3.3. Когда Оператор собирает персональные данные: при регистрации на платформе

3.4. Когда Оператор собирает персональные данные: при заполнении формы обратной связи на Сайте

3.5. Когда Оператор собирает персональные данные: при отправке Пользователем заявления на возврат денежных средств за услуги Оператора

3.6. Когда Оператор собирает персональные данные: при оставлении Пользователем отзыва об услугах

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1. Принципы обработки персональных данных:

4.1.1. законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора; 

4.1.2. достоверность персональных данных, их достаточности для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; 

4.1.3. обработка только тех персональных данных, которые отвечают целям их обработки; 

4.1.4. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

4.1.5. недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.1.6. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных; 

4.1.7. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5. ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 

5.1. Оператор осуществляет следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, передачу (предоставление, доступ).

5.2. Оператор осуществляет обработку персональных данных как автоматизированным (с использованием средств автоматизации), так и неавтоматизированным способом.

5.3. Порядок получения персональных данных Оператором: при регистрации и заказе услуг на ресурсах Оператора, субъект персональных данных указывает данные, необходимые для идентификации субъекта персональных данных и для оказания ему услуг. Перечень персональных данных указан в разделе 3 Политики. 

5.4. Данные, которые Оператор не получает и не обрабатывает: о расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. 

5.5. Оператор вправе обрабатывать персональные данные физических лиц в том числе с их согласия на обработку персональных данных. Субъект персональных данных выражает согласие на обработку персональных данных путем проставления отметки (согласия) на ресурсах Оператора. 

5.6. Получение согласия на обработку персональных данных не требуется, если:

5.6.1. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

5.6.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Вы являетесь, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем или поручителем. При этом заключаемый Вами договор не содержит положения, ограничивающие Ваши права и свободы, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора Ваше бездействие;

5.6.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы;

5.6.4. обработка персональных данных осуществляется в статистических или иных исследовательских целях (за исключением рекламных целей), при условии обязательного обезличивания персональных данных.

5.7. Хранение персональных данных:

5.7.1. хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора. 

5.7.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных. 

5.8. Прекращение обработки персональных данных: 

5.8.1. персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; 

5.8.2. условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных или прекращение деятельности индивидуального предпринимателя.

5.9. Актуализация персональных данных в случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных». 

5.9.1. Шифровальные (криптографические) средства защиты информации не используются.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности Ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.

6.2. Оператор реализует следующие организационно-правовые меры:

1. принята Политика, иные документы, устанавливающие правовой режим обработки персональных данных;
2. создана система защиты персональных данных;
3. организован учет машинных носителей персональных данных;
4. проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
5. проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.

6.3. Оператор реализует следующие технические меры:

1. организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2. обеспечение сохранности носителей персональных данных;
3. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
4. принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
5. идентификация и аутентификация субъектов доступа и объектов доступа;
6. применение средств антивирусной защиты;
7. использование защищенного протокола https;
8. использование антивирусных средств защиты информации;
9. использование межсетевого экрана (Firewall).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 

7.1. Оператор не раскрывает третьим лицам и не распространяет Ваши персональные данные без Вашего согласия, если иное не предусмотрено федеральным законом.

7.2. Вы даете согласие на передачу (предоставление, доступ) следующих персональных данных следующим третьим лицам:

7.2.1. Третье лицо: ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122.

7.2.1.1. Какие персональные данные передаются: имя, фамилия, адрес электронной почты.

7.2.1.2. Цель передачи: предоставление аккаунта на платформе, техническое содействие в предоставлении доступа к материалам и проведении оплат.

7.2.2. Третье лицо: банки и сервисы, осуществляющие проведение оплат.

7.2.2.1. Какие персональные данные передаются: фамилия, имя, отчество, номер телефона, email, банковские реквизиты.

7.2.2.2. Цель передачи: обеспечение проведения платежей при заключении и исполнении договора с Оператором; исполнение требований налогового законодательства и законодательства о бухгалтерской отчетности.

7.2.3. Третье лицо: Федеральная налоговая служба.

7.2.3.1. Какие персональные данные передаются: фамилия, имя, отчество, email.

7.2.3.2. Цель передачи: отправка чеков и исполнение иных требований налогового законодательства Российской Федерации. 

7.3. Оператор предупреждает лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. 

7.4. Доступ к персональным данным разрешен специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций. 

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет обработку персональных данных на основании: действующего законодательства, договоров между оператором и субъектом персональных данных, согласия на обработку персональных данных.

8.2. Ваше согласие предоставляется путем проставления галочки с согласием с условиями Политики при заполнении форм сбора персональных данных на Сайте, либо конклюдентными действиями посредством предоставления персональных данных иным образом напрямую Оператору.

8.3. Когда Оператор может обрабатывать персональные данные: только в случае их заполнения и/или отправки Пользователем/Субъектом персональных данных самостоятельно через специальные формы, расположенные на ресурсах Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое ознакомление и согласие с данной Политикой. 

8.4. Обработка обезличенных данных: Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включая сохранение файлов «cookie»). 

8.5. Вы вправе отозвать предоставленное согласие на обработку персональных данных, направив отзыв на e-mail Оператора info@amburg.org. Оператор прекратит обработку Ваших персональных данных в случае, если отсутствуют иные законные основания для обработки Ваших персональных данных (в частности, договор оказания услуг с Вами или исполнение требований законодательства).

9. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

9.1. Вы имеете право на получение сведений, касающихся обработки Ваших персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных Оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые Оператором способы обработки персональных данных;
4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
5. обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления Вами прав в отношении обработки Ваших персональных данных;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

9.2. Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.

9.4. Вы обязаны своевременно информировать Оператора об изменениях своих персональных данных.

10. ОБЯЗАННОСТИ ОПЕРАТОРА

10.1. При обработке Ваших персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Оператор обязуется:

1. предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
2. в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
3. в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
4. уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
5. в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
6. в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем Оператор Вас уведомит;
7. прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством;
8. прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;
9. обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
10. не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом;
11. в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в срок, установленный действующим законодательством.

11. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ, КОНТАКТЫ

11.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других законных прав, Вы или Ваш представитель вправе направить запрос в письменной форме по следующему e-mail: info@amburg.org. 

11.2. Оператор сообщит Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставит возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (Десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.3. В случае отказа в предоставлении информации о наличии Ваших персональных данных Оператор даст в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) дней со дня Вашего обращения данных либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.4. Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по электронной почте на следующий адрес: info@amburg.org. Оператор прекратит обработку персональных данных и обеспечит их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва, если отсутствуют иные законные основания для обработки персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов, которыми пользуется Оператор. Уведомления об изменении Политики обработки персональных данных могут быть отображены на ресурсах Оператора (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте. 

12.2. Ознакомление с Политикой: На субъекте обработки персональных данных лежит обязанность при каждом использовании ресурсов Оператора знакомиться с текстом Политики обработки персональных данных. 

12.3. Вступление Политики в силу: Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения в соответствующем разделе Сайта или иного ресурса Оператора. В случае несогласия с условиями Политики субъект обработки персональных данных должен незамедлительно прекратить использование ресурсов Оператора.

12.4. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.

13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Амбург Мария Николаевна
ОГРНИП 321237500444640
ИНН 519037799523
Почтовый адрес: 143081 МО, Одинцовский район, д. Солослово, мкр 1/5, дом 1, кв 51.
Электронная почта: info@amburg.org