Школа вышивки
высокой моды
высокой моды
Политика обработки персональных данных
1. Основные понятия
1.1. Политика конфиденциальности (далее — Политика) действует в отношении всех персональных данных, которые Общество с ограниченной возможностью «ЕВА», действующее на основании Устава, ОГРН 1217700175670, ИНН 9725048486 юридический адрес: 119334, г. Москва, 5-й Донской пр., д. 21 Б, стр. 10, антресоль 2, помещение 7 (далее — Оператор) получает от клиентов, использующих сервисы сайтов https://eva-kurs.ru/, https://evaembroidery.ru (далее — Пользователи и Сайт соответственно).
1.2. Политика:
1) определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
2) содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
3) определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу https://evaembroidery.ru/confident, в случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. В Политике понятия используются в следующих значениях:
· обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· персональные данные (далее ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
· пользователь сайта (далее Пользователь) – лицо, имеющее доступ к сайту, посредством сети Интернет.
· соглашение с пользователем (далее Соглашение) – специальная форма, расположенная на сайте, в которой пользователь может ознакомиться с Политикой конфиденциальности и отметить свое согласие на обработку персональных данных.
· оператор — Общество с ограниченной возможностью «ЕВА», ОГРН 1217700175670, ИНН 9725048486 самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
· уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
· Оператор может обрабатывать следующие персональные данные Пользователя: Фамилия, имя, отчество; Электронный адрес; Номера телефонов; Год, месяц, дата и место рождения; Фотографии, отзывы, переписку отправленную через сервисы WhatsApp, Viber, Telegram и иная информация, предоставляемая Пользователем в процессе оказания Услуг.
Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями договора оферты, которое доступно в разделе Сайта https://evaembroidery.ru/confident
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ 152.
2. Цели обработки персональных данных
2.1. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.1.1. Регистрация Пользователя на Сайте.
2.1.2. Идентификация Пользователя на Сайте для Оператора.
2.1.3. Отображение профиля Пользователя для иных Пользователей Сайта в целях поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
2.1.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
2.1.5. Исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, Пользовательскому соглашению (или договором оферты)). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения занятий (в том числе путем обзвона и направления смс-сообщений); направление документов об освоении программы и т.д.
2.1.6. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов. Направление сообщений рекламного характера может осуществляться как Оператором, так и третьими лицами, которые принимают участие в оказании услуг Пользователем. Сообщения рекламного характера могут направляться на адрес электронной почты и номер мобильного телефона Пользователя, в том числе с использованием сервисов WhatsApp, Viber, Telegram.
2.1.7. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя
2.1.8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
3. Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении (оферте).
3.2. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом - путем проставления отметки в графе (чекбоксе) «Я выражаю согласие на обработку персональных данных согласно Политике конфиденциальности» при регистрации и/или авторизации и использовании Сайта.
Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг либо необходима для достижения иных целей, установленных настоящим Политикой), а также на получение email- и sms-рассылки в рамках Пользовательского соглашения либо для получения рекламных и маркетинговых материалов.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор персональных данных Пользователя осуществляется в целях, указанных в разделе 2 настоящей Политики.
4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.
· Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
· до момента их удаления Пользователем в разделе «Личная информация» (вкладка «Настройки»);
· до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
· до момента достижения целей обработки персональных данных.
4.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
· при обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны другим Пользователям Сайта.
· при обработке в целях, указанных в разделе 2 Политики.
4.7. Уничтожение персональных данных осуществляется в следующих случаях:
· удаление Пользователем персональных данных в разделе «Личная информация» (если данные необязательны для регистрации на Сайте и использования его сервисов);
· удаление Пользователем учетной записи на Сайте.
· поступление от Пользователя отзыва согласия на обработку персональных данных
· получение от Пользователя требования об уничтожении персональных данных
· истечение срока действия согласия персональных данных
5. Меры, принимаемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
5.1. Регистрация в реестре операторов персональных данных;
5.2. Назначение лица, ответственного за обработку персональных данных;
5.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
5.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
5.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
5.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных.
6. Права Пользователей
Пользователь вправе:
6.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
6.2. Самостоятельно вносить изменения и исправления в свои персональные данные в разделе «Личная информация» при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.3. Удалять персональные данные путем редактирования раздела «Личная информация»;
6.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.5. на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Изменение Политики
7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или Условий использования сервисов Сайта.
7.2. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены на Сайте (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.
7.3. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8. Заключительные положения
8.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
8.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
1.1. Политика конфиденциальности (далее — Политика) действует в отношении всех персональных данных, которые Общество с ограниченной возможностью «ЕВА», действующее на основании Устава, ОГРН 1217700175670, ИНН 9725048486 юридический адрес: 119334, г. Москва, 5-й Донской пр., д. 21 Б, стр. 10, антресоль 2, помещение 7 (далее — Оператор) получает от клиентов, использующих сервисы сайтов https://eva-kurs.ru/, https://evaembroidery.ru (далее — Пользователи и Сайт соответственно).
1.2. Политика:
1) определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
2) содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
3) определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу https://evaembroidery.ru/confident, в случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. В Политике понятия используются в следующих значениях:
· обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
· персональные данные (далее ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
· пользователь сайта (далее Пользователь) – лицо, имеющее доступ к сайту, посредством сети Интернет.
· соглашение с пользователем (далее Соглашение) – специальная форма, расположенная на сайте, в которой пользователь может ознакомиться с Политикой конфиденциальности и отметить свое согласие на обработку персональных данных.
· оператор — Общество с ограниченной возможностью «ЕВА», ОГРН 1217700175670, ИНН 9725048486 самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
· уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
· Оператор может обрабатывать следующие персональные данные Пользователя: Фамилия, имя, отчество; Электронный адрес; Номера телефонов; Год, месяц, дата и место рождения; Фотографии, отзывы, переписку отправленную через сервисы WhatsApp, Viber, Telegram и иная информация, предоставляемая Пользователем в процессе оказания Услуг.
Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями договора оферты, которое доступно в разделе Сайта https://evaembroidery.ru/confident
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ 152.
2. Цели обработки персональных данных
2.1. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.1.1. Регистрация Пользователя на Сайте.
2.1.2. Идентификация Пользователя на Сайте для Оператора.
2.1.3. Отображение профиля Пользователя для иных Пользователей Сайта в целях поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
2.1.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
2.1.5. Исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, Пользовательскому соглашению (или договором оферты)). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения занятий (в том числе путем обзвона и направления смс-сообщений); направление документов об освоении программы и т.д.
2.1.6. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов. Направление сообщений рекламного характера может осуществляться как Оператором, так и третьими лицами, которые принимают участие в оказании услуг Пользователем. Сообщения рекламного характера могут направляться на адрес электронной почты и номер мобильного телефона Пользователя, в том числе с использованием сервисов WhatsApp, Viber, Telegram.
2.1.7. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя
2.1.8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
3. Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении (оферте).
3.2. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом - путем проставления отметки в графе (чекбоксе) «Я выражаю согласие на обработку персональных данных согласно Политике конфиденциальности» при регистрации и/или авторизации и использовании Сайта.
Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг либо необходима для достижения иных целей, установленных настоящим Политикой), а также на получение email- и sms-рассылки в рамках Пользовательского соглашения либо для получения рекламных и маркетинговых материалов.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор персональных данных Пользователя осуществляется в целях, указанных в разделе 2 настоящей Политики.
4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.
· Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
· до момента их удаления Пользователем в разделе «Личная информация» (вкладка «Настройки»);
· до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
· до момента достижения целей обработки персональных данных.
4.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
· при обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны другим Пользователям Сайта.
· при обработке в целях, указанных в разделе 2 Политики.
4.7. Уничтожение персональных данных осуществляется в следующих случаях:
· удаление Пользователем персональных данных в разделе «Личная информация» (если данные необязательны для регистрации на Сайте и использования его сервисов);
· удаление Пользователем учетной записи на Сайте.
· поступление от Пользователя отзыва согласия на обработку персональных данных
· получение от Пользователя требования об уничтожении персональных данных
· истечение срока действия согласия персональных данных
5. Меры, принимаемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
5.1. Регистрация в реестре операторов персональных данных;
5.2. Назначение лица, ответственного за обработку персональных данных;
5.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
5.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
5.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
5.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных.
6. Права Пользователей
Пользователь вправе:
6.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
6.2. Самостоятельно вносить изменения и исправления в свои персональные данные в разделе «Личная информация» при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.3. Удалять персональные данные путем редактирования раздела «Личная информация»;
6.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.5. на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Изменение Политики
7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или Условий использования сервисов Сайта.
7.2. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены на Сайте (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.
7.3. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8. Заключительные положения
8.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
8.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
