Политика конфиденциальности направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальному предпринимателю Робинсон Декью, ИНН: 722415447810 ОГРНИП: 325723200120492, адрес: 625551, Россия, Тюменская обл., Тюменский р-н, д. Нариманова, ул. Наримановская, д. 7/1. (далее — Индивидуальный предприниматель, ИП).

Политика конфиденциальности разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

Согласно статье 3 ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а под обработкой персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется в на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

-при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

-хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных.

Индивидуальный предприниматель получает персональные данные непосредственно у субъектов персональных данных.

Индивидуальный предприниматель обрабатывает персональные данные субъектов персональных данных с их согласия и/или их законных представителей в порядке, определенном настоящей политике в зависимости о статуса субъекта персональных данных и характера отношений возникающих между ним и ИП.

Индивидуальный предприниматель обрабатывает персональные данные Субъектов персональных данных не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ. Максимальный срок хранения персональных данных составляет 75 лет с момента получения ИП информации частного характера.

В целях внутреннего информационного обеспечения Индивидуальный предприниматель может создавать общедоступные источники персональных данных, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, статус в отношениях с ИП, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
Индивидуальный предприниматель вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, Лицо, осуществляющее обработку персональных данных по поручению ИП, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

К обработке персональных данных допускаются работники и контрагенты индивидуального предпринимателя, в обязанности которых входит обработка персональных данных и без которых невозможно исполнение принятых на себя обязательств перед субъектом персональных данных.

Трансграничная передача персональных данных Индивидуальным предпринимателем не осуществляется.

Для предотвращения распространения персональных данных Субъектов персональных данных и их защиты от неправомерных действий, Индивидуальный предприниматель применяет комплекс правовых, организационных и технических мер, а именно:

• назначает ответственных лиц для построения системы защиты персональных данных;

• распределяет полномочия между сотрудниками при обработке персональных данных;

• обеспечивает неограниченный доступ к Политике конфиденциальности, которая размещена на сайте ИП;

• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе ИП, а также обеспечивает регистрацию и учёт всех действий с ними;

• производит определение угроз безопасности персональных данных при их обработке в информационной системе ИП;

• использует программные, программно-аппаратные и аппаратные средства для защиты персональных данных;

• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;

• осуществляет внутренний контроль соответствия обработки персональных данных требованиям, указанным в ФЗ «О персональных данных», нормативных правовых актах, Политике конфиденциальности и иных локальных актах.

5.1. Индивидуальный предприниматель как оператор персональных данных в праве:

- отстаивать свои интересы в суде;

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

5.2. Индивидуальный предприниматель как оператор персональных данных обязано:

- обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;

- вносить необходимые изменения, уничтожать или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомлять о своих действиях субъекта персональных данных;

- выполнять требования законодательства Российской Федерации.

5.3. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых ИП и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к ИП лично или через своего представителя либо направить запрос. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

5.4. Субъект персональных данных обязан:

- передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;

- в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить ИП уточненные персональные данные и подтвердить изменения оригиналами документов;

- выполнять требования законодательства Российской Федерации.

С целью дальнейшего совершенствования системы защиты от несанкционированного доступа к персональным данным, Индивидуальный предприниматель оставляет за собой право на внесение изменений в Политику конфиденциальности в любое время без предварительного уведомления Субъектов персональных данных путем размещения обновленной версии на настоящем сайте.

7. Отзыв согласия об обработке персональных данных.

В случае изъявления желания прекратить обработку его персональных данных, Субъекту персональных данных необходимо обратиться к Индивидуальному предпринимателю Робинсон Декью, ИНН: 722415447810 ОГРНИП: 325723200120492, адрес: 625551, Россия, Тюменская обл., Тюменский р-н, д. Нариманова, ул. Наримановская, д. 7/1. которое должно быть направлено заказным письмом с уведомлением о вручении, либо вручено лично под роспись уполномоченному должностному лицу ИП, а также либо через уведомление на сайте по ссылке: https://abc-learn.ru/ или на электронный адрес abclearn@ya.ru, указав цель обращения «Отзыв персональных данных».

8. Использование Яндекс Метрики


Яндекс Метрика — это инструмент веб-аналитики, который помогает получать наглядные отчеты, записи действий посетителей, отслеживать источники трафика и оценивать эффективность онлайн - и офлайн-рекламы.

Счетчик Яндекс Метрики собирает следующие данные:

• URL страницы

• Реферер страницы

• Заголовок страницы

• Браузер и его версия

• Операционная система и ее версия

• Устройство

• Высота и ширина экрана

• Наличие Cookies

• Наличие JavaScript

• Часовой пояс

• Язык браузера

• Глубина цвета экрана

• Ширина и высота клиентской части окна браузера

• Пол и возраст посетителей

• Интересы посетителей

• Географические данные

• JavaScript-события. Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы

• Параметры загрузки страницы. Например, время до отрисовки и время ответа сервера

• Просмотр страницы

• Визит

• Переход по внешней ссылке

• Скачивание файла

• Отказ

• Время на сайте

• Глубина просмотра

9. Соотношение Политики конфиденциальности с иными актами Индивидуального предпринимателя

В части, не урегулированной настоящей Политикой конфиденциальности, в зависимости от статуса Субъекта персональных данных и характера отношений между Субъектом персональных данных и ИП к отношениям ИП и Субъектов персональных данных применяются следующие акты:

- Политика обработки cookies

- Положение о работе с персональными данными работников ИП Робинсон Декью.

10. Заключительные положения

10.1. К настоящей Политике обеспечивается неограниченный доступ.

10.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных ИП.

10.3. Ответственность лиц ИП, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

10.4. Отдельные условия обработки персональных данных отражаются в приложениях к настоящей Политике конфиденциальности, которые являются неотъемлемой ее частью.