Палітыка ў адносінах да апрацоўкі персанальных даных
1. Агульныя палажэнні
Гэта палітыка апрацоўкі персанальных даных складзена ў адпаведнасці з патрабаваннямі Федэральнага закону ад 27.07.2006 № 152-ФЗ «Аб персанальных даных» (далей — Закон аб персанальных даных) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнню іх бяспекі, прымяняемыя Індывідуальным прадпрымальнікам Нургалеевым Азатам Мансуравічам, які дзейнічае пад брэндам Skills Up School (далей — Аператар). 1.1. Аператар ставіць сваёй найважнейшай мэтай зьдзяржаньне праваў і свабод чалавека і грамадяніна пры апрацоўцы яго персанальных даных, уключаючы абарону праваў на непасіральнасць прыватнага жыцця, асабістую і сямейную тайну. 1.2. Гэта палітыка прымяняецца да ўсёй інфармацыі, якую Аператар можа атрымаць аб наведніках веб-сайту https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы
2.1. Аўтаматызаваная апрацоўка персанальных даных — апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
2.2. Блокаванне персанальных даных — часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходна для ўдасканалення персанальных даных).
2.3. Веб-сайт — сукупнасць графічных і інфармацыйных матэрыялаў, а таксама праграм для ЭВМ і баз даных, які забяспечваюць іх даступнасць у сетцы Інтэрнэт па сетковым адрасу https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.4. Інфармацыйная сістэма персанальных даных — сукупнасць, якая знаходзіцца ў базах даных персанальных даных і забяспечвае іх апрацоўку інфармацыйных тэхналогій і тэхнічных сродкаў.
2.5. Адзеталенне персанальных даных — дзеянні, ў выніку якіх немагчыма вызначыць без выкарыстання дадатковай інфармацыі прыналежнасць персанальных даных канкрэтнаму Карыстальніку або іншаму суб'екту персанальных даных.
2.6. Апрацоўка персанальных даных — любы дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый), якія выконваюцца з выкарыстаннем сродкаў аўтаматызацыі або без выкарыстання такіх сродкаў з персанальнымі данымі, уключаючы збор, запіс, сістэматызацыю, накопванне, захоўванне, удасканаленне (абнаўленне, змена), выдаленне, выкарыстанне, перадачу (прапанова, доступ), адзеталенне, блокаванне, выдаленне, знікненне персанальных даных.
2.7. Аператар — юрыдычная або фізічная асоба, якая самастойна або разам з іншымі асобамі арганізуе і/ці ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі, склад персанальных даных і дзеянні з імі.
2.8. Персанальныя даны — любыя інфармацыя, якая адносіцца прама або непасрэдна да вызначанага або вызначальнага Карыстальніка веб-сайту https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.9. Карыстальнік — любы наведнік веб-сайту https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
2.10. Прапанова персанальных даных — дзеянні, якія накіраваныя на раскрыццё персанальных даных вызначанаму асобе або вызначанаму колу асоб.
2.11. Распаўсюджанне персанальных даных — любыя дзеянні, накіраваныя на раскрыццё персанальных даных немачыўленаму колу асоб, уключаючы апублікаванне ў сродках масавай інфармацыі, размешчэнне ў інфармацыйна-камунікацыйных сетках ці наданне доступу іншым спосабам.
2.12. Знішчэнне персанальных даных — любыя дзеянні, у выніку якіх персанальныя даныя знішчаюцца безвяртатна з немагчымасцю далейшага аднаўлення іх зместу.
3. Асноўныя правы і абавязкі Аператара
3.1. Аператар мае права:
Атрымліваць ад суб'екта персанальных даных давярлівую інфармацыю і/або дакументы, якія змяшчаюць персанальныя даныя;
Працягваць апрацоўку персанальных даных без згоды суб'екта пры наяўнасці законных падстаў, прадугледжаных Законом аб персанальных даных;
Самастойна вызначаць склад і пералік мер, неабходных для забеспячэння выканання абавязкаў, прадугледжаных Законом аб персанальных даных.
3.2. Аператар абавязаны:
Прапаноўваць суб'екту персанальных даных па яго прагнінцы інфармацыю, якая датычыць апрацоўкі яго персанальных даных;
Арганізоўваць апрацоўку персанальных даных у парадку, устаноўленым заканадаўствам РФ;
Адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікаў у адпаведнасці з Законом аб персанальных даных;
Паведамляць у ўполнаважаны орган па абароне праў суб'ектаў персанальных даных (Роскомнадзор) неабходную інфармацыю ў цягам 10 дзён з даты атрымання запыту;
Публікаваць ці іншым чынам забяспечваць неабмежаваны доступ да гэтай Палітыкі;
Прымімаць прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамерных або выпадковага доступу, знішчэння, змены, блокавання, капіравання, наданне, распаўсюджання і іншых неправамерных дзеянняў;
Спыніць апрацоўку і знішчыць персанальныя даныя ў выпадках, прадугледжаных Законом аб персанальных даных.
4. Асноўныя правы і абавязкі суб'ектаў персанальных даных 4.1. Суб'екты персанальных даных маюць права:
Атрымліваць інфармацыю аб апрацоўцы іх персанальных даных, за выключэннем выпадков, прадугледжаных федэральнымі законамі, ў даступнай форме, без уключэння даных іншых суб'ектаў, калі няма законных падстаў для іх раскрыцця;
Трэбаваць ад Аператара уточнення, блокавання або знішчэння персанальных даных, калі яны непаўныя, устарэлыя, неточныя, незаконна атрыманыя або не патрэбныя для заявленай мэты апрацоўкі;
Адгукнуць згоду на апрацоўку персанальных даных ці патрабаваць спынення апрацоўкі;
Абжалваць у Роскомнадзор ці ў судовым парадку неправамерныя дзеянні або бездзеянне Аператара пры апрацоўцы персанальных даных;
Здзяйсняць іншыя правы, прадугледжаныя заканадаўствам РФ.
4.2. Суб'екты персанальных даных абавязаны:
Прапаноўваць Аператару давярлівую інфармацыю пра сябе;
Паведамляць Аператару пра ўтачненне (абнаўленне, змену) сваіх персанальных даных.
4.3. Асобы, якія перадалі Аператару недавярлівую інфармацыю пра сябе або пра іншага суб'екта персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам РФ.
5. Прынцыпы апрацоўкі персанальных даных
5.1. Апрацоўка персанальных даных ажыццяўляецца на законнай і справедлівай аснове.
5.2. Апрацоўка абмяжоўваецца дасягненнем канкрэтнага, заўгодна азначых і законных мэт. Не дапускаецца апрацоўка, несумяшчальная з мэтамі збору.
5.3. Не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца ў несумяшчальных мэтах.
5.4. Апрацоўцы падвяргаюцца толькі персанальныя даныя, якія адказваюць мэтам іх апрацоўкі.
5.5. Змест і аб'ём апрацоўваных даных адпавядаюць заявленым мэтам. Збытачнасць даных не дапускаецца.
5.6. Забяспечваецца дакладнасць, дастатковасць і, пры неабходнасці, актуальнасць персанальных даных. Аператар прымае меры па выдаленні ці ўтачненні непаўных або неточных даных.
5.7. Зхаванне персанальных даных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта, не доўга, як патрабуюць мэты апрацоўкі, калі тэрмін не ўстаноўлены законам або дагаворам-афертай. Даныя знішчаюцца або абезьличваюцца па дасягненні мэт або пры страце патрэбы.
6. Мэты апрацоўкі персанальных даных
Мэта апрацоўкі 1
-
Мэта: Укладанне і выкананне публічнага дагавора-аферты, уключаючы аплату паслуг, наданне доступу да адукацыйных курсаў у абраным фармаце (онлайны, аффлайны, групавыя, індывідуальныя, асінхронныя), зарэзерваванне месцаў на курсах.
-
Персанальныя даныя: Фамілія, імя, імя па бацьку; нумар тэлефона; адрас электроннай пошты.
-
Прававыя асновы: Публічны дагавор-аферта, размешчаны на сайце https://skillsupschool.ru/,https://skillsupschool.com/,https://skillsupschool.by/.
-
Віды апрацоўкі: Збор, запіс, сістэматызацыя, накопванне, хаванне, удасканаленне, выдаленне, выкарыстанне, абезлічванне, блакіраванне, выдаленне, знішчанне персанальных данных.
Мэта апрацоўкі 2
-
Мэта: Наданне доступу да сардэвікаў веб-сайта, уключаючы падачу заяв ак на курсы і удасканаленне дэталей.
-
Персанальныя даныя: Фамілія, імя, імя па бацьку; нумар тэлефона; адрас электроннай пошты.
-
Прававыя асновы: Згода суб'екта персанальных данных, выказаная пры заповненні форм на сайте.
-
Віды апрацоўкі: Збор, запіс, сістэматызацыя, накопванне, хаванне, удасканаленне, выдаленне, выкарыстанне, перадача (наданне, доступ), абезлічванне, блакіраванне, выдаленне, знішчанне персанальных данных.
Мэта апрацоўкі 3
-
Мэта: Інфармаванне Карыстальніка пасредствам адпраўкі электронныха пісем аб новых курсах, акцыях і падзеях.
-
Персанальныя даныя: Адрас электроннай пошты.
-
Прававыя асновы: Згода суб'екта персанальных данных.
-
Віды апрацоўкі: Збор, запіс, хаванне, выкарыстанне, адпраўка інфармацыйных пісем, знішчанне персанальных данных.
Мэта апрацоўкі 4
-
Мэта: Збор і апрацоўка абезлічаных данных аб наведвальніках для палепшэння якасці сайта з дапамогай дазволеных сардэвікаў інтэрнэт-статыстыкі (напрыклад, Яндекс Метрыка).
-
Персанальныя даныя: Абезлічаныя даныя (у т. ч. файлы «cookie»).
-
Прававыя асновы: Налады браузера Карыстальніка, дазваляючыя выкарыстанне файлаў «cookie» і JavaScript.
-
Віды апрацоўкі: Збор, сістэматызацыя, накопванне, хаванне, выкарыстанне, абезлічванне персанальных данных.
7. Умовы апрацоўкі персанальных данных
7.1. Апрацоўка персанальных данных ажыццяўляецца з згоды суб'екта персанальных данных.
7.2. Апрацоўка персанальных данных патрэбна для выканання публічнага дагавора-аферты, старонкай якога з'яўляецца суб'ект персанальных данных, а таксама для ўкладання такога дагавора па ініцыятыве суб'екта.
8. Парадак збору, хавання, перадачы і іншых відаў апрацоўкі персанальных данных Бяспека персанальных данных забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання патрабаванняў заканадаўства ў галіне абароны персанальных данных.
8.1. Аператар забяспечвае сахраннасць персанальных данных і прымае меры, выключаючы доступ неўпўнаважаных асоб.
8.2. Персанальныя даныя Карыстальніка не перадаюцца трэцім асобамі, акрамя выпадкуў, звязаных з выкананнем заканадаўства або з згоды суб'екта для выканання абавязкаў па дагаворы-аферце.
8.3. Пры выяўленні недакладнасцей у персанальных даных Карыстальнік можа актуалізаваць іх, накіраваўшы паведамленне на адрас электроннай пошты Аператара sale@skillsupschool.ru з пазначкою «Актуалізацыя персанальных данных».
8.4. Тэрмін апрацоўкі персанальных данных вызначаецца дасягненнем мэт, для якіх яны былі збраны, калі іншы тэрмін не прадугледжаны дагаворам-афертай ці законам. Карыстальнік можа адгузіць згоду на апрацоўку персанальных данных, накіраваўшы паведамленне на адрас sale@skillsupschool.ru з пазначкою «Адгузіць згоду на апрацоўку персанальных данных».
8.5. Інфармацыя, збіраемая староннімі сардэвікамі (напрыклад, Яндекс Метрыка), апрацоўваецца ў адпаведнасці з іх карыстальніцкімі згодамі і палітыкамі канфіденцыйнасці. Аператар не нясе адказнасць за дзеянні такіх трэціх асоб.
8.6. Аператар забяспечвае канфіденцыйнасць персанальных данных.
8.7. Зьхаванне персанальных даных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта, не больш як патрэбна для мэты апрацоўкі, калі тэрмін не ўстаноўлены законам або дагаворам-афертай.
8.8. Апрацоўка спыняецца пры дасягненні мэты, выратаванні тэрміну дзеяння згоды, адмове ад згоды або выяўленні неправамерных дзеянняў.
9. Пералік дзеянняў, якія выконваюцца Аператарам з атрыманымі персанальнымі данымі
9.1. Аператар ажыццяўляе збор, запіс, сістэматызацыю, назапашванне, зьхаванне, удасканаленне (абнаўленне, змена), выдаленне, выкарыстанне, перадачу (прапанова, доступ), абезьличыванне, блокаванне, выдаленне і знішчэнне персанальных даных.
9.2. Аператар ажыццяўляе аўтаматызаваную апрацоўку персанальных даных з атрыманнем і/або перадачай інфармацыі па інфармацыйна-тэлераскомікацыйных сетках ці без гэтага.
10. Канфідэнтнасць персанальных даных Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць іх трэцім асобамі і не распаўсюджваць без згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам.
11. Заключныя палажэнні
11.1. Карыстальнік можа атрымаць тлумачэнні па пытаннях апрацоўкі яго персанальных даных, звярнуўшыся да Аператара па электроннай пачце sale@skillsupschool.ru.
11.2. Змены ў гэтай Палітыцы публікуюцца ў гэтым дакуменце. Палітыка дзейніча бессрочна да замены новай версіяй.
11.3. Актуальная версія Палітыкі даступная ў сетцы Інтэрнэт па адрасе https://skillsupschool.ru/privacy-policy.