Приложение №5 к Публичной оферте на оказание платных он-лайн услуг.
Положение о конфиденциальности и защите персональных данных в рамках он-лайн курса “ProАстрологию” для всех тарифов, утверждено приказом №__6__ от ___9.08____ 2022. ИП Воронина Наталья Андреевна
ПОЛОЖЕНИЕ
О КОНФИДЕНЦИАЛЬНОСТИ И О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Раздел 1. ПОЛОЖЕНИЕ О КОНФИДИЦИАЛЬНОСТИ
1 Стороны договора на оказание платных он-лайн услуг согласились, что в целях исполнения договора одна Сторона (далее - Раскрывающая сторона) может раскрыть другой Стороне (далее – Принимающая сторона) конфиденциальную информацию.
2. Принимающая сторона должна обеспечить хранение всей конфиденциальной информации в секрете и не раскрывать ее любым другим лицам, за исключением случаев, когда обязанность такого раскрытия установлена требованиями закона или судебным решением. Конфиденциальная информация может быть раскрыта также в случаях, определенных настоящим Положением или иными договорами между Сторонами.
3. Информация не является конфиденциальной в следующих случаях:
- информация уже была известна принимающей стороне из легальных источников до момента вступления в силу договора между сторонами;
- информация является или становится публичной в результате действий Стороны-обладателя Информации, явно направленных на обнародование такой информации;
- информация разрешена к передаче письменным разрешением Стороны-обладателя Информации;
- информация была на законных основаниях получена Принимающей стороной от третьего лица;
- информация была публично раскрыта по правомерному требованию компетентного органа государственной власти или суда, вступившего в законную силу.
4. Каждая сторона договора гарантирует, что если она будет являться Принимающей стороной в соответствии с условиями настоящего Положения, то она будет использовать любую конфиденциальную информацию, полученную от другой Стороны договора, исключительно для целей, предусмотренных настоящим Положением и иными соглашениями между Сторонами договора.
5. Стороны договора несут безусловную ответственность за действия, приведшие к разглашению конфиденциальной информации третьим лицам. В случае разглашения конфиденциальной информации третьим лицам Принимающей стороной без получения письменного разрешения на такое разглашение, Раскрывающая сторона имеет право на компенсацию ущерба, причиненного в результате такого разглашения.
6. Вся информация на материальных носителях, раскрываемая Раскрывающей стороной, остается собственностью Раскрывающей стороны.
7. Принимающая сторона должна по письменному требованию Раскрывающей стороны возвратить ей конфиденциальную информацию, а также возвратить Раскрывающей стороне или уничтожить все копии Конфиденциальной информации в соответствии с указаниями Раскрывающей стороны.
Раздел 2. ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общие положения
1.1. Настоящее Положение о защите персональных данных граждан (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006г.
1.2. Положение определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных, полученных в обработку ИП Ворониной Наталье Андреевне (далее – Исполнитель) для заключения и исполнения договоров на оказание услуг (далее – Договор) в соответствии с действующим законодательством.
II. Основные понятия. Состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес.
- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных физического лица;
- конфиденциальность персональных данных - обязательное для соблюдения ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия физического лица или иного законного основания;
- распространение персональных данных - действия, направленные на раскрытие персональных данных физических лиц неопределенному кругу лиц.
- предоставление персональных данных – действия, направленные на раскрытие персональных данных физических лиц определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения, передачи персональных данных физических лиц (за исключением, если обработка необходимо для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных физических лиц и/ или в результате которых уничтожаются материальные носители с их персональными данными;
- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному физическому лицу без использования дополнительной информации;
2.2. Сведения о персональных данных используются в целях выполнения требований гражданского законодательства при заключении и исполнении договора, в процессе оказания услуг по договору.
2.3. Сведения о персональных данных относятся к числу конфиденциальных. Исполнитель, получивший доступ к персональным данным, не имеет права раскрывать их третьим лицам и распространять их без соответствующего согласия.
2.4. В документы и информационные системы учета Исполнителя вносится информация о:
- ФИО
-пол, возраст
-дата и место рождения
- паспортные данные;
- адрес регистрации и фактического места проживания
- номер телефона
- данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
- семейное положение, сведения о составе семьи
- сведения о трудовом стаже
- СНИЛС; ИНН
- фотографии, другие данные, которые добровольно предоставили при заключении договора, обучения, анкетирования, при опросах.
2.5. К документам, содержащим персональные данные, относятся
- документы/заполненные анкеты, опросные листы
- иные документы, относящиеся к персональным данным.
2.6. Персональные данные содержатся в:
- материалах по анкетированию, проведению интервью, собеседований;
- договорах, актах оказанных услуг, отчетах по оказанным услугам, иных документах.
III. Получение персональных данных
3.1. Персональные данные предоставляются самим лицом.
3.2. Исполнитель настоящим сообщает лицу о целях, предполагаемых источниках, способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение либо о последствиях их непредставления или представления данных в искаженной/неверной форме.
3.3. Лицо при заключении договора обязано предоставить о себе достоверную информацию. Представление подложных документов/ложных/неверных/не соответствующих действительности сведений при заключении договора является основанием для его расторжения.
3.4.Анкета хранится вместе с договором и является его неотъемлемой частью.
3.5. Сведения о персональных данных вносятся в базу данных Исполнителя.
IV.Обработка и передача персональных данных
4.1. Общие требования при обработке персональных данных субъекта персональных данных и гарантии их защиты определены законодательством РФ
4.2. Обработка персональных данных осуществляется исключительно в целях соблюдения законодательства РФ. Вся информация, содержащая персональные данные, собирается только в целях заключения договора с субъектом персональных данных и оказания услуг по ним.
4.3. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронной форме посредством информационной системы.
4.4. В целях обработки персональных данных исполнители обязаны получить согласие на обработку персональных данных в письменной форме.
4.5. При передаче персональных данных исполнители должны соблюдать следующие требования:
-не сообщать персональные данные третьей стороне без письменного согласия носителя персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угроз и жизни человека, а также в других случаях, предусмотренных законодательством РФ;
- не сообщать данные конкретного лица в коммерческих целях без его письменного согласия.
V. Хранение и защита персональных данных
5.1. Все операции по оформлению, формированию, ведению и хранению информации с персональными данными должны выполняться Исполнителями либо специально уполномоченными ими лицами.
5.2. Ответственность за организацию обработки персональных данных возлагается на Исполнителей солидарно. Право доступа к персональным данным имеет Исполнитель и само лицо - носитель персональных данных.
5.3. Персональные данные по письменному запросу могут быть предоставлены государственным органам власти.
5.4. Передача информации, содержащей сведения о персональных данных, по телефону, факсу, электронной почте и бумажных носителях без письменного согласия лица запрещается, кроме предоставления информации в соответствии с законодательством РФ.
5.5. Хранение персональных данных осуществляется на электронных носителях и/или в бумажном формате.
VI. Уничтожение персональных данных
6.1. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством РФ.
VII. Права лица по обеспечению защиты своих персональных данных
7.1.Лицо имеет право на:
- полную защиту информации о своих персональных данных и их обработке;
- свободный доступ к своим персональным данным, в т.ч. право на получение копий любой записи о персональных данных, кроме случаев, предусмотренных законодательством РФ
- иные права по законодательству РФ.
VIII. Обязанности и ответственность исполнителей
8.1. Лицо, виновное в нарушении норм о получении, обработке, хранении, передаче и защите персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность согласно законодательству РФ.
Утверждаю ИП Воронина Наталья Андреевна (ИНН 450140822162, ЕГРИП 321450100014291)
_9_.08.2022г.
Приложение: Форма №1 «Согласие на обработку персональных данных».
Принятием условий Публичной оферты на оказание платных онлайн-услуг в соответствии с федеральным законом № 152 – ФЗ «О персональных данных» от 27.07.2006 года Вы подтверждаете свое согласие на обработку индивидуальным предпринимателем Ворониной Натальей Андреевной ИНН 4501400822162, ЕГРИП 321450100014291 своих персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу в целях обеспечения соблюдения законодательства и иных нормативно-правовых актов при заключении и исполнении договора на основании Публичной оферты на оказание платных онлайн-услуг.
Персональными данными является любая информация, относящаяся к Вам как к физическому лицу (субъекта персональных данных), указанная при заключении договора на оказание платных онлайн-услуг, а также при заполнении анкет, проведении опросов, и полученная в течение срока действия таких договоров, в том числе: фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес регистрации по месту жительства и адрес фактического проживания; номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; семейное положение, сведения о составе семьи; сведения о трудовом стаже; СНИЛС; ИНН; фотографии и другие данные, которые добровольно предоставили в порядке заключения договора, обучения, анкетирования, при опросах.
Персональные данные собираются, обрабатываются и хранятся исключительно с целью заключения и исполнения договора на оказание платных онлайн-услуг. Своей волей и в своих интересах Вы выражаете согласие на осуществление индивидуальным предпринимателем Ворониной Натальей Андреевной любых действий в отношении ваших персональных данных, которые необходимы для оказания услуг по договорам на оказание услуг (в т.ч. публичная оферта), в том числе Вы выражаете согласие на обработку без ограничения ваших персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, запись на электронные носители и их хранение; хранение персональных данных в течение 10 лет, содержащихся в документах, образующихся в деятельности индивидуального предпринимателя Ворониной Натальи Андреевны согласно части 1статьи 17 Закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с вашими персональными данными, указанными в договорах и полученными в течение срока действия таких договоров, в соответствии с требованиями действующего законодательства РФ и Закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Настоящее согласие на обработку персональных данных действует бессрочно с момента представления и может быть отозвано Вами в любой момент посредством представления заявления в простой письменной форме или посредством направления заявления любыми телекоммуникационными средствами индивидуальному предпринимателю Ворониной Наталье Андреевне по электронной почте: info@astro-nata-school.getcourse.ru