1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) Федеральный закон №152-ФЗ «О персональных данных»;
в) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
г) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
д) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
е) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
ж) иные локальные нормативные акты Оператора в области персональных данных.
1.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение двух действий на Сайте Оператора:
1.2.1. заполнение формы Заказа, обратной связи или предоставления информации об Услугах Оператора;
1.2.2. путем простановки символов в чек-боксе в интерфейсе Сайта или направление соответствующего сообщения в чат мессенджера (в поле для ввода) с текстом вида: «Я согласен на обработку персональных данных», «Я согласен с Политикой в отношении обработки персональных данных» при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
2. ПРАВА И ОБЯЗАННОСТИ
2.1. Оператор обязан:
2.1.1. предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
2.1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
2.1.3. отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
2.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
2.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
2.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2.1.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
2.1.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.2. Оператор имеет право:
2.2.1. получать от Субъекта достоверную информацию, содержащую персональные данные;
2.2.2. в случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;
2.2.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.3. Субъект обязан:
2.3.1. ознакомиться с условиями настоящей Политики;
2.3.2. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
2.3.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.3.4. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
2.4. Субъект имеет право:
2.4.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2.4.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.4.3. отозвать согласие на обработку персональных данных;
2.4.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
2.4.5. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
2.4.6. осуществлять иные права, предусмотренные законодательством РФ.
2.5. Чтобы реализовать свои права, Субъект должен написать официальный запрос на адрес электронной почты berezina.writer@yandex.ru. В запросе должны быть указаны следующие сведения:
2.5.1. ФИО
2.5.2. Данные о документе, удостоверяющем личность,
2.5.3. информация о характере взаимоотношений между Субъектом и Оператором, которая будет подтверждать факт обработки персональных данных,
2.5.4. подпись Субъекта.
2.6. Такой запрос должен быть направлен в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ПОДГОТОВКА, ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРА НА ОКАЗАНИЕ ПЛАТНЫХ ОБРАЗОВАТЕЛЬНЫХ УСЛУГ