Политика в отношении обработки персональных данных

1. Оператор и общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Егоров Павел Геннадьевич (ИНН 325405167625, ОГРНИП 318325600007242), далее — Оператор. Почтовый адрес и иные сведения об Операторе указаны на странице «Реквизиты и контакты».

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта bwchess.ru (далее — Сайт) и при оказании Оператором услуг.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе автоматически при посещении Сайта.

1.4. Ответственным за организацию обработки персональных данных является Егоров Павел Геннадьевич. Обращения по вопросам обработки персональных данных направляются на адрес chessbw@yandex.ru или по почтовому адресу, указанному в п. 1.1.

1.5. Действующая редакция Политики постоянно доступна по адресу bwchess.ru/legal/privacy.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, использующее Сайт.

2.4. Cookie — небольшие фрагменты данных, сохраняемые браузером по указанию Сайта; подробности — в Политике в отношении файлов cookie.

3. Принципы и правовые основания

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает объединения баз данных, созданных для несовместимых между собой целей, и ведётся в объёме, не избыточном по отношению к заявленным целям (ст. 5 152-ФЗ).

3.2. Правовыми основаниями обработки являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения сведений о расчётах;
• договор, стороной которого является субъект персональных данных (публичная оферта Оператора) — п. 5 ч. 1 ст. 6 152-ФЗ;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — в случаях, когда обработка не охватывается иными основаниями;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии, что при этом не нарушаются права и свободы субъекта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4. Цели обработки, категории субъектов и перечень данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; зарегистрированные пользователи; покупатели услуг; лица, оставившие заявку на занятие; законные представители несовершеннолетних учеников.

4.2. Оператор не запрашивает и не собирает данные, не перечисленные в настоящем разделе. Если субъект сообщает Оператору дополнительные сведения по собственной инициативе (например, в тексте обращения), они обрабатываются исключительно для ответа на это обращение.

4.3. Данные банковских карт Оператором не обрабатываются и не хранятся: платёж совершается на стороне банка-эквайера, Оператор получает только сведения о результате операции.

4.4. Автоматизированная обработка, порождающая юридические последствия для субъекта или иным образом затрагивающая его права, Оператором не осуществляется. Автоматический подбор задач и материалов по уровню подготовки описан в Правилах применения рекомендательных технологий и таких последствий не влечёт.

5. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Источники получения данных: сведения, предоставленные субъектом при регистрации, оформлении заказа или отправке заявки; сведения, получаемые автоматически при использовании Сайта; сведения, полученные от сервиса Яндекс ID при авторизации через него (имя и адрес электронной почты) с согласия субъекта.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не принимает решений о субъекте исключительно на основании автоматизированной обработки и не осуществляет обработку в целях продвижения товаров и услуг путём прямых контактов без предварительного согласия субъекта.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, перечисленных ниже, и случаев, прямо предусмотренных законом.

6.2. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных либо передаёт их следующим лицам:

6.3. При поручении обработки третьему лицу Оператор включает в договор обязанность соблюдать конфиденциальность и требования безопасности персональных данных (ч. 3 ст. 6 152-ФЗ). Ответственность перед субъектом за действия такого лица несёт Оператор.

7. Сроки хранения и уничтожение

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:

• данные учётной записи и прогресса обучения — в течение всего срока существования учётной записи и 6 месяцев после её удаления (для восстановления по обращению субъекта);
• сведения о заказах и расчётах — 5 лет с момента совершения расчёта (ст. 29 402-ФЗ, НК РФ);
• заявки на занятие — 3 года с даты поступления либо до отзыва согласия, если отзыв поступил ранее;
• обращения и претензии — 3 года с даты ответа;
• технические журналы сервера — не более 12 месяцев;
• данные cookie — в сроки, указанные в Политике в отношении файлов cookie.

7.2. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом либо договором, стороной которого является субъект.

7.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены и применяются настоящая Политика и локальные акты по вопросам обработки персональных данных;
• определены угрозы безопасности и применяются необходимые меры защиты; проведена оценка вреда, который может быть причинён субъектам;
• доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей;
• обмен данными между браузером и Сайтом защищён протоколом HTTPS; пароли хранятся в виде необратимых хеш-значений; видеоматериалы передаются в зашифрованном виде;
• осуществляется резервное копирование и контроль за принимаемыми мерами;
• ведётся учёт носителей информации и восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

8.2. В случае неправомерной передачи персональных данных или неправомерного доступа к ним Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

8.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства не реже одного раза в год.

9. Права субъекта и порядок обращения

9.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):

• получать сведения о наличии у Оператора его персональных данных, о правовых основаниях, целях, способах и сроках обработки, о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отзывать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Обращение направляется на chessbw@yandex.ru либо по почтовому адресу Оператора и должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (например, адрес электронной почты учётной записи или номер заказа); подпись субъекта или его представителя (для письменного обращения).

9.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ч. 1 ст. 20 152-ФЗ).

9.4. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2.

10. Отзыв согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления на chessbw@yandex.ru или почтой по адресу Оператора.

10.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (исполнение договора, требования налогового и бухгалтерского законодательства, защита прав Оператора в суде) — ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ.

11. Данные несовершеннолетних

11.1. Учётная запись на Сайте создаётся совершеннолетним лицом либо законным представителем несовершеннолетнего.

11.2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего 14 лет, даёт его законный представитель; в возрасте от 14 до 18 лет — несовершеннолетний с согласия законного представителя.

11.3. Если Оператору станет известно, что данные ребёнка получены без согласия законного представителя, такие данные будут удалены в кратчайший срок. Сообщить об этом можно на chessbw@yandex.ru.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

12.2. Существенные изменения, затрагивающие объём обрабатываемых данных или цели обработки, дополнительно доводятся до зарегистрированных пользователей по электронной почте.

12.3. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.