ПОЛИТИКА КОМПАНИИ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для соблюдения конфиденциальности персональных данных и иных сведений о Пользователях (далее – Субъект ПД, Заказчик, Пользователь), используемых при оказании услуг по Действующей публичной оферте (далее - Договор), ООО «АйТи-Консалтинг» (далее – Оператор ПД, Администратор сайта, Исполнитель) была разработана Настоящая Политика (далее - Политика) в отношении обработки и защиты персональных данных, которая является локальным нормативным документом, определяющим ключевые направления деятельности в области обработки и защиты персональных данных (далее - ПД).

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности ПД, действует в отношении всех ПД, которые Оператор может получить о Пользователе во время использования сайта с доменным именем https://edu.itcons99.ru (далее – Сайт). Оператор ПД просит внимательно ознакомиться с Политикой, опубликованной на Сайте. Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1. ФЗ 152.

Оператор ПД придерживается принципов обеспечения безопасности ПД с целью защиты прав и свобод Субъектов ПД, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского законодательства.

Политика определяет права Субъекта ПД на сохранение конфиденциальности в отношении сбора, использования, хранения, передачи и защиты ПД. Политика применима ко всем ресурсам Сайта, приложениям, услугам и инструментам независимо от типа доступа или способа их использования.

Положения Политики распространяются на отношения по обработке и защите ПД, полученных Оператором как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.

Условия Политики и отношения между Оператором ПД и Субъектом ПД, связанные с обработкой и защитой ПД, регулируются Федеральным Законом РФ №152-ФЗ от 27.07.2006г. «О Персональных данных».

ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются следующие основные понятия:

Оператор ПД (Администратор сайта, Исполнитель) – юридическое лицо или индивидуальный предприниматель, являющийся стороной по Договору, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

СубъектПД (Пользователь, Заказчик) – дееспособное физическое лицо, достигшее 18 лет, либо индивидуальный предприниматель или юридическое лицо, имеющее законное право вступать в договорные отношения с Исполнителем, осуществившее акцепт оферты Исполнителя и использующее Сайт в собственных интересах, или выступающее от имени представляемого юридического лица и передающее свои персональные данные Администрации сайта с целью получения Услуг и добровольно прошедшее Регистрацию в Интернет-магазине и/или на Сайте, с целью использования услуг Оператора.

Политика - настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет по адресу – https://edu.itcons99.ru/152-FZ/.

Договор – отношения между Исполнителем и Заказчиком по приобретению Услуг на условиях Договора и Пользовательского Соглашения (далее - Соглашение), возникающие с момента акцепта оферты Заказчиком.

Соглашение – Пользовательское Соглашение, регулирующее отношения Исполнителя и Пользователя на протяжении всего периода предоставления Услуг и доступа Пользователя к персонализированным сервисам Интернет-магазина и/или Сайта.

Услуги – услуги, информация о которых представлена на Сайте https://edu.itcons99.ru. оказываемые физическим, юридическим лицам и индивидуальным предпринимателям по предоставлению неисключительного права на использование результатов интеллектуальной деятельности путем предоставления Пользователю аудиовизуальных произведений образовательного характера, транслируемых в том числе в режиме реального времени или онлайн-формате (далее – «вебинары» или «онлайн-вебинары»), электронных методических материалов к ним, следующими способами: воспроизведение (запись в память одной ЭВМ) в электронном виде через Сайт или с помощью электронной почты для временного локального хранения (в пределах срока, на который предоставляется неисключительное право Договором) в целях просмотра и прослушивания предоставленных неисключительных прав с Сайта, в ряде случаев включающие в себя Поддержку Пользователя.

Поддержка Пользователя – ответы на вопросы Пользователя в виде комментариев на Сайте или обращений на эл.почту notification.itcons@yandex.ru, возникающие в ходе полученной информации, в рамках оказания Услуги.

Интернет-магазин – ресурс, расположенный в сети Интернет по адресу https://edu.itcons99.ru

Интернет-ресурс (далее «веб-ресурс, веб-сайт, веб-сервис, сайт») – это совокупность интегрированных средств технического и программно-аппаратного характера, а также информации, предназначенной для публикации в Интернете. Интернет-ресурс может содержать информацию в текстовой, графической и мультимедийной форме. Ресурс, расположен в сети Интернет.

Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. Адрес, идентификатор или уникальный идентификатор устройства, тип устройства, сведения о географическом местоположении, сведения о компьютере и подключении, сведения о мобильной сети, статистику просмотров страниц, входящий и исходящий трафик к узлам, URL-адрес, с которого был осуществлен переход, данные о рекламе и стандартные сведения веб-журнала, а также другие сведения, анонимные сведения с помощью файлов cookies и веб-маяков.

Дополнительные Ресурсы:

Интернет-магазин – https://edu.itcons99.ru

Основной сайт – https://itcons99.ru

Дополнительные сайты – https://itcons76.ru

Группа в социальной сети ВКонтакте – https://vk.com/itcons76

Группа в социальной сети ОК - https://ok.ru/group/54085238259791

Мессенджер WhatsApp - https://wa.clck.bar/74852593333

Мессенджер Telegram - https://t.me/IT_Consulting_HelpBot

Страница на интернет-ресурсе YouTube – https://www.youtube.com/channel/UCtUvD1Ro8ZJuQUC0Yg08vPw

Адрес электронной почты для обращений - notification.itcons@yandex.ru

Заявка – заказ Пользователя на приобретение Услуги из каталога Интернет-магазина формируемый Пользователем самостоятельно на странице описания выбранной Услуги и оформленный посредством электронной формы Интернет-магазина.

Регистрация – процедура внесения персональных данных Пользователя в специальную форму в Интернет-магазине и/или на Сайте, необходимая для выполнения Оператором, а также для доступа Пользователя к персонализированным сервисам Интернет-магазина и/или Сайта. То есть это совокупность действий Пользователя в соответствии с инструкциями, включая предоставление Учетных данных и иной информации, с использованием специальной формы пользовательского интерфейса Сайта в целях формирования Личного кабинета и получения доступа к услугам на Сайте.

Авторизация – идентификация Пользователя в Интернет-магазине или на Сайте посредством ввода логина и пароля.

Личный Кабинет – персонализированный интерфейс Интернет-магазина и/или Сайта с набором пользовательских инструментов для осуществления покупок из каталога Интернет-магазина.

Персональные Данные – личная информация (включая, но не ограничиваясь: фамилия, имя, отчество, адрес, контактный телефон, адрес электронной почты, пол, дата рождения, СНИЛС, информация об образовании, о роде деятельности, город, организация, фактический адрес (если отличается), документ о смене ФИО) относящаяся к прямо или косвенно определенному или определяемому лицу (Субъекту ПД), добровольно и осознанно предоставляемая Пользователем при Регистрации и/или оформлении Заказа на Сайте, и необходимая для выполнения Исполнителем, а также для доступа Пользователя к персонализированным услугам в Интернет-магазине и/или на Сайте.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Администрацией сайта с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, и передачу третьим лицам.

Конфиденциальность персональных данных - обязательное для соблюдения Администрацией сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика применяется только к информации, получаемой в ходе использования Сайта:

-при Регистрации и оформлении Заказа в Интернет-магазине,

-при регистрации на Сайте,

-при заполнении Пользователем веб-формы,

-при предоставлении Пользователем Персональных данных в ходе телефонных разговоров или переписки по электронной почте и необходимые для выполнения обязательств со стороны Оператора ПД в отношении приобретаемой Субъектом ПД

услуги и/или получение доступа к персонализированным услугам в Интернет-магазине.

1.2. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.
1.3. Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой ПД и условиями обработки персональных данных Пользователя.
1.4. Принимая данную Политику, Пользователь тем самым дает свое согласие Администрации сайта на обработку своих Персональных данных, указанных в п. 2.1.-2.3, 2.8. данной Политики, в том числе:

-обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),

-извлечение,

-использование,

-передачу (в том числе распространение, раскрытие, предоставление и доступ), -обезличивание,

-деперсонификацию (блокирование доступа, удаление или уничтожение) персональных данных в целях, указанных в п. 3.2.

Также принимая данную Политику, Пользователь тем самым дает свое согласие Администрации сайта на передачу третьим лицам выполняющими идентификацию, упрощенную идентификацию или процедуры и услуги проверки ПД, согласно договорным отношениям и в соответствии с настоящей Политикой следующие функции: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Соглашаясь с Политикой, Пользователь подтверждает, что был уведомлен и дает свое прямое и безусловное согласие на передачу своих ПД как Администрации сайта (Оператору) так и третьим лицам, как это предусмотрено настоящей Политикой.

1.5. Принимая Политику Субъект ПД соглашается, что получение им персонализированных услуг в Интернет-магазине и/или Сайте означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных Пользователя.

В случае несогласия с каким-либо условием Политики Пользователь обязан прекратить использование Сайта и покинуть Интернет-ресурс.

1.6. Настоящая Политика опубликована на сайте https://edu.itcons99.ru

1.7. Администрация сайта осуществляет обработку полученных от Пользователя персональных данных в строгом соответствии с условиями действующего законодательства Российской Федерации (ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ и принятых в соответствии с ним подзаконных актов), а также нормами международных договоров. А также уставных документов Оператора и в соответствии с договорами заключенными между Оператором и Субъектом ПД. В случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Оператора правовым основанием обработки ПД является Согласие на обработку ПД.
1.8. Настоящая Политика конфиденциальности вступает в силу с момента опубликования и действует до момента его отзыва Администрацией сайта.
1.9. Настоящая Политика может быть изменена и/или дополнена Администрацией сайта в одностороннем порядке без какого-либо специального уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на странице Интернет-магазина и/или Сайта.

2. ПРЕДМЕТ ПОЛИТИКИ

2.1. Администрация Сайта собирает два вида информации о Пользователе:
- информацию, которую Пользователь сознательно предоставил Администрации Сайта в процессе использования Сайта;
- техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.
2.2. Настоящая Политика устанавливает обязанности Администрации сайта по обработке Персональных данных Пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь сознательно и добровольно предоставляет Администрации сайта при заполнении веб-формы на услуги Интернет-магазина в следующих случаях:
- при заполнении регистрационной формы для регистрации на Сайте,
- при оформлении заявки на Услуги на Сайте,
- при оставлении отзыва об Услугах Администрации сайта,
- при направлении претензии в адрес Администрации сайта,
- при оставлении комментариев на Сайте
- при заполнении формы подписки
- в процессе письменной, электронной и устной коммуникации с Администрацией сайта с целью заказа Услуг Администрации сайта.
2.3. В случаях, перечисленных в п. 2.2. данной Политики, Пользователь добровольно и осознанно предоставляет о себе следующие Персональные данные:
- фамилия, имя, отчество;

- фото;

- город;

- адрес регистрации по месту жительства;

- фактический адрес, если отличается от адреса регистрации;
- адрес электронной почты;

- пол;

- дата рождения;

- СНИЛС;
- телефон;

- информация об образовании;

- род деятельности;

- организация (представитель организации);

- документ о смене ФИО;
- паспортные данные и реквизиты банковского счета (при направлении претензий в адрес Администрации сайта);

2.4. Персональные данные предоставляются Пользователем при заполнении веб-формы по оплате через Интернет-магазин и включают в себя следующие сведения:

 - фамилия, имя, отчество;

- город;

- адрес электронной почты;

- пол;

- дата рождения;

- телефон;

- организация (представитель организации)/физлицо;

- банковские реквизиты для оплаты через сторонний сервис Робокасса (robokassa.ru).

Пользователь соглашается с тем, что указанные персональные данные будут обрабатываться в соответствии с Политикой сервиса Робокасса (robokassa.ru), а именно этот сервис будет осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя. Администрация сайта не осуществляет сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение платежных персональных данных, оставленных Пользователем при заполнении веб-формы оплаты Услуг на Сайте через сторонний сервис Робокасса (robokassa.ru).

2.5. Пользователь подтверждает свое согласие на обработку персональных данных при заполнении регистрационной формы для регистрации на Сайте, заполнении данных в личном кабинете, формы заказа на сайте; формы подписки путем проставления галочки расположенной в соответствующей форме.
2.6. Согласие на обработку персональных данных, предоставляемых при заказе Услуг на Сайте, подтверждается путем нажатия на кнопку «Купить» и «Оформить заявку» с проставлением галочки в поле «Даю согласие на обработку персональных данных» и «Согласен с условиями публичной оферты».
2.7. Согласие на обработку персональных данных, предоставляемых при направлении претензии в адрес Администрации сайта, осуществляется путем заполнения предоставленной Администрацией сайта формы. Пользователь обязан направить заполненную и подписанную форму согласия по электронной почте: notification.itcons@yandex.ru вместе с текстом претензии.
2.8. Техническая информация (обезличенные данные), автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, включает:
-IP адрес;
-информацию из cookies;
-информацию о браузере ;
-информация о типе устройства (мобильное или пк);
-информация о времени доступа;

-информация о данных, указанных на веб-страницах при участии в обсуждениях в социальных сетях, общении в чатах, а также полученная в рамках другого способа обмена информацией Оператора и Субъекта ПД в отношении получения Услуг;

-информация с любыми другими ПД, находящаяся в свободном доступе в сети интернет.
К технической информации также относятся аналитические данные, полученные в результате использования Сайтом сервиса веб-аналитики Яндекс.Метрика. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения Сайта и улучшения сервиса Сайта.
2.9. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies, флеш-cookie или другие типы файлов, поддерживаемые браузером или сопутствующими приложениями (далее совместно – cookie). На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookie, которые в дальнейшем будут использованы для автоматической авторизации, для сбора статистических данных, в частности о посещаемости Сайта. Администрация сайта может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта и Услуг, а также для расширения функциональности Сайта. Принимая данную Политику, Пользователь дает свое согласие Администрации сайта, что технические данные, указанные в п. 2.8, собираемые с Сайта, могут передаваться по сети Интернет через национальные границы.
2.10. Администрация Сайта не сохраняет Персональные данные в файлах cookie. Администрация сайта использует информацию, записанную в файлах cookie, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.

Мы используем данные технологии с целью:

- распознания Пользователя как клиента,

- персонализации Услуг, контента и рекламы,

- хранения данных между сессиями,

- анализа посещения страниц,

- оценки эффективности рекламы,

- задач ремаркетинга и ретаргетинга,

- обеспечения безопасности учетной записи Пользователей,

- снижения рисков и предотвращения мошенничества, укрепления доверия и безопасности на веб-сайтах Оператора и при оказании Услуг Исполнителем.

2.11. Если Пользователь не хочет, чтобы Администрация сайта собирала техническую информацию о нем с использованием файлов cookie, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookie на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер, за исключением случаев обязательного использования файлов cookie для предотвращения мошенничества или обеспечения безопасности контролируемых Оператором веб-сайтов. При этом следует иметь в виду, что Сервисы сайта, использующие данную технологию, могут оказаться недоступными и отказ от использования файлов cookie может нарушить процесс использования веб-сайтов и Услуг, предоставляемых Исполнителем. Также всегда можно удалить файлы cookie, которые хранятся на компьютере Пользователя. Но удаление файлов cookie может оказать негативное влияние на работоспособность многих веб-сайтов.

2.12. Персональные данные сохраняются Администрацией сайта в конфиденциальности за исключением случаев, когда Пользователь добровольно разместил информацию для общего доступа в комментариях, отзывах на Сайте.
2.13. Администрация Сайта гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:
- этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
- пользователь дал согласие на передачу персональных данных;
- передача необходима для оказания Услуг, заключения договоров;
- передача происходит в рамках продажи или иной передачи бизнеса;
- это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем и услуг Администрации сайта.

2.14. Администрация сайта исходит из того, что Пользователь предоставляет достоверные и достаточные Персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных Персональных данных несёт Пользователь.

3. ЦЕЛИ СБОРА И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает и обрабатывает Персональные данные, необходимые для использования Пользователем предоставленных персонализированных Услуг из каталога Интернет-магазина, для безопасного, беспрепятственного, эффективного и настроенного под Пользователя обслуживания.

3.2. Администрация сайта использует ПД Пользователей в следующих целях:
- для обратной связи;
- для создания учетной записи Пользователя и Личного кабинета для доступа к Услугам на Сайте;
- для рассылки Пользователю писем с информацией о новостях Администрации сайта и ее партнеров;

- для рассылки по изменениям уже оплаченных и используемых Услуг;

- принятие, обработка Заказа;

- получение и обработка платежей Пользователей,

- оказание Услуг;

- предоставление Пользователям персонализированных сервисов на Сайте;

- техническая поддержка;

- доставка бухгалтерских документов по Заказу (для юридических лиц);

- информирование о состоянии Заказа посредством электронных уведомлений;

- улучшение качества работы;

- информирование Пользователя о проводимых акциях, предоставление скидок и промокодов;

- улучшение и защита информационно-технологической инфраструктуры Исполнителя;

- предоставление целевого маркетинга, бесплатных информационных материалов, уведомлений об обновлениях в Интернет-магазине и/или Сайте, предоставление рекламных предложений на основе коммуникативных предпочтений.

- связь с Пользователем по любому номеру телефона при помощи автоматического вызова или предварительно записанного вызова и текстового сообщения;

- проведение опросов, статистических и иных исследований как на основе обезличенных, так и на основе персонализированных данных;

- управление рисками, обнаружение, предотвращение и/или компенсирование случаев мошенничества или других потенциально запрещенных или незаконных действий;

- обнаружение, предотвращение или компенсирование нарушений политик или применимых соглашений с пользователем;

- разрешение споров.

3.3. Пользователь выражаете согласие и на добровольной основе предоставляет ПД для достижения целей указанных в п. 3.2. Где это применимо и разрешено законодательством, Пользователь может отключить определенные способы связи с ним.

Администрация Сайта уважает выбор Пользователя по способу связи, если это прямо не предусмотрено Политикой или Договором. Если Пользователь не желает получать уведомления посредством е-мейл-рассылок, смс-рассылок или телефонных звонков, Пользователь может самостоятельно отписаться от е-мейл рассылки, или уведомить Администрацию Сайта по адресу notification.itcons@yandex.ru или телефону +7 (495) 975-93-57 о необходимости отключения того или иного способа связи.

4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 4.1. Администрация сайта осуществляет автоматизированную, а также без использования средств автоматизации обработку персональных данных путем сбора, систематизации, накопления, хранения, уточнения, блокировки, удаления, а также путем передачи (предоставления) третьим лицам. Представление ПД Пользователем является добровольным и осознанным при Регистрации на Сайте и/или регистрации и оформлении Заказа в Интернет-магазине.

4.2. Автоматическое получение Персональных данных осуществляется Оператором в процессе нахождения Пользователя на любой странице Сайта или Интернет-магазина, при помощи установленного на устройстве Пользователя программного обеспечения.

4.3. Получение Персональных данных лично от Пользователя или от другого лица, действующего от имени Пользователя при общении со Службой поддержки и/или Администрацией Сайта в ходе телефонных разговоров или переписки по электронной почте.

4.4. В целях контроля качества и/или для защиты систем Интернет-магазина может осуществляться мониторинг или записываться телефонные разговоры с Пользователем или с другими лицами, действующими от имени Пользователя. Общаясь с сотрудниками Оператора, Пользователь/Заказчик осознает, что разговор может прослушиваться, отслеживаться или записываться без каких-либо уведомлений или предупреждений.

4.5. Получение ПД от Пользователя может быть произведено в автоматическом режиме в ходе онлайн-чата, при проведении опросов, в переписке по электронной почте, в чат-ботах, на страницах социальных сетей Оператора, а также информация о Пользователе может быть получена из сети Интернет находящаяся в свободном доступе.

4.6. Обработка Персональных данных, предоставляемых при регистрации на Сайте, осуществляется в срок с момента регистрации Пользователя и до момента удаления его учетной записи с учетом условий п.8.3 настоящей Политики. Обработка других Персональных данных осуществляется до достижения цели обработки ПД, истечения срока действия согласия или отзыв согласия Субъекта ПД на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Администрация Сайта не продает и не предоставляет Персональные данные Пользователей третьим лицам для использования в маркетинговых целях без явного согласия последнего.

7.2. Оператор вправе передать Персональные данные Пользователя третьим лицам в следующих случаях:

- Пользователь/Заказчик явно выразил свое согласие на такие действия;

- Передача необходима для использования Пользователем определенного Ресурса Сайта, во исполнение Договора-оферты, во исполнение Пользовательского соглашения. При этом Персональные данные передаются третьим лицам в объеме, необходимом для исполнения ими своих обязанностей.

- Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры.

7.3. Оператор может предоставить Персональные данные Пользователей следующим лицам:

- Платежным системам, которые принимают от Пользователя платежи и перечисляют их в пользу Оператора, с целью осуществления платежа и контроля за его исполнением.

- Поставщикам услуг для обеспечения возможности оказывать услуги поддержки коммерческой деятельности Оператора, такие как:

- мероприятия по предупреждению мошеннических действий,

- маркетинговые услуги,

- техническое обслуживание ресурсов Сайта,

- услуги по информированию Пользователей – колл-центры, компании, занимающиеся е-мейл рассылкой,

- почтовые, электронные и курьерские услуги по доставке бухгалтерских документов для юридических лиц,

- прочие.

Такие третьи лица могут иметь свою Политику обработки ПД. Обмен Персональными Данными с такими третьими лицами происходит в рамках Политик обоих сторон – третьего лица и Оператора ПД.

7.4. Персональные данные передаются таким третьим лицам в объеме, необходимом и достаточном для исполнения ими своих обязанностей по договору. Согласно условиям договоров с такими поставщиками услуг, они могут использовать данные Пользователей только для предоставления Оператору соответствующих услуг, но не для собственной выгоды.

7.5. Компаниям, с которыми Оператор планирует провести сделку по слиянию, присоединению, разделению или выделению, передача ПД Пользователей может производиться только с требованием соблюдения положений данной Политики новым юридическим лицом или индивидуальным предпринимателем относительно Персональных данных Пользователей.

7.6. Правоохранительным органам, иным органам государственной власти или другим лицам в соответствии с судебным запросом, постановлением суда или другим судебным процессом или требованием, применимым к Оператору, если последний вынужден сделать это в целях соответствия законодательным нормам на основании и в порядке, установленном законодательством Российской Федерации или если полагает (по личному усмотрению), что передача Персональных данных необходима для предотвращения физического вреда или финансового ущерба, для сообщения о подозрении относительно противоправной деятельности или для расследования нарушений Соглашения с пользователем.

7.7. Другим третьим лицам с согласия Пользователя или по его указанию.

Третьи лица (компании) могут находиться в других странах, законы по обработке Персональных данных которых могут быть менее строгими, чем в Российской Федерации. Заказчик/Пользователь подтверждает, что был уведомлен и дает свое прямое и безусловное согласие, что в рамках местного законодательства на такие Компании могут распространяться законы, положения, запросы, расследования или иных приказы, на основании которых они обязаны предоставлять информацию соответствующим органам власти такой страны. Напрямую Оператор не осуществляет трансграничную передачу ПД Пользователей, осуществляя коммерческую деятельность только на территории Российской Федерации.

7.8. Используя услуги Сайта Пользователь, подтверждает свое согласие на передачу такой информации, для оказания ему услуг Исполнителем.

8. ПОЛУЧЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ ИЛИ ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь вправе в любой момент просмотреть, изменить (обновить, дополнить) предоставленные им Персональные данные, воспользовавшись функцией редактирования Персональных данных в Личном кабинете Интернет-магазина и/или Сайта в разделе «Мой профиль».

8.2. Пользователь также может прекратить использование Услуг и персонализированных сервисов Интернет-магазина и/или Сайта и обратиться к Оператору ПД по адресу notification.itcons@yandex.ru или телефону +7 (495) 975-93-57 для закрытия учетных записей Пользователя на Ресурсах Интернет-магазина и/или Сайта.

8.3. В случае закрытия учетной записи Администрация сайта помечает учетную запись Пользователя в базе данных как «закрытую», но оставляет за собой право сохранять личные данные из учетной записи Пользователя в течение определенного периода времени для сбора задолженности, разрешения споров, устранения проблем, содействия любого рода расследованиям, предотвращения мошенничества, обеспечения выполнения положений Пользовательского соглашения, а также для выполнения других действий, как это предусмотрено или допустимо требованиями законодательства.

8.4. В случае отказа Пользователем в предоставлении обязательных Персональных данных, предоставление доступа к персонализированным сервисам и услугам Интернет-магазина и/или Сайта становится невозможным.

8.5. Пользователь подтверждает своё полное добровольное согласие на обработку Оператором ПД своих Персональных данных согласно условиям настоящей Политики, установив «галочку» в соответствующем поле при Регистрации, Авторизации и оформлении заказа в Интернет-магазине, при Регистрации, Авторизации на Сайте – «Согласен на обработку персональных данных», «Даю согласие на обработку персональных данных», «Я согласен на обработку персональных данных».

8.6. Согласие на обработку Персональных данных Пользователя действует в течение времени пользования персонализированными сервисами и Услугами Интернет-магазина и/или Сайта.

8.7. Доступ к обрабатываемым Персональным данным имеют Работники Оператора, уполномоченные приказом Оператора, а также лица, которым Оператор поручил обработку ПД на основании заключенного договора.

8.8. Доступ Работников Оператора к обрабатываемым ПД осуществляется в соответствии с их должностными обязанностями и требованиями локальных нормативных актов Оператора.

8.9. Порядок доступа Пользователя к его ПД, обрабатываемых Оператором, определяется в соответствии с законодательством и обеспечивается локальными нормативными актами последнего и настоящей Политикой. 

8.10. Запросы и обращения Пользователей для получения информации, касающиеся обработки их ПД, следует направлять по адресу notification.itcons@yandex.ru или телефону +7 (495) 975-93-57.

9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь при пользовании Сайтом обязан предоставить информацию о Персональных данных, требуемую Администрацией сайта или прекратить его использование при отказе в предоставлении.

9.2. Персональные данные Пользователя, предоставленные при регистрации на Сайте, которые хранятся у Администрации сайта и обрабатываются им, могут быть удалены/обезличены путем обращения Пользователя к Администрации сайта, для этого необходимо отправить заявление в свободной форме на адрес электронной почты notification.itcons@yandex.ru. При этом в дальнейшем Пользователь не сможет обращаться к Администрации сайта, не сможет пользоваться Личным кабинетом без предоставления нового согласия с Политикой и другими документами, регламентирующими деятельность Сайта.

9.3. Пользователь вправе требовать от Администрации сайта уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем обращения Пользователя к Администрации сайта, для этого необходимо отправить заявление в свободной форме на адрес электронной почты notification.itcons@yandex.ru.

9.4. Администрация сайта гарантирует, что не предоставляет Персональные данные третьим лицам, за исключением случаев, предусмотренных пунктом 7.2 и 7.3 данной Политики.
9.5. Администрация сайта обязана использовать полученную информацию исключительно для целей, указанных в п. 3.2 настоящей Политики.

9.6. Администрация сайта осуществляет блокирование Персональных данных о Пользователе, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

9.7. Пользователь дает свое согласие на то, что Администрация сайта будет направлять на указанный им адрес электронной почты новости Интернет-магазина, информацию о новых услугах, спецпредложениях, рекламы, другой полезной информации от компании «АйТи-Консалтинг». Пользователь в любое время может отказаться от получения писем рассылки Администрации сайта, кликнув на ссылку для отписки, которая присутствует в каждом получаемом письме, или путем отправки уведомления в свободной форме на электронный адрес Администрации сайта notification.itcons@yandex.ru.

9.8. Адрес электронной почты, используемый для рассылки, хранится на защищенных серверах сервиса рассылок, выбранным Администрацией сайта, и используется в соответствии с Политикой конфиденциальности данного сервиса рассылок. Принимая данную Политику, Пользователь дает свое согласие Администрации сайта, что адрес электронной почты, переданный Пользователем для получения писем/рассылки Администрации сайта, может передаваться по сети Интернет через национальные границы и обращаться для выполнения непосредственно функции рассылки к сторонними сервисам, поддерживающим политику конфиденциальности и защиты безопасности личных данных.

10. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Если Персональные данные были утрачены либо разглашены, Администрация сайта обязана проинформировать об этом Пользователя.

10.2. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

10.3. Администрация сайта не несет ответственность за персональные данные Пользователя, которые были переданы им вследствие перехода по ссылкам на сайты третьих лиц или переданные Пользователем третьему лицу по доброй воле либо, не обеспечив их сохранность и конфиденциальность. Все операции, осуществленные в Интернет-магазине и/или на Сайте с использованием регистрационных данных Пользователя, считаются осуществленными Пользователем. Ответственность за несанкционированное использование регистрационных данных третьими лицами несет Пользователь.

10.4. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная персонифицированная информация:

- стала публичным достоянием до её утраты или разглашения;

- была получена от третьей стороны до момента её получения Администрацией сайта;

- была разглашена с согласия Пользователя.

11. ЗАЩИТА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Для защиты Персональных данных, Оператор ПД применяет необходимые и достаточные меры правового, организационного, физического, технического и административного характера, нацеленные на предотвращение риска потери, неправильного использования, неправомерного доступа, нарушения конфиденциальности и изменения Персональных данных, искажения и несанкционированного распространения, уничтожения, блокирования, копирования, а также любых других неправомерных действий с персональными данными Пользователей, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

11.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• контроль физического доступа к центрам Персональных данных, а также контроль полномочий на доступ к Персональным данным.

11.3. В отношении Персональных данных Оператором сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

11.4. Оператор ПД защищает Персональные данные Субъектов ПД в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.

11.5. Хранение персональных данных осуществляется Оператором для исполнения целей обработки указанных в п. 3.2. настоящей Политики. Сроки хранения персональных данных пользователей на сайте определены условиями Пользовательского соглашения, размещенного на сайте https://edu.itcons99.ru, вводятся в действие с момента предоставления пользователем своих персональных данных и согласия на их обработку путем принятия (акцепта) пользователем данного соглашения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в п. 3.2. настоящей Политики или отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных. Все персональные данные пользователя, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются Оператором, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. В случае направления Пользователем отзыва согласия на обработку своих персональных данных Оператор обязуется удалить персональные данные и прекратить их обработку в срок не позднее 3 рабочих дней с момента получения, если отзыв согласия направлен напрямую Оператору или в срок, указанный во вступившем в законную силу решении суда. Отзыв согласия можно отправить в электронном виде на электронный адрес notification.itcons@yandex.ru.

11.6. При достижении целей обработки персональных данных, указанных в п. 3.2, а также в случае отзыва Субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД;
- Оператор не вправе осуществлять обработку без согласия Субъекта ПД на основаниях, предусмотренных Федеральным Законом РФ №152-ФЗ от 27.07.2006г. «О Персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом ПД.

11.7. При осуществлении хранения персональных данных Оператор ПД использует базы данных, находящиеся на территории Российской Федерации.

11.8. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Администрация сайта имеет право внести любые изменения и дополнения в Настоящую Политику в любой момент и по своему усмотрению.

12.2. Изменения и дополнения вступают в силу с момента размещения на Сайте Настоящей Политики с изменениями и дополнениями.

12.3. Если у Пользователя остались вопросы в отношении настоящей Политики или обработки Персональных данных он можете направить их по адресу: notification.itcons@yandex.ru.