Политика обработки персональных данных
и согласие на обработку персональных данных

сайта онлайн-курса bestmotioncourse.com

Редакция от ____________ · Утверждена [наименование]

0.1.Настоящая Политика обработки персональных данных и согласие на обработку персональных данных (далее — «Политика») определяет правовые, организационные и технические условия обработки персональных данных пользователей сайта онлайн-курса bestmotioncourse, а также закрепляет порядок предоставления субъектом персональных данных согласия на обработку соответствующих сведений.

0.2.Политика разработана для применения в отношениях между [наименование], ОГРН ____________, ИНН ____________, адрес: ____________, адрес электронной почты: help@bestmotioncourse.com (далее — «Оператор»), и физическими лицами, использующими Сайт и направляющими заявку на участие в Курсе.

0.3.Настоящая Политика является публичным документом Оператора и подлежит размещению на Сайте в свободном доступе, позволяющем Пользователю ознакомиться с ее условиями до направления заявки и до передачи персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации, а также с учетом информационного характера Сайта и ограниченного объема обрабатываемых сведений.

1.2.Целью настоящей Политики является обеспечение прозрачности обработки персональных данных, определение правовых оснований, целей, состава, сроков, способов обработки, порядка передачи и защиты персональных данных, а также фиксация согласия субъекта персональных данных в части, необходимой для рассмотрения заявки на участие в Курсе.

1.3.Оператор исходит из принципа минимизации обработки персональных данных и обрабатывает исключительно те сведения, которые Пользователь самостоятельно указывает в форме заявки, а также ограниченный объем служебных сведений, формируемых при ее отправке.

1.4.Оператор не преследует цели получения избыточного объема сведений о Пользователе, не осуществляет профилирование, не формирует рекламные профили и не обрабатывает данные, не соотносящиеся с характером взаимодействия по поводу Курса.

1.5.Заполнение формы заявки и нажатие кнопки ее отправки означают ознакомление Пользователя с настоящей Политикой и принятие ее условий.

1.6.Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя через форму заявки, а также к служебным сведениям, формируемым программными средствами Сайта в момент ее отправки.

1.7.Оператор является оператором персональных данных в пределах тех операций обработки, которые осуществляются им самостоятельно либо по его поручению, и не отвечает за самостоятельную обработку данных третьими лицами, действующими в качестве самостоятельных операторов.

1.8.Отдельные технические функции Сайта обеспечиваются сторонними поставщиками, включая хостинг-провайдера, предоставляющего вычислительные мощности и объектное хранилище на территории Российской Федерации, поставщика облачного сервиса электронных таблиц, поставщика системы веб-аналитики, поставщика шрифтов и объектного хранилища медиафайлов; обработка данных такими лицами дополнительно регулируется их собственными политиками и правилами.

1.9.Оператор вправе изменять настоящую Политику в одностороннем порядке при изменении законодательства, состава обрабатываемых данных, способов обработки, перечня привлеченных лиц либо иных обстоятельств, имеющих значение для обработки персональных данных.

1.10.Актуальная редакция Политики применяется с момента ее размещения на Сайте, если иная дата вступления в силу прямо не указана Оператором; дата редакции указывается в тексте Политики.

1.11.Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики, а направление новой заявки после размещения новой редакции рассматривается как подтверждение ознакомления с ней в части, не противоречащей императивным нормам законодательства.

1.12.Настоящая Политика не регулирует обработку данных, осуществляемую третьими лицами на внешних ресурсах, включая мессенджеры и социальные сети, на которые Пользователь может перейти по размещенным на Сайте ссылкам.

1.13.Оператор осуществляет обработку персональных данных на основе принципов законности, справедливости, добросовестности, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных с несовместимыми целями и обеспечения точности обрабатываемых сведений.

1.14.Сайт и Курс не предназначены для лиц, не достигших восемнадцати лет; Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и удаляет такие сведения при их выявлении, если иное не требуется законом.

1.15.Оператор вправе продолжать обработку отдельных персональных данных после прекращения взаимодействия с Пользователем, если такая обработка необходима для исполнения требований закона, защиты прав Оператора, рассмотрения претензий либо соблюдения сроков исковой давности.

1.16.Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом; соответствующее положение подлежит применению в части, максимально допустимой законодательством Российской Федерации.

1.17.Настоящая Политика применяется независимо от территории фактического нахождения Пользователя, если использование Сайта связано с Оператором, его Сайтом либо иным взаимодействием с инфраструктурой Оператора.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1.Оператор персональных данных — [наименование], самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия, совершаемые с персональными данными в связи с проведением Курса.

2.2.Пользователь — физическое лицо, использующее Сайт, направляющее заявку на участие в Курсе либо иным образом взаимодействующее с Оператором по поводу Курса.

2.3.Субъект персональных данных — определенное либо определяемое физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в связи с использованием Сайта.

2.4.Сайт — совокупность страниц, программного кода, стилей и сопутствующих файлов, размещенных по адресу bestmotioncourse.com, включая форму заявки и страницу настоящей Политики, а также доступных по адресу bestmotioncourse.ru, перенаправляющему Пользователя на основной адрес Сайта.

2.5.Курс — образовательная программа по продуктовому моушн-дизайну, информация о которой размещена на Сайте, включая ее отдельные потоки и блоки.

2.6.Заявка — сообщение, направляемое Пользователем Оператору через форму на Сайте с целью бронирования места на Курсе и получения обратной связи.

2.7.Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу, включая сведения, указанные Пользователем в Заявке.

2.8.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.9.Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники, информационных систем и программного обеспечения.

2.10.Неавтоматизированная обработка — обработка персональных данных при непосредственном участии Оператора либо уполномоченных им лиц без использования средств автоматизации в качестве основного способа обработки.

2.11.Согласие субъекта персональных данных — свободное, конкретное, информированное, сознательное и предметное волеизъявление субъекта персональных данных, выраженное нажатием кнопки отправки в форме заявки при размещенном под нею сообщении о согласии.

2.12.Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, которые Оператор не осуществляет.

2.13.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, включая привлеченных Оператором поставщиков технических сервисов и компетентные органы в случаях, предусмотренных настоящей Политикой.

2.14.Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных, исполнения закона либо защиты прав Оператора.

2.15.Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители таких данных.

2.16.Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.17.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому лицу, иностранному юридическому лицу, иностранному государственному органу либо международной организации.

2.18.Поручение обработки — правомерное привлечение Оператором третьего лица для совершения отдельных действий с персональными данными в интересах Оператора, на основании договора либо иного юридического основания.

2.19.Получатель персональных данных — лицо, которому персональные данные предоставляются Оператором в объеме, необходимом для достижения целей обработки либо соблюдения закона.

2.20.Служебные сведения — данные, формируемые программными средствами Сайта в момент отправки Заявки, включая дату и время отправки, адрес страницы Сайта, с которой отправлена Заявка, текст сообщения о согласии, показанный Пользователю, а также сетевой адрес (IP-адрес) и сведения о браузере, с которого Заявка отправлена.

2.21.Компетентный орган — суд, правоохранительный орган, регулятор, государственный орган либо иное лицо, обладающее полномочиями направлять обязательные для исполнения требования, запросы и предписания.

3. ПРИНЦИПЫ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ

3.1.Оператор осуществляет обработку персональных данных на законной и справедливой основе, не допуская обработки, несовместимой с целями, указанными в настоящей Политике, согласии субъекта персональных данных либо применимом законодательстве.

3.2.Обработка персональных данных допускается при наличии согласия субъекта персональных данных, необходимости заключения или исполнения договора, исполнения обязанностей Оператора, предусмотренных законом, осуществления прав и законных интересов Оператора либо иных оснований, предусмотренных законодательством Российской Федерации.

3.3.Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных, выраженное нажатием кнопки отправки в форме заявки.

3.4.Сообщение о том, что нажатием кнопки отправки Пользователь выражает согласие, размещено непосредственно под этой кнопкой, отображается до отправки Заявки и содержит ссылку на настоящий документ.

3.5.Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

3.6.Оператор не осуществляет обработку биометрических персональных данных.

3.7.Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

3.8.Оператор не осуществляет обработку персональных данных в целях таргетирования рекламы, построения рекламных профилей и передачи сведений рекламным сетям.

3.9.Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработки избыточных данных.

3.10.Оператор принимает разумные меры по поддержанию персональных данных в актуальном состоянии, однако Пользователь самостоятельно несет ответственность за достоверность и актуальность сведений, которые он указывает в Заявке.

3.11.В случае указания Пользователем данных третьих лиц Пользователь гарантирует наличие законных оснований для такой передачи и принимает на себя ответственность за последствия неправомерного предоставления чужих персональных данных.

3.12.Отказ Пользователя от предоставления сведений, предусмотренных формой заявки, влечет невозможность рассмотрения Заявки и бронирования места на Курсе.

3.13.Оператор вправе обрабатывать персональные данные в целях исполнения запросов компетентных органов, судебных актов, требований правоохранительных органов и регуляторов в пределах, установленных законодательством.

3.14.Оператор вправе обрабатывать обезличенные и агрегированные данные, включая количество Заявок и распределение их во времени, для планирования потоков Курса и оценки востребованности программы без дополнительного согласия Пользователя.

3.15.Оператор вправе использовать несколько правовых оснований обработки одновременно, если каждая операция обработки имеет самостоятельную цель и соответствует требованиям законодательства.

3.16.Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия либо наступлении иных оснований, предусмотренных законом, за исключением случаев, когда дальнейшая обработка является правомерной.

3.17.Оператор вправе продолжать обработку персональных данных после отзыва согласия, если такая обработка осуществляется на ином законном основании, включая исполнение закона, защиту прав Оператора и рассмотрение претензий.

3.18.Обработка персональных данных в целях направления рекламных и маркетинговых сообщений осуществляется исключительно при наличии отдельного согласия Пользователя, оформляемого независимо от согласия, предусмотренного настоящей Политикой.

4. КАТЕГОРИИ, СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Оператор обрабатывает исключительно сведения, которые Пользователь самостоятельно вводит в форму заявки, а также служебные сведения, формируемые программными средствами Сайта в момент ее отправки.

4.2.Состав персональных данных, обрабатываемых Оператором, включает: имя, которым Пользователь себя назвал; имя пользователя (ник) в мессенджере Телеграм; указанное Пользователем место работы; данную Пользователем самостоятельную оценку собственного уровня в дизайне.

4.3.Состав служебных сведений включает: дату и время отправки Заявки; адрес страницы Сайта, с которой отправлена Заявка; текст сообщения о согласии, показанный Пользователю в момент отправки; сетевой адрес (IP-адрес), с которого отправлена Заявка; сведения о браузере, передаваемые им при обращении.

4.4.Оператор не запрашивает и не обрабатывает фамилию и отчество, дату рождения, паспортные и иные документальные данные, адрес места жительства, номер телефона, адрес электронной почты, сведения о доходах и образовании, а также любые документы, удостоверяющие личность. Место работы указывается Пользователем в свободной форме и проверке не подлежит.

4.5.Оператор не осуществляет прием оплаты на Сайте и не обрабатывает платежные реквизиты, номера банковских карт, сведения о счетах и транзакциях.

4.6.Сайт не предусматривает регистрацию учетной записи, авторизацию и личный кабинет; Оператор не обрабатывает логины, пароли и иные средства доступа.

4.7.В момент отправки Заявки программный обработчик Оператора фиксирует сетевой адрес (IP-адрес), с которого она отправлена, и сведения о браузере Пользователя; такие сведения сохраняются вместе с Заявкой в базе данных на территории Российской Федерации, используются исключительно для подтверждения обстоятельств предоставления согласия и защиты Сайта от массовых автоматических обращений и в электронную таблицу не передаются. Вне отправки Заявки Оператор самостоятельно не собирает сведения о посещениях Сайта и об устройствах Пользователей; технические журналы обращений к Сайту формируются хостинг-провайдером в пределах обязанностей, установленных законодательством и договором, а сведения о посещении Сайта обрабатываются системой веб-аналитики в порядке, установленном разделом 9 настоящей Политики.

4.8.При загрузке страниц Сайта браузер Пользователя обращается к серверам сторонних поставщиков за шрифтами и медиафайлами, вследствие чего таким поставщикам становятся доступны технические сведения о соединении, включая IP-адрес; указанная обработка осуществляется соответствующими лицами самостоятельно и настоящей Политикой не регулируется.

4.9.Основным и единственным источником персональных данных является сам Пользователь, добровольно указывающий сведения в форме заявки.

4.10.Дополнительным источником данных являются программные средства Сайта в части служебных сведений, формируемых автоматически при отправке Заявки.

4.11.Оператор не приобретает базы персональных данных, не получает сведения от информационных брокеров и не собирает данные из открытых источников для целей, предусмотренных настоящей Политикой.

4.12.Пользователь обязан указывать достоверные и актуальные сведения, принимая на себя последствия предоставления недостоверной или устаревшей информации, включая невозможность связаться с ним по поводу Курса.

4.13.Оператор не проверяет достоверность предоставляемых Пользователем сведений в автоматическом режиме и исходит из добросовестности Пользователя.

4.14.Оператор вправе осуществлять обезличивание персональных данных и формировать агрегированные статистические сведения, использование которых не позволяет идентифицировать конкретного Пользователя.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Оператор обрабатывает персональные данные в целях связи с Пользователем по поводу направленной им Заявки.

5.2.Оператор обрабатывает персональные данные в целях подтверждения бронирования места на Курсе и информирования Пользователя об условиях участия.

5.3.Оператор обрабатывает персональные данные в целях ответа на вопросы Пользователя о программе, формате, сроках и организации Курса.

5.4.Оператор обрабатывает персональные данные в целях информирования Пользователя о дате старта потока, изменениях в расписании и организационных деталях, связанных с его Заявкой.

5.5.Оператор обрабатывает персональные данные в целях ведения учета поступивших Заявок и количества доступных мест на соответствующем потоке Курса.

5.6.Оператор обрабатывает персональные данные в целях подтверждения факта, даты, содержания и обстоятельств предоставленного Пользователем согласия на обработку персональных данных.

5.7.Оператор обрабатывает персональные данные в целях рассмотрения обращений Пользователя о реализации его прав как субъекта персональных данных, включая доступ к сведениям, их уточнение, блокирование, удаление и отзыв согласия.

5.8.Оператор обрабатывает персональные данные в целях исполнения требований законодательства Российской Федерации, включая требования в сфере персональных данных и рекламы.

5.9.Оператор обрабатывает персональные данные в целях исполнения запросов судов, правоохранительных органов, регуляторов и иных компетентных лиц в пределах, предусмотренных законодательством.

5.10.Оператор обрабатывает персональные данные в целях защиты своих прав и законных интересов, включая подготовку доказательств и урегулирование претензий.

5.11.Оператор не использует персональные данные для направления рекламных рассылок при отсутствии отдельного согласия Пользователя на получение таких сообщений.

5.12.Оператор не передает персональные данные третьим лицам в рекламных и маркетинговых целях, не продает и не предоставляет их на возмездной основе.

5.13.Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике; при изменении целей обработки Оператор актуализирует Политику и, если это требуется законодательством, получает новое согласие субъекта персональных данных.

6. ПОРЯДОК, СПОСОБЫ ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.Оператор осуществляет обработку персональных данных смешанным способом: автоматизированно в части передачи и записи сведений и без использования средств автоматизации в части их последующего использования для связи с Пользователем.

6.2.К операциям обработки персональных данных относятся сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, обезличивание, блокирование, удаление и уничтожение.

6.3.Сбор персональных данных осуществляется единовременно, в момент отправки Пользователем Заявки через форму на Сайте.

6.4.Запись, систематизация, накопление и хранение персональных данных осуществляются с использованием базы данных, расположенной на территории Российской Федерации: сведения Заявки принимаются программным обработчиком Оператора и сохраняются в объектном хранилище российского хостинг-провайдера отдельной записью на каждую Заявку.

6.5.Передача копии сведений Заявки в электронную таблицу осуществляется сервером Оператора после их сохранения в базе данных на территории Российской Федерации, по защищенному соединению с использованием протокола HTTPS, посредством программного интерфейса, предоставляемого поставщиком облачного сервиса.

6.6.Доступ к объектному хранилищу и электронной таблице, в которых содержатся Заявки, предоставляется Оператору и уполномоченным им лицам, для которых такой доступ необходим в целях, предусмотренных настоящей Политикой.

6.7.Оператор вправе передавать персональные данные хостинг-провайдеру, обеспечивающему размещение Сайта и хранение Заявок на территории Российской Федерации, поставщику облачного сервиса электронных таблиц, в который после сохранения сведений в российской базе данных передается копия Заявки, не включающая сетевой адрес и сведения о браузере Пользователя, а также иным подрядчикам, привлекаемым для обеспечения работы Сайта, в объеме, необходимом для соответствующих технических функций.

6.8.Оператор вправе передавать персональные данные компетентным органам, судам, правоохранительным органам и регуляторам при наличии законных оснований, запросов, требований, судебных актов либо иных обязательных предписаний.

6.9.Оператор не передает персональные данные рекламным сетям, информационным брокерам, партнерам в маркетинговых целях и иным лицам, не указанным в настоящей Политике.

6.10.Передача персональных данных третьим лицам осуществляется с учетом принципа необходимого и достаточного объема, при котором получателю предоставляются только те сведения, которые требуются для соответствующей цели.

6.11.Если третье лицо действует по поручению Оператора, Оператор принимает разумные меры к тому, чтобы такое лицо обеспечивало конфиденциальность и безопасность персональных данных в соответствии с договором и законодательством.

6.12.Если третье лицо действует как самостоятельный оператор персональных данных, порядок обработки данных таким лицом определяется его собственными документами и применимым законодательством.

6.13.Размещение электронной таблицы с Заявками в облачном сервисе, принадлежащем иностранному юридическому лицу, означает трансграничную передачу персональных данных на территорию иностранного государства.

6.14.Трансграничная передача персональных данных осуществляется Оператором при наличии правового основания и соблюдении требований законодательства Российской Федерации о персональных данных, включая обязанность уведомления уполномоченного органа, если такая обязанность применима.

6.15.Пользователь понимает и принимает, что хранение Заявок с использованием облачного сервиса иностранного поставщика объективно предполагает передачу сведений такому поставщику.

6.16.Оператор вправе обезличивать персональные данные и использовать обезличенные данные без дополнительного согласия Пользователя в статистических и аналитических целях.

6.17.Блокирование персональных данных осуществляется в случаях, когда требуется временно прекратить их обработку, проверить достоверность сведений, рассмотреть обращение Пользователя либо исполнить требование компетентного органа.

6.18.Удаление и уничтожение персональных данных осуществляются при достижении целей обработки, истечении сроков хранения, отзыве согласия либо наступлении иных оснований, за исключением случаев, когда дальнейшая обработка допускается законом.

7. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.Оператор организует хранение персональных данных в формах, позволяющих определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством, согласием субъекта или необходимостью защиты прав Оператора.

7.2.Сведения, содержащиеся в Заявке, хранятся в течение периода набора на соответствующий поток Курса и в течение ____________ месяцев после его завершения, если Пользователь не потребовал их удаления ранее.

7.3.Сведения о предоставленном согласии, включая дату, время и содержание согласия, хранятся в течение всего срока обработки персональных данных и в течение срока, необходимого для подтверждения правомерности такой обработки.

7.4.По требованию Пользователя персональные данные удаляются ранее установленных сроков, за исключением случаев, когда их сохранение требуется законодательством либо необходимо для защиты прав Оператора.

7.5.Оператор принимает меры, направленные на выполнение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе, если такие требования применимы к соответствующей обработке.

7.6.Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, если иное не допускается законодательством.

7.7.Трансграничная передача персональных данных после выполнения требований локализации допускается при наличии законного основания и соблюдении требований законодательства о персональных данных.

7.8.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.9.К мерам защиты относятся хранение Заявок в закрытом объектном хранилище, доступ к которому возможен исключительно по служебным ключам доступа и не предоставляется по прямой ссылке, ограничение круга лиц, имеющих доступ к хранилищу и электронной таблице с Заявками, использование учетной записи, защищенной паролем и двухфакторной аутентификацией, передача сведений по защищенному соединению, а также иные организационные и технические механизмы.

7.10.Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для достижения целей обработки, и в объеме, необходимом для исполнения соответствующих обязанностей.

7.11.Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность, не раскрывать сведения третьим лицам без законного основания и использовать данные исключительно в пределах предоставленных полномочий.

7.12.Оператор принимает меры по выявлению и предотвращению несанкционированного доступа к персональным данным, однако Пользователь понимает, что абсолютная безопасность информационных систем объективно недостижима.

7.13.Оператор не несет ответственности за нарушение конфиденциальности персональных данных, если такое нарушение произошло вследствие виновных действий самого Пользователя, включая раскрытие данных третьим лицам либо использование небезопасной сети.

7.14.При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор принимает разумные меры, направленные на локализацию последствий и анализ причин, а также исполняет обязанности по уведомлению уполномоченного органа в сроки, установленные законодательством.

7.15.Оператор вправе осуществлять резервное копирование данных в целях предотвращения их потери вследствие технических сбоев; удаление данных из резервных копий может осуществляться в рамках общего цикла обновления резервных массивов.

7.16.Оператор вправе хранить отдельные сведения в архивном режиме, если активная обработка завершена, но сохранение данных необходимо для исполнения закона, защиты прав Оператора либо рассмотрения претензий.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЙ

8.1.Пользователь как субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, включая право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, установленных законом.

8.2.Пользователь вправе получить сведения о факте обработки персональных данных, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, составе обрабатываемых данных и источниках их получения.

8.3.Пользователь вправе требовать уточнения персональных данных, их блокирования либо уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

8.4.Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты help@bestmotioncourse.com.

8.5.Отзыв согласия не влияет на правомерность обработки, осуществленной до момента его получения Оператором, и не препятствует продолжению обработки в случаях, когда такая обработка допускается законодательством либо необходима для защиты прав Оператора.

8.6.Запрос, связанный с обработкой персональных данных, направляется Оператору в электронной форме по адресу help@bestmotioncourse.com.

8.7.Запрос Пользователя должен позволять идентифицировать заявителя, содержать описание требования и контактные данные для ответа; специальных формулировок для отзыва согласия либо удаления Заявки не требуется.

8.8.Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя либо принадлежности Заявки, если без такой проверки существует риск раскрытия либо удаления персональных данных ненадлежащим лицом.

8.9.Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации, и направляет ответ по указанным заявителем контактным данным.

8.10.Оператор вправе отказать в удовлетворении требования Пользователя, если требование является необоснованным, противоречит законодательству, нарушает права третьих лиц либо направлено на злоупотребление правом.

8.11.Оператор вправе отказать в удалении персональных данных, если их сохранение требуется законодательством, необходимо для защиты прав Оператора, рассмотрения претензий, урегулирования спора либо исполнения запроса компетентного органа.

8.12.Оператор вправе ограничить объем предоставляемой информации, если раскрытие соответствующих сведений может нарушить права и законные интересы третьих лиц либо требования закона.

8.13.Если Пользователь считает, что его права как субъекта персональных данных нарушены, он вправе обратиться к Оператору с претензией, а также в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

8.14.Пользователь вправе требовать прекращения обработки персональных данных в маркетинговых целях, направив отказ от получения соответствующих сообщений, если такие сообщения направляются на основании отдельного согласия.

8.15.Оператор вправе вести учет обращений субъектов персональных данных, результатов их рассмотрения и направленных ответов в целях подтверждения соблюдения требований законодательства.

9. ФАЙЛЫ COOKIE, ВНЕШНИЕ СЕРВИСЫ И УВЕДОМЛЕНИЯ

9.1.На Сайте применяется система веб-аналитики «Яндекс Метрика», предоставляемая ООО «ЯНДЕКС», которая устанавливает файлы cookie, использует локальное хранилище браузера и обрабатывает сведения о посещении Сайта: адрес просматриваемой страницы, источник перехода, технические характеристики устройства и браузера, IP-адрес, а также действия Пользователя на странице, включая перемещения указателя, прокрутку и нажатия.

9.1.1.Указанная обработка осуществляется в статистических целях — для оценки посещаемости Сайта, источников переходов и удобства пользования Сайтом; правовым основанием является законный интерес Оператора в анализе работы Сайта, а условия обработки на стороне поставщика сервиса определяются его собственными документами.

9.1.2.Поля формы Заявки, предназначенные для ввода имени, имени пользователя в мессенджере, места работы и оценки уровня в дизайне, исключены из записи средствами системы веб-аналитики: введенные в них значения заменяются символами и поставщику сервиса не передаются.

9.1.3.Пользователь вправе отказаться от обработки сведений системой веб-аналитики, ограничив выполнение сценариев или установку файлов cookie средствами браузера либо воспользовавшись средствами отказа, предоставляемыми поставщиком сервиса.

9.2.Сайт не размещает рекламные пиксели и счетчики рекламных сетей; сведения, собираемые системой веб-аналитики, не используются Оператором для персонализации рекламы и для формирования сегментов ретаргетинга.

9.3.При загрузке страниц Сайта браузер Пользователя обращается к серверам стороннего поставщика шрифтов, вследствие чего такому поставщику становятся доступны технические сведения о соединении.

9.4.Медиафайлы, размещенные на Сайте, загружаются из объектного хранилища стороннего поставщика, которому также становятся доступны технические сведения о соединении.

9.5.Отправка Заявки сопровождается обращением браузера Пользователя к программному обработчику Оператора, размещенному на поддомене Сайта на территории Российской Федерации; дальнейшая передача сведений в облачный сервис электронных таблиц выполняется сервером Оператора и браузера Пользователя не затрагивает.

9.6.Переход Пользователя по размещенным на Сайте внешним ссылкам, включая ссылку на канал в мессенджере Телеграм, осуществляется на риск Пользователя, а обработка данных на соответствующих ресурсах регулируется документами их владельцев.

9.7.Оператор не контролирует самостоятельную обработку данных третьими лицами, действующими как независимые операторы, и не несет ответственности за их документы, настройки и действия вне сферы контроля Оператора.

9.8.Пользователь вправе ограничить обращения к сторонним сервисам средствами браузера или устройства, однако такое ограничение может привести к некорректному отображению Сайта.

9.9.Оператор направляет Пользователю сообщения, связанные с рассмотрением Заявки, в мессенджере Телеграм по указанному в Заявке имени пользователя.

9.10.Сообщения, связанные с рассмотрением Заявки, подтверждением бронирования, датой старта и организационными вопросами Курса, не являются рекламой и направляются без отдельного маркетингового согласия.

9.11.Рекламные и маркетинговые сообщения, включая предложения об иных продуктах Оператора, направляются Пользователю исключительно при наличии отдельного согласия.

9.12.Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений, направив уведомление по адресу help@bestmotioncourse.com либо иным способом, указанным в соответствующем сообщении.

9.13.Пользователь обязан обеспечивать актуальность указанного им имени пользователя в мессенджере и самостоятельно несет риск неполучения сообщений вследствие указания неверного имени пользователя либо ограничений приема сообщений в мессенджере.

9.14.Оператор вправе изменять перечень используемых технических сервисов сторонних поставщиков, актуализируя настоящую Политику, если такое изменение затрагивает состав получателей персональных данных.

10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1.Настоящий раздел является самостоятельным согласием субъекта персональных данных на обработку персональных данных в целях и пределах, предусмотренных настоящей Политикой, и подлежит применению с учетом требований законодательства Российской Федерации о персональных данных.

10.2.Нажимая кнопку отправки в форме заявки, Пользователь свободно, своей волей и в своем интересе выражает согласие Оператору на обработку персональных данных; текст, сообщающий об этом, размещен непосредственно под кнопкой и содержит ссылку на настоящий документ.

10.3.Согласие предоставляется [наименование], ОГРН ____________, ИНН ____________, адрес: ____________, адрес электронной почты: help@bestmotioncourse.com, выступающему оператором персональных данных в пределах настоящей Политики.

10.4.Согласие предоставляется на обработку следующих персональных данных: имени, имени пользователя в мессенджере Телеграм, места работы, самостоятельной оценки уровня в дизайне, а также служебных сведений о дате и времени отправки Заявки, адресе страницы Сайта, факте предоставления согласия, сетевом адресе и браузере, с которого отправлена Заявка.

10.5.Согласие предоставляется на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, обезличивание, блокирование, удаление и уничтожение.

10.6.Согласие предоставляется на автоматизированную, неавтоматизированную и смешанную обработку персональных данных с использованием информационных систем, программного обеспечения и технических средств.

10.7.Согласие предоставляется в целях связи с Пользователем по поводу Заявки, подтверждения бронирования места на Курсе, ответа на вопросы, информирования об условиях и сроках участия, ведения учета Заявок и исполнения требований законодательства.

10.8.Согласие включает право Оператора передавать персональные данные хостинг-провайдеру, обеспечивающему хранение Заявок на территории Российской Федерации, поставщику облачного сервиса электронных таблиц, иным привлеченным для обеспечения работы Сайта подрядчикам, а также компетентным органам в случаях, предусмотренных законом.

10.9.Согласие включает возможность трансграничной передачи персональных данных иностранному поставщику облачного сервиса электронных таблиц после их записи в базу данных на территории Российской Федерации, в объеме, предусмотренном пунктом 6.7 настоящей Политики, и при соблюдении требований законодательства Российской Федерации.

10.10.Согласие действует с момента его предоставления и до момента достижения целей обработки, истечения установленных настоящей Политикой сроков хранения либо отзыва согласия Пользователем, если дальнейшая обработка не допускается законом на ином основании.

10.11.Пользователь вправе отозвать согласие путем направления уведомления на адрес электронной почты help@bestmotioncourse.com.

10.12.Отзыв согласия должен позволять Оператору идентифицировать Пользователя и соответствующую Заявку; при недостаточности сведений Оператор вправе запросить дополнительное подтверждение для предотвращения неправомерного удаления либо раскрытия данных.

10.13.Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва, и не прекращает обработку, осуществляемую на основании закона либо необходимости защиты прав Оператора.

10.14.Пользователь понимает, что отзыв согласия влечет невозможность дальнейшего рассмотрения Заявки, подтверждения бронирования места и информирования о Курсе.

10.15.Согласие не распространяется на получение рекламных и маркетинговых сообщений; соответствующее согласие оформляется отдельно и может быть отозвано независимо от настоящего согласия.

10.16.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, настоящим документом не предоставляется.

10.17.Пользователь подтверждает, что до предоставления согласия ознакомился с настоящей Политикой, понял цели обработки, категории данных, способы обработки, круг возможных получателей, условия трансграничной передачи, сроки хранения и порядок отзыва согласия.

10.18.Пользователь подтверждает, что согласие предоставляется им свободно, конкретно, предметно, информированно, сознательно и однозначно, без принуждения и при наличии реальной возможности отказаться от направления Заявки в случае несогласия с условиями обработки.

10.19.Оператор вправе хранить доказательства предоставления согласия, включая дату и время его выражения, текст сообщения о согласии, показанный Пользователю в форме заявки, и версию настоящего документа.

10.20.Оператор вправе обновлять форму и содержание настоящего согласия при изменении законодательства, состава обрабатываемых данных, целей обработки, способов обработки либо перечня получателей.

10.21.Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

10.22.Настоящая Политика действует до ее отмены либо замены новой редакцией, а положения о конфиденциальности, хранении, защите данных и доказательствах согласия сохраняют действие после прекращения взаимодействия Пользователя с Оператором в пределах, допускаемых законодательством.

Реквизиты оператора

Полное наименование

[наименование]

ОГРН

____________

ИНН

____________

Адрес места нахождения

____________

Адрес электронной почты

help@bestmotioncourse.com

Сайт

bestmotioncourse.com

Дата редакции

____________