ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ
(положение об обработке персональных данных)
(по состоянию на 15.12.2020)



1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике конфиденциальности и защиты информации (далее - Положение) используются следующие термины: 

1.1. «Оператор» – ИП Зозуля Сергей Владимирович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. «Пользователь Сайта (далее   Пользователь)» – лицо, намеревающееся приобрести услуги и/или товары Оператора и оставляющий свои персональные данные на Сайте.

1.5. «Сайт» - совокупность интегрированных программно-аппаратных и технических средств, а также информации, предназначенной для публикации в сети Интернет и отображаемой в определенной текстовой, графической или звуковых формах по сетевым адресам, включая все поддомены: 
https://grandmasterreikiacademy.ru/, 
https://lk.grandmasterreikiacademy.ru, 
http://shop.grandmasterreikiacademy.ru/. 

1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.9. «Личный кабинет» - раздел Сайта, доступ к которому Пользователь получает после его регистрации на Сайте посредством введения уникального логина и пароля.

2.    ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

2.2. В рамках настоящего Положения определяется порядок обработки, хранения и защиты Персональных данных о Пользователях Сайта. 

2.3. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя в полном объеме. Предоставляя свои Персональные данные при заполнении заявки, Пользователь Сайта подтверждает свое согласие на обработку своих персональных  данных.

2.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на Сайте, при оформлении заявки на заключение соответствующего договора оказания услуг/договора купли-продажи (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг/товара по указанному договору (акцепте публичной оферты) путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных» либо с иным уведомлением аналогичного смысла. При этом отдельное письменное согласие не требуется.  

2.5. В случае несогласия с условиями настоящего Положения Пользователь должен прекратить использование Сайта.

2.6. Настоящее Положение применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 

2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3.    ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.  Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

3.1.1.  Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований действующего законодательства РФ, не обрабатывает Персональные данные в случаях, когда это не допускается законодательством РФ, не использует Персональные данные во вред Пользователю.

3.1.2.  Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Оператор обеспечивает соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки, не допускает обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.

Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.

3.1.3.  Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Пользователя получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.

3.1.4.  Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем, по которому является Пользователь Персональных данных.

3.1.5.  Недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем Персональных данных. 

4. СБОР, ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ

4.1.  Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Пользователю и для осуществления продажи товаров посредством Сайта. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и в офисе Оператора.

4.2.  Оператор обрабатывает Персональные данные в следующих целях: 

4.2.1.  выполнения обязательств Оператора перед Пользователем по оказанию услуг и/или продаже товаров.

4.2.2.  для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг/продажи товаров, а также обработки заявлений, запросов и заявок Пользователей;

4.2.3.  для улучшения качества услуг, оказываемых Оператором;

4.2.4. для предоставления рекламных и маркетинговых материалов Проекта, в том числе посредством email- и смс-рассылки по контактам, указанным соответствующим Пользователем при заполнении форм подписки (покупки) на сайте Оператора;

4.2.5.  для проведения статистических и иных исследований на основе обезличенных персональных данных.

4.3.  В целях, указанных в п. 4.2. Оператор обрабатывает следующие персональные:

Фамилия, имя и отчество;
Адрес электронной почты;
Телефон;
IP адрес Пользователя;
Тип браузера Пользователя;
Банковские реквизиты.

4.4. На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).                                                            

4.5. При помощи этих данных собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для Пользователей.

Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.

4.6. Оператор имеет право сохранять архивную копию Персональных данных, в том числе после удаления аккаунта Пользователя.

4.7.  Оператор имеет право передавать Персональные данные без согласия Пользователя следующим лицам:

4.7.1.  Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.

4.7.2.  Контрагентам Оператора c целью выполнения договорных обязательств перед Пользователем, в том числе транспортным (курьерским) компаниям.

4.7.3. Онлайн-сервисам, которые используются Оператором для оказания услуг и/или продажи товаров, а именно: Ruweb: https://ruweb.net, JustClick: https://justclick.ru/server,  платформа LP: https://platformalp.ru/.  

4.7.4.  В иных случаях, прямо предусмотренных действующим законодательством РФ.

4.8.  Оператор имеет право передавать Персональные данные третьим лицам, не указанным в п. 4.7. настоящего Положения, в следующих случаях:

4.8.1.  Пользователь выразил свое согласие на такие действия.

4.8.2.  Передача необходима в рамках использования Пользователем Сайта или продажи товаров Пользователю (в том числе в целях доставки товаров);

4.8.3. Передача происходит в рамках продажи или иной передачи коммерческого проекта Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящего Положения.

4.9.  Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных.

5. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.  Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном действующим законодательством РФ. 

5.2. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.

5.3. Обеспечение конфиденциальности не требуется в отношении:

5.3.1.  Персональных данных после их обезличивания.

5.3.2.  Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).

5.3.3.  Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.

5.3.4.  Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации транспортным (курьерским) компаниям и иным третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

6.1.  Пользователь имеет право на получение информации, касающейся обработки его Персональных данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2.  Пользователь может в любой момент изменить (обновить, дополнить) или удалить Персональные данные посредством путём направления письменного заявления Оператору.

6.3. Пользователь может отозвать согласие на обработку персональных данных в любое время путем обращения в службу поддержки Оператора
ru@grandmasterreikiacademy.com.          

6.4. При этом в случае отзыва согласия на обработку персональных данных:

- Оператор не дает гарантию, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва или товар, который не был продан Пользователю, будут оказаны надлежащим образом/представлен Пользователю своевременно.   

- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

7. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ

7.1.  Используя Сайт, Пользователь имеет право заносить данные третьих лиц для оплаты услуг и/или товаров.

7.2. Пользователь обязуется получить предварительное согласие субъекта Персональных данных на их использование посредством Сайта. Пользователь самостоятельно несет ответственность за отсутствие такого согласия.

7.3.  Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесённых Пользователем.

8. ОТВЕТСТВЕННОСТЬ СТОРОН


8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. Оператор не несёт ответственность за утрату или разглашение персональных данных Пользователя, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента её получения Оператором.

8.2.3. Была разглашена с согласия Пользователя.

9. ИНЫЕ ПОЛОЖЕНИЯ

9.1.  К настоящему Положению и отношениям между Пользователем и Оператором, возникающим в связи с применением Положения, подлежит к применению право Российской Федерации.

9.2. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту регистрации Оператора.

Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3.  Если по тем или иным причинам одно или несколько условий Положения будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных условий Положения о конфиденциальности.

9.4.  Оператор имеет право в любой момент изменять настоящее Положение (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

9.5.  Пользователь обязуется самостоятельно следить за изменениями Положение о конфиденциальности путем ознакомления с актуальной редакцией.

9.6.  Все предложения или вопросы по настоящему Положению следует сообщать по адресу ru@grandmasterreikiacademy.com указать раздел Сайта.

10.    КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Зозуля Сергей Владимирович
ОГРНИП 315784700062780
ИНН  780511438490
Адрес для направления корреспонденции: 198303 Санкт-Петербург а/я 32,
Служба поддержки (служба заботы): ru@grandmasterreikiacademy.com