Политика защиты и обработки персональных данных г-жи Пупасовой-Максимовой Ольги Сергеевны

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация (далее — Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Изменение Политики

1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных, — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является г-жа Пупасова-Максимова Ольга Сергеевна, проживающая по адресу: 119285, г. Москва ул. Косыгина 9 кв 100

3. Обработка персональных данных

3.1. Получение ПД.

3.1.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.1.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.

3.1.3. Документы, содержащие ПД, создаются путем:

— копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);

— внесения сведений в учетные формы;

— получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.).

3.2. Обработка ПД.

3.2.1. Обработка персональных данных осуществляется:

— с согласия субъекта персональных данных на обработку его персональных данных;

— в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

— в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных).

3.2.2. Цели обработки персональных данных:

— осуществление трудовых отношений;

— осуществление гражданско-правовых отношений.

3.2.3. Категории субъектов персональных данных.

Обрабатываются ПД следующих субъектов ПД:

— физические лица, состоящие с Обществом в трудовых отношениях;

— физические лица, уволившиеся из Общества;

— физические лица, являющиеся кандидатами на работу;

— физические лица, состоящие с Обществом в гражданско-правовых отношениях.

3.2.4. ПД, обрабатываемые Оператором:

— данные, полученные при осуществлении трудовых отношений;

— данные, полученные для осуществления отбора кандидатов на работу;

— данные, полученные при осуществлении гражданско-правовых отношений.

3.2.5. Обработка персональных данных ведется:

— с использованием средств автоматизации;

— без использования средств автоматизации.

3.3. Хранение ПД.

3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

3.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

3.3.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

3.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

3.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.4. Уничтожение ПД.

3.4.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

3.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.4.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

3.5. Передача ПД.

3.5.1. Оператор передает ПД третьим лицам в следующих случаях:

— субъект выразил свое согласие на такие действия;

— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.5.2. Перечень лиц, которым передаются ПД.

Третьи лица, которым передаются ПД:

— Пенсионный фонд РФ для учета (на законных основаниях);

— налоговые органы РФ (на законных основаниях);

— Фонд социального страхования РФ (на законных основаниях);

— территориальный фонд обязательного медицинского страхования (на законных основаниях);

— страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);

— банки для начисления заработной платы (на основании договора);

— органы МВД России в случаях, установленных законодательством.

4. Защита персональных данных

4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.

4.4. Основными мерами защиты ПД, используемыми Оператором, являются:

4.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.

4.5.2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.

4.5.3. Разработка политики в отношении обработки персональных данных.

4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.

4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

4.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

4.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

4.5.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.

4.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

4.5.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

4.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

4.5.12. Осуществление внутреннего контроля и аудита.

5. Основные права субъекта ПД и обязанности Оператора

5.1. Основные права субъекта ПД.

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

— подтверждение факта обработки ПД Оператором;

— правовые основания и цели обработки ПД;

— цели и применяемые Оператором способы обработки ПД;

— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

— наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

— обращение к Оператору и направление ему запросов;

— обжалование действий или бездействия Оператора.

5.2. Обязанности Оператора.

Оператор обязан:

— при сборе ПД предоставить информацию об обработке ПД;

— в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;

— при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;

— опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;

— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

— давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.

Порядок заключения договора публичной оферты.

Договор на оказание услуг заключается путем оферты, т.е. публичного предложения, содержащего условия договора. Оплата осуществляется на основании Договора-оферты. Согласно Гражданскому кодексу РФ, оплаченный договор-оферта является юридически заключенным договором и означает согласие Заказчика с условиями сайта http://Vebinar.landshaft-school.ru, определенных договором-офертой.

В соответствии со статьей 437 ГК РФ содержащее все существенные условия договора предложение, из которого усматривается воля лица, делающего предложение, заключить договор на указанных в предложении условиях с любым, кто отзовется, признается офертой (публичная оферта).

Таким образом, данное предложение («Договор-Оферта») является офертой, а его оплата – акцептом. Такой порядок заключения сделки признается соблюдением письменной формы договора.

ДОГОВОР ПУБЛИЧНОЙ ОФЕРТЫ УТВЕРЖДЕН
 ИП Пупасова-МаксимоваОльга Сергеевна

ОГРНИП 317703100099710

Соглашение о выполнении работы и/или оказании услуги при использовании сервиса Vebinar.landshaft-school.ru

Настоящее Соглашение является Офертой Исполнителя, адресованное Заказчику. Акцепт Оферты осуществляется в порядке, предусмотренном в настоящей Оферте. Акцепт Оферты Заказчиком равносилен заключению Соглашения на условиях, изложенных в настоящей Оферте. Исполнитель предлагает Заказчику заключить Соглашение о выполнении работы и/или оказании услуги с использованием сервиса http://Vebinar.landshaft-school.ru /. Настоящее Соглашение (далее — «Соглашение») об оказании услуги при использовании сервиса http://Vebinar.landshaft-school.ru / заключается между: лицом, являющимся Заказчиком, и лицом, являющимся Исполнителем, именуемыми совместно «Стороны», а по отдельности — «Сторона».

1. Термины и определения

1.1 Платежный сервис —  Интернет-эквайринг Тинькофф, сервис электронных платежей, позволяющий осуществлять платежи в интернете с использованием популярных средств онлайн-оплаты.

1.2. Заказчик — Пользователь Сайта, заключивший с Исполнителем настоящее Соглашение.

1.3. Администрация Сайта — уполномоченные лица, осуществляющие управление Сайтом.

1.4. Оферта — настоящее предложение Исполнителя, сделанное Заказчику при помощи программно-технических средств Сайта, заключить настоящее Соглашение на условиях, указанных в Пользовательском соглашении, размещенном в сети Интернет по адресу http://Vebinar.landshaft-school.ru /.

1.5. Вебинар - организация и проведение встреч и презентаций, осуществляемое посредством удаленного доступа через сеть интернет, проходящее в режиме реального времени или в записи с помощью программного продукта. Вебинар может проводиться в форме видео или аудиотрансляции, с помощью обмена сообщениями, в иных формах.

1.6. Индивидуальная ссылка - уникальная гипертекстовая ссылка, позволяющая получить доступ к вебинару однократно или ограниченное количество раз.

1.7. Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт доступен по уникальному электронному адресу или его буквенному обозначению. Под Сайтом понимается Сайт, расположенный в сети Интернет по адресу http://Vebinar.landshaft-school.ru /.

1.8. Соглашение — настоящее соглашение об оказании услуги с использованием сервиса http://Vebinar.landshaft-school.ru /, заключенное между Исполнителем и Заказчиком и использованием в расчетах Платежного сервиса на основании Договора.

1.9. Стоимость Услуги — общая цена Услуги в рублях Российской Федерации, установленная Исполнителем на сайте http://Vebinar.landshaft-school.ru / .

1.10. Стороны — Заказчик и Исполнитель при их совместном упоминании, а Сторона — любое из них при упоминании по отдельности;

1.11. Акцепт – согласие Заказчика на выплату денежных средств Исполнителю.

2. Условия заключения Соглашения

2.1. Исполнитель принимает на себя обязательство предоставить Заказчику доступ к Вебинару в сети интернет в пределах функциональных возможностей сайта. Порядок предоставления доступа указан в настоящем Соглашении.

2.2. После получения оплаты Исполнитель обязуется в ответ на письмо с скриншотом оплаты за выбранный вебинар (1 или 2 дня) предоставить Заказчику Индивидуальную ссылку к вебинару на сайте http://Vebinar.landshaft-school.ru /.

2.3. По настоящему Соглашению моментом исполнения обязательств со стороны Исполнителя считается факт предоставления Заказчику доступа к вебинару. Настоящее соглашение имеет силу акта-приема оказанных услуг.

3. Порядок заключения Соглашения

3.1. Текст Соглашения, размещенный в сети Интернет по сетевому адресу: http://Vebinar.landshaft-school.ru / содержит все существенные условия Соглашения, либо указание на то, где такие условия указаны. Данный текст является предложением Исполнителя заключить Соглашение с любым физическим лицом, использующим сайт, на указанных в Соглашении условиях.

3.2. Принятие оферты осуществляется Заказчиком с помощью последовательного осуществления следующих действий:

3.2.1. Выбор объекта реализации посредством нажатия кнопки «ОПЛАТИТЬ» или аналогичной по смыслу на соответствующей странице сайта;

3.2.2. Внесение в форму заказа, появляющейся на сайте после выбора объекта реализации, сведений о Заказчике, в том числе имени, адреса электронной почты, а также иных сведений, необходимость внесения которых предусмотрена соответствующей формой заказа;

3.2.3. Нажатие кнопки «КУПИТЬ», при этом нажатием кнопки Заказчик подтверждает факт ознакомления и безоговорочного согласия с условиями Соглашения;

3.2.4. Оплата стоимости вебинара посредством заполнения специальной формы оплаты объекта реализации и совершения всех необходимых для перечисления оплаты стоимости Исполнителю действий.

3.3. Соглашение считается заключенным с момента оплаты Заказчиком стоимости доступа к соответствующему вебинару и отправки скриншота по указанной на сайте почте.

3.4. Акцептуя условия Оферты, Заказчик дает согласие в соответствии с действующими законодательством на (далее Обработка ПД) Исполнителем предоставленной им информации и его персональных данных. Обработка ПД совершается с использованием средств автоматизации, и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление, уничтожение данных с целью выполнения Исполнителем своих обязательств принятых по условиям настоящего Договора, иных обязательств, предусмотренных Договором, а также с целью выполнения требований нормативных актов по противодействию легализации денежных средств, полученных преступным путем. Срок использования предоставленных Заказчиком данных — бессрочно.

4. Предоставление доступа к вебинару 

4.1.Предоставление доступа к оплаченному вебинару осуществляется Исполнителем  посредством предоставления индивидуальной ссылки к вебинару, размещенному по адресу сети интернет http://Vebinar.landshaft-school.ru /, а так же направления на электронную почту Заказчика, с которой приходит письмо о подтверждении оплаты, с уведомлением о предоставлении доступа к оплаченному вебинару на оплаченный период, являющееся также уведомлением о заключении Соглашения.

4.2. С момента получения письма с индивидуальной ссылкой на вебинар Заказчик может осуществить просмотр вебинара, что означает получение Заказчиком объекта реализации в соответствии с пунктом 5.1. Соглашения.

4.3. Заказчик самостоятельно обеспечивает себя оборудованием, необходимым для доступа к вебинару.

4.4. Вебинары проводятсяИсполнителем в дату и время, указанные в электронном письме почтовой рассылки или в записи. Исполнитель вправе привлекать к проведению вебинара любых лиц по своему усмотрению. Продолжительность вебинара определяется Исполнителем.

4.5. Содержание вебинара определяется Исполнителем. Заказчик не в праве давать какие-либо указания в отношении содержания вебинара.

4.6. Для участия в вебинаре Заказчик должен пройти по ссылке, полученной по электронной почте. Технологическая площадка для проведения вебинара определяется Исполнителем самостоятельно.

4.7. Заказчик не в праве требовать повторного проведения вебинара в случае пропуска вебинара, в том числе части вебинара по причинам, не зависящим от Исполнителя. Заказчик получает информацию, содержащуюся в вебинаре, в виде записи вебинара, доступной в личном кабинете, при этом вебинар считается проведенным надлежащим образом.

4.8.  Заказчик не имеет права передавать доступ к вебинару третим лицам, а так же копировать, выкладывать в общий доступ, нарушать авторские права Исполнителя.

5. Индивидуальные ссылки

5.1. Любой переход, сделанный по индивидуальной ссылке, считается переходом, сделанным Заказчиком и подтверждает получение услуги Заказчиком от Исполнителя в полном объеме.

5.2. Все риски использования доступа к объекту реализации третьими лицами без согласия  Исполнителя в случае, если такое использование стало возможным в результате непринятия Заказчиком соответствующих мер предосторожности, в том числе неприятие мер по обеспечению конфиденциальности пароля к адресу электронной почты, на которую было отправлено уведомление о заключении соглашения, несет Заказчик.

6. Порядок расчетов

6.1. Заказчик обязуется перечислить  Исполнителю денежную сумму, указанную на сайте, либо на форме оплаты, за предоставление доступа к объекту реализации. При нажатии на кнопку «КУПИТЬ» на сайте http://Vebinar.landshaft-school.ru /, Заказчик будет автоматически перенаправлен на платежную форму процессингового центра интернет-эквайринга Тинькофф, для осуществления оплаты. Заказчик самостоятельно выбирает наиболее удобный для него способ оплаты и осуществляет платеж.

6.2. Все данные, введенные Заказчиком на платежной форме процессингового центра интернет-эквайринга Тинькофф, защищены в соответствии с требованиями стандарта безопасности PCI DSS.  Исполнителю доступна только информация о платеже, совершенном Заказчиком.

6.3. На указанный Заказчиком при оформлении платежа адрес электронной почты, будет отправлено сообщение об авторизации платежа.

6.4. Сразу после совершения платежа Заказчик будет перенаправлен обратно на сайт. Информацию о платеже необходимо выслать Исполнителю направив письмо содержащее скриншот оплаты на электронную почту: Online@landshaft-school.ru.

7. Права на результаты интеллектуальной деятельности

7.1. Исключительное право на сайт и любые результаты интеллектуальной деятельности, размещенные на сайте, или содержащиеся в вебинарах, принадлежат  Исполнителю и охраняются в соответствии с действующим законодательством Российской Федерации.

7.2. Действия и/или бездействие Заказчика, повлекшие нарушение прав  Исполнителя, или действия и/или бездействие Заказчика, направленные на нарушение прав  Исполнителя на сайт, объекты реализации или их компоненты, влекут уголовную, гражданскую и административную ответственность в соответствии с законодательством Российской Федерации.

7.3. Все результаты интеллектуальной деятельности, содержащиеся на сайте и в объектах реализации, могут быть использованы Заказчиком исключительно в личных целях в процессе ознакомления с объектом реализации. Заказчик не вправе использовать эти результаты иными способами, кроме случаев, установленных настоящим Соглашением, а также действующим законодательством Российской Федерации. Никакой контент не может быть скопирован, переработан, распространен, отображен во фрейме, опубликован, скачан, передан, продан или иным способом использован целиком, или по частям без предварительного разрешения Исполнителя.

8. Ограничение ответственности 

8.1.  Исполнитель не несет ответственность за понимание достоверности, практической применимости и ценности информации, содержащейся в вебинарах, конкретным Заказчиком.

8.2.  Исполнитель не несет ответственности за достижение каких-либо результатов, связанных с практическим применением информации, содержащейся в вебинарах. Все рекомендации, содержащиеся в вебинарах, выполняются Заказчиком на свой риск.

8.3.  Исполнитель предоставляет доступы по Индивидуальной ссылке не предоставляя никаких гарантий в отношении безошибочной и бесперебойной работы сайта и вебинаров, их соответствия конкретным целям и ожиданиям Заказчика, а также не предоставляет никаких иных гарантий, прямо не указанных в настоящем Соглашении.

8.4.  Исполнитель не несет ответственность за действия Заказчика. Любые действия, выполненные через вход по Индивидуальной ссылке, считаются выполненными самим Заказчиком.

9. Порядок направления претензий 

9.1. Все споры, разногласия и претензии, которые могут возникнуть в связи с исполнением, расторжением или признанием недействительным данного Соглашения, Стороны будут стремиться решить путем переговоров. Сторона, у которой возникли претензии и/или разногласия направляет другой Стороне письмо с указанием возникших претензий и/или разногласий.

9.2. Указанное в пункте 9.1. Соглашения письмо для  Исполнителя направляется по адресу электронной почты: Online@landshaft-school.ru.. Письмо должно содержать суть предъявляемого требования, доказательства, подтверждающие требования. Письмо для Заказчика направляется на адрес электронной почты, использованный при регистрации.

9.3. В течение 30 рабочих дней с момента получения указанного в пункте 9.2. Соглашения письма, при условии, что данное сообщение соответствует положениям пункта 9.2., Сторона, получившая письмо, обязана направить ответ на это письмо.

9.4. В случае, если в течение 30 (тридцати) рабочих дней с даты отправки соответствующего письма, не будет получен ответ направившей письмо Стороной, либо если Стороны не придут к соглашению по возникшим претензиям и/или разногласиям, спор подлежит передаче в Арбитражный суд, либо в суд общей юрисдикции по месту нахождения Исполнителя.

10. Обработка персональных данных Заказчика 

10.1. Заключая Соглашение и внося персональные данные в форму заказа на соответствующей странице сайта, Заказчик делает внесенные данные общедоступными. Настоящим Заказчик выражает свое согласие с тем, что обработка внесенных им при заключении Соглашения персональных данных осуществляется на основании подпункта 10 пункта 1 статьи 6 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных» (в редакции от 25.07.2011). Исполнитель при обработке персональных данных Заказчика обязуется принять все предусмотренные действующим законодательством Российской Федерации меры для их защиты от несанкционированного доступа.

10.2. Настоящим Заказчик соглашается с тем, что не будет предъявлять претензии к  Исполнителю в связи с тем, что не исключено, что в результате определенных обстоятельств, персональные данные Заказчика могут стать доступными и другим лицам.

11. Прочие условия 

11.1. Настоящим Заказчик соглашается получать от Исполнителя информацию, в том числе являющуюся рекламой, по указанным в форме заказа телефону и адресу электронной почты.

11.2. Стороны соглашаются, что Соглашение может быть изменено  Исполнителем в одностороннем порядке путем размещения обновленного текста Соглашения в сети интернет по адресу:http://Vebinar.landshaft-school.ru /. Заказчик подтверждает свое согласие с изменениями условий Соглашения путем использования сайта.

Согласие на обработку данных

Пользователь, оставляя заявку на интернет-сайте landshaft-school.ru, принимает настоящее Согласие на обработку персональных данных (далее – Согласие). Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие г-же Пупасовой-Максимовой Ольге Сергеевне, проживающей по адресу: 119285, г. Москва ул. Косыгина 9 кв 100, на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

2. Согласие дается на обработку следующих моих персональных данных:

1) Персональные данные, не являющиеся специальными или биометрическими: номера контактных телефонов; адреса электронной почты; ник в Instagram, место работы и занимаемая должность; пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес.

3. Персональные данные не являются общедоступными.

4. Цель обработки персональных данных: обработка входящих запросов физических лиц с целью оказания консультирования; аналитики действий физического лица на веб-сайте и функционирования веб-сайта; проведение рекламных и новостных рассылок.

5. Основанием для обработки персональных данных является: ст. 24 Конституции Российской Федерации; ст.6 Федерального закона №152-ФЗ «О персональных данных»; настоящее согласие на обработку персональных данных

6. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение.

7. Персональные данные обрабатываются до отписки физического лица от рекламных и новостных рассылок. Также обработка персональных данных может быть прекращена по запросу субъекта персональных данных. Хранение персональных данных, зафиксированных на бумажных носителях осуществляется согласно Федеральному закону №125-ФЗ «Об архивном деле в Российской Федерации» и иным нормативно правовым актам в области архивного дела и архивного хранения.

8. Согласие может быть отозвано субъектом персональных данных или его представителем путем направления письменного заявления г-же Пупасовой-Максимовой Ольге Сергеевне или ее представителю по адресу, указанному в начале данного Согласия.

9. В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных г-жа Пупасова-Максимова Ольга Сергеевна вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

10. Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п.7 и п.8 данного Согласия.

Политика защиты и обработки персональных данных г-жи Пупасовой-Максимовой Ольги Сергеевны

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация (далее — Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Изменение Политики

1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных, — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является г-жа Пупасова-Максимова Ольга Сергеевна, проживающая по адресу: 119285, г. Москва ул. Косыгина 9 кв 100

3. Обработка персональных данных

3.1. Получение ПД.

3.1.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.1.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.

3.1.3. Документы, содержащие ПД, создаются путем:

— копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);

— внесения сведений в учетные формы;

— получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.).

3.2. Обработка ПД.

3.2.1. Обработка персональных данных осуществляется:

— с согласия субъекта персональных данных на обработку его персональных данных;

— в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

— в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных).

3.2.2. Цели обработки персональных данных:

— осуществление трудовых отношений;

— осуществление гражданско-правовых отношений.

3.2.3. Категории субъектов персональных данных.

Обрабатываются ПД следующих субъектов ПД:

— физические лица, состоящие с Обществом в трудовых отношениях;

— физические лица, уволившиеся из Общества;

— физические лица, являющиеся кандидатами на работу;

— физические лица, состоящие с Обществом в гражданско-правовых отношениях.

3.2.4. ПД, обрабатываемые Оператором:

— данные, полученные при осуществлении трудовых отношений;

— данные, полученные для осуществления отбора кандидатов на работу;

— данные, полученные при осуществлении гражданско-правовых отношений.

3.2.5. Обработка персональных данных ведется:

— с использованием средств автоматизации;

— без использования средств автоматизации.

3.3. Хранение ПД.

3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

3.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

3.3.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

3.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

3.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.4. Уничтожение ПД.

3.4.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

3.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.4.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

3.5. Передача ПД.

3.5.1. Оператор передает ПД третьим лицам в следующих случаях:

— субъект выразил свое согласие на такие действия;

— передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.5.2. Перечень лиц, которым передаются ПД.

Третьи лица, которым передаются ПД:

— Пенсионный фонд РФ для учета (на законных основаниях);

— налоговые органы РФ (на законных основаниях);

— Фонд социального страхования РФ (на законных основаниях);

— территориальный фонд обязательного медицинского страхования (на законных основаниях);

— страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);

— банки для начисления заработной платы (на основании договора);

— органы МВД России в случаях, установленных законодательством.

4. Защита персональных данных

4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.

4.4. Основными мерами защиты ПД, используемыми Оператором, являются:

4.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.

4.5.2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.

4.5.3. Разработка политики в отношении обработки персональных данных.

4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.

4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

4.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

4.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

4.5.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.

4.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

4.5.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

4.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

4.5.12. Осуществление внутреннего контроля и аудита.

5. Основные права субъекта ПД и обязанности Оператора

5.1. Основные права субъекта ПД.

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

— подтверждение факта обработки ПД Оператором;

— правовые основания и цели обработки ПД;

— цели и применяемые Оператором способы обработки ПД;

— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

— наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

— обращение к Оператору и направление ему запросов;

— обжалование действий или бездействия Оператора.

5.2. Обязанности Оператора.

Оператор обязан:

— при сборе ПД предоставить информацию об обработке ПД;

— в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;

— при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;

— опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;

— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

— давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.