0_Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий документ определяет политику Индивидуального предпринимателя Куракиной Анастасии Сергеевны (ИНН 381115333906), на сайте http://urb-analiz.ru и его поддоменах (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей Сайта и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Политика подлежит актуализации в случаях:

изменения законодательства РФ о персональных данных;
выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
по решению Оператора.

Настоящая Политика конфиденциальности разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;
Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных».

Настоящая Политика конфиденциальности применяется к сайту http://urb-analiz.ru и его поддоменам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Интернет-сайта.

Оператор не использует на своем сайте собственные средства сбора или анализа технических данных пользователей (включая cookie-файлы, пиксели, счетчики посещаемости, аналитические сервисы и иные технологии отслеживания).

Сайт Оператора создан на конструкторе Tilda (АО «Тильда Паблишинг»). Обращаем внимание, что сервис Tilda является самостоятельным оператором обработки данных. В связи с этим, Оператор не осуществляет самостоятельного сбора технической информации о пользователях (включая cookie-файлы, IP-адреса и сведения о браузере). Указанные данные могут обрабатываться АО «Тильда Паблишинг» в соответствии с его политикой конфиденциальности, размещённой по адресу: https://tilda.cc/ru/privacy/.

Также для улучшения работы Сайта, анализа пользовательской активности и оптимизации контента Оператор может использовать сервис веб-аналитики Яндекс Метрика (предоставляется ООО “Яндекс”, РФ, 119021, Москва, ул. Льва Толстого, 16), с помощью которого автоматически собираются и обрабатываются обезличенные данные о посетителях, включая: сведения о действиях на сайте (клики, переходы, просмотры страниц); дату и время сессии; тип устройства, разрешение экрана, операционную систему и браузер; источник перехода на Сайт (реклама, поисковая система, социальная сеть и т.д.); IP-адрес и примерное географическое положение. Пользователь может в любой момент отключить сохранение файлов cookie или настроить их сбор в параметрах своего браузера. Полученные ООО “Яндекс” персональные данные обрабатываются в соответствии со своей собственной политикой конфиденциальности, размещенной по адресу: https://yandex.ru/legal/confidential/.

Для оформления покупки образовательных продуктов (информация о которых размещена на Сайте Оператора), приема оплаты и предоставления доступа к обучающим материалам Оператор перенаправляет Пользователя для самостоятельного ввода Персональных данных на образовательную платформу Skillspace https://skillspace.ru/, проект Оператора на Образовательной платформе размещен по адресу urbanaliz.skillspace.ru) — для автоматического создания личного кабинета, отправки доступов к курсу и организации процесса обучения, а также на встроенные в нее сторонние платежные сервисы (интернет-эквайринг/агрегаторы) — для безопасного проведения платежа. При переходе Пользователя на сторонний сервис для оплаты или прохождения обучения, Оператор прекращает обработку данных на данных этапах. Такие сервисы действуют как самостоятельные операторы персональных данных. Оператор не несет ответственности за порядок обработки, безопасность и конфиденциальность данных, оставленных Пользователем на сторонних интернет-ресурсах. Перед вводом данных рекомендуем ознакомиться с политикой конфиденциальности Skillspace, размещенной по адресу https://skillspace.ru/docs/privacy.

Кроме того, в целях контроля образовательного процесса, регистрации на онлайн-мероприятия, консультирования и получения обратной связи от Пользователя (указанных в параграфе 3 Политики), персональные данные могут быть собраны через интерактивные формы на базе платформы „Яндекс Формы“ https://forms.yandex.ru (ООО “Яндекс”), размещённые на Сайте Оператора, на официальных страницах Оператора в социальных сетях или путем направления Пользователю прямых ссылок на них через мессенджеры, электронную почту, SMS-сообщения, социальные сети или иные каналы коммуникации. Заполнение и отправка Пользователем такой формы приравнивается к предоставлению данных Оператору на условиях настоящей Политики. Обращаем внимание, все операции по сбору, хранению и технической обработке персональных данных при заполнении форм осуществляются сервисом ООО “Яндекс”, который является самостоятельным оператором персональных данных и несет ответственность за обеспечение их безопасности и конфиденциальности на своей стороне, в соответствии с политикой конфиденциальности, размещённой по адресу: https://yandex.ru/legal/confidential/. Оператор получает доступ только к тем персональным данным, которые были добровольно предоставлены пользователем через формы, и обрабатывает их исключительно в целях, указанных в разделе 3 настоящей Политики. При этом Оператор не имеет доступа к cookie-файлам или иным техническим данным, автоматически обрабатываемым сервисом ООО “Яндекс”.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящего Договора является — Индивидуальный предприниматель Куракина Анастасия Сергеевна (ИНН 381115333906).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу и его поддоменах. Адрес Сайта: http://urb-analiz.ru.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Пользователь сайта Интернет-сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-сайта. Пользователем признается - физическое лицо, достигшее возраста 18 лет, предоставляющее согласие на обработку персональных данных, либо физическое лицо в возрасте от 14 (четырнадцати) до 18 (восемнадцати лет), предоставляющее согласие на обработку персональных данных с согласия законных представителей, когда такое согласие предусмотрено действующим законодательством РФ. Предоставляя согласие на обработку персональных данных, Заказчик подтверждает, что является дееспособным лицом, либо, если его возраст достиг 14 (четырнадцати) лет, но не достиг 18 (восемнадцати) лет, подтверждает полученное согласие законного представителя на предоставляющее согласие на обработку персональных данных при необходимости. В этом случае Оператор оставляет за собой право запросить подтверждение согласия на обработку персональных данных. В случае если Пользователем является малолетний (физическое лицо, не достигшее возраста 14 (четырнадцати) лет), то Пользователем будет являться законный представитель малолетнего, при этом будут обрабатываться персональные данные непосредственно малолетнего. В этом случае Пользователь (законный представитель) будет нести ответственность за действия малолетнего в рамках взаимодействия с Оператором.

Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3.1. Цели, правовые основания и сроки Обработки Персональных данных.

3.1.1. Оператор, осуществляет обработку Персональных данных в следующих целях:

Заключение, исполнение и прекращение гражданско-правовых договоров (включая договор оферты), где субъектами обработки персональных данных являются Пользователи;
Регистрация и предварительная запись Пользователей (через Сайт и Яндекс. Формы) на онлайн-мероприятия, образовательные курсы, вебинары, консультации с последующим направлением Пользователям уведомлений и ссылок на них;
Обработка запросов, обращений и заявок Пользователей, направленных через Сайт: консультирование по вопросам приобретения образовательных продуктов, уточнения деталей заказа с последующим направлением Пользователя на стороннюю образовательную платформу для оформления покупки, а также сопровождение процессов регистрации Пользователя на сторонней образовательной платформе для предоставления доступа к образовательному продукту, информирования о статусе оказания услуг и взаимодействия со службой технической поддержки сторонней образовательной платформы;
Идентификация Пользователей в целях персонализации, оформления и направления в электронном виде именных сертификатов, дипломов, подтверждающих успешное прохождение обучающей программы;
Направление Пользователю информации маркетингового характера, новостных рассылок, информации о новых продуктах, специальных предложениях, акциях и мероприятиях Оператора;
Проведение статистических и иных исследований (включая сбор и анализ отзывов Пользователей) на основе обезличенных данных с целью улучшения качества образовательных программ и интерфейса Сайта;
Публикация отзывов Пользователей на официальных ресурсах Оператора (Сайт, социальные сети).

3.1.2. Персональные данные предоставляются Пользователем путём:

заполнения онлайн-формы на Сайте http://urb-analiz.ru или его поддоменах для осуществления обратной связи, обработки запросов и заявок от Пользователя, информирование о статусе услуг, консультирования по вопросам приобретения образовательных продуктов, уточнения деталей заказа;
заполнение онлайн-формы через сервис Яндекс.Формы (https://forms.yandex.ru) для регистрации и предварительной записи Пользователей на онлайн-мероприятия, образовательные курсы, вебинары, консультации;
заполнения онлайн-формы для заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.

3.1.3. Перечень персональных данных, предоставляемых Пользователем:

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Никнейм в социальных сетях;
Фото/видео изображения лица;
Банковские (платежные) данные: номер банковской карты, номер расчетного счета, наименование и БИК банка, номер телефона, привязанный к СБП (системе быстрых платежей);
Текстовое, аудио- или видеосодержимое самого отзыва;
Технические данные, собираемые посредством метрических программ Яндекс Метрика и платформы Tilda (включая файлы cookie, IP-адрес, сведения об используемом браузере, операционной системе, типе устройства, источнике перехода на сайт и действиях пользователя на веб-страницах).

3.1.4. Обработка Персональных данных соответствует целям и основаниям правомерной обработки:

Категории

Персональных данных

Цели обработки

Персональных данных

Правовые основания

обработки Персональных данных

Сроки обработки данных

ФИО

адрес электронной почты

номер телефона

Банковские (платежные) данные: номер банковской карты, номер расчетного счета, наименование и БИК банка, номер телефона, привязанный к СБП (системе быстрых платежей)

1. Заключения, исполнения и прекращения договоров (включая договор оферты), где субъектами обработки персональных данных являются Пользователи

Обработка

персональных данных

необходима для исполнения

договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»)

Данные хранятся 3 года с момента достижения целей обработки или до отзыва согласия Пользователем

ФИО

адрес электронной почты

номер телефона

никнейм в социальных сетях

2. Регистрация и предварительная запись Пользователей (через Сайт и Яндекс.Формы) на онлайн-мероприятия, образовательные курсы, вебинары, консультации с последующим направлением Пользователям уведомлений и ссылок на них

Обработка

персональных данных

необходима для исполнения

договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»)

Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

3. Обработка запросов, обращений и заявок Пользователей, направленных через Сайт

4. Идентификация Пользователей в целях персонализации, оформления и направления в электронном виде именных сертификатов, дипломов, подтверждающих успешное прохождение обучающей программы

Данные обрабатываются до отзыва Пользователем согласия на обработку Персональных данных

ФИО

адрес электронной почты

номер телефона

никнейм в социальных сетях

5. Направление Пользователю информации маркетингового характера, новостных рассылок, информации о новых продуктах, специальных предложениях, акциях и мероприятиях Оператора

Согласие Пользователя (п. 1

ч. 1 ст. 6 ФЗ «О персональных данных») путем проставления галочки в чекбоксе при заполнении онлайн-формы

Согласие Пользователя на получение рекламы (ч. 1 ст. 18 ФЗ-38 «О рекламе»).

Данные

обрабатываются до отзыва

Пользователем согласия на обработку Персональных данных

Технические данные, собираемые посредством метрических программ Яндекс Метрика и платформы Tilda (включая файлы cookie, IP-адрес, сведения об используемом браузере, операционной системе, типе устройства, источнике перехода на сайт и действиях пользователя на веб-страницах)

6. Проведение статистических и иных исследований (включая сбор и анализ отзывов Пользователей) на основе обезличенных данных с целью улучшения качества образовательных программ и интерфейса Сайта

Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

Обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (п. 9 ч. 1 ст. 6 ФЗ-152).

Данные хранятся бессрочно (в связи с их обезличиванием) с момента достижения целей обработки или до отзыва согласия Пользователем

ФИО

никнейм в социальных сетях

Текстовое, аудио- или видеосодержимое отзыва

фото-видео изображение лица

7. Публикация отзывов Пользователей на официальных ресурсах Оператора (Сайт, социальные сети)

Согласие

Пользователя (п. 1

ч. 1 ст. 6 ФЗ «О

персональных

данных») путем

проставления

галочки в чекбоксе при

заполнении онлайн-формы

Данные

обрабатываются до отзыва

Пользователем

согласия на

обработку

Персональных данных

3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайте, в презентациях, статьях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах Оператора.

3.3.2. Персональные данные размещаются с целью:

увеличения лояльности пользователей Сайтов и продуктов Оператора;
формирования позитивного отношения пользователей к продуктам Оператора;
продвижение продуктов Оператора;
а также любых связанных с указанными продуктами товаров, работ и услуг

3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:

Перечень	Ограничения/запреты
Фамилия	Не установлено
Имя	Не установлено
Отчество	Не установлено
Адрес электронной почты	Не установлено
Номер телефона	Не установлено
Никнейм в социальных сетях	Не установлено
Текстовое, аудио- или видеосодержимое отзыва	Не установлено
Фото/видео изображения лица	Не установлено
Банковские (платежные) данные: номер банковской карты, номер расчетного счета, наименование и БИК банка, номер телефона, привязанный к СБП (системе быстрых платежей).	Не установлено
Технические данные, собираемые посредством метрических программ Яндекс Метрика и платформы Tilda	Не установлено

3.3.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.

3.3.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@urbanaliz.ru с пометкой «Отзыв согласия на обработку персональных данных».

3.3.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.3.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

3.3.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

3.3.10. Оператор обрабатывает только общие категории персональных данных. Специальные и биометрические категории персональных данных обработке не подлежат.

3.4.1. Субъект Персональных данных обладает следующими правами:

Право субъекта	Способ реализации
(1) Право получения информации, касающейся обработки его Персональных данных;	направить письменный запрос на адрес: info@urbanaliz.ru
(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных.	Направить соответствующее уведомление на адрес Оператора: info@urbanaliz.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Продуктов Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
(4) Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.	Письменно посредством почтовой или электронной связи, а также лично обратиться в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных
(5) На осуществление иных прав, предусмотренных законодательством РФ	Перечень прав субъекта установлен действующим законодательством РФ в области обработки и защиты персональных данных

3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

3.4.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, посредникам, операторам электросвязи, исключительно в целях исполнения Договора (Заказа) между Пользователем и Оператором, оформленного на Сайте.

3.4.4. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.4.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;
применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора.

3.5.2. Оператор персональных данных обязан:

Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

3.6.1. Оператор прекращает обработку персональных данных:

по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
в случае прекращения предпринимательской деятельности Оператора.

3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:

неправомерная обработка ПД;
ПД являются избыточными для заявленной цели;
отзыв согласия на обработку ПД;
достижения цели обработки ПД или утраты необходимости в достижении этих целей;
истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
признания недостоверности ПД по требованию Регулятора. 3.6.3. Способы уничтожения:

3.6.3 Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.

3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.

5.1. Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.

5.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.