Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса edu-sites.ru (далее — Сервис) и действует в отношении всей информации, которую Индивидуальный предприниматель Зайков И.А. (ОГРНИП 304860214800061, дата выдачи: 27.05.2004 г., далее — Оператор) может получить о Пользователе при использовании Сервиса.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.

1. Основные понятия

1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Оператор — Индивидуальный предприниматель Зайков И.А., самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку ПДн, а также определяющий цели обработки, состав ПДн и действия, совершаемые с ПДн.
4. Пользователь / субъект ПДн — физическое лицо, использующее Сервис и/или предоставляющее Оператору свои ПДн.
5. Сайт Пользователя — сайт, созданный Пользователем на Платформе; Контент такого сайта обрабатывается Пользователем самостоятельно как оператором в отношении данных третьих лиц.

2. Состав обрабатываемых персональных данных

1. Оператор может обрабатывать следующие категории ПДн Пользователя:
   • фамилия, имя, отчество;
   • адрес электронной почты;
   • номер телефона;
   • данные, указанные при создании и настройке Сайта Пользователя (название организации, адрес, город, контактные сведения, размещаемые Пользователем материалы);
   • данные платёжных операций в объёме, необходимом для учёта оплаты (без полного хранения реквизитов банковской карты — такие данные обрабатываются платёжными провайдерами);
   • технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, referrer;
   • содержание обращений в поддержку и переписка с Оператором;
   • иные данные, добровольно предоставленные Пользователем через формы Сервиса.
2. Оператор не осуществляет целенаправленную обработку специальных категорий ПДн (о здоровье, политических взглядах и т.п.), за исключением случаев, когда такие сведения Пользователь самостоятельно размещает в Контенте — ответственность за законность такого размещения несёт Пользователь.

3. Цели обработки персональных данных

1. Регистрация Пользователя, идентификация, создание и администрирование Аккаунта.
2. Предоставление доступа к функционалу Сервиса, создание и поддержка Сайта Пользователя.
3. Заключение и исполнение договоров (оферты), приём оплаты, выставление документов.
4. Связь с Пользователем: уведомления о статусе услуг, сроках оплаты, изменениях Сервиса, ответы на обращения.
5. Оказание технической поддержки.
6. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
7. Улучшение качества Сервиса, аналитика использования (в т.ч. в обезличенном виде).
8. Соблюдение требований законодательства РФ.
9. Направление информационных и сервисных сообщений; рекламные сообщения — только при наличии законного основания и/или согласия, когда оно требуется.

4. Правовые основания обработки

1. Согласие субъекта персональных данных на обработку его ПДн (текст согласия).
2. Необходимость исполнения договора, стороной которого является субъект ПДн (Пользовательское соглашение / оферта на услуги Сервиса).
3. Необходимость исполнения обязанностей Оператора, установленных законодательством РФ.
4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта ПДн.

5. Порядок и условия обработки

1. Обработка ПДн осуществляется с использованием средств автоматизации и без них.
2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3. К мерам защиты, в частности, относятся: разграничение доступа, использование защищённых соединений (HTTPS), контроль доступа к инфраструктуре, резервное копирование, договорные обязательства с подрядчиками, обрабатывающими данные по поручению Оператора.
4. Срок обработки ПДн определяется целями обработки, сроком действия договора с Пользователем, сроками хранения, установленными законом, а также сроком действия согласия (до его отзыва), если обработка основана на согласии.
5. По достижении целей обработки или при отзыве согласия ПДн подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

6. Передача персональных данных третьим лицам

1. Оператор не продаёт персональные данные третьим лицам.
2. ПДн могут передаваться (предоставляться доступ) следующим категориям получателей в объёме, необходимом для указанных целей:
   • провайдерам хостинга, облачного хранения и CDN;
   • платёжным системам и банкам для приёма оплаты;
   • сервисам электронной почты и уведомлений;
   • сервисам аналитики и защиты от ботов/спама (при их использовании);
   • государственным органам — в случаях, прямо предусмотренных законодательством РФ.
3. При привлечении обработчиков Оператор обеспечивает соблюдение требований 152‑ФЗ, в том числе путём заключения соответствующих договоров поручения на обработку ПДн.
4. Трансграничная передача ПДн осуществляется только при соблюдении требований 152‑ФЗ (при наличии такой передачи в рамках используемых инфраструктурных сервисов).

7. Cookie и технические данные

1. Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы авторизации, сохранения настроек, статистики посещений и безопасности.
2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может повлиять на работоспособность Сервиса (в частности, вход в аккаунт).

8. Права субъекта персональных данных

1. Субъект ПДн имеет право:
   • получить сведения об обработке его ПДн Оператором;
   • требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку ПДн;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
   • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
2. Для реализации прав субъект направляет запрос Оператору на e-mail edu-sites@yandex.ru либо через форму обратной связи. В запросе указываются сведения, позволяющие идентифицировать субъекта, и суть требования. Оператор рассматривает обращение в сроки, установленные 152‑ФЗ.

9. Обязанности Пользователя как оператора данных на своём сайте

1. Если Пользователь размещает на Сайте Пользователя ПДн обучающихся, родителей, сотрудников или иных лиц, Пользователь самостоятельно является оператором таких данных и обязан обеспечить законность обработки: правовые основания, информирование субъектов, меры защиты, ответы на обращения субъектов ПДн.
2. Оператор Сервиса предоставляет техническую возможность размещения Контента и не определяет цели обработки ПДн, размещаемых Пользователем на Сайте Пользователя, за исключением данных самого Пользователя как клиента Сервиса.

10. Актуализация Политики

1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией.
2. Рекомендуется периодически ознакамливаться с актуальной версией Политики.