Политика конфиденциальности

ПОЛОЖЕНИЕ об обработке и защите персональных данных (политика конфиденциальности)

ПОЛОЖЕННЯ про обробку і захист персональних даних (Політика конфіденційності)

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в проекте Включи Жизнь (далее - Положение) разработано в соответствии с Гражданским кодексом Украины, Законом Украины «О защите персональных данных») и принятыми в соответствии с ними нормативными правовыми актами.

1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых в Проекте (Оператором), при оказании услуг.

1.3. Настоящее Положение применяется ко всем сайтам Проекта, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: http://vkluchi-zhizn.lomonosovanatalia.com/, включая все поддомены (далее - Сайт).

1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).

1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.

1. Загальні положення

1.1. Це Положення про обробку і захист персональних даних в проекті Включи жизнь (далі - Положення) розроблено відповідно до Цивільного кодексу України, Законом України «Про захист персональних даних») і прийнятими відповідно до них нормативноправовими актами.

1.2. Метою розробки цього Положення є визначення порядку збору, запису, систематизації, накопичення, зберігання, уточнення (оновлення, зміни), вилучення, використання, передачі (поширення, надання, доступу), знеособлення, блокування, видалення, знищення персональних даних, які обробляються Проект (Оператор), при наданні послуг.

1.3. Це Положення застосовується до всіх сайтів Проекту, що містить посилання на дане Положення, незалежно від способу їх використання або доступу, включаючи доступ з мобільних пристроїв, в тому числі: http://vkluchi-zhizn.lomonosovanatalia.com/, включаючи всі піддомени (далі - Сайт).

1.4. Цим Положенням отримувач послуг Оператора або відвідувач Сайту як суб'єкт персональних даних повідомлений і дає свою згоду про виникає в процесі роботи Сайту і отримання послуг Оператора об'єктивної необхідності дозволити доступ до своїх персональних даних для програмних засобів Оператора і третіх осіб (партнерів або постачальників послуг Оператора). Даний доступ забезпечується виключно для цілей, визначених цим Положенням (п. 3.1.1.).

1.5. У разі незгоди суб'єкта персональних даних повністю або в частині з умовами цього Положення - використання Сайту і його сервісів повинно бути негайно припинено.

2. Состав персональных данных

2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели обучающий курс Проекта (или иную возмездную услугу), а также подписались на email рассылку или рассылку по смс через соответствующие формы подписки на Сайте Проекта.

2.2. Перечень персональных данных, обрабатываемых в Проекте:
- имя, фамилию, отчество;
- адрес электронной почты (email);
- номер мобильного телефона;
- адрес места жительства.
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных в Проекте.

2.3. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.

2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими Товаров из каталога на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

2. Склад персональних даних

2.1. У Проекті обробляються персональні дані фізичних осіб, які придбали навчальний курс Проекту (або іншу оплатне послугу), а також підписалися на e-mail розсилку або розсилку по смс через відповідні форми підписки на Сайті Проекту.

2.2. Перелік персональних даних, які обробляються в Проекті: - ім'я, прізвище, по батькові;
- адреса електронної пошти (e-mail);
- номер мобільного телефону;
- адреса місця проживання.
Крім відомостей, зазначених у цьому пункті, Оператор також реєструє дані про покупки, скоєних суб'єктом персональних даних в Проекті.

2.3. На сайті Проекту використовуються куки (Cookies) і дані про відвідувачів від сервісів статистики відвідуваності (IP адреса; інформація з cookies, інформація про браузер, час доступу до сайту, адреса сторінки, на якій розташований рекламний блок, реферер (адреса попередньої сторінки) та інші дані). За допомогою цих даних збирається інформація про дії відвідувачів на сайті з метою поліпшення його змісту, поліпшення функціональних можливостей сайту і, як наслідок, створення якісного контенту і сервісів для відвідувачів. Суб'єкт персональних даних може в будь-який момент змінити налаштування свого браузера так, щоб всі файли cookie блокувалися або здійснювалося оповіщення про їх відправку. При цьому суб'єкт повинен розуміти, що деякі функції і сервіси Проекту не зможуть працювати належним чином.

2.4. Виконавець не здійснює навмисно обробку персональних даних неповнолітніх осіб. Виконавець рекомендує користуватися сайтом особам, які досягли 18 років. Відповідальність за дії неповнолітніх, включаючи придбання ними Товарів з каталогу на Сайті, лежить на законних представників неповнолітніх.Всі відвідувачі, молодше 18 років, зобов'язані отримати дозвіл своїх законних представників перш, ніж надавати будь-яку персональну інформацію про себе. Якщо Оператору стане відомо про те, що він отримав персональну інформацію про неповнолітньогоособі без згоди законних представників, то така інформація буде видалена в можливо короткі терміни.

3.1. Общие требования при обработке персональных данных

3.1.1. Обработка персональных данных в Проекте осуществляется в следующих целях:
а) для надлежащего исполнения договора возмездного оказания услуг по обучающей программе, приобретенной клиентом Проекта (по выбранному пакету услуг), или иных возмездных услуг Оператора, в том числе путем email- и smsрассылки на email и телефон, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
б) для идентификации субъекта персональных данных;
в) для совершенствования и персонализации услуг Проекта;
г) для предоставления рекламных и маркетинговых материалов Проекта, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Оператора;
д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.

3.1.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

3.1. Загальні вимоги при обробці персональних даних

3.1.1. Обробка персональних даних в Проекті здійснюється в наступних цілях:
а) для належного виконання договору надання послуг з навчальною програмою, придбаної клієнтом Проекту (по обраному пакету послуг), або інших відплатних послуг Оператора, в тому числі шляхом email- і sms-розсилки на email і телефон, зазначені відповідним суб'єктом персональних даних при оплаті послуг Оператора;
б) для ідентифікації суб'єкта персональних даних; в) для вдосконалення і персоналізації послуг Проекту;
г) для надання рекламних і маркетингових матеріалів Проекту, в тому числі за допомогою email- і sms-розсилки на email і телефон, зазначені відповідним суб'єктом персональних даних при заповненні форм підписки (покупки) на сайті Оператора;
д) для виявлення, запобігання, пом'якшення наслідків і розслідування шахрайських або незаконних дій щодо Оператора.

3.1.2 Обробці підлягають тільки персональні дані, які відповідають цілям їх обробки (п.3.1.1.). Персональні дані не можуть бути використані з метою заподіяння майнової та моральної шкоди суб'єктам персональних даних.

3.2. Получение персональных данных

3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email- и sms-рассылки в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Проекта.

3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления "галочки" в специальном "чекбоксе" "Я согласен на обработку моих персональных данных". При этом отдельное письменное согласие не требуется.

3.2.4. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом.

3.2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта. При этом в случае отзыва согласия на обработку персональных данных: - Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.

- Удаленные данные могут храниться в системах третьих лиц: в кэшпамяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

3.2. Отримання персональних даних

3.2.1. Обробка персональних даних в Проекті здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів (змішана обробка) за допомогою мережі Інтернет.

3.2.2. Всі персональні дані надаються (збираються) безпосередньо від суб'єкта персональних даних. Суб'єкт самостійно приймає рішення про надання своїх персональних даних і дає згоду на їх обробку Проектом вільно, своєю волею і в своєму інтересі.Така згода також означає згоду суб'єкта на передачу третім особам, на доручення обробки своїх персональних даних третіми особами, в тому числі на транскордонну передачу даних за допомогою мережі Інтернет (коли така передача необхідна для ефективного надання послуг Проектом або необхідна для досягнення інших цілей, встановлених цим Положенням ), а також на отримання email- і smsрозсилки в рамках договору з Оператором договору надання послуг або для отримання рекламних та маркетингових матеріалів Проекта.

3.2.3. Згода на обробку персональних даних надається при заповненні спеціальних форм підписки на сайті Оператора, при оформленні заявки на укладення відповідного договору надання послуг (акцепт публічної оферти) або безпосередньо при здійсненні оплати послуг за вказаним договором (акцепт публічної оферти) шляхом проставлення "галочки" у спеціальному "чекбоксі" "Я згоден на обробку моїх персональних даних". При цьому окрема письмова згода не потрібна.

3.2.4. Для зручності використання Сайту або отримання послуг Оператора персональні дані можуть бути отримані в автоматичному режимі з використанням спеціального програмного забезпечення з повідомленням суб'єкта персональних даних перед відправкою запиту на їх отримання таким чином.

3.2.5. Згода на обробку персональних даних може бути відкликана суб'єктом персональних даних в будь-який час шляхом звернення в службу підтримки Проекту. При цьому в разі відкликання згоди на обробку персональних даних: - Проект не дає гарантію, що в разі такого звернення послуги Проекту, які ще не були надані на момент отримання зазначеного відкликання, будуть надані належним чином.

- Дистанційні дані можуть зберігатися в системах третіх осіб: в кеш-пам'яті, пошукових системах, взаємопов'язаних проксі-серверах і т. п.

3.3. Права и обязанности сторон при обработке персональных данных

3.3.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

3.3.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством.

3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления в службу поддержки Проекта, либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.

3.3.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением. При этом вся переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на email субъекта персональных данных, указанный при обращении.

3.4. Передача персональных данных

3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Проект вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Проекта), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется. Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.

3.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.5. Хранение персональных данных

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Украины.

3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.

3.5.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.

3.5.3. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

3.6. Прекращение обработки и уничтожение персональных данных

3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом, последний в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных.

3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.

3.6.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки, путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. Защита персональных данных

4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством , в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством Украины.

6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Украины.

7. Дополнительные условия

7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу.

7.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

3.3. Права і обов'язки сторін при обробці персональних даних

3.3.1. Суб'єкти персональних даних зобов'язані надавати Проекту тільки достовірні персональні дані і своєчасно повідомляти про зміну своїх персональних даних. При цьому Оператор не перевіряє достовірність персональних даних, і не здійснює контроль за дієздатністю суб'єктів персональних даних, і виходить з того, що суб'єкт надає достовірну та достатню персональну інформацію з питань, що пропонуються у формі реєстрації (підписки, оплати), і підтримує цю інформацію в актуальному стані. Ризик надання недостовірних персональних даних при цьому несе сам суб'єкт персональних даних.

3.3.2. Кожен суб'єкт персональних даних має право:
- на отримання повної інформації про свої персональні дані і на вільний безкоштовний доступ до своїх персональних даних, за винятком випадків, передбачених чинним законодавством;
- на отримання інформації, що стосується обробки його персональних даних,
- вимагати від Оператора уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів для захисту своїх прав;
- інші права, передбачені законодавством України.

3.3.3. Суб'єкт персональних даних має право внести необхідні зміни до персональних даних, зазначені при реєстрації на Сайті, шляхом надіслання відповідної заяви на службу підтримки Проекту, або самостійно в особистому кабінеті в закритому розділі сайту (відповідного сервісу), що використовується Оператором для обробки даних.

3.3.4. Проект зобов'язаний безоплатно надати суб'єкту персональних даних можливість ознайомлення з персональними даними, що відносяться до цього суб'єкту, а також внести в них необхідні зміни при наданні суб'єктом персональних даних відомостей, що підтверджують, що персональні дані є неповними, застарілими, неточними або незаконно отриманими. Про внесені зміни і вжиті заходи Оператор зобов'язаний повідомити суб'єкта або його представника та вжити розумних заходів для повідомлення третіх осіб, яким персональні дані цього суб'єкта були передані.

3.3.5. Розгляд запиту суб'єкта з приводу його персональних даних здійснюється Оператором протягом 30 (тридцяти) календарних днів з моменту такого звернення, якщо інший термін не встановлено цим Положенням. При цьому вся переписка за такими запитами здійснюється через службу підтримки Проекту шляхом відправки повідомлень на email суб'єкта персональних даних, вказаний при зверненні.

3.4. Передача персональних даних

3.4.1. З метою ефективної обробки персональних даних, належного виконання укладеного між Оператором і суб'єктом персональних даних договором Проект має право доручити обробку персональних даних іншим юридичним або фізичним особам на підставі договору (далі - доручення Проекту), в тому числі шляхом транскордонної передачі даних за допомогою мережі Інтернет. При цьому окремого згоди суб'єкта персональних даних на таку передачу не потрібно. Особа, яка здійснює обробку персональних даних за дорученням Проекту, зобов'язана дотримуватися принципів і правила обробки персональних даних, передбачені законодавством України про персональні дані.

3.4.2. Передача персональних даних суб'єктів, з якими взаємодіє Проект, здійснюється тільки для належного виконання зобов'язань за укладеними договорами (угодами), в рамках яких Проект і зазначені суб'єкти взаємодіють.

3.4.3. При передачі персональних даних суб'єкта Оператор зобов'язаний попереджати осіб, які отримують персональні дані суб'єктів, про те, що ці дані можуть бути використані лише в цілях, для яких вони повідомлені, і вимагати від цих осіб забезпечення конфіденційності отриманих персональних даних.

3.5. Зберігання персональних даних

3.5.1. Зберігання персональних даних здійснюється в електронній формі у відповідних інформаційних системах персональних даних, що розміщуються в базах даних на території України.

3.5.2. Зберігання персональних даних здійснюється у формі, що дозволяє визначити суб'єкта персональних даних в терміни, що забезпечує дотримання і досягнення цілей обробки персональних даних, встановлені цим Положенням.

3.5.2. Зберігання персональних даних здійснюється з обмеженням доступу, в тому числі шляхом створення відповідних рівнів доступу.

3.5.3. Персональні дані, що містяться в різних електронних базах і обробка яких здійснюється для різних цілей, зберігаються окремо.

3.6. Припинення обробки і знищення персональних даних

3.6.1. У разі виявлення неточних персональних даних за зверненням суб'єкта персональних даних Проект зобов'язаний здійснити блокування персональних даних, що відносяться до цього суб'єкту персональних даних, з моменту такого звернення на період перевірки, якщо блокування персональних даних не порушує права і законні інтереси суб'єкта персональних даних або третіх осіб.

3.6.2. У разі підтвердження факту неточності персональних даних Оператор на підставі відомостей, поданих суб'єктом персональних даних, зобов'язаний уточнити персональні дані протягом семи робочих днів з дня подання таких відомостей і зняти блокування персональних даних.

3.6.3. У разі виявлення неправомірної обробки персональних даних, що здійснюється Проектом, останній в термін, що не перевищує трьох робочих днів з дня цього виявлення, зобов'язаний припинити неправомірну обробку персональних даних. У разі якщо забезпечити правомірність обробки персональних даних неможливо, Проект в термін, що не перевищує десяти робочих днів з дня виявлення неправомірної обробки персональних даних, зобов'язаний знищити такі персональні дані. Про усунення допущених порушень або про знищення персональних даних Проект зобов'язаний повідомити суб'єкта персональних даних.

3.6.4. У разі відкликання суб'єктом персональних даних згоди на їх обробку Проект зобов'язаний припинити їх обробку і в разі, якщо збереження персональних даних більше не була необхідною для цілей обробки персональних даних, знищити персональні дані в строк, що не перевищує тридцяти робочих днів з дня надходження зазначеного відкликання.

3.6.5. Проект має право продовжити використовувати персональні дані про суб'єкта за підсумком розгляду відкликання згоди на їх обробку, забезпечивши знеособлення такої інформації.

3.6.6. Оператор направляє повідомлення про результати розгляду запитів суб'єктів персональних даних, зазначені в цьому розділі, через службу підтримки шляхом відправки повідомлень на email суб'єкта персональних даних, вказаний в запиті.

4. Захист персональних даних

4.1. Проект при обробці персональних даних приймає необхідні правові, організаційні та технічні заходи від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій у відношенні персональних даних.

4.2. Забезпечення безпеки персональних даних досягається, зокрема:
- застосуванням організаційних і технічних заходів щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах персональних даних, необхідних для виконання вимог до захисту персональних даних;
- оцінкою ефективності вжитих заходів щодо забезпечення безпеки персональних даних до введення в експлуатацію інформаційної системи персональних даних;
- виявленням фактів несанкціонованого доступу до персональних даних та вжиттям заходів щодо їх усунення та недопущення повтору;
- відновленням персональних даних, модифікованих або знищених внаслідок несанкціонованого доступу до них;
- встановленням правил доступу до персональних даних, оброблюваних в інформаційній системі персональних даних, а також забезпеченням реєстрації та обліку всіх дій, що здійснюються з персональними даними в інформаційній системі персональних даних;
- перевіркою наявності в договорах, що укладаються в Проекті, і включенням при необхідності в договори пунктів про забезпечення конфіденційності персональних даних;
- контролем за прийнятими заходами щодо забезпечення безпеки персональних даних і рівня захищеності інформаційних систем персональних даних.

4.3. Треті особи, які отримали доступ до персональних даних за дорученням Оператора, зобов'язуються вживати необхідних організаційних і технічних заходів до забезпечення конфіденційності такої інформації на своєму персональному пристрої, з якого здійснює обробку персональних даних.

5. Відповідальність за розголошення конфіденційної інформації, що містить персональні дані

5.1. Треті особи, які отримали доступ до персональних даних суб'єктів персональних даних Проекту та винні в порушенні їх конфіденційності, несуть відповідальність у порядку, встановленому законодавством України, в тому числі згідно з укладеними з Оператором договорами, за якими такий доступ був наданий.

5.2. Оператор не несе відповідальності за можливе нецільове використання персональних даних та заподіяння будь-якої шкоди суб'єкту персональних даних, що відбулося внаслідок:
- технічних неполадок в програмному забезпеченні і в технічних засобах і мережах, які перебувають поза контролем Оператора;
- в зв'язку з навмисним або ненавмисним використанням Сайту Оператора не по їх прямому призначенню третіми особами;
- незабезпечення конфіденційності паролів доступу або навмисної передачі паролів доступу, іншої інформації з сайту самим суб'єктом персональних даних при отриманні послуг Оператора (використанні Сайту) іншим особам, які не мають доступу до цієї інформації;
- неправомірних дій третіх осіб щодо доступу до даних Сайту, в т.ч. персональних даних.

5.3. Оператор не несе відповідальності за обробку персональних даних третіх осіб, які отримувач послуг Оператора повідомив як свої власні. Ризик залучення до відповідальності в цьому випадку несе отримувач послуг Оператора, який надав недостовірні дані.

5.4. Оператор не контролює і не несе відповідальність за обробку інформації сайтами третіх осіб, на які суб'єкт персональних даних може перейти по посиланнях, доступним на Сайті Оператора.

6. Вирішення спорів

6.1. До звернення в суд з позовом у спорах, що виникають із відносин між суб'єктом персональних даних та Оператором, обов'язковим є пред'явлення претензії (письмового пропозиції про добровільне врегулювання спору).

6.2 Одержувач претензії протягом 30 (тридцяти) календарних днів з дня отримання претензії, письмово повідомляє заявника претензії про результати розгляду претензії.

6.3. У разі недосягнення згоди спір буде переданий на розгляд до судового органу за місцем реєстрації Оператора відповідно до чинного законодавства України .

6.4. До цій Політиці конфіденційності та відносин між суб'єктом персональних даних та Оператором застосовується чинне законодавство України.

7. Додаткові умови

7.1. Оператор має право вносити зміни в справжню Політику конфіденційності без згоди суб'єктів персональних даних.

7.2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією Політики конфіденційності.

7.3. Пропозиції та зауваження для внесення змін до Політики конфіденційності слід надсилати на адресу .

7.4. Недійсність окремих норм цього Положення, якщо таке буде визнано рішенням суду або іншого уповноваженого державного органу, не тягне її недійсності в цілому.

ФОП ЛОМОНОСОВА НАТАЛІЯ ВОЛОДИМИРІВНА
Код ЄДРПОУ 2659403904
поточний рахунок 26007052772986 в АТ КБ "Приватбанк" в місті Києві, МФО 300711
Тел. +380672201660
Email: natalia.lomonosova.kurs@gmail.com