Политика конфиденциальности
Политика конфиденциальности
Центра дополнительного образования Доктрина Верде
(ИП Устьянцев Руслан Андреевич)
1.1. Политика конфиденциальности – есть Положение об обработке персональных данных, обязательное для всех пользователей, которые находятся на сайте https://docverde.ru/ (далее – сайт), независимо от того, прошли ли они аутентификацию в системе или нет.
1.2. Обработка персональных данных заказчика начинается с заполнения заказчиком регистрационной формы и подачи запроса на сайте исполнителя посредством передачи заполненной заказчиком формы в электронном виде на сервер, где программный алгоритм сайта осуществляет регистрацию данных и дальнейшую их автоматическую обработку. Передача заказчиком данных на сервер осуществляется путем вызова соответствующей команды в регистрационной форме путем нажатия (клика) на соответствующий графический элемент (кнопку).
1.3. Обязательным условием принятия условий публичной оферты и последующего оказания услуг является полное и безоговорочное согласие заказчика на обработку его персональных данных.
1.4. Согласие заказчика на обработку персональных данных фиксируется в виде проставления галочки в чек-боксе на странице регистрации на сайте, а в случае отсутствия такого функционала – принимается сторонами без всяких оговорок исходя из фактического поведения заказчика на сайте. Без проставления галочки в соответствующем поле (значении) дальнейший доступ к регистрационным действиям алгоритмом программы сайта для заказчика будет заблокирован, а в случае отсутствия такого функционала будет принят исполнителем как согласие заказчика на обработку его персональных данных.
1.5. Стороны в рамках настоящей оферты принимают, что исполнитель имеет право создавать любые электронные сообщения и направлять их заказчику с адреса электронной почты docverde@yandex.ru, а также с электронной почты, имеющей поддомен @docverde.ru.
1.6. Регистрационная форма в электронном виде предлагается в форме, предусмотренной программным обеспечением и функционалом сайта и не может быть расширена или сокращена действиями заказчика иначе, чем это возможно функционалом сайта.
1.7. Если в регистрационной форме выделены поля не обязательные для заполнения, заказчик при оформлении регистрационной формы может их проигнорировать. Однако, заказчик не может проигнорировать поля, отмеченные как обязательные. Не указание заказчиком в таких полях запрашиваемых сайтом сведений означает отсутствие согласия заказчика на обработку его персональных данных и влечет отказ в предоставлении услуги без применения к исполнителю каких-либо мер ответственности.
1.8. Регистрационная форма должна быть заполнена достоверными и актуальными сведениями о заказчике. При указании заказчиком недостоверных и не актуальных сведений, которые не позволяют провести идентификацию заказчика, регистрационная форма в целях регистрации и обработки персональных данных заказчика считается не полученной. Если акцепт оферты произошел, оплата услуги осуществлена и исполнитель приступил к оказанию услуги, в том числе в автоматическом режиме, в случае выявления указания заказчиком недостоверных или неактуальных данных, договор-оферты может быть расторгнут исполнителем в одностороннем порядке.
1.9. При выявлении исполнителем в процессе исполнения условий договора, указанных заказчиком недостоверных и/или не актуальных сведений, которые не позволяют провести идентификацию заказчика, а равно затрудняют исполнение договора или делают невозможным его исполнение (применительно к цифровой услуге – делают невозможным направление цифровых материалов заказчику), а также в случае злоупотребления заказчиком правами, ненадлежащим использованием ресурсов сайта, нарушение прав интеллектуальной собственности и по иным негативным основаниям, договор считается расторгнутым с момента выявления таких сведений в одностороннем порядке со стороны исполнителя. При этом, какой-либо ответственности в связи с односторонним расторжением договора-оферты исполнитель не несет.
1.10. Заказчик, направивший регистрационную форму на сайт, дает исполнителю согласие на обработку своих персональных данных в соответствии с Федеральным Законом РФ от 27.07.2006 г. № 152-ФЗ "О персональных данных" и соглашается на отсылку/рассылку исполнителем всякого рода сообщений, не запрещенных законом по реквизитам, указанным в соответствующей регистрационной форме.
1.11. Если заказчик-посетитель сайта оставляет комментарий на сайте, исполнителем осуществляется сбор данных, указанных в форме комментария, а также IP адрес заказчика-посетителя сайта и данные user-agent браузера с целью определения спама и прекращения обработки данных с соответствующего IP адреса. Любые комментарии могут быть переведены в режим предварительного одобрения.
1.12. Все персональные данные заказчиков хранятся на сервере в защищенном виде, исключающим свободный доступ к таким данным со стороны третьих лиц. Анонимизированная строка, создаваемая из адреса email ("хеш") заказчика-пользователя сайта, может быть предоставлена сервису Gravatar, чтобы определить использует ли его заказчик. Политика конфиденциальности Gravatar доступна по адресу https://automattic.com/privacy/ на английском языке. Обязанность осуществлять перевод текста в указанном случае у исполнителя отсутствует. После одобрения комментария изображение профиля заказчика-пользователя сайта может стать видимым публично в контексте его комментария. В указанном случае презюмируется предварительно данное исполнителю согласие заказчика на обработку его изображения, выполненного в том числе искусственным интеллектом или применением специализированных художественных программ и размещение его на сайте. Применение вышеуказанного сервиса по умолчанию не предусмотрено, однако, в случае расширения функционала сайта и необходимости пользования указанным сервисом, задействование технических протоколов Gravatar для дополнительной защиты данных заказчика, специальное разрешение заказчика на использование вышеуказанного сервиса не требуется.
1.13. Во всех случаях пользования сайтом, при которых осуществляется обработка персональных данных заказчика, заказчик дает добровольное согласие на обработку своих персональных данных (фамилии, имени, отчества, номера телефона, адреса электронной почты, города проживания, а в случае использования сервиса Gravatar – изображения заказчика, а также любых иных данных, позволяющих идентифицировать заказчика, если такие данные введены заказчиком на сайте), а именно: автоматизированная обработка, сбор, накопление, хранение, уточнение, использование, блокирование, уничтожение, обезличивание персональных данных.
1.14. В целях обработки персональных данных оператором признается владелец сайта – исполнитель, субъектом персональных данных – заказчик.
1.15. Оператор ставит своей важнейшей целью и условием обработки персональных данных заказчиков соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. В связи с чем под обработкой персональных данных оператор понимает в том числе:
1.15.1. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
1.15.2. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
1.15.3. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.15.4. Обезличивание персональных данных: действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
1.15.5. Уничтожение персональных данных: любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.16. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию, содержащую персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.17. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей оферте в том числе в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
1.18. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг с участием субъекта лично или его изображения;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
1.19. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ, а также риск наступления неблагоприятных последствий, прямо или косвенно указанных в настоящей оферте.
1.20. Обработка персональных данных осуществляется на законной основе.
1.21. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.22. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.23. Обработке подлежат только персональные данные, которые отвечают целям их обработки. На сайте обработка персональных данных осуществляется только в автоматизированном виде.
1.24. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Срок хранения персональных данных в соответствии с условиями настоящей оферты (с учетом сбора статистики о финансовых показателях сайта в стратегическом планировании, с учетом обязательного общего срока исковой давности) составляет не менее 10 лет и 4 месяцев с момента их передачи субъектом персональных данных оператору посредством ввода регистрационных данных на сайте. При этом, 10 лет – это безусловный срок хранения персональных данных, а 4 месяца – это период времени, после истечения безусловного срока хранения персональных данных, в течение которого оператор обязан уничтожить или обезличить персональные данные.
1.25. После истечения срока хранения персональных данных обрабатываемые персональные данные уничтожаются либо обезличиваются по усмотрению оператора. При этом допускается обезличивание персональных данных в контексте п.1.15.4 настоящей оферты в том числе путем сокращения наименования фамилии, имени и отчества до состояния, в котором невозможно без дополнительной информации идентифицировать пользователя, например, фамилия "Иванов" может быть сокращена до состояния "вано", имя "Алексей" может быть сокращено до состояния "екс" и т.д. по аналогии.
1.26. Обработка персональных данных в объеме, либо способами, не указанными в настоящей оферте, не допускается.
1.27. Оператор гарантирует безопасность персональных данных пользователей и отсутствие риска для их трансграничной передачи.