Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика конфиденциальности») действует в отношении всей информации, включая персональные данные в понимании законодательства Российской Федерации, которую Общество с ограниченной ответственностью «МИРТА-М» (Место нахождения: Россия, 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Лиговка-Ямская, ул. Полтавская, д. 5/29, литера А. помещ. 50, ОГРН 1197746166386, (далее — Оператор) как пользователь Платформы GetCourse (Платформа), расположенной в сети Интернет по адресу https://getcourse.ru получает в результате размещения на Платформе своих онлайн-вебинаров или иного контента и дальнейшего предоставления доступа к такому контенту пользователям по адресу: https://seminardoc.ru/ (далее-Сайт).

Платформа GetCourse (Платформа) — программа для ЭВМ «Геткурс 2.0», которая представлена в объективной форме в виде совокупности данных и команд и которая включает в себя исходный текст, базы данных, аудиовизуальные произведения, иные охраняемые законом объекты интеллектуальной собственности, а также всю документацию по ее использованию. Платформа расположена в сети Интернет по адресу https://getcourse.ru. Платформа зарегистрирована в Едином реестре российских программ для ЭВМ и баз данных (Запись в реестре № 10031).

Оператор принимает все необходимые технические и организационные меры для защиты персональных данных, которые предусмотрены российским законодательством об обработке и защите персональных данных.

1. Общие положения

1.1. В рамках настоящей Политики конфиденциальности под персональными данными Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно, включая персональные данные Пользователя при регистрации (создании учетной записи) или в процессе использования Личного кабинета пользователя на Платформе, доступ к которому осуществляется посредством ввода аутентификационных данных: логина (имени пользователя) и пароля (кода доступа). Ввод аутентификационных данных в Личном кабинете и дальнейшее использование Личного кабинета приравнивается к использованию простой электронной подписи. Доступ к Личному кабинету пользователя осуществляется после регистрации на Платформе.

Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) следующую информацию:

— фамилию, имя, отчество;

— контактный телефон;

— адрес электронной почты (e-mail).

1.1.2. Данные, которые автоматически (независимо от факта регистрации или авторизации на Сайте) передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. Персональные данные, разрешённые к обработке в рамках Политики конфиденциальности, не являются специальными или биометрическими, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Пользователем Сайта своего согласия на обработку персональных данных).

1.3. Настоящая Политика конфиденциальности применяется только к Платформе https://seminardoc.ru/, Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

2. Цели обработки персональной информации Пользователей

2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Платформы или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:

2.2.1. Предоставления Пользователю Сайта регистрации (авторизации) на Сайте, доступа к Сайту и любых других случаях, связанных с такими действиями.

2.2.2. Создания учетной записи, если Пользователь Сайта дал согласие на создание учетной записи.

2.2.3. Предоставления Пользователю Сайта доступа к персонализированным ресурсам Сайта.

2.2.4. Установления с Пользователем Сайта обратной связи, включая направление уведомлений (в том числе посредством отправки электронных писем, SMS-рассылки на контактный номер Пользователя) запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя Сайта в рамках договорных обязательств.

2.2.5. Организации сборки и доставки заказов во исполнения гражданско-правовых договоров, по которым Пользователь является выгодоприобретателем.

2.2.6. Предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.7. Обеспечения работоспособности и безопасности Сайта, для подтверждения совершаемых Пользователями Сайта действий, для предотвращения случаев мошенничества, компьютерных атак и иных злоупотреблений, а также для расследования таких случаев.

2.2.8. Уведомления Пользователя Сайта о продуктах, акциях, проведении конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей и доставки призов.

2.2.9. Для обмена документами в системах электронного документооборота.

2.2.10. Иных целей, предусмотренных в согласии на обработку персональных данных, которые Пользователь мог предоставить в процессе использования Сайта.

2.2.11. Иных целей, предусмотренных законодательством РФ.

3. Условия получения, обработки персональной информации Пользователей и ее передача третьим лицам

3.1. Пользователь как субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

3.2. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

3.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

3.4. Получение персональных данных.

3.4.1. Все персональные данные следует получать от самого Пользователя. Если персональные данные Пользователя можно получить только у третьей стороны, то Пользователь должен быть уведомлен об этом или от него должно быть получено согласие.

3.4.2. Оператор должен сообщить Пользователю о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с персональными данными, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа Пользователя дать письменное согласие на их получение.

3.5. Обработка персональных данных.

3.5.1. Обработка персональных данных осуществляется:

– с согласия Пользователя на обработку его персональных данных;

– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей;

– в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).

3.5.2. Обработка персональных данных Оператором осуществляется следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

3.5.3. Для достижения целей обработки Оператор может совершать следующие действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

3.5.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

3.5.5. Цели обработки персональных данных будут считаться достигнутыми, если Пользователь не будете использовать Сайт в течение 3 (трех) лет;

- в течение срока, указанного в согласиях, которые Пользователь предоставлял в процессе использования Сайта (если такой срок предусмотрен согласием);

- до момента отзыва согласия на обработку персональных данных путем направления уведомления в порядке, предусмотренном п. 3.5.6. Политики и/или получения требования об удалении аккаунта Пользователя на Сайте.

3.5.6. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: e-mail: mirta-m.info@mail.ru и/или путем письменного обращения по юридическому адресу: Россия, 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Лиговка-Ямская, ул. Полтавская, д. 5/29, литера А. помещ. 50.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

3.6. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.7. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

3.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.8.1. Пользователь выразил согласие на такие действия.

3.8.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.8.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

3.8.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученной им персональной информации.

3.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

3.10. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

3.11. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.12. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

4. Основные права и обязанности Пользователя и Оператора

4.1. Оператор имеет право:

— получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;

— требовать от Пользователя своевременного уточнения предоставленных персональных данных.

4.2. Оператор обязан:

— обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;

— рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

— предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;

— принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

— осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий с персональными данными;

— организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

4.3. Основные права и обязанности Пользователя:

4.3.1. Пользователь имеет право на:

— полную информацию об их персональных данных, обрабатываемых Оператором;

— доступ к персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

— уточнение персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отзыв согласия на обработку персональных данных;

— принятие предусмотренных законом мер по защите своих прав;

— на осуществление иных прав, предусмотренных законодательством РФ.

4.3.2. Пользователь обязан:

— предоставлять Оператору только достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

— не сообщать третьим лицам логин и пароль, используемые им для идентификации на сайте Оператора, где размещена данная Политика конфиденциальности.

4.3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.