1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями:
а) Конституции Российской Федерации
б) Гражданский кодекс Российской Федерации;
в) Федерального закона Российской Федерации от 27.07.2006 N152-ФЗ «О персональных данных» (далее – Закон о защите персональных данных);
г) иных нормативных правовых актов Российской Федерации;
д) локальных правовых актов ООО «Академия знаний»;
е) согласие Пользователя на обработку персональных данных.
и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Академия знаний» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить пользователях веб-сайта: https://academia-zn.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://academia-zn.ru/;
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
2.7. Обработка персональных данных без использования средств автоматизации –обработка персональных данных, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
2.8. Обработка персональных данных с использованием средств автоматизации – обработка персональных данных с помощью средств вычислительной техники;
2.9. Оператор (Организация) – Общество с ограниченной ответственностью «Академия знаний», ИНН 7300035198, ОГРН 1247300007240, юридический адрес: 432029, г. Ульяновск, ул. Корунковой, д.15, кв.125;
2.10. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано как Пользователь веб-сайта: https://academia-zn.ru/ ;
2.10. Пользователь – любой посетитель веб-сайта: https://academia-zn.ru/ , субъект персональных данных;
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.13. Сервисы – любые сервисы, продукты, программы, мероприятия, услуги Организации;
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.16. Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

3. Цели обработки и правовые основания обработки персональных данных

3.1. Цель обработки персональных данных Пользователя:
3.1.1. Регистрация и идентификация Пользователя на Веб-сайте, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте;
3.1.2. Информирование Пользователя посредством отправки электронных писем и/или сообщений по телефону;
3.1.3. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним;
3.1.4. Создание учетной записи для пользования личным кабинетом, если Пользователь выразил согласие на создание учетной записи.
3.1.5. Улучшение качества обслуживания Пользователя.
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на веб-сайте: https://academia-zn.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
3.3. Обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

4. Порядок сбора, хранения, передачи и других видов обработки персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:
4.1.1. Фамилия, имя, отчество;
4.1.2. Адрес электронной почты;
4.1.3. Номер телефона;
4.1.4. паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения); адрес постоянной регистрации; адрес фактического проживания; банковские реквизиты (если необходимо для исполнения обязательств) - для заключения договоров, исполнение обязательств по ним (п. 3.1.3.).
4.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.3. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда получено согласие субъекта персональных данных, а также случаев, установленных законодательством, когда согласие субъекта персональных данных на обработку не требуется.
4.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.6. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ третьим лицам, а именно:
4.6.1. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
4.6.2. Партнерам, привлекаемым Оператором для оказания услуг Пользователям на веб-сайте: https://academia-zn.ru/ ;
4.6.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
4.6.4. Кредитным организациям, участвующим в проведении операцией, при оплате услуг Оператора, в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
4.6.5. Компаниям, оказывающим для Оператора рекламные и иные информационные услуги;
4.7. Передача персональных данных третьим лицам, указанным в п. 4.6 Политики осуществляется при соблюдении следующих условий:
- третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
- третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
- третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
- перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- третьему лицу запрещено осуществлять передачу и распространение персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходим для целей исполнения соответствующего договора с таким третьим лицом.
4.8. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора: op@rrllc.ru с пометкой «Актуализация персональных данных».
4.9 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: op@rrllc.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.11. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.12. Оператор обеспечивает хранение конфиденциальной информации в тайне, не разглашает без предварительного письменного разрешения Пользователя, а также не осуществляет продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.
4.13. Оператор осуществляет блокирование и/или уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.14. Срок, на который дается согласие субъекта персональных данных – 10 (десять) лет с даты выдачи согласия, но не менее срока, необходимого для целей, в которых такие данные обрабатываются, или срока, предусмотренного законодательством.

5. Ответственность за нарушение правил обработки персональных данных.

5.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
5.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
5.3.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
5.3.2. неправомерных действий третьих лиц по доступу к данным Сервиса, в т.ч. персональным данным.
5.4. Оператор не контролирует и не несет ответственность за обработку информации веб-сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным в Сервису Оператора.

6. Заключительные положения

6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: op@rrllc.ru.
6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
6.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящего Положения без предварительного и (или) последующего уведомления субъектов персональных данных. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://academia-zn.ru/.
6.4. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Российской Федерации.
6.5. В случае, если какая-либо норма Положения признается противоречащей законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.6. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на веб-сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и осуществляет использование Системы из стран Европы, то Субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем направления уведомления посредством электронной почты на электронный адрес Оператора: op@rrllc.ru с пометкой «Уведомление о наличии особого режима защиты персональных данных».