Политика конфиденциальности магазина "Моя Школа"
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Настоящая Политика устанавливает порядок обработки и защиты персональных данных и иной информации (далее совместно — «персональная информация») пользователей сервисов, предоставляемых Оператором: Сайт «Моя школа», расположенный по адресу myschool.market (далее совместно — «Сервисы»). Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сервисов, а также любой из услуг Оператора.
1.3. Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
1.4. Настоящая Политика применима только к Сервисам. Оператор не контролирует и не несет ответственность за сервисы (сайты) третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия. Отношения Пользователя и третьих лиц по обеспечению конфиденциальности персональных данных, предоставляемых Пользователем третьим лицам, регулируются Пользователем и такими третьими лицами самостоятельно.
1.5. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь правоспособен и дееспособен, а также что информация, переданная от Пользователя, является достоверной и поддерживает эту информацию в актуальном состоянии.
1.6. В Политике используются следующие основные понятия:
Абонент — любое дееспособное физическое лицо либо законный представитель физического лица, имеющее намерение получать услуги, предоставляемые Оператором.
Идентификатор «Единая карта школьника» (идентификатор) — персональная бесконтактная смарт-карта с персональным проксимити-номером. Предназначена для идентификации физического лица в Системе.
Конфиденциальность персональных данных — обязательное требование к Оператору не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Оператор — ООО «Торговая Компания «ПЧОЛО"ИНН 5 406 626 920КПП 540 601 001 ОГРН 1 165 476 208 303 ОКПО 5 975 054 Юр. адрес: 630 005, г. Новосибирск, ул. Ольги Жилиной, 71−10 Факт. адрес: 105 064, г. Москва, Гороховский переулок, 21, 1-й этаж
р/счет 407 702 810 910 000 062 833 в АО ТИНЬКОФФ БАНК БИК 44 525 974 к/счет 301 101 810 145 250 000 974), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся прямо или косвенно к физическому лицу — субъекту персональных данных;
Пользователи — субъекты персональных данных, в том числе их законные представители, имеющие намерение использовать Сервисы, предоставляемые Оператором;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Обработка персональных данных — действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Сайт — совокупность логически связанных между собой данных, размещенных в сети Интернет по уникальному адресу (URL): myschool. market, а также его субдоменах, и воспринимаемых пользователем как единое целое.
Система «Моя школа» («Система») — комплекс аппаратно-программных средств, позволяющий осуществлять функционирование автоматизированной системы учета данных, контроль доступа и питания в образовательном учреждении с использованием идентификатора «Единой карты школьника», а также систематизацию и хранение данных результатов учета и контроля.
Сookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
IP-адрес («адрес Интернет-протокола») — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
1.7. Политика является общедоступной, размещена на Сайте Оператора.
2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
2.1 В целях обеспечения пользования Сервисами Оператора Пользователь предоставляет Оператору персональные данные через Сервисы. Пользователь, предоставивший Оператору персональные данные, считается выразившим согласие на обработку персональных данных в порядке, установленном в настоящей Политике.
2.2 Оператор обрабатывает персональные данные следующих лиц:
работников Оператора;
субъектов, с которыми заключены договоры гражданско-правового характера;
пользователей;
иных лиц.
2.3 Пользователь по собственной воле вводит через регистрационную форму на Сервисах или иным образом передает Оператору информацию, включая (без ограничений):
Фамилия, имя;
Адрес электронной почты;
Номер мобильного телефона;
2.4 Данные, которые автоматически передаются при посещении Сервисов: IP-адрес устройств Пользователя, информацию cookies, информацию о программе, с помощью которой Пользователь осуществляет доступ к Сервисам, время доступа Пользователя к Сервисам и историю всех действий Пользователя на Сервисах.
2.5 Информация, обязательная для пользования Сервисами Оператора, помечена в форме особым образом «*». Иная информация предоставляется Пользователем на его усмотрение.
2.6 В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервисов.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1 Оператор собирает и хранит только те персональные данные, которые необходимы для обеспечения пользования Сервисами Оператора, определяемыми в соответствии с целями его деятельности согласно его уставу, а также в целях заключения и исполнения соглашений с Пользователем.
3.2 Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
регистрации (создание учетной записи)/авторизации Пользователя на Сервисах;
обработки заказов Пользователей и для выполнения своих обязательств перед Пользователями;
для осуществления деятельности по продвижению товаров и услуг;
оценки и анализа работы Сервисов;
идентификация Пользователя в целях пользования Сервисами Оператора, заключения соглашений с Оператором и предоставления Оператором Пользователю персонализированных, в том числе информационных услуг;
взаимодействие с Пользователем, в том числе обработка запросов Пользователя, направление ответов на запросы, уведомлений, встречных запросов, опросов, информации и иных материалов, связанных с обеспечением доступа к Сервисам Оператора;
предоставления Пользователю с его согласия специальных предложений, новостных рассылок и иных сведений от имени Оператора;
предоставления Пользователю эффективной поддержки при возникновении проблем с использованием Сервисов.
проведение статистических, маркетинговых и иных исследований на основе обезличенных данных.
4. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Пользователь дает согласие Оператору на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
4.2 Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
4.3 Обработка персональных данных Оператором осуществляется в соответствии с принципами, определенными законодательством Российской Федерации:
обработка персональных данных осуществляется Оператором на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4.4 Обработка персональных данных Оператором допускается в случае выполнения хотя бы одного из следующих условий:
при наличии согласия субъекта персональных данных;
обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций;
обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
персональные данные сделаны общедоступными субъектом персональных данных;
при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.
4.5 Оператор вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании обязательства по обеспечению конфиденциальности полученных сведений.
4.6 Оператором не осуществляется трансграничная передача персональных данных.
4.7 При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Оператор.
4.8 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом персональных данных не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;
утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг — в течение 2 дней;
ликвидация (реорганизация) Оператора.
5. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 В целях надлежащего оказания информационных услуг Оператор вправе передавать полученную от Пользователя информацию либо поручить обработку персональных данных следующим юридическим лицам:
Организация (реквизиты юридического лица) Цель передачи/раскрытия (перечень действий, для осуществления которых передаются персональные данные) ООО «Торговая Компания «ПЧОЛО» ИНН 5 406 626 920 КПП 540 601 001 ОГРН 1 165 476 208 303 ОКПО 5 975 054 Юр. адрес: 630 005, г. Новосибирск, ул. Ольги Жилиной, 71−10 Факт. адрес: 105 064, г. Москва, Гороховский переулок, 21, 1-й этаж р/счет 407 702 810 910 000 062 833 в АО ТИНЬКОФФ БАНК БИК 44 525 974 к/счет 301 101 810 145 250 000 974 Корректная обработка заказов, осуществление доставки товара до покупателя, обеспечение полного и комфортного информирования обо всех актуальных акциях\скидках в рамках пользовательского соглашения.
5.2 Оператор обязуется не передавать полученную от Пользователя информацию иным третьим лицам. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем и только в рамках договоров. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сервисов, анализа покупательских особенностей Пользователя и предоставления персональных рекомендаций.
5.3 Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
Пользователь выразил свое согласие на такие действия;
Передача необходима в рамках использования Пользователем определенного сервиса либо для оказания услуги Пользователю;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.4 Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации. Персональные данные Пользователя могут быть переданы органам дознания и предварительного следствия, а также иным уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5 Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам.
5.6 Оператор получает информацию об IP-адресе посетителя Сервисов и сведения о том, по ссылке с какого сайта Пользователь пришел. Данная информация не используется для установления личности Пользователя.
5.7 Оператор не несет ответственности за сведения, предоставленные пользователем на Сайте в общедоступной форме.
5.8 Оператор обязуется не разглашать персональные данные, предоставленные Пользователем.
5.9 Оператор сообщает, что со всеми юридическими лицами, указанными в п. 5.1 настоящей Политики, оформлены соглашения о порядке передачи, хранения и использования информации.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.2. Меры, необходимые и достаточные для обеспечения выполнения Оператором защиты персональных данных, включают:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
проведение методической работы с работниками Оператора, занимающих должности, при замещении которых осуществляется обработка персональных данных;
получение согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сети Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.3. При обработке персональных данных Оператор руководствуется требованиями Закона о персональных данных и действующим законодательством Российской Федерации в сфере защиты персональных данных.
7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору по адресу местонахождения уведомление в письменной форме об отзыве согласия. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя и в срок, не превышающий 30 дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные субъекта персональных данных (Пользователя), за исключением тех персональных данных, сохранение которых требуется для целей обработки персональных данных в соответствии с законодательством Российской Федерации.
8. ИЗМЕНЕНИЕ ПОЛЬЗОВАТЕЛЕМ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ.
8.1. Пользователь может изменить или дополнить персональную информацию, обратившись к соответствующим специалистам Оператора по телефону: +7 (812) 408−0827, e-mail: info@myschool.market
8.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, запросив удаление своей учетной записи через специалистов Оператора по электронной почте info@myschool.market
9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО.
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее подписания, если иное не предусмотрено новой редакцией Политики.
9.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
10.2. Внутренний контроль за соблюдением Оператором законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется Генеральным директором Оператора.
10.3. Все предложения или вопросы по поводу настоящей Политики следует сообщать по электронной почте (info@myschool.market).
ПОЛЬЗОВАТЕЛЬ, ИСПОЛЬЗУЮЩИЙ СЕРВИСЫ, ПОДТВЕРЖДАЕТ, ЧТО ОЗНАКОМЛЕН И СОГЛАСЕН С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСЛОВИЯМИ ОБРАБОТКИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ (ИНОЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ).
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Настоящая Политика устанавливает порядок обработки и защиты персональных данных и иной информации (далее совместно — «персональная информация») пользователей сервисов, предоставляемых Оператором: Сайт «Моя школа», расположенный по адресу myschool.market (далее совместно — «Сервисы»). Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сервисов, а также любой из услуг Оператора.
1.3. Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
1.4. Настоящая Политика применима только к Сервисам. Оператор не контролирует и не несет ответственность за сервисы (сайты) третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия. Отношения Пользователя и третьих лиц по обеспечению конфиденциальности персональных данных, предоставляемых Пользователем третьим лицам, регулируются Пользователем и такими третьими лицами самостоятельно.
1.5. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь правоспособен и дееспособен, а также что информация, переданная от Пользователя, является достоверной и поддерживает эту информацию в актуальном состоянии.
1.6. В Политике используются следующие основные понятия:
Абонент — любое дееспособное физическое лицо либо законный представитель физического лица, имеющее намерение получать услуги, предоставляемые Оператором.
Идентификатор «Единая карта школьника» (идентификатор) — персональная бесконтактная смарт-карта с персональным проксимити-номером. Предназначена для идентификации физического лица в Системе.
Конфиденциальность персональных данных — обязательное требование к Оператору не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Оператор — ООО «Торговая Компания «ПЧОЛО"ИНН 5 406 626 920КПП 540 601 001 ОГРН 1 165 476 208 303 ОКПО 5 975 054 Юр. адрес: 630 005, г. Новосибирск, ул. Ольги Жилиной, 71−10 Факт. адрес: 105 064, г. Москва, Гороховский переулок, 21, 1-й этаж
р/счет 407 702 810 910 000 062 833 в АО ТИНЬКОФФ БАНК БИК 44 525 974 к/счет 301 101 810 145 250 000 974), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся прямо или косвенно к физическому лицу — субъекту персональных данных;
Пользователи — субъекты персональных данных, в том числе их законные представители, имеющие намерение использовать Сервисы, предоставляемые Оператором;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Обработка персональных данных — действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Сайт — совокупность логически связанных между собой данных, размещенных в сети Интернет по уникальному адресу (URL): myschool. market, а также его субдоменах, и воспринимаемых пользователем как единое целое.
Система «Моя школа» («Система») — комплекс аппаратно-программных средств, позволяющий осуществлять функционирование автоматизированной системы учета данных, контроль доступа и питания в образовательном учреждении с использованием идентификатора «Единой карты школьника», а также систематизацию и хранение данных результатов учета и контроля.
Сookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
IP-адрес («адрес Интернет-протокола») — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
1.7. Политика является общедоступной, размещена на Сайте Оператора.
2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
2.1 В целях обеспечения пользования Сервисами Оператора Пользователь предоставляет Оператору персональные данные через Сервисы. Пользователь, предоставивший Оператору персональные данные, считается выразившим согласие на обработку персональных данных в порядке, установленном в настоящей Политике.
2.2 Оператор обрабатывает персональные данные следующих лиц:
работников Оператора;
субъектов, с которыми заключены договоры гражданско-правового характера;
пользователей;
иных лиц.
2.3 Пользователь по собственной воле вводит через регистрационную форму на Сервисах или иным образом передает Оператору информацию, включая (без ограничений):
Фамилия, имя;
Адрес электронной почты;
Номер мобильного телефона;
2.4 Данные, которые автоматически передаются при посещении Сервисов: IP-адрес устройств Пользователя, информацию cookies, информацию о программе, с помощью которой Пользователь осуществляет доступ к Сервисам, время доступа Пользователя к Сервисам и историю всех действий Пользователя на Сервисах.
2.5 Информация, обязательная для пользования Сервисами Оператора, помечена в форме особым образом «*». Иная информация предоставляется Пользователем на его усмотрение.
2.6 В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервисов.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1 Оператор собирает и хранит только те персональные данные, которые необходимы для обеспечения пользования Сервисами Оператора, определяемыми в соответствии с целями его деятельности согласно его уставу, а также в целях заключения и исполнения соглашений с Пользователем.
3.2 Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
регистрации (создание учетной записи)/авторизации Пользователя на Сервисах;
обработки заказов Пользователей и для выполнения своих обязательств перед Пользователями;
для осуществления деятельности по продвижению товаров и услуг;
оценки и анализа работы Сервисов;
идентификация Пользователя в целях пользования Сервисами Оператора, заключения соглашений с Оператором и предоставления Оператором Пользователю персонализированных, в том числе информационных услуг;
взаимодействие с Пользователем, в том числе обработка запросов Пользователя, направление ответов на запросы, уведомлений, встречных запросов, опросов, информации и иных материалов, связанных с обеспечением доступа к Сервисам Оператора;
предоставления Пользователю с его согласия специальных предложений, новостных рассылок и иных сведений от имени Оператора;
предоставления Пользователю эффективной поддержки при возникновении проблем с использованием Сервисов.
проведение статистических, маркетинговых и иных исследований на основе обезличенных данных.
4. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Пользователь дает согласие Оператору на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
4.2 Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
4.3 Обработка персональных данных Оператором осуществляется в соответствии с принципами, определенными законодательством Российской Федерации:
обработка персональных данных осуществляется Оператором на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4.4 Обработка персональных данных Оператором допускается в случае выполнения хотя бы одного из следующих условий:
при наличии согласия субъекта персональных данных;
обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций;
обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
персональные данные сделаны общедоступными субъектом персональных данных;
при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.
4.5 Оператор вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании обязательства по обеспечению конфиденциальности полученных сведений.
4.6 Оператором не осуществляется трансграничная передача персональных данных.
4.7 При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Оператор.
4.8 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом персональных данных не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;
утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг — в течение 2 дней;
ликвидация (реорганизация) Оператора.
5. ПЕРЕДАЧА И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 В целях надлежащего оказания информационных услуг Оператор вправе передавать полученную от Пользователя информацию либо поручить обработку персональных данных следующим юридическим лицам:
Организация (реквизиты юридического лица) Цель передачи/раскрытия (перечень действий, для осуществления которых передаются персональные данные) ООО «Торговая Компания «ПЧОЛО» ИНН 5 406 626 920 КПП 540 601 001 ОГРН 1 165 476 208 303 ОКПО 5 975 054 Юр. адрес: 630 005, г. Новосибирск, ул. Ольги Жилиной, 71−10 Факт. адрес: 105 064, г. Москва, Гороховский переулок, 21, 1-й этаж р/счет 407 702 810 910 000 062 833 в АО ТИНЬКОФФ БАНК БИК 44 525 974 к/счет 301 101 810 145 250 000 974 Корректная обработка заказов, осуществление доставки товара до покупателя, обеспечение полного и комфортного информирования обо всех актуальных акциях\скидках в рамках пользовательского соглашения.
5.2 Оператор обязуется не передавать полученную от Пользователя информацию иным третьим лицам. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем и только в рамках договоров. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сервисов, анализа покупательских особенностей Пользователя и предоставления персональных рекомендаций.
5.3 Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
Пользователь выразил свое согласие на такие действия;
Передача необходима в рамках использования Пользователем определенного сервиса либо для оказания услуги Пользователю;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.4 Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации. Персональные данные Пользователя могут быть переданы органам дознания и предварительного следствия, а также иным уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5 Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам.
5.6 Оператор получает информацию об IP-адресе посетителя Сервисов и сведения о том, по ссылке с какого сайта Пользователь пришел. Данная информация не используется для установления личности Пользователя.
5.7 Оператор не несет ответственности за сведения, предоставленные пользователем на Сайте в общедоступной форме.
5.8 Оператор обязуется не разглашать персональные данные, предоставленные Пользователем.
5.9 Оператор сообщает, что со всеми юридическими лицами, указанными в п. 5.1 настоящей Политики, оформлены соглашения о порядке передачи, хранения и использования информации.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.2. Меры, необходимые и достаточные для обеспечения выполнения Оператором защиты персональных данных, включают:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
проведение методической работы с работниками Оператора, занимающих должности, при замещении которых осуществляется обработка персональных данных;
получение согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сети Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.3. При обработке персональных данных Оператор руководствуется требованиями Закона о персональных данных и действующим законодательством Российской Федерации в сфере защиты персональных данных.
7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору по адресу местонахождения уведомление в письменной форме об отзыве согласия. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя и в срок, не превышающий 30 дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные субъекта персональных данных (Пользователя), за исключением тех персональных данных, сохранение которых требуется для целей обработки персональных данных в соответствии с законодательством Российской Федерации.
8. ИЗМЕНЕНИЕ ПОЛЬЗОВАТЕЛЕМ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ.
8.1. Пользователь может изменить или дополнить персональную информацию, обратившись к соответствующим специалистам Оператора по телефону: +7 (812) 408−0827, e-mail: info@myschool.market
8.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, запросив удаление своей учетной записи через специалистов Оператора по электронной почте info@myschool.market
9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО.
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее подписания, если иное не предусмотрено новой редакцией Политики.
9.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
10.2. Внутренний контроль за соблюдением Оператором законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется Генеральным директором Оператора.
10.3. Все предложения или вопросы по поводу настоящей Политики следует сообщать по электронной почте (info@myschool.market).
ПОЛЬЗОВАТЕЛЬ, ИСПОЛЬЗУЮЩИЙ СЕРВИСЫ, ПОДТВЕРЖДАЕТ, ЧТО ОЗНАКОМЛЕН И СОГЛАСЕН С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСЛОВИЯМИ ОБРАБОТКИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ (ИНОЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ).