Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика»), является официальным документом Общества с ограниченной ответственностью «Школа эмоционального интеллекта и психотерапии» (ИНН 9715415835, ОГРН 1227700154087), зарегистрированного по адресу: 127018, г. Москва, ул. Сущевский Вал, д.5, стр. 2, этаж 3, комната 2 (далее именуемого «Администрация»; являющегося администратором и правообладателем Интернет-сайта https://nevrozy-megapolisa.com/ включая все страницы данного Сайта и его поддомены любого уровня, и/или Интернет-ресурсы, принадлежащие Администрации или управляемые ею на законных основаниях (далее- Сайт); а также Оператором Персональных данных, внесённым Роскомнадзором в соответствующий Реестр операторов, осуществляющих обработку персональных данных), которая определяет порядок обработки и защиты информации (включая порядок защиты и обработки их персональных данных) о физических лицах, пользующихся услугами Сайта (далее – Пользователи).
1.2. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации и данных, которые ООО «Школа эмоционального интеллекта и психотерапии» может получить о пользователе глобальной сети Интернет (Пользователе) использующем и направлена на регламентацию обеспечения надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения. Вопросы, связанные со сбором, хранением, распространением и защитой информации о Пользователях, могут быть дополнены и изложены в иных официальных документах Администрации Сайта и в нормах действующего российского законодательства.
1.2.1. ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ ПОЛЬЗОВАТЕЛЕМ ДЛЯ РАСПРОСТРАНЕНИЯ, ЗАКОН ПРЕДУСМАТРИВАЕТ ОСОБЫЕ УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ (ст.10.1 ФЕДЕРАЛЬНОГО ЗАКОНА от 27.07.2006 №152-ФЗ). ТАКИМ ОБРАЗОМ, ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАЗРЕШЕННЫХ ПОЛЬЗОВАТЕЛЕМ ДЛЯ РАСПРОСТРАНЕНИЯ, ОСУЩЕСТВЛЯЕТСЯ ОПЕРАТОРОМ ИСКЛЮЧИТЕЛЬНО НА ОСНОВАНИИ ОТДЕЛЬНО ПОЛУЧЕННОГО ИНФОРМИРОВАННОГО СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ. БЕЗ ПРЕДОСТАВЛЕНИЯ УКАЗАННОГО СОГЛАСИЯ ОПЕРАТОРУ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕ ВПРАВЕ ДОПУСКАТЬ/ РАЗРЕШАТЬ/ ОСУЩЕСТВЛЯТЬ ПУБЛИКАЦИЮ КАКИХ-ЛИБО СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ (ИЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ) НА САЙТЕ, В СЕРВИСАХ САЙТА, В МАТЕРИАЛАХ, ИНФОРМАЦИИ И КОНТЕНТЕ, РАЗМЕЩАЕМОМ НА САЙТЕ, В СЕРВИСАХ САЙТА, КОТОРЫЕ МОГУТ БЫТЬ ДОСТУПНЫ НЕОПРЕДЕЛЕННОМУ КРУГУ ЛИЦ.
1.3. Неотъемлемой частью настоящей политики, являются документы, входящие в состав «Обязательных», таких как: Согласие на обработку персональных данных, Политика Cookies, а также, оформляемое в устанавливаемых действующим законодательством случаях, Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
1.4. Использование Сайта регулируется настоящей Политикой конфиденциальности Сайта, Согласием на обработку персональных, Пользовательским Соглашением и иными Обязательными документами, а именно, Регламентом рассмотрения заявлений правообладателей, Политикой Cookies, а также иными соглашениями и условиями, поименованными по тексту настоящего Соглашения.
1.5. Если Пользователь не согласен с условиями настоящей Политики, то для прекращения действия Политики в отношении него Пользователь должен прекратить использование сайта, в том числе путем посещения Сайта. Также, в случае поступления от субъекта, являющегося потенциальным клиентом Администрации, запроса на ограничение обработки, удаление персональных данных или возражения против их обработки Администрация вправе отказать в предоставлении субъекту персональных данных услуг Администрации.
1.6. Использование Пользователем любым способом и в любой форме в пределах его объявленных функциональных возможностей, включая: (а) регистрацию и/или авторизацию на Сайте или в любых сервисах Сайта; (b) доступ к Сайту (c) иное использование функциональных возможностей Сайта, Пользователь подтверждает, что:
а) Ознакомился с условиями настоящей Политики и указанных в нем Обязательных документов в полном объеме до начала использования Сайта или любых сервисов Сайта.
б) Принимает все условия настоящей Политики и указанных в нем Обязательных документов в полном объеме без каких-либо изъятий и ограничений со стороны Пользователя и обязуется их соблюдать или в случае несогласия с какими-либо условиями настоящей Политики, Пользователь обязан полностью воздержаться от использования Сайта или любых сервисов Сайта в какой бы то ни было форме.
в) Проставление отметки в соответствующем поле при регистрации/ авторизации на Сайте, а равно, использование Логина и Пароля для доступа к Сайту, и/или любым сервисам Сайта в совокупности с прочими конклюдентными действиями Пользователя, признаются Сторонами аналогом собственноручной подписи Пользователя при оформлении (посредством программного обеспечения) электронных документов, направляемых от Пользователя в адрес Администрации, включая получение любых необходимых согласий (включая, Согласие на обработку персональных данных) и подтверждений от Пользователя, и/или обмениваемых между Сторонами, в том числе признается Сторонами соблюдением письменной формы сделки, с соблюдением требования о наличии подписи, в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, а указанные выше действия Пользователя, считаются согласованным Сторонами способом, позволяющим достоверно определить лицо, выразившее волю в заключении сделки.
1.7. Политика (в том числе любая из его частей) и/ или указанные в нем Обязательные документы могут быть изменены Администрацией без какого-либо специального уведомления Пользователей. Новая редакция Политики и/или указанных в нем Обязательных документов вступает в силу с момента размещения на Сайте, либо доведения до сведения Пользователя в иной удобной форме, по усмотрению Администрации, если иное не предусмотрено новой редакцией Политики и/или указанных в нем Обязательных для Сторон документов, Пользователь самостоятельно несет бремя проверки изменений и/или дополнений в Политики.
1.8. В Политике используются следующие основные понятия:
a) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
b) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
c) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
d) обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
e) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
f) оператор - ООО «ШКОЛА ЭМОЦИОНАЛЬНОГО ИНТЕЛЛЕКТА И ПСИХОТЕРАПИИ», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
g) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
h) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
i) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц;
j) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
k) уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Правовые основания обработки персональных данных:
Обработка персональных данных в Обществе осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 53 Федерального закона РФ от 07.07.2003 г. №126-ФЗ «О связи», Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно- правовыми актами в области защиты персональных данных.
2. Персональная информация Пользователей, которую получает и обрабатывает Сайт
2.1. В рамках настоящей Политики под «Персональной информацией Пользователя» понимаются:
2.1.1. Персональная информация, в том числе персональные данные, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на Сайте, в объеме минимально необходимом для регистрации на Сайте: имя, номер мобильного телефона и/или адрес электронной почты.
2.1.2. Обязательная для предоставления информация, помеченная специальным образом, включает:
a) действующий номер мобильного телефона, и/или действующий адрес электронной почты;
b) согласие с условиями Пользовательского соглашения, Политикой конфиденциальности, Согласием на обработку персональных данных и иными Обязательными документами.
c) к персональными данным, которые могут собираться и обрабатываются владельцем базы персональных данных (Администрация Сайта), помимо прочего могут пониматься (при этом, конкретный перечень персональных данных, будет определяться исключительно исходя из данных регистрационных и учетных форм Сайта):
- имя, контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты (e-mail) и пр.), любая иная информация, внесенная/ предоставленная самостоятельно Пользователем Сайта (или с его устройства) по своей инициативе, и которая может быть отнесена к персональным данным.
При этом, Пользователю запрещается в составе передаваемых персональных данных указывать данные, которые представляют особый риск для прав и свобод Пользователя (т.н. «чувствительные персональные данные»): о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, данных, касающихся здоровья, половой жизни, биометрических или генетических данных.
2.1.3. Администрация не собирает целенаправленно «чувствительные персональные данные», и Администрация не может запросить согласие Пользователя на такую обработку, поскольку не осведомлена заранее о потенциально чувствительном характере такой персональной информации, если Пользователь, несмотря на предупреждение п. 2.1.2.(с) может предоставить Администрации.
2.1.4 Необязательная информация включает:
a) Фото (Аватар, изображение, размещаемое Пользователем рядом с Именем/ Ником Пользователя);
b) Подтверждения прав доступа Пользователя к приложениям сайтов третьих лиц.
2.1.5. Данные, которые как правило не относятся российским законодательством к Персональным данным, но которые собираются Администрацией в процессе технологического взаимодействия автоматически передаются Сайту для их использования с помощью установленного на устройстве Пользователя программного обеспечения в том числе:
a) электронные данные: IP-адрес хоста (уникальный номер ЭВМ Пользователя), информация из cookie (позволяющая идентифицировать браузер Пользователя и хранить настройки Пользователя и другие сведения), информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту, время доступа, адрес запрашиваемой страницы, вид операционной системы пользователя, тип браузера, , версии аппаратного и программного обеспечения; информация, которую Пользователь разрешает получать Администрации Сайта путем включения соответствующих настроек устройства (географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п.); веб-маяки/пиксельные теги, язык, часовой пояс, скорость интернет соединения, включая (опционально) информацию о других устройствах, расположенных поблизости или входящих в сеть через которую Пользователь осуществляет доступ к Сайту и/или любому сервису Сайта; уровень заряда аккумулятора, сила сигнала, объем доступной памяти и пр.;
b) дата и время осуществления доступа к Сайтам и/или Сервисам, типы просматриваемого контента, типы взаимодействий с таким контентом; используемые функции и совершаемые действия; аккаунты других Пользователей с которыми взаимодействует Пользователе; продолжительность, периодичность, время таких действий, и пр.;
c) информация об активности Пользователя во время использования Сайтов и/или Сервисов (например, история поисковых запросов; хранящиеся на сервере Администрации файлы, загруженные пользователями), информация о действиях на устройстве: расположение окна на переднем или заднем плане, движения указателя «мыши», и пр.;
d) информация о геолокации (включая данные полученные на основе анализа данных МАС адресов беспроводных сетевых карт мобильных устройств Пользователей, device ID, IMEI, SIM, позиционирование посетителей на основе технологии iBeacon);
e) иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных Сайтов;
2.1.5. Настоящая Политика применима только к Сайту не контролирует и не несет ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, и использование персональной информации, представляемой Пользователем на сайтах третьих лиц.
2.2. Администрация не осуществляет проверку достоверности Персональной информации, предоставляемой Пользователями, и не осуществляет контроль за его дееспособностью, исходя из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.3. Размещая информацию на своей персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта.
2.4. Способами получения (сбора) персональных данных Пользователей являются:
2.4.1.Указанием Пользователем данных в момент регистрации Пользователем аккаунта на Сайте, и в дальнейшем, в его личном кабинете (Аккаунте) на Сайте;
2.4.2. Обогащением данных от технических сервисов, из хранилищ обезличенных данных и применением аналитических инструментов.
3. Цели сбора и обработки Персональной информации Пользователей
3.1. Сайт собирает и хранит только Персональную информацию Пользователя, необходимую для оказания услуг (исполнения соглашений и договоров с Пользователем).
3.2. Единая Цель обработки персональных данных в рамках настоящей Политики представляет собой «обеспечение возможности идентификации Пользователя в рамках Сайта, для предоставления возможности Пользователю использовать Сайт, в том числе, для предоставления Пользователю индивидуального окружения и настроек Сайта.
Для реализации, указанной Единой Цели обработки персональных данных Администрации Сайта, вправе осуществлять следующие необходимые и неотъемлемые действия, без которых реализация Единой Цели обработки персональных данных не возможна ввиду специфики функционирования Сайта, а именно:
a) регистрация, идентификация Пользователя на Сайте, восстановление Аккаунта Пользователя на Сайте;
b) предоставление Пользователям Сайта возможности использовать Сайт, а также идентификация Пользователей Сайта для предоставления им индивидуального окружения и настроек;
c) уточнение, обновление, адаптирование, изменение, обогащение, агрегирование и опциональная верификация (по усмотрению Администрации, что не является ее обязанностью) предоставленных субъектом персональных данных своих (любых) персональных данных, путем смешанной (автоматизированной и неавтоматизированной) обработки персональных данных, в том числе с использованием информационных (автоматизированных) систем, а также систем технического сбора информации Администрации, либо через использование внешних сервисов, аналитических инструментов и банков обезличенных данных в обозначенных настоящей Политикой целях обработки персональных данных, в том числе, путем доступа к публичным страницам субъекта персональных данных в сети Интернет (социальным сетям), на которых субъект персональных данных сделал доступными такие свои персональные данные (т.е. доступ к которым не ограничен ни администрацией соответствующей социальной сети, ни самим субъектом персональных данных), но при условии, что субъект персональных данных предоставил Администрации Сайта или его партнерам сведений о таких своих публичных страницах субъекта персональных данных в сети Интернет (социальным сетям) любым доступным способом ;
d) обеспечение возможности связи с Пользователем Сайта, направление ему уведомлений, запросов и информации, а также получение и обработка запросов, жалоб и заявок Пользователей Сайта службой поддержки Сайта;
e) анализ и исследования предпочтений Пользователя в целях улучшения Сайта для проведения измерений, сбора статистики, аналитики;
f) направления информационных сообщений (например, для восстановления пароля доступа к учетной записи Пользователя);
g) предотвращения и выявления мошенничества и незаконного использования Сайта; h) определение места нахождения Пользователя (в том числе на основе данных IP, GPS, сведений об объектах вокруг пользователя, например, точках доступа Wi-Fi, антеннах сотовой связи и устройствах с включенным модулем Bluetooth) для обеспечения безопасности, предотвращения мошенничества, статистической и прочей информации о Сайте. При этом, типы данных о местоположении, которые может получать Администрация, зависят от настроек устройства Пользователя и его аккаунта;
3.3. При необходимости использовать Персональную информацию Пользователя для целей,
не упомянутых в настоящей Политике, Сайт запрашивает предварительное согласие/разрешение Пользователя на это.
4. Принципы обработки персональных данных
4. 1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
a) обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
b) ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
c) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
d) недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
e) обработки только тех персональных данных, которые отвечают целям их обработки;
f) соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
g) недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
h) обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
i) уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом;
j) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.3. Пользователь выразил свое согласие на такие действия:
4.3.1. Передача необходима для оказания услуги Пользователю, либо передача Персональной информации требуется для предоставления соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;
4.3.2 Передача необходима для исполнения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей) и/или международному регулирующему законодательству. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях;
4.4. Обработка персональных данных осуществляется автоматизированным способом в информационных системах персональных данных.
4.5. Если иное не оговорено текстом настоящей Политики, то Администрация не осуществляет трансграничную передачу персональных данных и не принимает решения в отношении субъекта персональных данных, основанные исключительно на автоматизированной обработке.
5. Изменение Пользователем его Персональной информации
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им Персональную информацию или её часть, воспользовавшись функцией редактирования в настройках.
5.2. Пользователь также может полностью удалить предоставленную им в рамках определенной учетной записи Персональную информацию, а также размещенные /загруженные им Материалы и Информацию, воспользовавшись функцией «Удалить аккаунт».
5.3. В случае удаления персональной страницы Администрация Сайта хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока (а также, при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных Пользователя). В случае самостоятельного удаления своей персональной страницы Пользователь вправе восстановить свою персональную страницу в течение 30 дней с момента самостоятельного удаления персональной страницы.
6. Меры, применяемые для защиты Персональной информации Пользователей
6.1. Сайт принимает необходимые и достаточные организационные и технические меры для защиты Персональной информации Пользователя от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в отношении нее.
6.2. Администрация с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, внедряет и постоянно совершенствует достаточные технические и организационные меры для защиты персональных данных пользователей от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
6.3. Администрация не гарантирует безопасность передаваемых Пользователем на Сайт и в его сервисы данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. Любая передача данных совершается Пользователем на собственный риск.
6.4. В целях обеспечения более надежной защиты информации о Пользователях Администрация Сайта использует систему привязки страницы к мобильному телефону. Для осуществления данной системы Пользователь должен предоставить Администрации Сайта номер своего мобильного телефона. В рамках системы привязки страницы к мобильному телефону Пользователь в случае утраты логина или пароля может восстановить доступ к странице с помощью кода восстановления, содержащегося в SMS- сообщении, которое Пользователь получает на свой мобильный телефон.
6.5. Администрация при обработке Персональной информации Пользователя принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения , а также от иных неправомерных действий в отношении таких данных. К таким мерам в соответствии с федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных», в частности, относятся следующие:
- назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных;
- разработана настоящая Политика, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- проведена оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований Федерального закона «О персональных данных»;
- определены актуальные угрозы безопасности персональных данных при их обработке на Сайтах в соответствии с частью 5 статьи 19 Федерального закона "О персональных данных" и определен тип угроз безопасности персональных данных при их обработке на Сайте и/или в сервисах Сайта с учетом оценки возможного вреда;
- организовано осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона и принятым в соответствии с ним нормативным правовым актам;
- работники Администрации, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политикой и локальными актами Администрации по вопросам обработки персональных данных;
- создана система защиты персональных данных информационных систем персональных данных;
- применяются прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- организован режим обеспечения безопасности помещений, в которых ведется обработка персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- определены правила доступа к персональным данным, обрабатываемым на Сайтах, а также обеспечена регистрации и учета всех действий, совершаемых с персональными данными Пользователей Сайтов;
- осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по таким фактам;
- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Администрацией проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.
7. Порядок хранения Персональной информации Пользователей
7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, осуществляется Администрацией исключительно на серверных мощностях, локализованных на территории Российской Федерации.
7.2. Обработка персональных данных Пользователя Сайта осуществляется/ Согласие действует: в течение шести (6) календарных месяцев, либо после удаления Пользователем своего Аккаунта на Сайте и/или в сервисах Сайта, либо после момента отзыва согласия на обработку персональных данных.
7.6. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления, которое подписывается Пользователем и вручается, либо направляется заказным письмом с уведомлением о вручении ООО «ШКОЛА ЭМОЦИОНАЛЬНОГО ИНТЕЛЛЕКТА И ПСИХОТЕРАПИИ» по адресу, указанному в начале данного Согласия. Согласие на обработку персональных данных может быть также отозвано Пользователем любым законным способом, в том числе в информационных системах при помощи средств автоматизации.
8. ПРАВА и обязанности пользователей
8.1. В случае если это предусмотрено применимым законодательством, Пользователь имеете право на доступ к его Персональной информации, обрабатываемой Администрацией в соответствии с настоящей Политикой. Указанное означает, что Пользователь как субъект персональных данных вправе направить Администрации запрос подтверждения факта обработки его персональных данных, а в случае подтверждения такой обработки, имеет право на ознакомление с обрабатываемыми Администрацией персональными данными, а также информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений, а также право на получение перечня обрабатываемых персональных данных.
8.2. Если Пользователь считает, что какая-либо информация, которую Администрация хранит о Пользователе, некорректная или неполная, то Пользователь вправе требовать от Администрации Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, и если сам Пользователь не может используя программные средства Сайта специально предоставленные для этого Пользователю Администрации, войти в свою учетную запись и исправить свою Персональную информацию самостоятельно;
8.3. Если это предусмотрено применяемым законодательством, Пользователь имеете право:
a) требовать удаления своей Персональной информации из систем Администрации и/или других, имеющихся материальных источников, при одном из следующих условий:
• такие данные больше не требуются для целей, в которых они были получены;
• отозвано согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для продолжения обработки;
• Пользователь возражает против обработки таких данных (при условии, что отсутствуют какие-либо законные основания, которые препятствуют Администрации в исполнении такого требования Пользователя, или в связи с которыми, Администрация не обязана выполнять такое требования Пользователя);
• данные обрабатываются незаконно;
• данные должны быть уничтожены согласно требованиям применимого законодательства;
• на момент сбора таких данных, Пользователь по какой-то причине, находящейся вне воли и контроля Администрации, является несовершеннолетним гражданином, при этом сами данные были получены от законного представителя или при его участии.
b) требовать ограничений на обработку всей или части своей Персональной информации, при одном из следующих условий:
• точность персональных данных оспаривается Пользователем;
• выявлена неправомерная обработка данных, но при этом Пользователь возражает против удаления его данных и вместо этого требует ограничить объем и порядок их использования;
• Администрации больше не требуются такие данные для целей обработки, но они требуются Пользователю для обоснования, исполнения или в рамках судебного разбирательства;
• Пользователь возражает против обработки его данных (при условии, что отсутствуют какие-либо законные основания, которые препятствуют Администрации в исполнении такого требования Пользователя, или в связи с которыми, Администрация не обязана выполнять такое требования Пользователя).
c) возражать против частичной или полной обработки его Персональной информации, если это предусмотрено применимым законодательством, кроме случаев, когда положения действующего применимого законодательства имеют большую юридическую силу над интересами, правами и свободами Пользователя или такая обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.
d) требовать исправления его Персональной информации, в случае обнаружения неточностей в составе персональных данных, которые обрабатываются Администрацией.
8.4. Администрация будет выполнять указанные запросы в соответствии с применимым законодательством.
8.5. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме по адресу, указанному в п.1.1. настоящей Политики, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: Help-it@nevrozy-megapolisa.com
8.6. Запрос, указанный в п.8.5. настоящей Политики, должен содержать следующую информацию:
a) адрес пользовательского аккаунта;
b) имя, указанное при регистрации на Сайте;
c) номер мобильного телефона и/или электронной почты, указанный Пользователем при регистрации на Сайте;
8.7. Администрация рассматривает и направляет ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
8.8. Вся корреспонденция, полученная Администрацией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как в случаях предусмотренных настоящей Политикой, а также для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
9. ПРОЧИЕ УСЛОВИЯ
9.1. Любые изменения в политике вступают в силу с момента опубликования новой редакции Политики на Сайте. продолжение использования Сайта после опубликования новой редакции политики на Сайте будет означать согласие Пользователя с изменениями в политике. В случае несогласия с вступившими в силу изменениями политики пользователь обязан самостоятельно прекратить использование сайта, удалив свою учетную запись на сайте.
9.2. Применимым правом по настоящей политике является право Российской Федерации. Все споры по поводу Политики разрешаются согласно действующему законодательству Российской Федерации по месту нахождения Администрации.
9.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных. Территориальный орган:
Управление Роскомнадзора по Центральному федеральному округу, актуальные контактные сведения которого размещены в том числе по адресу: 77.rkn.gov.ru.