Политика в отношении обработки персональных данных ООО «Что делать Практика»

Настоящая Политика в области обработки и защиты персональных данных (далее — Политика) применяется ООО «Что делать Практика», адрес местонахождения: 191119, г. Санкт-Петербург, вн.тер.г. муниципальный округ Владимирский округ, ул. Воронежская, д. 5, литера А, помещ. 21НС (далее — Оператор), к веб-сайту sovet4dela.ru (далее — Сайт), через который Оператор собирает персональные данные.

Политика составлена в соответствии с Федеральным законом Российской Федерации «О персональных данных» № 152-ФЗ от 27.07.2006 и иными нормативно-правовыми актами Российской Федерации.

Политика разработана и используется совместно с Согласием на обработку персональных данных субъектов персональных данных.

В настоящей Политике указаны цели сбора Ваших данных и процесс их обработки Оператором. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению при обстоятельствах, изложенных в Политике и (или) предусмотренных законодательством РФ.

Субъектом персональных данных является Пользователь Сайта. Посещая наш Сайт и заполняя web-формы, содержащие Ваши персональные данные, Вы соглашаетесь на условия, описанные в Политике.

1. Общие положения

1.1. Оператор обеспечивает защиту обрабатываемых персональных данных Пользователя от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона № 152-ФЗ.

1.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

1.3. Использование Пользователем сайта Оператора означает согласие с настоящей Политикой и условиями обработки персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.

1.5. Настоящая Политика применяется только к сайту Оператора sovet4dela.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц.

1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено.

1.7. Определение структуры и содержания Политики отнесено к компетенции Оператора (Письмо Роскомнадзора от 19.10.2021 № 08-71063).

2. Термины и принятые сокращения

2.1. В настоящей Политике используются следующие термины:

  • Оператор – организация, организующая обработку персональных данных.
  • Пользователь – физическое лицо, использующее сайт Оператора.
  • Персональные данные – любая информация, относящаяся к Пользователю.
  • Обработка персональных данных – действия с персональными данными, включая сбор, хранение, передачу и др.
  • Cookies – небольшой фрагмент данных, хранимый на компьютере пользователя.
  • IP-адрес – уникальный сетевой адрес узла в сети.

3. Обработка персональных данных

3.1. Получение персональных данных

3.1.1. Все персональные данные Оператор получает от самих Пользователей.

3.1.2. Обработка осуществляется с согласия Пользователя или без него в случаях, предусмотренных законодательством РФ.

3.1.3. Согласие на обработку предоставляется Пользователем непосредственно.

3.1.4. Передача персональных данных прекращается по требованию Пользователя.

3.2. Цели получения персональных данных

  • Идентификация Пользователя.
  • Предоставление доступа к персонализированным ресурсам.
  • Установление обратной связи.
  • Запись на семинары и вебинары.
  • Оплата услуг.
  • Обеспечение безопасности и предотвращение мошенничества.
  • Предоставление клиентской и технической поддержки.
  • Осуществление рекламной деятельности с согласия Пользователя.

3.3. Категории персональных данных

3.3.1. Оператор обрабатывает:

  • Фамилию, имя, отчество Пользователя;
  • Контактный телефон;
  • Адрес электронной почты;
  • Платежные реквизиты.

Также собираются обезличенные данные с помощью cookies и сервисов интернет-статистики.

3.4. Хранение и защита данных

3.4.1. Данные хранятся в электронном виде и защищаются от несанкционированного доступа.

3.4.2. Хранение осуществляется не дольше, чем требуется для достижения целей обработки.

3.5. Уничтожение персональных данных

3.5.1. Персональные данные уничтожаются путем стирания или форматирования носителя.

4. Защита персональных данных

4.1. Оператор создал систему защиты персональных данных (СЗПД), включающую правовую, организационную и техническую защиту.

4.2. Основные меры защиты:

  • Назначение ответственного за обработку данных.
  • Определение угроз безопасности и разработка мер защиты.
  • Установление правил доступа к данным.
  • Использование сертифицированного антивирусного ПО.
  • Обучение сотрудников.

5. Права Пользователя и обязанности Оператора

5.1. Права Пользователя

Пользователь имеет право на доступ к своим данным и информации об их обработке.

5.2. Обязанности Оператора

Оператор обязан обеспечивать конфиденциальность данных, предоставлять информацию об их обработке и принимать меры для их защиты.

6. Ограничение действия Политики

6.1. Пользователи обязаны ответственно подходить к размещению своих данных в открытом доступе.

6.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к данным по вине Пользователя.