Положение об обработке персональных данных
1. Общие положения
1.1. Настоящее Положение об обработке персональных данных разработано Оператором и применяется в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Положение определяет политику Оператора в отношении обработки персональных данных. Вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации.
1.2. В соответствии со статьёй 3 Федерального закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
1.3. Оператором является Индивидуальный предприниматель Фейербах Татьяна Александровна, ИНН 583512385603, ОГРНИП 324774600098434, адрес: 119361, Россия, г. Москва. Сайт и кабинет: https://testorium.site. Запросы субъектов персональных данных направляются на hello@testorium.ru.
1.4. Целями обработки персональных данных являются:
1.4.1. заключение, исполнение и прекращение договора-оферты, размещённого на сайте Оператора, включая регистрацию кабинета, приём заказов, оплату, предоставление доступа, организационное сопровождение ПА и/или ГИА, консультации;
1.4.2. обработка обращений физических лиц, консультирование, направление ответов по указанным контактным данным;
1.4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов;
1.4.4. обеспечение функционирования и безопасности сайта и кабинета;
1.4.5. продвижение товаров, работ и услуг Оператора путём прямых контактов с помощью средств связи - исключительно при наличии предварительного согласия субъекта персональных данных.
1.5. Обработка организована на принципах законности, добросовестности, соответствия объёма и содержания данных заявленным целям, недопустимости избыточности и объединения баз с несовместимыми целями, обеспечения точности и хранения не дольше, чем этого требуют цели обработки, договор или закон.
1.6. Обработка осуществляется с использованием средств автоматизации и без них, с соблюдением Федерального закона № 152-ФЗ и настоящего Положения.
1.7. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ.
1.8. Обработка допускается в случаях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе при наличии согласия субъекта, для исполнения договора, стороной или выгодоприобретателем которого является субъект, для исполнения обязанностей Оператора, установленных законом, а также в иных случаях, прямо предусмотренных законом.
1.9. Учёт граждан Российской Федерации ведётся с учётом требования о локализации, установленного статьёй 18 Федерального закона № 152-ФЗ. Трансграничная передача не является целью обработки.
2. Состав обрабатываемых данных
2.1. В отношении Заказчика могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные учётной записи; содержание обращений и переписки; сведения о заказах и статусе оплаты; платёжные реквизиты, сообщённые Заказчиком для выставления счёта.
2.2. В отношении Экстерна могут обрабатываться: фамилия, имя, отчество; дата рождения; пол; класс; сведения об обучении и аттестации; результаты тестирования на Информационном ресурсе; загруженные документы (копии свидетельства о рождении, паспорта, заявлений, справок и иных документов, представленных Заказчиком).
2.3. Технические данные: IP-адрес; файлы cookie; тип, версия и язык браузера и операционной системы; тип устройства и разрешение экрана; сведения о посещённых страницах; журнал входа - в объёме, необходимом для функционирования сайта и обеспечения безопасности.
2.4. Реквизиты банковской карты в полном объёме Оператором не хранятся. Оплату картой принимает платёжный партнёр. Оператор получает сведения о статусе, идентификаторе и сумме платежа.
2.5. Оператор не запрашивает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, биометрические персональные данные) в качестве условия оказания услуг, если иное не предусмотрено законом.
2.6. Персональные данные несовершеннолетнего Экстерна обрабатываются по поручению законного представителя. Оператор не регистрирует несовершеннолетнего в качестве самостоятельного покупателя услуг аттестации.
3. Получение, хранение, передача
3.1. Персональные данные получаются при заполнении форм на сайте, создании учётной записи, акцепте оферты, загрузке документов, обращениях к Оператору и при автоматическом сборе технических данных в ходе использования сайта.
3.2. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей либо при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
3.3. Сведения, необходимые для бухгалтерского и налогового учёта, хранятся не менее сроков, установленных законодательством Российской Федерации.
3.4. Передача третьим лицам без согласия субъекта не производится, за исключением случаев, предусмотренных законом, а также передачи, необходимой для исполнения договора, в том числе:
3.4.1. образовательной организации - комплект документов и сведения, без которых невозможно проведение ПА и/или маршрута ГИА;
3.4.2. платёжному партнёру и кредитной организации - сумма, идентификатор заказа, статус платежа;
3.4.3. лицам, действующим по поручению Оператора (хостинг, электронная почта, хранение файлов), при условии соблюдения Федерального закона № 152-ФЗ;
3.4.4. почтовой или курьерской службе - при заказе отправки документов;
3.4.5. уполномоченным государственным органам - по основаниям, установленным законом.
3.5. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для рекламы таких лиц.
3.6. Лица, получающие персональные данные, предупреждаются о том, что такие данные могут использоваться лишь в целях, для которых они сообщены.
4. Права субъекта персональных данных
4.1. Субъект персональных данных обладает правами, предусмотренными главами 3 и 4 Федерального закона № 152-ФЗ, включая право на сведения об обработке, доступ к своим данным, их уточнение, блокирование, уничтожение, отзыв согласия и обжалование действий Оператора.
4.2. Запрос направляется на hello@testorium.ru либо по адресу Оператора. Полномочия представителя подтверждаются в установленном порядке.
4.3. Оператор предоставляет ответ в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ.
4.4. Право субъекта на доступ может быть ограничено в случаях, предусмотренных федеральными законами.
4.5. Отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжать без согласия на основании пунктов 2-11 части 1 статьи 6, пунктов 2-10 части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ, в том числе для исполнения заключённого договора и ведения учёта.
4.6. Обработка в целях продвижения товаров, работ и услуг путём прямых контактов допускается только при предварительном согласии субъекта.
4.7. Жалоба может быть направлена в Роскомнадзор или в суд.
5. Cookie
5.1. Необходимые файлы cookie используются для функционирования сайта, корзины и сессии кабинета и обрабатываются как данные, без которых соответствующий сервис не может быть предоставлен.
5.2. Иные файлы cookie, если они применяются, используются при наличии согласия субъекта, полученного посредством интерфейса сайта.
6. Ответственность
6.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут ответственность, предусмотренную законодательством Российской Федерации.
6.2. Изменения настоящего Положения публикуются на данной странице. Для обязательств, возникших из акцептованной оферты, применяется редакция, действовавшая на дату акцепта, если законом не установлено иное.
6.3. Текст согласия, подтверждаемого в формах сайта: согласие на обработку персональных данных.