материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи и/или курьерских служб;

¾  Реализация Оператором парольной защиты (по паролю длиной не менее 6 (Шести) буквенно-цифровых символов) при осуществлении доступа его работников или ответственных лиц к ПД;

¾  Организация защиты ресурсов ПД от воздействия вредоносного кода (при наличии технической возможности);

¾  Использование антивирусных средств и средств восстановления системы защиты ПД;

¾  Применение средств гарантированного стирания информации при уничтожении ПД на материальных носителях информации;

¾  Обеспечивается восстановление ПД, модифицированных или уничтоженных ПД вследствие несанкционированного доступа к ним;

¾  В информационных системах установлен 3  уровень защищенности ПД.

¾  Обеспечение пропускного и внутриобъектового режимов по месту обработки ПД, охраны помещений с техническими средствами обработки ПД;

¾  Ограничение состава лиц, имеющих допуск в помещения, в которых хранятся документы, содержащие ПД;

¾  Осуществляется внутренний контроль соответствия принятых мер по защите ПД требованиям нормативных правовых актов ПР по вопросам обработки и защиты ПД.

8.     СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.          Оператор обрабатывает ПД с момента дачи Субъектом ПД Согласия на обработку ПД и до наступления какого-либо из случаев, указанных в п.8.2. Политики (в зависимости от того, что наступит ранее).

8.2.          Оператор прекращает обработку ПД (если для обработки ПД не будет иных правовых оснований, предусмотренных законодательством РФ):

¾    В случае отзыва Согласия на обработку ПД;

¾    По достижении целей обработки ПД, для которых они были собраны, либо в случае утраты необходимости в достижении этих целей, если для обработки ПД не будет иных правовых оснований, предусмотренных законодательством РФ;

¾    По требованию Субъекта ПД, если обрабатываемые ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

¾    В случае если Субъект ПД самостоятельно удалил ПД из личного Профиля Платформы;

¾    В случае выявления неправомерности обработки ПД, если обеспечить правомерность обработки невозможно;

¾    Если истек срок хранения ПД, установленный законом;

¾    В случае ликвидации Оператора.

8.3.          Если Субъект ПД планирует изменить или удалить какие-то или все ПД из Платформы, то он вправе это сделать самостоятельно путем внесения изменений в Профиль на Платформе или удаления оттуда ПД и направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

8.4.          Субъект ПД вправе в любой момент отозвать свое Согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва Согласия на обработку ПД Оператор не будет иметь технической и правовой возможности предоставить Субъекту ПД доступ к Платформе и ее отдельным сервисам.

9.     ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

9.1.          Субъект ПД вправе:

¾    Ознакомиться с информацией, которую Оператор обрабатывает, в том числе посредством входа в свой Профиль на Платформе. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о ПД. Право Субъекта ПД на доступ к его ПД может быть ограничено в случаях, предусмотренных законодательством РФ.

¾    Отзывать Согласие на обработку ПД.

¾    Требовать прекращения обработки ПД.

¾    Требовать ограничения на обработку ПД.

¾    Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

¾    Запросить информацию о наименовании и адресе организации,
осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.

¾    Запросить информацию об организациях, которые имеют доступ к
ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона.

¾    Обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

¾    Осуществлять иные права, предусмотренные законодательством РФ.

9.2.          Субъект ПД обязан:

— Предоставлять Оператору полностью достоверные ПД о себе.

— Сообщать Оператору об уточнении (обновлении, изменении) своих ПД.

9.3.          В случае подтверждения факта неточности ПД или неправомерности их обработки, ПД подлежат их актуализации Оператором через запрос у Субъекта ПД, а обработка устаревших данных должна быть прекращена.

9.4.          Субъекты ПД, передавшие Оператору недостоверные ПД о себе, либо сведения о другом Субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

9.5.          Оператор имеет право:

¾    получать от Субъекта ПД, достоверные информацию и/или документы, содержащие ПД;

¾    в случае отзыва Субъектом ПД Согласия на обработку ПД, а также направления требования о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без Согласия на обработку ПД при наличии оснований, указанных в Законе о ПД;

¾    самостоятельно определять объём и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПД или другими федеральными законами.

9.6.          Оператор обязан:

¾    Организовывать обработку ПД в порядке, установленном действующим законодательством РФ;

¾    По письменному запросу Субъекту ПД предоставлять Субъекту ПД или его законному представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД;

¾    Отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;

¾    По письменному запросу Субъекта ПД вносить необходимые изменения в ПД, если Субъект ПД подтвердит, что они неполные, неточные или неактуальные, в течение 7 рабочих дней с даты получения подтверждения, и уведомлять Субъекта ПД о внесенных изменениях;

¾    Сообщать Субъекту ПД наименование и адрес третьего лица, которое осуществляет обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому третьему лицу;

¾    Принимать правовые, организационные и технические меры для защиты ПД от неправомерного, несанкционированного, в т.ч. случайного доступа неуполномоченных лиц к ПД при их обработке, результатом которого могут стать уничтожение, потеря, изменение, блокирование, копирование, предоставление, распространение ПД, а также иные неправомерные действия;

¾    Прекратить обработку ПД в течение 30 (Тридцати) дней с даты получения отзыва Согласия на обработку ПД, если для обработки ПД не будет иных правовых оснований, предусмотренных законодательством РФ;

¾    Прекратить обработку ПД, если будет подтверждено, что Оператор обрабатывает их неправомерно, течение 3 (Трех) рабочих дней с даты получения соответствующего подтверждения и уведомлять Субъекта ПД о предпринятых мерах;

¾    Уничтожить ПД, если они незаконно получены или не соответствуют заявленным целям обработки, в течение 7 (Семи) рабочих дней с даты получения соответствующего подтверждения и уведомить Субъекта ПД о предпринятых мерах;

¾    прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;

¾    публиковать или иным образом обеспечивать неограниченный доступ к Политике;

¾    исполнять иные обязанности, предусмотренные Законом о ПД.

10.   КОНФИДЕНЦИАЛЬНОСТЬ

10.1.       Операторы и иные третьи лица, получившие доступ к ПД, обязаны не раскрывать иным лицам и не распространять ПД без Согласия на обработку ПД, если иное не предусмотрено федеральным законом.

10.2.       ПД сохраняют конфиденциальность на весь период использования Платформы.

10.3.       ПД не являются конфиденциальными, если они в период использования Платформы были раскрыты добровольно и публично Субъектом ПД в открытых источниках для свободного доступа.

11.   ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1.       Регистрируясь на Платформе, Субъект ПД выражает свое полное и безусловное согласие с данной Политикой, а также дает информированное, осознанное и однозначное Согласие на обработку его ПД свободно, своей волей и в своем интересе на условиях данной Политики и законодательства в сфере обработки и защиты ПД.

11.2.       Политика применяется ко всей информации, которую Оператор может получить о Субъектах ПД в процессе использования Платформы и всех ее сервисов.

11.3.       Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, неправомерности обработки ПД, направив письмо на электронную почту Оператора.

11.4.       В случае ликвидации Оператора ПД подлежат уничтожению, независимо от срока обработки ПД, предусмотренного Политикой.

11.5.       Внесение изменений в информацию, содержащую ПД, удаление либо обезличивание ПД, подготовка ответов на запросы Субъектов ПД на доступ к их ПД осуществляется в соответствии с требованиями законодательства РФ по вопросам обработки ПД.

11.6.       Иные права и обязанности Оператора в связи с обработкой ПД определяются законодательством РФ в области ПД. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством РФ.

11.7.       Политика действует бессрочно до замены ее новой редакцией.

11.8.       Политика подлежит изменению, дополнению Оператором по своему усмотрению, в том числе в случае изменения законодательства РФ или появления новых законодательных актов в области по обработке и защите ПД, а также в случае изменения функционирования Платформы.

11.9.       Уведомление об изменении Политики размещается на Платформе.

11.10.    Актуальная редакция Политики подлежит размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу Платформы.

11.11.    Субъект ПД, продолжая использовать Платформу, подтверждает свое согласие с новой редакцией Политики .