Политика конфиденциальности

Общие положения

Настоящий документ - Политика конфиденциальности персональных данных Посетителей сайта «Федеральный банк методических практик» в информационно-телекоммуникационной сети «Интернет» (далее «Политика») определяет политику в отношении обработки персональных данных Пользователя сайта в информационно-телекоммуникационной сети «Интернет» по адресу: НАУЧИМ.РФ, а также его сервисов, программ и продуктов (далее - Сайт).
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта.
Предоставляя свои персональные данные, Пользователь дает полное согласие на их обработку способами, предусмотренными действующими положениями Политики конфиденциальности Компании и подтверждает, что действует добровольно, осознанно, по своей воле, в своем интересе.

Основные понятия в области персональных данных

Понятия, содержащиеся в статье 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» используются в настоящей Политике конфиденциальности с аналогичным значением.

Пользователь сайта - физическое лицо, пользователь услуг Сайта НАУЧИМ.РФ, субъект персональных данных, добровольно посещающий Сайт и предоставляющий свои персональные данные.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных – юридическое лицо самостоятельно или совместно с третьими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними.

Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются оператором персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
- автоматизированная обработка персональных данных;
- распространение персональных данных;
- предоставление персональных данных;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных;
- обезличивание персональных данных;
- информационная система персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Цели обработки персональных данных Пользователя Сайта

Персональные данные Пользователя обрабатываются в следующих целях:
- Идентификации Пользователя, зарегистрированного на Сайте, производится с целью обработки запроса от Пользователя на предоставление ему технической и информационной консультации о товарах (услугах), представленных на Сайте.
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
- Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
- Уведомление Пользователя Сайта о получении Запроса на обратную связь, посредством направления электронного письма по указанному электронному адресу и смс сообщения по указанному номеру телефона.
- Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
- Осуществление рекламной деятельности с согласия Пользователя.
Персональные данные Пользователей Сайта являются конфиденциальной информацией и не могут быть использованы любым иным лицом в личных целях.
Обработка персональных данных Пользователя осуществляется с соблюдением принципа обеспечения конфиденциальности персональных данных при их передаче, в том числе трансграничной, третьим лицам.
Персональные данные Пользователя обрабатываются на основании согласия Пользователя.
Политика действует в отношении персональных данных, предоставляемых Пользователями Сайта, для осуществления любого взаимодействия, в том числе в электронном формате, а также в оказании технической поддержки, информационной консультации Пользователю.

Порядок сбора, хранения и уничтожения персональных данных

При обработке персональных данных осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Сбор персональных данных Пользователя осуществляется когда Пользователь посещает Сайт или использует какие-либо функции или ресурсы, доступные на Сайте или через него, регистрируется для использования Сайта.
Сайт хранит персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
Обращаем внимание, предоставляемые на Сайте услуги могут содержать ссылки на третьих лиц, имеющих собственные положения Политики конфиденциальности. В таких случаях Сайт не несет ответственности за содержание и соблюдение положений Политики конфиденциальности третьими лицами. Сайт вправе поручить обработку персональных данных третьему лицу (Дилеру; call-центру по работе с клиентами) с согласия Пользователя, на основании заключенного с этим третьим лицом (Дилером; call-центром по работе с клиентами) договора. В этом случае Сайт должен на договорной основе обязать третье лицо, осуществляющее обработку персональных данных по поручению Сайта, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и настоящей Политикой.
Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Состав обрабатываемых персональных данных не содержит специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Биометрические персональные данные не обрабатываются.
Допускается сбор персональных данных из общедоступных источников или в случае, когда персональные данные сделаны общедоступными Пользователем либо по его просьбе. В этом случае получение согласия на обработку персональных данных и уведомление Пользователя не требуется.
Персональные данные обрабатываются как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях).
В случае подтверждения факта неточности персональных данных, персональные данные подлежат их актуализации оператором.
Персональные данные передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
В случае выявления факта неправомерности обработки персональных данных, такие персональные данные подлежат уничтожению.
Передача, раскрытие персональных данных третьему лицу осуществляется только с согласия Пользователя или в случаях, прямо предусмотренных настоящей Политикой, законодательством РФ.
Передача персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.
Раскрытие персональных данных третьему лицу без письменного согласия Пользователя не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
Раскрытие персональных данных третьему лицу в коммерческих целях без письменного согласия Пользователя запрещено. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия на это Пользователя.
Сайт совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Состав персональных данных

Оператор осуществляет сбор технической информации о Пользователе:
- дата и время доступа и IP-адрес;
- данные, относящиеся к Сайту: тип устройства; операционная система; тип браузера; настройки браузера; языковые настройки; имя пользователя; пароль; данные для входа в систему безопасности; данные об использовании; агрегированная статистическая информация;
- источники перехода на Сайт;
- интернет-страницы, которые посетил Пользователь;
- другая техническая информация, предоставленная браузером Пользователя;
- номер телефона, e-mail Пользователя (в случае звонка на номера, указанные на Сайте).
При регистрации на Сайте осуществляется сбор персональных данных Пользователя, необходимых для аутентификации пользователя/персонализации услуг/обратной связи с Пользователем:
- фамилия, имя Пользователя;
- e-mail Пользователя;
- регион, город, название организации.
Оператор использует файлы Cookies и точечные маркеры (подробнее: Политика использования файлов cookie)

Права и обязанности Оператора

Оператор вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования Сайта, при этом Оператор руководствуется настоящей Политикой, Конституцией РФ, федеральными законами и принимаемыми в соответствие с ними нормативными правовыми актами.
Оператор не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
Оператор не несет ответственности за добровольную передачу Пользователями своих персональных данных третьим лицам.
Оператор не вправе получать и обрабатывать персональные данные Пользователей об их политических, религиозных и иных убеждениях и частной жизни.
Оператор обязан за свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:
- назначение ответственного за организацию обработки персональных данных;
- издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, Политике;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом, учет машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими Политику Сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Права Пользователей на защиту своих персональных данных

Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на Сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;
- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с Сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
При отказе или бездействии Оператора исключить или исправить персональные данные Пользователя, Пользователь вправе направить письменное заявление с соответствующим обоснованием.
Если Пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Федерального закона или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Пользователи не должны отказываться от своих прав на сохранение и защиту своих персональных данных.

Порядок уничтожения, блокирования персональных данных

В случае выявления неправомерной обработки персональных данных или неточных персональных данных Пользователя при обращении Пользователя Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные и снять блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных, осуществляемой Сайтом, Оператор обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие персональные данные.
Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя по адресу, предоставленному Пользователем для таких уведомлений.
В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные.
В случае отзыва Пользователями согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 35 дней с даты поступления указанного отзыва.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящей Политике, Компания осуществляет блокирование таких персональных данных Пользователя и обеспечивает уничтожение персональных данных в срок не более чем 3 (трех) месяцев, если иной срок не установлен федеральными законами.

Разрешение споров

Все предложения или вопросы по настоящей Политике следует сообщать через форму обратной связи.
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора) в адрес Пользователя/Оператора.
Получатель претензии в течение 21 календарного дня со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.

Заключительные положения

Настоящая Политика в действующей редакции доступна всем заинтересованным лицам на Сайте по адресу: https://xn--80aqmb5ay.xn--p1ai/legal/privacy-policy.
Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно.
Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. Изменения в Политику вносятся отдельными актами Оператора. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Пользователь имеет право отозвать согласие на обработку персональных данных в любой момент путем направления письменного уведомления Оператору по адресу, указаному в разделе "Контакты" Сайта.