Политика ООО «М-Компани» в отношении обработки персональных данных

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. "Персональные данные" - любая информация, относящаяся к определенному или определяемому физическому лицу («субъекту персональных данных»), при этом определяемое лицо - это физическое лицо, которое может быть идентифицировано прямо или косвенно посредством таких идентификаторов как имя, идентификационный номер (в том числе налогоплательщика, страхового номера лицевого счета и т.д.), адрес, идентификаторы в сети Интернет (IP-адреса, идентификаторы типа куки-файлы или иные идентификаторы). При этом к персональным данным не относятся данные умерших лиц и анонимные данные - информация, которая не относится к определенному или определяемому физическому лицу, или в отношении персональных данных, предоставленных анонимно таким образом, что субъект данных не идентифицируется без получения дополнительных данных.

2.2. "Оператор персональных данных" (Оператор) - ООО «М-Компани», осуществляющее свою деятельность по адресу: Российская Федерация, г. Санкт-Петербург, пр. Пятилеток, дом 15, корп. 5, офис 61.

2.3. "Обработка персональных данных" - любая операция или совокупность операций, осуществляемых с персональными данными, с применением автоматизированных средств или без таковых, в том числе сбор, запись, систематизацию (организация, структурирование), накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. "Обрабатывающее данные лицо"

- это физическое или юридическое лицо, которое обрабатывает персональные данные от имени и по распоряжению Оператора.

2.5. "Согласие субъекта персональных данных" - свободно данное, конкретное, содержательное и определенное указание, которым субъект персональных данных оповещает о своем согласии на обработку относящихся к нему персональных данных. Согласие третьих лиц (Пользователей сайта https://yoolearn.ru) на обработку персональных данных размещено по адресу https://yoolearn.ru/policy/

2.6. "Несанкционированный доступ к персональным данным" - нарушение безопасности, ведущее к случайной или незаконной потере, утрате, изменению, незаконному раскрытию или доступу к переданным, сохраненным или иным образом обработанным персональным данным («утечка персональных данных»).

2.7. В случаях, если настоящей политикой не установлено определение того или иного термина, то его толкование производится в соответствии с действующими законодательством РФ и нормами международного права.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц, совершает все необходимые действия, направленные на защиту персональных данных.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных.

3.5. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ЦЕЛИ ИХ ОБРАБОТКИ

4.1. Оператор осуществляет обработку персональных данных физических лиц: собственных работников; третьих лиц, состоящих в гражданско‑правовых правоотношениях с оператором и контрагентами оператора; других субъектов персональных данных для обеспечения реализации целей обработки, указанных в настоящем разделе, например, направляющих обращения ООО «М-Компани».

4.2. Оператор обрабатывает персональные данные работников и третьих лиц в соответствии с целями, установленными настоящей политикой и определяемыми в согласии, полученном от субъекта персональных данных.

4.3. Оператор обрабатывает персональные данные третьих лиц в целях:
- o заключения и выполнения обязательств по гражданско‑правовым договорам, в том числе в сети Интернет при осуществлении функций администрации сайтов оператора;
- o идентификации субъекта персональных данных, регистрации и обслуживания доменного имени, для связи с субъектом персональных данных, в том числе для направления уведомлений, запросов и информации, связанной с оказанием услуг, а также для обработки запросов и заявок от субъектов персональных данных, для проведения статистических и иных исследований на основе обезличенных данных;
- o осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на оператора, в том числе по предоставлению персональных данных в органы государственной власти;
- o осуществления прав и законных интересов оператора в рамках осуществления видов деятельности, предусмотренных уставом, в том числе информирования о новостях, новых услугах, специальных акциях и предложениях оператора на основании согласия субъекта данных;
- o в иных законных целях.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор получает персональные данные непосредственно у субъекта персональных данных и обрабатывает их с его согласия автоматизированным (с использованием средств вычислительной техники) и/или неавтоматизированным способами (без использования таких средств).

5.2. Действия по обработке персональных данных включают сбор, запись, систематизацию (организация, структурирование), накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление и уничтожение.

5.3. Базы данных информации, содержащей персональные данные субъектов, находятся на территории РФ. Оператор разрешает доступ к персональным данным субъектов персональных данных только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.

5.4. Оператор обрабатывает персональные данные субъектов персональных данных в течение срока действия трудового договора или заключенного гражданско‑правового договора. Оператор может обрабатывать персональные данные субъектов и после окончания сроков действия, заключенных с ними договоров, в течение срока, установленного налоговым законодательством, иными нормативными правовыми актами, согласием субъекта персональных данных.

5.5. В установленных законом и согласием субъекта персональных данных случаях оператор передает или поручает обработку таких данных третьим лицам, в частности: государственным и правоохранительным органам.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. 6.1. Субъект персональных данных имеет право на:
- полную информацию об обрабатываемых оператором его персональных данных и способах их обработки;
- доступ к своим персональным данным, целям их обработки, сведениям о третьих лицах, которым передаются его персональные данные, а также к иным сведениям, предусмотренным законодательством РФ;
- уточнение, изменение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- возражение против обработки его персональных данных для целей обеспечения законных интересов оператора, в том числе в целях маркетинга;
- ограничение обработки персональных данных (в случаях проверки точности персональных данных, законности их обработки на срок проведения проверок, истечения срока обработки данных при наличии судебных споров);
- осуществление оператором предусмотренных законом мер по защите персональных данных субъекта;
- осуществление иных прав, предусмотренных законодательством РФ.

6.2. Субъект персональных данных имеет право в любой момент подать заявку на удаление учетной записи и информации субъекта персональных данных, хранимой в сервисе Оператора. Заявка оформляется субъектом персональных данных в свободной форме с указанием данных, позволяющих идентифицировать заявителя, подписи заявителя и даты составления заявки, и направляется с электронного адреса, указанного в учетной записи, на электронный адрес support@yoolearn.ru . Удаление учетной записи и информации субъекта персональных данных, хранимой на Сервисе, производится в течение семи дней с даты получения заявки с соблюдением условий пользовательского (лицензионного) соглашения.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор в случае получения запроса субъекта персональных данных о получении доступа к своим персональным данным, внесении изменений, уточнений, блокировании, уничтожении его персональных данных, иных запросов, обязан в течении 30 (тридцати) календарных дней предоставить ответ и удовлетворить запрос субъекта или указать причины, по которым удовлетворить запрос не представляется возможным.

7.2. Отзыв согласия субъекта персональных данных на их обработку не оказывает влияние на законность прав оператора по их обработке до получения такого отзыва.

7.3. В случае утечки персональных данных оператор обязан незамедлительно (не позднее пяти рабочих дней) уведомить об этом субъекта персональных данных и дать рекомендации, позволяющие снизить возможные негативные последствия, а также принять все зависящие от оператора действия, позволяющие снизить риск ущерба.

7.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством РФ.

7.5. Оператор вправе вносить изменения в настоящую политику или утверждать ее в новой редакции по собственному усмотрению. Оператор обязуется не вносить существенных изменений, возлагающих на субъект обязанности или влекущих ограничение его прав наряду с условиями, установленными настоящей политикой, без уведомления субъекта данных. Такое уведомление может быть направлено субъекту данных как путем размещения на официальном сайте оператора, так и направления по электронным каналам или иным каналам связи.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Ответственность за соблюдение требований законодательства РФ в области персональных данных несут оператор и обрабатывающие данные лица.

8.2. Актуальная версия Политики в свободном доступе расположения в сети Интернет по адресу https://yoolearn.ru/policy/

8.3. Во всем ином, что не установлено настоящей политикой, необходимо руководствоваться действующим законодательством РФ, нормами международного права в области персональных данных, локальными актами, принятыми в ООО «М-Компани».