Политика конфиденциальности
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Цифровые образовательные решения», может получить о Пользователе во время использования сайта stepik.org.
1. Общие положения
1.1. Политика конфиденциальности ООО «Цифровые образовательные решения» подготовлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов, персональные данные которых обрабатываются, и обрабатываемых ООО «Цифровые образовательные решения» персональных данных, функции ООО «Цифровые образовательные решения» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Цифровые образовательные решения» способы защиты персональных данных.
1.2. В настоящей Политике конфиденциальности используются следующие термины:
«Компания» — Общество с ограниченной ответственностью «Цифровые образовательные решения» — юридическое лицо, зарегистрированное по законодательству Российской Федерации, ОГРН 1157847164309, ИНН 7814225454, находящееся по адресу: Российская Федерация, 197342, Санкт-Петербург, ул. Кантемировская, д. 2, литера А, офис 202 которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Пользователь» — лицо, имеющее доступ к сайту stepik.org посредством сети Интернет и использующее сайт stepik.org;
«Сайт» – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://stepik.org. Сайт является Интернет - ресурсом, предназначенным для размещения Онлайн-курсов;
«Исполнитель» – физическое лицо, индивидуальный предприниматель или юридическое лицо, размещающее Онлайн-курс на Сайте;
«Онлайн-курс» – структурированный набор видеозаписей, текстовых материалов и проверочных заданий к ним, исключительное право или право на использование которых принадлежит на момент их размещения на Сайте Исполнителю;
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3 Политика конфиденциальности распространяется на все действия, связанные с обработкой персональных данных на Сайте. Настоящая Политика конфиденциальности применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4 Правовым основанием обработки персональных данных Компанией являются: Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»; уставные документы Компании; локальные нормативные акты Компании в области персональных данных; пользовательское соглашение Сайта, размещенное по сетевому адресу https://welcome.stepik.org/ru/terms; договоры, заключаемые с Пользователями (субъектами персональных данных).
1.5 Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, при внесении Пользователем по своей инициативе дополнительных сведений о себе в своем аккаунте, а также посредством заполнения форм обратной связи на Сайте.
1.6 Принимая настоящую Политику конфиденциальности, Пользователь дает информированное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных в ней. Согласие Пользователя с настоящей Политикой конфиденциальности дается посредством проставления отметки о принятии настоящей Политики конфиденциальности («галочки») в чек-боксе при регистрации Пользователя на Сайте. При заполнении форм обратной связи на Сайте Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку соответствующей формы. Пользователь считается предоставившим согласие на обработку измененных персональных данных в момент завершения редактирования своего аккаунта.
1.7 Настоящим Пользователь подтверждает, что является совершеннолетним и дееспособным. В силу пункта 6 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных (недостижения им совершеннолетия) согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.8 Регистрируясь на Сайте и на Онлайн-курс, размещенный на Сайте, Пользователь соглашается, что его персональные данные становятся доступны Компании, а также Исполнителям, являющимся организаторами (администраторами) данного Онлайн-курса.
1.9 Настоящим Пользователь подтверждает, что он передает свои персональные данные для обработки Компании и соответствующему Исполнителю и согласен на их обработку. Пользователь также уведомлен, что обработка его персональных данных будет осуществляться Компанией и Исполнителем на основании пункта 5 части 1 статьи 6 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных», а также на основании пункта 1 части 1 статьи 6 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» в связи с чем Пользователь дает согласие на обработку персональных данных.
1.10 Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.11 При регистрации на Сайте в аккаунте Пользователя указываются следующие данные: фамилия, имя, адрес электронной почты. Регистрация и идентификация Пользователя на Сайте возможна с использованием сервисов и функционалов Вконтакте. По желанию Пользователя в аккаунте могут быть указаны краткая биография Пользователя и фотография (изображение). В случае предоставления фотографии Пользователь дает согласие на обнародование и дальнейшее использование изображения (фотографии) Пользователя в личном кабинете на Сайте и в иных целях, связанных с образовательным процессом. Для взаимодействия с Пользователями Компания использует социальные сети Вконтакте, Telegram, Discord.
1.12 Компания не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Компания исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Пользователь самостоятельно поддерживает предоставленные им персональные данные в актуальном состоянии.
1.13 Принимая настоящую Политику конфиденциальности, Пользователь осознает и соглашается с тем, что информация, размещенная Пользователем в своем аккаунте, может становиться доступной для других Пользователей Сайта и пользователей сети Интернет. Пользователь осознает и соглашается с тем, что по умолчанию аккаунт Пользователя индексируется поисковыми системами. Пользователь самостоятельно определяет режим приватности своего аккаунта посредством соответствующих настроек Сайта. Пользователь осведомлен, что он может сделать свой аккаунт приватным, проставив «галочку» в соответствующем чек-боксе в своем аккаунте. Компания не влияет на решение Пользователя об уровне приватности аккаунта. Пользователь имеет возможность проверить, как его аккаунт видят другие Пользователи, нажав кнопку «Как мой профиль видят другие».
1.14 Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
1.1. Политика конфиденциальности ООО «Цифровые образовательные решения» подготовлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов, персональные данные которых обрабатываются, и обрабатываемых ООО «Цифровые образовательные решения» персональных данных, функции ООО «Цифровые образовательные решения» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Цифровые образовательные решения» способы защиты персональных данных.
1.2. В настоящей Политике конфиденциальности используются следующие термины:
«Компания» — Общество с ограниченной ответственностью «Цифровые образовательные решения» — юридическое лицо, зарегистрированное по законодательству Российской Федерации, ОГРН 1157847164309, ИНН 7814225454, находящееся по адресу: Российская Федерация, 197342, Санкт-Петербург, ул. Кантемировская, д. 2, литера А, офис 202 которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Пользователь» — лицо, имеющее доступ к сайту stepik.org посредством сети Интернет и использующее сайт stepik.org;
«Сайт» – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://stepik.org. Сайт является Интернет - ресурсом, предназначенным для размещения Онлайн-курсов;
«Исполнитель» – физическое лицо, индивидуальный предприниматель или юридическое лицо, размещающее Онлайн-курс на Сайте;
«Онлайн-курс» – структурированный набор видеозаписей, текстовых материалов и проверочных заданий к ним, исключительное право или право на использование которых принадлежит на момент их размещения на Сайте Исполнителю;
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3 Политика конфиденциальности распространяется на все действия, связанные с обработкой персональных данных на Сайте. Настоящая Политика конфиденциальности применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4 Правовым основанием обработки персональных данных Компанией являются: Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»; уставные документы Компании; локальные нормативные акты Компании в области персональных данных; пользовательское соглашение Сайта, размещенное по сетевому адресу https://welcome.stepik.org/ru/terms; договоры, заключаемые с Пользователями (субъектами персональных данных).
1.5 Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, при внесении Пользователем по своей инициативе дополнительных сведений о себе в своем аккаунте, а также посредством заполнения форм обратной связи на Сайте.
1.6 Принимая настоящую Политику конфиденциальности, Пользователь дает информированное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных в ней. Согласие Пользователя с настоящей Политикой конфиденциальности дается посредством проставления отметки о принятии настоящей Политики конфиденциальности («галочки») в чек-боксе при регистрации Пользователя на Сайте. При заполнении форм обратной связи на Сайте Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку соответствующей формы. Пользователь считается предоставившим согласие на обработку измененных персональных данных в момент завершения редактирования своего аккаунта.
1.7 Настоящим Пользователь подтверждает, что является совершеннолетним и дееспособным. В силу пункта 6 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных (недостижения им совершеннолетия) согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.8 Регистрируясь на Сайте и на Онлайн-курс, размещенный на Сайте, Пользователь соглашается, что его персональные данные становятся доступны Компании, а также Исполнителям, являющимся организаторами (администраторами) данного Онлайн-курса.
1.9 Настоящим Пользователь подтверждает, что он передает свои персональные данные для обработки Компании и соответствующему Исполнителю и согласен на их обработку. Пользователь также уведомлен, что обработка его персональных данных будет осуществляться Компанией и Исполнителем на основании пункта 5 части 1 статьи 6 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных», а также на основании пункта 1 части 1 статьи 6 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» в связи с чем Пользователь дает согласие на обработку персональных данных.
1.10 Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.11 При регистрации на Сайте в аккаунте Пользователя указываются следующие данные: фамилия, имя, адрес электронной почты. Регистрация и идентификация Пользователя на Сайте возможна с использованием сервисов и функционалов Вконтакте. По желанию Пользователя в аккаунте могут быть указаны краткая биография Пользователя и фотография (изображение). В случае предоставления фотографии Пользователь дает согласие на обнародование и дальнейшее использование изображения (фотографии) Пользователя в личном кабинете на Сайте и в иных целях, связанных с образовательным процессом. Для взаимодействия с Пользователями Компания использует социальные сети Вконтакте, Telegram, Discord.
1.12 Компания не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Компания исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Пользователь самостоятельно поддерживает предоставленные им персональные данные в актуальном состоянии.
1.13 Принимая настоящую Политику конфиденциальности, Пользователь осознает и соглашается с тем, что информация, размещенная Пользователем в своем аккаунте, может становиться доступной для других Пользователей Сайта и пользователей сети Интернет. Пользователь осознает и соглашается с тем, что по умолчанию аккаунт Пользователя индексируется поисковыми системами. Пользователь самостоятельно определяет режим приватности своего аккаунта посредством соответствующих настроек Сайта. Пользователь осведомлен, что он может сделать свой аккаунт приватным, проставив «галочку» в соответствующем чек-боксе в своем аккаунте. Компания не влияет на решение Пользователя об уровне приватности аккаунта. Пользователь имеет возможность проверить, как его аккаунт видят другие Пользователи, нажав кнопку «Как мой профиль видят другие».
1.14 Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
2. Принципы и цели обработки персональных данных
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Компании при регистрации на Сайте, при оформлении заказа для приобретения Онлайн-курса посредством Сайта или при заполнении форм обратной связи на Сайте.
2.2. Компания, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.2.1. обработка персональных данных осуществляется Компанией на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
2.2.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, в т.ч. в соответствии с настоящей Политикой конфиденциальности и пользовательским соглашением Сайта, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации;
2.2.7. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечения срока, установленного в п. 2.9 настоящей Политики конфиденциальности, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Обработка персональных данных Пользователей осуществляется Компанией как с использованием, так и без использования средств автоматизации.
2.5. Целями обработки персональных данных являются: регистрация Пользователя на Сайте; идентификация Пользователя на Сайте; отображение аккаунта Пользователя для иных Пользователей Сайта, а также для Пользователей сети «Интернет» (в зависимости от выбранного уровня приватности); заключение договора оказания услуг для получения Пользователем доступа к Онлайн-курсу; оказание услуг по договору и поддержание связи с Пользователем в процессе оказания услуг по договору (в процессе прохождения Пользователем Онлайн-курсов); оформление возврата денежных средств за Онлайн-курс, от участия в котором Пользователь отказался; проведение маркетинговых мероприятий, в т.ч. направление рекламных и информационных рассылок (сообщений), проведение вебинаров; заключение договоров с Исполнителями (авторами Онлайн-курсов); заключение договоров с юридическими лицами.
2.6. В указанных целях Компания обрабатывает следующие персональные данные:
2.6.1. Цель: регистрация Пользователя на Сайте. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, данные об аккаунтах социальных сетях Вконтакте, Telegram, по желанию Пользователя – фотография (изображение). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.2. Цель: идентификация Пользователя на Сайте. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: адрес электронной почты. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.3. Цель: отображение аккаунта Пользователя для иных Пользователей Сайта, а также для Пользователей сети «Интернет» (в зависимости от выбранного уровня приватности). Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия и имя, фотография (изображение) Пользователя, если она была загружена в аккаунте Пользователем. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.4. Цель: заключение договора оказания услуг для получения Пользователем доступа к Онлайн-курсу. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, паспортные данные или данные иного документа, удостоверяющего личность (паспортные данные или данные иного документа, удостоверяющего личность, предоставляются в случаях, предусмотренными условиями соответствующих Онлайн-курсов). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.5. Цель: оказание услуг по договору и поддержание связи с Пользователем в процессе оказания услуг по договору (в процессе прохождения Пользователем Онлайн-курсов). Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, данные о социальных сетях Вконтакте, Telegram, Discord. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Компания имеет право использовать и обрабатывать информацию, которую получает от Пользователя, когда Пользователь проходит Онлайн-курс на Сайте, включая отслеживание посещаемости Пользователем, его прогресс на Онлайн-курсе, а также информацию о том, закончил ли Пользователь курс. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.6. Цель: оформление возврата денежных средств за Онлайн-курс, от участия в котором Пользователь отказался. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, платежные реквизиты, паспортные данные или данные иного документа, удостоверяющего личность. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.7. Цель: проведение маркетинговых мероприятий, в т.ч. направление рекламных и информационных рассылок (сообщений), проведение вебинаров. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.8. Цель: заключение договоров с Исполнителями (авторами Онлайн-курсов). Категория субъекта: Исполнители (авторы Онлайн-курсов). Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, место работы, должность, паспортные данные (если Исполнитель является автором платного Онлайн-курса), банковские реквизиты (если Исполнитель является автором платного Онлайн-курса). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.9. Цель: заключение договоров с юридическими лицами. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, номер телефона, место работы. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.7. Пользователь соглашается с тем, что Компания в целях исполнения обязательств перед Пользователями, вытекающих из пользовательского соглашения Сайта, имеет право запросить дополнительную информацию о Пользователе. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего фамилию, имя, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Компании, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав других Пользователей и(или) третьих лиц.
2.8. Если в соответствии с действующим законодательством требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя.
2.9. Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 (три) года с даты проявления Пользователем последней активности на Сайте. Персональные данные уничтожаются путем стирания их с серверов (облачных мощностей), используемых Компанией.
2.10. Компания не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.
2.11. Компания имеет право осуществлять маркетинговые, статистические и иные исследования на основе обезличенной информации, предоставленной Пользователями. Обезличенная информация, полученная от Пользователей, может использоваться Компанией для улучшения качества сервиса и модернизации Сайта.
2.12. Компания вправе в целях сбора статистических данных и идентификации Пользователя устанавливать и сохранять информацию об IP-адресах доступа Пользователя к Сайту, использовать файлы технической информации (cookies и другие аналогичные средства), размещаемые на персональном компьютере Пользователя. Принимая настоящую Политику конфиденциальности Пользователь соглашается на использование файлов cookies и иных аналогичных средств.
2.13. Исполнителю предоставляются такой же объем прав по обработке персональных данных Пользователей, как и Компании. Персональные данные обрабатываются Исполнителем в порядке, предусмотренном Исполнителем. Сбор и обработка Исполнителем дополнительных персональных данных Пользователей вне Сайта осуществляются на основании отдельных согласий Пользователей и не регулируются настоящей Политикой конфиденциальности.
2.14. Компания не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, а также пользователями сети Интернет, получившими доступ к таким данным.
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Компании при регистрации на Сайте, при оформлении заказа для приобретения Онлайн-курса посредством Сайта или при заполнении форм обратной связи на Сайте.
2.2. Компания, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.2.1. обработка персональных данных осуществляется Компанией на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
2.2.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, в т.ч. в соответствии с настоящей Политикой конфиденциальности и пользовательским соглашением Сайта, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации;
2.2.7. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечения срока, установленного в п. 2.9 настоящей Политики конфиденциальности, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Обработка персональных данных Пользователей осуществляется Компанией как с использованием, так и без использования средств автоматизации.
2.5. Целями обработки персональных данных являются: регистрация Пользователя на Сайте; идентификация Пользователя на Сайте; отображение аккаунта Пользователя для иных Пользователей Сайта, а также для Пользователей сети «Интернет» (в зависимости от выбранного уровня приватности); заключение договора оказания услуг для получения Пользователем доступа к Онлайн-курсу; оказание услуг по договору и поддержание связи с Пользователем в процессе оказания услуг по договору (в процессе прохождения Пользователем Онлайн-курсов); оформление возврата денежных средств за Онлайн-курс, от участия в котором Пользователь отказался; проведение маркетинговых мероприятий, в т.ч. направление рекламных и информационных рассылок (сообщений), проведение вебинаров; заключение договоров с Исполнителями (авторами Онлайн-курсов); заключение договоров с юридическими лицами.
2.6. В указанных целях Компания обрабатывает следующие персональные данные:
2.6.1. Цель: регистрация Пользователя на Сайте. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, данные об аккаунтах социальных сетях Вконтакте, Telegram, по желанию Пользователя – фотография (изображение). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.2. Цель: идентификация Пользователя на Сайте. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: адрес электронной почты. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.3. Цель: отображение аккаунта Пользователя для иных Пользователей Сайта, а также для Пользователей сети «Интернет» (в зависимости от выбранного уровня приватности). Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия и имя, фотография (изображение) Пользователя, если она была загружена в аккаунте Пользователем. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.4. Цель: заключение договора оказания услуг для получения Пользователем доступа к Онлайн-курсу. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, паспортные данные или данные иного документа, удостоверяющего личность (паспортные данные или данные иного документа, удостоверяющего личность, предоставляются в случаях, предусмотренными условиями соответствующих Онлайн-курсов). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.5. Цель: оказание услуг по договору и поддержание связи с Пользователем в процессе оказания услуг по договору (в процессе прохождения Пользователем Онлайн-курсов). Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах, данные о социальных сетях Вконтакте, Telegram, Discord. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Компания имеет право использовать и обрабатывать информацию, которую получает от Пользователя, когда Пользователь проходит Онлайн-курс на Сайте, включая отслеживание посещаемости Пользователем, его прогресс на Онлайн-курсе, а также информацию о том, закончил ли Пользователь курс. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.6. Цель: оформление возврата денежных средств за Онлайн-курс, от участия в котором Пользователь отказался. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, платежные реквизиты, паспортные данные или данные иного документа, удостоверяющего личность. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.7. Цель: проведение маркетинговых мероприятий, в т.ч. направление рекламных и информационных рассылок (сообщений), проведение вебинаров. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, сведения об интересах. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.8. Цель: заключение договоров с Исполнителями (авторами Онлайн-курсов). Категория субъекта: Исполнители (авторы Онлайн-курсов). Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, место работы, должность, паспортные данные (если Исполнитель является автором платного Онлайн-курса), банковские реквизиты (если Исполнитель является автором платного Онлайн-курса). Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.6.9. Цель: заключение договоров с юридическими лицами. Категория субъекта: Пользователи Сайта. Обрабатываемые данные: фамилия, имя, адрес электронной почты, номер телефона, место работы. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Данные хранятся на сервере (облачных мощностях), используемых Компанией.
2.7. Пользователь соглашается с тем, что Компания в целях исполнения обязательств перед Пользователями, вытекающих из пользовательского соглашения Сайта, имеет право запросить дополнительную информацию о Пользователе. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего фамилию, имя, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Компании, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав других Пользователей и(или) третьих лиц.
2.8. Если в соответствии с действующим законодательством требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя.
2.9. Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 (три) года с даты проявления Пользователем последней активности на Сайте. Персональные данные уничтожаются путем стирания их с серверов (облачных мощностей), используемых Компанией.
2.10. Компания не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.
2.11. Компания имеет право осуществлять маркетинговые, статистические и иные исследования на основе обезличенной информации, предоставленной Пользователями. Обезличенная информация, полученная от Пользователей, может использоваться Компанией для улучшения качества сервиса и модернизации Сайта.
2.12. Компания вправе в целях сбора статистических данных и идентификации Пользователя устанавливать и сохранять информацию об IP-адресах доступа Пользователя к Сайту, использовать файлы технической информации (cookies и другие аналогичные средства), размещаемые на персональном компьютере Пользователя. Принимая настоящую Политику конфиденциальности Пользователь соглашается на использование файлов cookies и иных аналогичных средств.
2.13. Исполнителю предоставляются такой же объем прав по обработке персональных данных Пользователей, как и Компании. Персональные данные обрабатываются Исполнителем в порядке, предусмотренном Исполнителем. Сбор и обработка Исполнителем дополнительных персональных данных Пользователей вне Сайта осуществляются на основании отдельных согласий Пользователей и не регулируются настоящей Политикой конфиденциальности.
2.14. Компания не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, а также пользователями сети Интернет, получившими доступ к таким данным.
3. Порядок и условия обработки персональных данных
3.1. Для хранения персональных данных Пользователей Компания использует базы данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.2. Передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской̆ Федерации и соглашениями между Сторонами. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.3. Компания вправе поручить обработку персональных данных посредством совершения действий, указанных в п. 2.3. настоящей Политики конфиденциальности третьим лицам, в том числе Исполнителям, с согласия субъекта персональных данных, на основании заключаемого с такими третьими лицами договора.
3.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора (поручения оператора), включая Исполнителей, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.
3.5. Компания при осуществлении обработки персональных данных:
3.5.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
3.5.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.5.3. издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании, назначает лицо, ответственное за организацию обработки персональных данных в Компании;
3.5.4. осуществляет ознакомление работников Компании с положениями законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
3.5.5. осуществляет внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону N 152-ФЗ от 27 июля 2006 года «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Компании;
3.5.6. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности;
3.5.7. сообщает в установленном порядке Пользователям или их представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
3.5.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
3.5.9. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
3.6. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.1. Для хранения персональных данных Пользователей Компания использует базы данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.2. Передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской̆ Федерации и соглашениями между Сторонами. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.3. Компания вправе поручить обработку персональных данных посредством совершения действий, указанных в п. 2.3. настоящей Политики конфиденциальности третьим лицам, в том числе Исполнителям, с согласия субъекта персональных данных, на основании заключаемого с такими третьими лицами договора.
3.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора (поручения оператора), включая Исполнителей, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.
3.5. Компания при осуществлении обработки персональных данных:
3.5.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
3.5.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.5.3. издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании, назначает лицо, ответственное за организацию обработки персональных данных в Компании;
3.5.4. осуществляет ознакомление работников Компании с положениями законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
3.5.5. осуществляет внутренний контроль и аудит соответствия обработки персональных данных Федеральному закону N 152-ФЗ от 27 июля 2006 года «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Компании;
3.5.6. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности;
3.5.7. сообщает в установленном порядке Пользователям или их представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
3.5.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
3.5.9. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
3.6. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. Права и обязанности Пользователей и Компании при обработке персональных данных
4.1. Пользователь имеет право:
4.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в личный кабинет в случаях, когда это позволяет сделать функционал Сайта;
4.1.2. удалить предоставленные им персональные данные путем направления Компании письменного уведомления в свободной форме с указанием персональных данных, которые должны быть удалены;
4.1.3. получать от Компании следующую информацию: подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Пользователю; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Компанией способах обработки персональных данных; сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона; обрабатываемые персональные данные, относящиеся к Пользователю, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления Пользователем прав, предусмотренных законодательством о персональных данных; наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Компании; иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных»;
4.1.4. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.5. отозвать свое согласие на обработку персональных данных в любой момент, направив письменного заявления в свободной форме Компании на электронный адрес help@stepik.org. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена без согласия Пользователя при наличии оснований, указанных в пунктах 2 -11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных».
4.1.6. требовать устранения неправомерных действий Компании в отношении персональных данных Пользователя;
4.1.7. принимать предусмотренные законом меры по защите своих прав и законных интересов;
4.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
4.2. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос в свободной форме на электронный адрес help@stepik.org.
4.3. Права, предусмотренные п. 4.1. настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Компания осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
4.4. В соответствии с требованиями Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» Компания обязана:
4.4.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.2. по требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих эти факты;
4.4.3. в случае достижения цели обработки персональных данных и (или) истечения сроков хранения персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Компанией и Пользователем;
4.4.4. в случае отзыва Пользователем согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и Пользователем;
4.4.5. в случае обращения Пользователя к Компании с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий 10 (десяти) рабочих дней с даты получения Компанией соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется третьим лицом), за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ от 27 июля 2006 года «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.6. по запросу уполномоченного органа по защите прав субъектов персональных данных сообщить необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.7. выполнять иные обязанности, возложенные на оператора персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
4.1. Пользователь имеет право:
4.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в личный кабинет в случаях, когда это позволяет сделать функционал Сайта;
4.1.2. удалить предоставленные им персональные данные путем направления Компании письменного уведомления в свободной форме с указанием персональных данных, которые должны быть удалены;
4.1.3. получать от Компании следующую информацию: подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Пользователю; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Компанией способах обработки персональных данных; сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона; обрабатываемые персональные данные, относящиеся к Пользователю, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления Пользователем прав, предусмотренных законодательством о персональных данных; наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Компании; иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных»;
4.1.4. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.5. отозвать свое согласие на обработку персональных данных в любой момент, направив письменного заявления в свободной форме Компании на электронный адрес help@stepik.org. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена без согласия Пользователя при наличии оснований, указанных в пунктах 2 -11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных».
4.1.6. требовать устранения неправомерных действий Компании в отношении персональных данных Пользователя;
4.1.7. принимать предусмотренные законом меры по защите своих прав и законных интересов;
4.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
4.2. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос в свободной форме на электронный адрес help@stepik.org.
4.3. Права, предусмотренные п. 4.1. настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Компания осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
4.4. В соответствии с требованиями Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» Компания обязана:
4.4.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.2. по требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих эти факты;
4.4.3. в случае достижения цели обработки персональных данных и (или) истечения сроков хранения персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Компанией и Пользователем;
4.4.4. в случае отзыва Пользователем согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и Пользователем;
4.4.5. в случае обращения Пользователя к Компании с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий 10 (десяти) рабочих дней с даты получения Компанией соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется третьим лицом), за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ от 27 июля 2006 года «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.6. по запросу уполномоченного органа по защите прав субъектов персональных данных сообщить необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Компанией в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.7. выполнять иные обязанности, возложенные на оператора персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
5. Заключительные положения
5.1. Политика конфиденциальности Компании является в соответствии с требованиями части 2 статьи 18.1 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» общедоступной и постоянно расположена по адресу
http://welcome.stepik.org/ru/privacy.
5.2. Политика действует бессрочно до замены ее новой версией. Компания имеет право вносить изменения в Политику конфиденциальности без согласия Пользователей (субъектов персональных данных). Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте по указанной выше ссылке. Продолжение использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем условий Политики конфиденциальности.
5.1. Политика конфиденциальности Компании является в соответствии с требованиями части 2 статьи 18.1 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» общедоступной и постоянно расположена по адресу
http://welcome.stepik.org/ru/privacy.
5.2. Политика действует бессрочно до замены ее новой версией. Компания имеет право вносить изменения в Политику конфиденциальности без согласия Пользователей (субъектов персональных данных). Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте по указанной выше ссылке. Продолжение использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем условий Политики конфиденциальности.