СтудЭксперт

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Кузнецовым Валентином Сергеевичем, ИНН 281002049680, email: olimp_blg@mail.ru, (далее — Оператор), при использовании сайта студэксперт.рф.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. У Оператора обеспечивается неограниченный доступ к настоящей Политике на сайте.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта студэксперт.рф, покупателях цифровых материалов, лицах, направляющих обращения через формы сайта, по email, мессенджерам и иным каналам связи, указанным на сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Формулировка перечня действий соответствует обычной модели операторов персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки для подготовки, заключения и исполнения договора, стороной которого является субъект персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

  • посетители сайта;
  • покупатели цифровых материалов;
  • лица, направляющие обращения и заявки через формы сайта;
  • лица, связывающиеся с Оператором по email, телефону, мессенджерам и иным каналам связи, указанным на сайте.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация пользователя на сайте при наличии личного кабинета;
  • прием и обработка заявок, обращений, сообщений;
  • подготовка, заключение и исполнение договоров, в том числе на предоставление доступа к цифровым материалам;
  • прием оплаты, оформление и сопровождение заказов;
  • отправка электронных писем, уведомлений, чеков, ссылок на скачивание цифровых материалов;
  • предоставление обратной связи, консультирование по вопросам использования сайта и оформления заказа;
  • обеспечение работоспособности сайта, безопасности, предотвращение злоупотреблений и мошенничества;
  • выполнение обязанностей, установленных законодательством Российской Федерации. Перечень целей должен быть конкретным и соотносимым с фактической деятельностью оператора.

6. Перечень персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • данные, указываемые пользователем в форме заявки, заказе, сообщениях и обращениях;
  • данные о заказах, оплатах, возвратах;
  • технические данные о посещении сайта: IP-адрес, cookie, данные браузера, сведения о действиях на сайте, дата и время посещения, источник перехода, если такие данные обрабатываются используемыми на сайте сервисами.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законом и не предоставлено субъектом добровольно для конкретной цели.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а в предусмотренных законом случаях — без такого согласия, если имеется иное правовое основание.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и от иных неправомерных действий. Необходимость таких мер прямо следует из ст. 19 Закона № 152-ФЗ и требований Постановления № 1119.

7.4. К обработке персональных данных могут привлекаться третьи лица, оказывающие Оператору услуги, необходимые для функционирования сайта и исполнения заказов, в том числе:

  • хостинг-провайдер Beget;
  • платежный сервис ЮKassa;
  • сервисы электронной почты, CRM, аналитики, защиты сайта и иные технические подрядчики, фактически используемые на сайте.

7.5. Такие лица обрабатывают персональные данные на основании договора с Оператором либо на ином законном основании и обязаны обеспечивать конфиденциальность и безопасность персональных данных в пределах применимого законодательства.

7.6. Оператор не распространяет персональные данные неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Трансграничная передача персональных данных

8.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться в соблюдении требований законодательства Российской Федерации в части такой передачи.

8.2. Если используемые на сайте сервисы или плагины передают данные за пределы Российской Федерации, Оператор указывает это в настоящей Политике и обеспечивает правомерность такой передачи.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.

9.2. Персональные данные, обрабатываемые на основании согласия, подлежат прекращению обработки и уничтожению либо обезличиванию при достижении целей обработки, отзыве согласия субъектом, если отсутствуют иные законные основания для продолжения обработки.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Права субъектов прямо закреплены в главе 3 Закона № 152-ФЗ; формы согласий и реализация прав широко используются в официальной практике.

10.2. Для реализации своих прав субъект может направить запрос Оператору по адресу электронной почты: olimp_blg@mail.ru. Запрос должен позволять идентифицировать заявителя и суть его требования.

11. Cookie и технические данные

11.1. Сайт может использовать cookie и иные технические идентификаторы для:

  • корректной работы сайта;
  • сохранения пользовательских настроек;
  • обеспечения безопасности;
  • анализа использования сайта и улучшения его работы.

11.2. Пользователь вправе изменить настройки cookie в своем браузере. Отключение отдельных cookie может повлиять на работоспособность некоторых функций сайта.

12. Сведения о реализуемых требованиях к защите персональных данных

12.1. Оператор реализует комплекс мер по защите персональных данных, включая:

  • назначение ответственного за организацию обработки персональных данных;
  • принятие локальных актов по вопросам обработки персональных данных;
  • ограничение доступа к персональным данным;
  • использование антивирусной защиты, паролей, журналирования, резервного копирования и иных мер безопасности, применимых к используемым информационным системам;
  • проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства. Подобные меры отражаются в проверяемых документах операторов в реестре Роскомнадзора.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в свободном доступе на сайте студэксперт.рф.

13.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу: olimp_blg@mail.ru.