Оставь заявку сейчас
И мы перезвоним в ближайшее время
Нажимая кнопку «Отправить заявку» вы соглашаетесь с политикой обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
1. Термины и определения
В настоящей Политике в отношении обработки персональных данных
(далее – Политика) используются следующие термины и определения:
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К субъектам персональных данных могут быть отнесены, в том числе, работники ИП Кавинская А. А., заказчики и контрагенты ИП Кавинская А. А. (физические лица) и их представители.
1.2. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.3. Оператор – ИП Кавинская А. А., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.6. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Индивидуальный предприниматель Кавинская Алёна Алексеевна в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных.
2.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных (далее – ПДн), в том числе Федерального закона «О персональных данных».
2.3. Политика определяет общие принципы, цели, способы и порядок обработки персональных данных Оператором, а также меры по обеспечению безопасности при их обработке.
2.4. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в области ПДн, а также в случае изменения у Оператора процессов обработки ПДн и применяемых мер защиты ПДн.
3. Принципы обработки персональных данных
3.1. Обработка ПДн осуществляется Оператором в случаях, установленных
ч. 1 ст. 6 Федерального закона «О персональных данных», на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Не допускается обработка ПДн, несовместимая с целями их сбора, объединение баз данных, содержащих Пдн, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только ПДн, которые отвечают целям их обработки, определенным и заявленным при сборе ПДн, а также полномочиям Оператора.
3.4. Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
3.5. При обработке ПДн обеспечивается точность ПДн, их достаточность
и в необходимых случаях актуальность по отношению к целям обработки ПДн.
3.6. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных ПДн.
3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством Российской Федерации, контрактом (договором), стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки ПДн у Оператора являются:
– Конституция Российской Федерации;
– Трудовой кодекс Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ
«Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования и обязательного социального страхования»;
– Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ
«О бухгалтерском учете»;
– Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ
«О специальной оценке условий труда»;
– постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
– трудовые договоры с работниками Оператора;
– договор (контракты, соглашения) с контрагентами Оператора;
– согласие работника на обработку его персональных данных;
– согласие представителя потенциального или действующего контрагента Оператора на обработку его персональных данных;
– согласие посетителя сайта Оператора на обработку его персональных данных (cookies-файлов);
– согласие посетителя сайта Оператора на обработку его персональных данных;
– согласие посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщений;
– согласие на обработку ПДн, разрешенных субъектом ПДн для распространения.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
− свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
− отозвать свое согласие на обработку ПДн;
− получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные законодательством Российской Федерации в области ПДн;
− требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
− требовать прекращения обработки своих ПДн;
− требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
− обжаловать действия или бездействие Оператора в соответствии с законодательством Российской Федерации, если считает, что Операторосуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации в области ПДн;
− принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.2. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.
6. Обязанности Оператора при обработке персональных данных
6.1. При обработке ПДн Оператор обязан:
6.1.1. Предоставить субъекту персональных данных на основании его запроса информацию, указанную в Федеральном законе «О персональных данных».
6.1.2. Разъяснить субъекту персональных данных юридические последствия его отказа предоставить Оператору ПДн и (или) дать согласие на их обработку, если предоставление ПДн и (или) получение Оператором согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации.
6.1.3. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
6.1.4. Предоставить субъекту персональных данных возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, но не противоречащей требованиям законодательства РФ.
6.1.5. По требованию субъекта персональных данных прекратить обработку и удалить/уничтожить его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн.
6.2. Оператор обязан не раскрывать третьим лицам и не распространять ПДн без согласия субъекта персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Политике, в том числе на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.
6.4. Оператор до начала обработки ПДн обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2
ст. 22 Федерального закона «О персональных данных».
6.5. Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
7. Категории субъектов персональных данных, цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки персональных данных, основания прекращения обработки персональных данных и их уничтожения
7.1. Категории субъектов персональных данных
7.1.1. У Оператора осуществляется обработка ПДн следующих категорий субъектов персональных данных:
− работников;
− представителей потенциальных или действующих контрагентов Оператора;
− посетителей сайта Оператора.
7.2. Цели обработки ПДн
7.2.1. Обработка ПДн работников осуществляется в целях:
7.2.1.1. Исполнения Оператором функций работодателя:
– заключение, исполнение, прекращение трудовых договоров и регулирование трудовых отношений и иных, непосредственно связанных с ними отношений, в том числе предусмотренных трудовым, налоговым законодательством Российской Федерации, законодательством Российской Федерации о бухгалтерском учете, законодательством Российской Федерации о социальном обеспечении;
– заключение, исполнение, прекращение соглашений (договоров) с Министерством сельского хозяйства Российской Федерации, которое выполняет функции и полномочия учредителя Оператора;
− реализация пропускного режима на территорию Оператора.
7.2.1.2. Формирования Оператором внутренних информационных систем, ресурсов, справочников, баз данных, необходимых Оператору для выполнения его функций, полномочий и обязанностей (систем документооборота, систем, обеспечивающих обмен информации между работниками).
7.2.1.3. Заключение, исполнение, прекращение договоров (контрактов, соглашений) с контрагентами Оператора.
7.2.2. Обработка ПДн представителей потенциальных или действующих контрагентов Оператора осуществляется с целью:
− заключения, исполнения, прекращения договоров (контрактов, соглашений) с контрагентами.
7.2.3. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
− сбора статистики посещаемости и использования сайта Оператора, анализа и улучшения работы сервисов сайта Оператора.
7.2.4. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
– взаимодействия с Оператором по вопросам, связанным с участием субъекта ПДн в мероприятиях, информация о которых содержится на сайте Оператора.
7.2.5. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
– направления рекламно-информационных сообщений.
7.3. Состав обрабатываемых ПДн
7.3.1. Для целей, указанных в пп. 7.2.1 Политики, осуществляется обработка следующих ПДн работников Оператора:
7.3.1.1. Для цели, указанной в пп. 7.2.1.1 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, гражданство, дата и место рождения, пол, реквизиты документа, удостоверяющего личность, включая дату выдачи и сведения о выдавшем его органе, адрес регистрации, адрес фактического проживания, знание иностранных языков, семейное положение; данные документов об образовании, квалификации, профессиональной подготовке (переподготовке): наименование и местонахождение образовательного учреждения, номер и серия диплома, квалификация по документу об образовании, серия и номер документа о повышении квалификации, профессиональной переподготовке; сведения о трудовой деятельности, стаже, предыдущих местах работы, доходах с предыдущих мест работы; отношение к воинской обязанности: категория запаса, категория годности, военный комиссариат по месту жительства (регистрации); сведения, содержащиеся в документах медицинского освидетельствования; номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы; номер страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; номер телефона (домашний/мобильный); адрес электронной почты; сведения о наградах и реквизитах документов, подтверждающих их получение; данные о социальных льготах: номер и дата выдачи документа, подтверждающего право на получение льготы, основания для получения льгот, суммы льгот; сведения об инвалидности (при наличии таковых) и реквизиты подтверждающего документа (справки); деловые и иные качества, которые носят оценочный характера; информация об участии в социальных сетях.
7.3.1.2. Для цели, указанной в пп. 7.2.1.2 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, номер телефона (рабочий/мобильный), адрес электронной почты.
7.3.1.3. Для цели, указанной в пп. 7.2.1.3 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, номер телефона (рабочий/мобильный), адрес электронной почты.
7.3.2. Для цели, указанной в пп. 7.2.2 Политики, осуществляется обработка следующих ПДн потенциальных или действующих контрагентов (физических лиц, индивидуальных предпринимателей и представителей юридических лиц): фамилия, имя, отчество (при наличии), должность, место работы, номер телефона, адрес электронной почты.
7.3.3. Для цели, указанной в пп. 7.2.3 Политики, осуществляется обработка ПДн посетителей сайта Оператора согласно Политике использования cookies-файлов (Приложение № 1 к Политике).
7.3.4. Для цели, указанной в пп. 7.2.4 Политики, осуществляется обработка следующих ПДн посетителей сайта Оператора: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
7.3.5. Для цели, указанной в пп. 7.2.5 Политики, осуществляется обработка следующих ПДн посетителей сайта Оператора: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
7.4. Оператор осуществляет обработку специальных категорий ПДн, касающихся состояния здоровья работников, только в случаях, предусмотренных законодательством Российской Федерации.
7.5. Оператор не осуществляет обработку биометрических ПДн.
7.6. Оператор с согласия субъекта персональных данных может осуществлять распространение ПДн.
7.7. Обработка ПДн осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
7.8. Сроки обработки и хранения ПДн определяются в соответствии с:
− целями обработки ПДн субъектов персональных данных;
− договором (контрактом, соглашением), стороной которого является субъект персональных данных;
− согласием субъекта персональных данных на обработку его ПДн;
− требованиями законодательства Российской Федерации.
7.9. Прекращение обработки ПДн и их уничтожение осуществляется:
− по требованию субъекта персональных данных прекратить обработку его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн;
− при отзыве согласия субъекта персональных данных на обработку его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн;
− по требованию Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций;
− при выявлении неправомерной обработки ПДн;
− при достижении целей обработки ПДн;
− при утрате необходимости в достижении целей обработки ПДн;
− по истечении установленных сроков хранения ПДн.
8. Порядок и условия обработки персональных данных
8.1. Обработка ПДн у Оператора производится работниками Оператора, а также самим Оператором. В соответствии с законодательством Российской Федерации Оператор вправе передать свои полномочия по обработке ПДн другой организации.
8.2. Обработка ПДн у Оператора включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
8.3. Обработка ПДн субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
− получения оригиналов и копий необходимых документов, а также данных из этих документов;
− копирования оригиналов и копий документов;
− внесения сведений в учетные формы на бумажных и электронных носителях;
− внесения ПДн в базы данных и информационные системы Оператора.
8.4. Сбор, запись, систематизация, накопление (обновление, изменение) ПДн осуществляется путем получения ПДн непосредственно от субъектов персональных данных.
8.5. Обращения субъектов персональных данных (и их представителей) рассматриваются Оператором в соответствии с законодательством Российской Федерации и принятыми в соответствие с ним локальными нормативными актами Оператора.
8.6. При передаче персональных данных субъекта персональных данных, работники Оператора, осуществляющие обработку ПДн, а также Оператор должны соблюдать следующие требования:
− не сообщать ПДн субъекта персональных данных третьей стороне без согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
− не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
− предупредить лиц, получающих ПДн субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие ПДн субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
− не запрашивать информацию, относящуюся к специальным категориям персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных»;
− передавать ПДн субъекта персональных данных представителям субъекта персональных данных в порядке, установленном законодательством Российской Федерации, и ограничить эту информацию только теми ПДн субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.
8.7. По достижении цели обработки ПДн обработка ПДн Операторомпрекращается и эти ПДн уничтожаются.
8.8. В случае отзыва субъектом персональных данных своего согласия на обработку ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор прекращает их обработку и уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты, поступления отзыва.
В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.9. По запросу субъекта персональных данных или его представителя Оператор сообщает информацию о наличии ПДн, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Оператор знакомит субъекта персональных данных или его представителя с этими ПДн в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет субъекту персональных данных или его представителю информацию в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.10. Хранение и защита ПДн, как на бумажных, так и на электронных носителях информации, осуществляется в порядке, исключающем их утрату или их неправомерное использование.
8.11. Формы согласия работника на обработку его персональных данных;согласия представителя потенциального или действующего контрагента на обработку его персональных данных; согласия посетителя сайта Оператора на обработку его персональных данных (cookies-файлов); согласия посетителя сайта Оператора на обработку его персональных данных; согласия посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщений предусмотрены Приложениями № № 2, 3, 4, 5 и 6 кПолитике соответственно.
Согласие посетителя сайта Оператора на обработку его персональных данных(cookies-файлов), согласие посетителя сайта Оператора на обработку его персональных данных, согласие посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщениймогут быть предоставлено посетителем сайта Оператора путем проставления галочки в соответствующей веб-форме и/или нажатием соответствующей кнопки на сайте Оператора (например, «Принять», «Отправить», «Согласен», «Ок»).
9. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения
9.1. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн.
9.2. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в соответствии с Федеральным законом «О персональных данных» и локальными нормативными актами Оператора.
10. Меры по обеспечению безопасности персональных данных, принимаемые Оператором
10.1. Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
10.2. У Оператора должны быть приняты следующие меры безопасности:
− назначение лица, ответственного за организацию обработки ПДн;
− издание локальных нормативных актов Оператора по вопросам обработки ПДн;
− использование необходимого и достаточного перечня средств защиты информации для защиты ПДн, причем в качестве средств защиты информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
− проведение внутреннего контроля соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
− ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора по вопросам обработки ПДн, требованиями к защите персональных данных.
−
Приложение № 1
к Политике в отношении обработки персональных данных
Политика использования cookies-файлов
1. Настоящая Политика использования cookies-файлов (далее – «Политика») применяется в дополнение к Политике в отношении обработки персональных данных. Политика описывает типы cookies-файлов, цели их использования, как именно Оператор обрабатывает данные, собранные в процессе использования посетителями сайтов Оператора, расположенных в информационно-телекоммуникационной сети «Интернет» по адресам https://eduwow.org и https://wowkids.ai (далее – сайт Оператора), и способы, с помощью которых можно отказаться от обработки cookies-файлов.
2. При первом посещении сайта Оператора или при посещении сайта Оператора в режиме приватного просмотра на странице сайта Оператора всплывает баннер, предупреждающий посетителя сайта Оператора об осуществлении сбора cookies-файлов на сайте Оператора.
3. Нажимая кнопку «Ок» (кнопок с аналогичным значением) или продолжая пользоваться сайтом Оператора пользователь дает свое согласие на обработку своих cookies-файлов.
4. Cookies-файлы – это небольшой фрагмент данных, который сайт Операторазапрашивает у браузера используемого посетителем сайта Оператора. Cookies-файлы хранят данные о предыдущих посещениях пользователей, данные об авторизации, а также сведения об оборудовании пользователя, дату и время. Сookies-файлы хранятся локально на компьютере или мобильном устройстве пользователя. При желании пользователь сайта Оператора может удалить сохраненные cookies-файлов в настройках браузера.
5. Сookies-файлы используются Оператором с целью сбора статистики посещаемости и использования сайта Оператора и улучшения работы сервисов сайта Оператора.
6. Сайт Оператора обрабатывает полученные данные, в том числе с использованием системы веб-аналитики Яндекс.Метрика.
7. Виды cookies-файлов, получаемых и используемых сайтом Оператора
7.1. Сессионные (временные) – существуют только в течение времени, когда пользователь находится на сайте Оператора. Браузеры обычно удаляют сессионные cookies-файлы после того, как пользователь прекращает взаимодействие с сайтом Оператора или закрывает окно сайта Оператора. Эти файлы хранят данные о взаимодействии пользователя с сайтом Оператора в рамках сеанса.
7.2. Постоянные – cookies-файлы, которые хранятся на компьютере или мобильном устройстве пользователя и не удаляются после закрытия браузера. Постоянные cookies-файлы могут сохранять пользовательские настройки, позволяя использовать в будущих сеансах.
Такие cookies-файлы позволяют идентифицировать пользователя как уникального пользователя сайта Оператора, и при его возвращении помогают восстановить информацию о пользователе и ранее совершенных действиях.Например, это могут быть данные об авторизации пользователя, чтобы при каждом посещении сайта Оператора пользователю не приходилось проходить авторизацию.
7.3. Сторонние – cookies-файлы, которые размещаются в домене, отличном от домена сайта Оператора, который посещает пользователь. Благодаря этим файлам Оператор получает возможность собирать информацию, позволяющую улучшить функциональность и эффективность сайта Оператора, сделать его более удобным для посетителей. На сайте Оператора присутствую сторонние cookies-файлы,принадлежащие домену yandex.ru или ya.ru, необходимые для работы системы веб-аналитики Яндекс.Метрика.
7.4. Обязательные – минимальный набор cookies-файлов, использование которых необходимо для корректной работы сайта Оператора.
8. Пользователь может отказаться от обработки cookies-файлов в настройках своего браузера или прекратив использование сайта Оператора.
Приложение № 4
к Политике в отношении обработки персональных данных
ИП Кавинская А. А.
от посетителя сайта Оператора
Согласие
посетителя сайта Оператора на обработку его персональных данных
(cookies-файлов)
Настоящим, своей волей и в своем интересе, в соответствии с действующим законодательством Российской Федерации, в частности в соответствии со статьей 9Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», я, будучи посетителем одного из сайтов Оператора, расположенных в информационно-телекоммуникационной сети «Интернет» по адресам https://eduwow.org и https://wowkids.ai (далее – сайт Оператора), выражаю (даю) свое согласие ИП Кавинская А. А. (адрес: г. Москва, ул. Академика Миллионщикова д. 31, кв. 570), именуемому в дальнейшем также «Оператор», наобработку моих персональных данных с использованием средств автоматизации, атакже без использования средств автоматизации.
Я соглашаюсь на совершение следующих действий с моими персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ), в том числе для дальнейшей обработки; блокирование; удаление; уничтожение.
Настоящее согласие предоставляется с целью сбора статистики посещаемости и использования сайта Оператора, анализа и улучшения работы сервисов сайта Оператора в отношении моих персональных данных, перечень которых указан в Политике использования cookies-файлов. Настоящее согласие действительно до достижения вышеуказанной цели обработки персональных данных, может быть отозвано в соответствии с законодательством Российской Федерации путем направления Оператору соответствующего уведомления на адресэлектронной почты event@eduwow.org.
Условия настоящего согласия мной лично прочитаны, мне понятны, и я с ними согласен если я, после ознакомления с Политикой в отношении обработки персональных данных, с настоящим Согласием продолжаю пользоваться сайтом Оператора или нажал на кнопку «Ок» (или кнопку с аналогичным значением) в соответствующем окошке на сайте Оператора.
в отношении обработки персональных данных
1. Термины и определения
В настоящей Политике в отношении обработки персональных данных
(далее – Политика) используются следующие термины и определения:
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К субъектам персональных данных могут быть отнесены, в том числе, работники ИП Кавинская А. А., заказчики и контрагенты ИП Кавинская А. А. (физические лица) и их представители.
1.2. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.3. Оператор – ИП Кавинская А. А., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.6. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Индивидуальный предприниматель Кавинская Алёна Алексеевна в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных.
2.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных (далее – ПДн), в том числе Федерального закона «О персональных данных».
2.3. Политика определяет общие принципы, цели, способы и порядок обработки персональных данных Оператором, а также меры по обеспечению безопасности при их обработке.
2.4. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в области ПДн, а также в случае изменения у Оператора процессов обработки ПДн и применяемых мер защиты ПДн.
3. Принципы обработки персональных данных
3.1. Обработка ПДн осуществляется Оператором в случаях, установленных
ч. 1 ст. 6 Федерального закона «О персональных данных», на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. Не допускается обработка ПДн, несовместимая с целями их сбора, объединение баз данных, содержащих Пдн, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Обработке подлежат только ПДн, которые отвечают целям их обработки, определенным и заявленным при сборе ПДн, а также полномочиям Оператора.
3.4. Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
3.5. При обработке ПДн обеспечивается точность ПДн, их достаточность
и в необходимых случаях актуальность по отношению к целям обработки ПДн.
3.6. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных ПДн.
3.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством Российской Федерации, контрактом (договором), стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки ПДн у Оператора являются:
– Конституция Российской Федерации;
– Трудовой кодекс Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ
«Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования и обязательного социального страхования»;
– Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ
«О бухгалтерском учете»;
– Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ
«О специальной оценке условий труда»;
– постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
– трудовые договоры с работниками Оператора;
– договор (контракты, соглашения) с контрагентами Оператора;
– согласие работника на обработку его персональных данных;
– согласие представителя потенциального или действующего контрагента Оператора на обработку его персональных данных;
– согласие посетителя сайта Оператора на обработку его персональных данных (cookies-файлов);
– согласие посетителя сайта Оператора на обработку его персональных данных;
– согласие посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщений;
– согласие на обработку ПДн, разрешенных субъектом ПДн для распространения.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
− свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
− отозвать свое согласие на обработку ПДн;
− получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные законодательством Российской Федерации в области ПДн;
− требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
− требовать прекращения обработки своих ПДн;
− требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
− обжаловать действия или бездействие Оператора в соответствии с законодательством Российской Федерации, если считает, что Операторосуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации в области ПДн;
− принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.2. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.
6. Обязанности Оператора при обработке персональных данных
6.1. При обработке ПДн Оператор обязан:
6.1.1. Предоставить субъекту персональных данных на основании его запроса информацию, указанную в Федеральном законе «О персональных данных».
6.1.2. Разъяснить субъекту персональных данных юридические последствия его отказа предоставить Оператору ПДн и (или) дать согласие на их обработку, если предоставление ПДн и (или) получение Оператором согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации.
6.1.3. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
6.1.4. Предоставить субъекту персональных данных возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, но не противоречащей требованиям законодательства РФ.
6.1.5. По требованию субъекта персональных данных прекратить обработку и удалить/уничтожить его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн.
6.2. Оператор обязан не раскрывать третьим лицам и не распространять ПДн без согласия субъекта персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Политике, в том числе на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.
6.4. Оператор до начала обработки ПДн обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2
ст. 22 Федерального закона «О персональных данных».
6.5. Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
7. Категории субъектов персональных данных, цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки персональных данных, основания прекращения обработки персональных данных и их уничтожения
7.1. Категории субъектов персональных данных
7.1.1. У Оператора осуществляется обработка ПДн следующих категорий субъектов персональных данных:
− работников;
− представителей потенциальных или действующих контрагентов Оператора;
− посетителей сайта Оператора.
7.2. Цели обработки ПДн
7.2.1. Обработка ПДн работников осуществляется в целях:
7.2.1.1. Исполнения Оператором функций работодателя:
– заключение, исполнение, прекращение трудовых договоров и регулирование трудовых отношений и иных, непосредственно связанных с ними отношений, в том числе предусмотренных трудовым, налоговым законодательством Российской Федерации, законодательством Российской Федерации о бухгалтерском учете, законодательством Российской Федерации о социальном обеспечении;
– заключение, исполнение, прекращение соглашений (договоров) с Министерством сельского хозяйства Российской Федерации, которое выполняет функции и полномочия учредителя Оператора;
− реализация пропускного режима на территорию Оператора.
7.2.1.2. Формирования Оператором внутренних информационных систем, ресурсов, справочников, баз данных, необходимых Оператору для выполнения его функций, полномочий и обязанностей (систем документооборота, систем, обеспечивающих обмен информации между работниками).
7.2.1.3. Заключение, исполнение, прекращение договоров (контрактов, соглашений) с контрагентами Оператора.
7.2.2. Обработка ПДн представителей потенциальных или действующих контрагентов Оператора осуществляется с целью:
− заключения, исполнения, прекращения договоров (контрактов, соглашений) с контрагентами.
7.2.3. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
− сбора статистики посещаемости и использования сайта Оператора, анализа и улучшения работы сервисов сайта Оператора.
7.2.4. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
– взаимодействия с Оператором по вопросам, связанным с участием субъекта ПДн в мероприятиях, информация о которых содержится на сайте Оператора.
7.2.5. Обработка ПДн посетителей сайта Оператора осуществляется с целью:
– направления рекламно-информационных сообщений.
7.3. Состав обрабатываемых ПДн
7.3.1. Для целей, указанных в пп. 7.2.1 Политики, осуществляется обработка следующих ПДн работников Оператора:
7.3.1.1. Для цели, указанной в пп. 7.2.1.1 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, гражданство, дата и место рождения, пол, реквизиты документа, удостоверяющего личность, включая дату выдачи и сведения о выдавшем его органе, адрес регистрации, адрес фактического проживания, знание иностранных языков, семейное положение; данные документов об образовании, квалификации, профессиональной подготовке (переподготовке): наименование и местонахождение образовательного учреждения, номер и серия диплома, квалификация по документу об образовании, серия и номер документа о повышении квалификации, профессиональной переподготовке; сведения о трудовой деятельности, стаже, предыдущих местах работы, доходах с предыдущих мест работы; отношение к воинской обязанности: категория запаса, категория годности, военный комиссариат по месту жительства (регистрации); сведения, содержащиеся в документах медицинского освидетельствования; номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы; номер страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; номер телефона (домашний/мобильный); адрес электронной почты; сведения о наградах и реквизитах документов, подтверждающих их получение; данные о социальных льготах: номер и дата выдачи документа, подтверждающего право на получение льготы, основания для получения льгот, суммы льгот; сведения об инвалидности (при наличии таковых) и реквизиты подтверждающего документа (справки); деловые и иные качества, которые носят оценочный характера; информация об участии в социальных сетях.
7.3.1.2. Для цели, указанной в пп. 7.2.1.2 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, номер телефона (рабочий/мобильный), адрес электронной почты.
7.3.1.3. Для цели, указанной в пп. 7.2.1.3 Политики, осуществляется обработка следующих ПДн работников Оператора: фамилия, имя, отчество (при наличии), должность, место работы, номер телефона (рабочий/мобильный), адрес электронной почты.
7.3.2. Для цели, указанной в пп. 7.2.2 Политики, осуществляется обработка следующих ПДн потенциальных или действующих контрагентов (физических лиц, индивидуальных предпринимателей и представителей юридических лиц): фамилия, имя, отчество (при наличии), должность, место работы, номер телефона, адрес электронной почты.
7.3.3. Для цели, указанной в пп. 7.2.3 Политики, осуществляется обработка ПДн посетителей сайта Оператора согласно Политике использования cookies-файлов (Приложение № 1 к Политике).
7.3.4. Для цели, указанной в пп. 7.2.4 Политики, осуществляется обработка следующих ПДн посетителей сайта Оператора: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
7.3.5. Для цели, указанной в пп. 7.2.5 Политики, осуществляется обработка следующих ПДн посетителей сайта Оператора: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
7.4. Оператор осуществляет обработку специальных категорий ПДн, касающихся состояния здоровья работников, только в случаях, предусмотренных законодательством Российской Федерации.
7.5. Оператор не осуществляет обработку биометрических ПДн.
7.6. Оператор с согласия субъекта персональных данных может осуществлять распространение ПДн.
7.7. Обработка ПДн осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
7.8. Сроки обработки и хранения ПДн определяются в соответствии с:
− целями обработки ПДн субъектов персональных данных;
− договором (контрактом, соглашением), стороной которого является субъект персональных данных;
− согласием субъекта персональных данных на обработку его ПДн;
− требованиями законодательства Российской Федерации.
7.9. Прекращение обработки ПДн и их уничтожение осуществляется:
− по требованию субъекта персональных данных прекратить обработку его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн;
− при отзыве согласия субъекта персональных данных на обработку его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации в области ПДн;
− по требованию Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций;
− при выявлении неправомерной обработки ПДн;
− при достижении целей обработки ПДн;
− при утрате необходимости в достижении целей обработки ПДн;
− по истечении установленных сроков хранения ПДн.
8. Порядок и условия обработки персональных данных
8.1. Обработка ПДн у Оператора производится работниками Оператора, а также самим Оператором. В соответствии с законодательством Российской Федерации Оператор вправе передать свои полномочия по обработке ПДн другой организации.
8.2. Обработка ПДн у Оператора включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
8.3. Обработка ПДн субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:
− получения оригиналов и копий необходимых документов, а также данных из этих документов;
− копирования оригиналов и копий документов;
− внесения сведений в учетные формы на бумажных и электронных носителях;
− внесения ПДн в базы данных и информационные системы Оператора.
8.4. Сбор, запись, систематизация, накопление (обновление, изменение) ПДн осуществляется путем получения ПДн непосредственно от субъектов персональных данных.
8.5. Обращения субъектов персональных данных (и их представителей) рассматриваются Оператором в соответствии с законодательством Российской Федерации и принятыми в соответствие с ним локальными нормативными актами Оператора.
8.6. При передаче персональных данных субъекта персональных данных, работники Оператора, осуществляющие обработку ПДн, а также Оператор должны соблюдать следующие требования:
− не сообщать ПДн субъекта персональных данных третьей стороне без согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации;
− не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
− предупредить лиц, получающих ПДн субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие ПДн субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
− не запрашивать информацию, относящуюся к специальным категориям персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных ч. 2 ст. 10 Федерального закона «О персональных данных»;
− передавать ПДн субъекта персональных данных представителям субъекта персональных данных в порядке, установленном законодательством Российской Федерации, и ограничить эту информацию только теми ПДн субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.
8.7. По достижении цели обработки ПДн обработка ПДн Операторомпрекращается и эти ПДн уничтожаются.
8.8. В случае отзыва субъектом персональных данных своего согласия на обработку ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор прекращает их обработку и уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты, поступления отзыва.
В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.9. По запросу субъекта персональных данных или его представителя Оператор сообщает информацию о наличии ПДн, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Оператор знакомит субъекта персональных данных или его представителя с этими ПДн в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет субъекту персональных данных или его представителю информацию в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.10. Хранение и защита ПДн, как на бумажных, так и на электронных носителях информации, осуществляется в порядке, исключающем их утрату или их неправомерное использование.
8.11. Формы согласия работника на обработку его персональных данных;согласия представителя потенциального или действующего контрагента на обработку его персональных данных; согласия посетителя сайта Оператора на обработку его персональных данных (cookies-файлов); согласия посетителя сайта Оператора на обработку его персональных данных; согласия посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщений предусмотрены Приложениями № № 2, 3, 4, 5 и 6 кПолитике соответственно.
Согласие посетителя сайта Оператора на обработку его персональных данных(cookies-файлов), согласие посетителя сайта Оператора на обработку его персональных данных, согласие посетителя сайта Оператора на обработку его персональных данных для получения информационно-рекламных сообщениймогут быть предоставлено посетителем сайта Оператора путем проставления галочки в соответствующей веб-форме и/или нажатием соответствующей кнопки на сайте Оператора (например, «Принять», «Отправить», «Согласен», «Ок»).
9. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения
9.1. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн.
9.2. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в соответствии с Федеральным законом «О персональных данных» и локальными нормативными актами Оператора.
10. Меры по обеспечению безопасности персональных данных, принимаемые Оператором
10.1. Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
10.2. У Оператора должны быть приняты следующие меры безопасности:
− назначение лица, ответственного за организацию обработки ПДн;
− издание локальных нормативных актов Оператора по вопросам обработки ПДн;
− использование необходимого и достаточного перечня средств защиты информации для защиты ПДн, причем в качестве средств защиты информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
− проведение внутреннего контроля соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
− ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора по вопросам обработки ПДн, требованиями к защите персональных данных.
−
Приложение № 1
к Политике в отношении обработки персональных данных
Политика использования cookies-файлов
1. Настоящая Политика использования cookies-файлов (далее – «Политика») применяется в дополнение к Политике в отношении обработки персональных данных. Политика описывает типы cookies-файлов, цели их использования, как именно Оператор обрабатывает данные, собранные в процессе использования посетителями сайтов Оператора, расположенных в информационно-телекоммуникационной сети «Интернет» по адресам https://eduwow.org и https://wowkids.ai (далее – сайт Оператора), и способы, с помощью которых можно отказаться от обработки cookies-файлов.
2. При первом посещении сайта Оператора или при посещении сайта Оператора в режиме приватного просмотра на странице сайта Оператора всплывает баннер, предупреждающий посетителя сайта Оператора об осуществлении сбора cookies-файлов на сайте Оператора.
3. Нажимая кнопку «Ок» (кнопок с аналогичным значением) или продолжая пользоваться сайтом Оператора пользователь дает свое согласие на обработку своих cookies-файлов.
4. Cookies-файлы – это небольшой фрагмент данных, который сайт Операторазапрашивает у браузера используемого посетителем сайта Оператора. Cookies-файлы хранят данные о предыдущих посещениях пользователей, данные об авторизации, а также сведения об оборудовании пользователя, дату и время. Сookies-файлы хранятся локально на компьютере или мобильном устройстве пользователя. При желании пользователь сайта Оператора может удалить сохраненные cookies-файлов в настройках браузера.
5. Сookies-файлы используются Оператором с целью сбора статистики посещаемости и использования сайта Оператора и улучшения работы сервисов сайта Оператора.
6. Сайт Оператора обрабатывает полученные данные, в том числе с использованием системы веб-аналитики Яндекс.Метрика.
7. Виды cookies-файлов, получаемых и используемых сайтом Оператора
7.1. Сессионные (временные) – существуют только в течение времени, когда пользователь находится на сайте Оператора. Браузеры обычно удаляют сессионные cookies-файлы после того, как пользователь прекращает взаимодействие с сайтом Оператора или закрывает окно сайта Оператора. Эти файлы хранят данные о взаимодействии пользователя с сайтом Оператора в рамках сеанса.
7.2. Постоянные – cookies-файлы, которые хранятся на компьютере или мобильном устройстве пользователя и не удаляются после закрытия браузера. Постоянные cookies-файлы могут сохранять пользовательские настройки, позволяя использовать в будущих сеансах.
Такие cookies-файлы позволяют идентифицировать пользователя как уникального пользователя сайта Оператора, и при его возвращении помогают восстановить информацию о пользователе и ранее совершенных действиях.Например, это могут быть данные об авторизации пользователя, чтобы при каждом посещении сайта Оператора пользователю не приходилось проходить авторизацию.
7.3. Сторонние – cookies-файлы, которые размещаются в домене, отличном от домена сайта Оператора, который посещает пользователь. Благодаря этим файлам Оператор получает возможность собирать информацию, позволяющую улучшить функциональность и эффективность сайта Оператора, сделать его более удобным для посетителей. На сайте Оператора присутствую сторонние cookies-файлы,принадлежащие домену yandex.ru или ya.ru, необходимые для работы системы веб-аналитики Яндекс.Метрика.
7.4. Обязательные – минимальный набор cookies-файлов, использование которых необходимо для корректной работы сайта Оператора.
8. Пользователь может отказаться от обработки cookies-файлов в настройках своего браузера или прекратив использование сайта Оператора.
Приложение № 4
к Политике в отношении обработки персональных данных
ИП Кавинская А. А.
от посетителя сайта Оператора
Согласие
посетителя сайта Оператора на обработку его персональных данных
(cookies-файлов)
Настоящим, своей волей и в своем интересе, в соответствии с действующим законодательством Российской Федерации, в частности в соответствии со статьей 9Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», я, будучи посетителем одного из сайтов Оператора, расположенных в информационно-телекоммуникационной сети «Интернет» по адресам https://eduwow.org и https://wowkids.ai (далее – сайт Оператора), выражаю (даю) свое согласие ИП Кавинская А. А. (адрес: г. Москва, ул. Академика Миллионщикова д. 31, кв. 570), именуемому в дальнейшем также «Оператор», наобработку моих персональных данных с использованием средств автоматизации, атакже без использования средств автоматизации.
Я соглашаюсь на совершение следующих действий с моими персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ), в том числе для дальнейшей обработки; блокирование; удаление; уничтожение.
Настоящее согласие предоставляется с целью сбора статистики посещаемости и использования сайта Оператора, анализа и улучшения работы сервисов сайта Оператора в отношении моих персональных данных, перечень которых указан в Политике использования cookies-файлов. Настоящее согласие действительно до достижения вышеуказанной цели обработки персональных данных, может быть отозвано в соответствии с законодательством Российской Федерации путем направления Оператору соответствующего уведомления на адресэлектронной почты event@eduwow.org.
Условия настоящего согласия мной лично прочитаны, мне понятны, и я с ними согласен если я, после ознакомления с Политикой в отношении обработки персональных данных, с настоящим Согласием продолжаю пользоваться сайтом Оператора или нажал на кнопку «Ок» (или кнопку с аналогичным значением) в соответствующем окошке на сайте Оператора.