Политика персональных данных
Положение об обработке и защите персональных данных
(Политика конфиденциальности)
Общие положения
1.1. Данное Положение об обработке и защите персональных данных в учебном онлайн-Проекте ФЛП Мостовый Максим Иванович, разработано в соответствии с Конституцией Украины, Кодексом законов о труде Украины, Гражданским кодексом Украины, ЗУ «О защите персональных данных» и принято в соответствии с действующим законодательном Украины.
1.2. Целью разработки данного Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ФЛП Мостовый Максим Иванович (далее — Проект, Оператор) в учебном онлайн-Проекте «Школа бильярда Игоря Литовченко», и установление ответственности сотрудников Проекта, которые непосредственно осуществляют обработку персональных данных и(или) имеют доступ к персональным данным, за невыполнение требований законодательства Украины в сфере обработки и защиты персональных данных.
1.3. Данное Положение применяется ко всем сайтам Проекта, содержащих ссылку на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: http://billiardpro.club (далее — Сайт).
1.4. Данным Положением получатель услуг Оператора как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.2.).
В случае несогласия субъекта персональных данных полностью или в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
1.5. В данном Положении используются следующие понятия, термины и сокращения:
персональные данные (ПД) — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
обработка персональных данных — любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирования персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных, обеспечивающая их обработку информационными технологиями и техническими средствами;
сookies — небольшой фрагмент данных, отправленный веб-сервером и сохраняющийся на компьютере посетителя сайта, веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.6. Данное Положение является обязательным для исполнения сотрудниками Проекта, которые непосредственно осуществляют обработку персональных данных и(или) имеют доступ к персональным данным.
1.7. К данному Положению имеет доступ любой субъект персональных данных.
2. Состав персональных данных
2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели учебный курс Проекта (или другую платную услугу).
2.2. Перечень персональных данных, обрабатываемых в Проекте:
— фамилия, имя, отчество;
— дата рождения;
— контактная информация (номер телефона в, e-mail, skype).
2.3. На Сайте Проекта организован сбор данных посетителей Сайта (имя, телефон и/или e-mail для связи), не являющихся персональными:
— для предоставления бесплатных материалов по теме Проекта или уведомления о проводимых в Проекте рекламных акциях;
— для надлежащей и своевременной обработки обращений заинтересованных лиц в службу поддержки Проекта за консультацией по оказываемым услугам.
Обработка указанной информации осуществляется по правилам обезличенных данных и не требует получения специального согласия субъекта таких данных.
2.4. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookies блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.3. Обработка персональных данных
3. Общие требования при обработке персональных данных
3.1.1. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Украины, Кодексом законов о труде Украины, Гражданским кодексом Украины, ЗУ «О защите персональных данных» и действующим законодательством Украины в сфере защиты персональных данных.
3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:
— для надлежащего исполнения договора оказания услуг по обучению согласно программе курса, приобретенного клиентом Проекта (по выбранному тарифу) или других возмездных услуг Оператора;
— для совершенствования и персонализации услуг Проекта;
— для предоставления рекламных и маркетинговых материалов согласно договору-оферте;
— для выявления, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий по Проекту.
3.1.3 Обработка персональных данных в Проекте осуществляется только специально уполномоченными сотрудниками (п. 3.3.1. Настоящего Положения).
3.1.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы с целью причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) с помощью сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, согласно своей воли и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, по поручению обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (если такая передача необходима для эффективного предоставления услуг Проектом).
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг или непосредственно при осуществлении оплаты услуг за указанным договором. При этом отдельное письменное согласие не требуется.
3.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта billiardproclub@gmail.com. При этом Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были предоставлены на момент получения указанного отзыва, будут предоставлены надлежащим образом.
3.3. Доступ к персональным данным
3.3.1. Сотрудники Проекта, осуществляющие обработку персональных данных и (или), которые имеют доступ к персональным данным:
— коучи, осуществляющие проверку домашних заданий клиентов Проекта, — имя, скайп, логин, с которым субъект персональных данных зарегистрировался на Сайте для получения услуг от Оператора;
— менеджер службы поддержки — фамилия, имя, отчество, телефон, e-mail, город проживания субъекта, обратившегося в службу поддержки;
— менеджер отдела продаж — фамилия, имя, отчество, телефон, e-mail.
— Оператор непосредственно — доступ ко всем персональным данным, обрабатываемым в процессе оказания им услуг.
Указанные в настоящем пункте сотрудники Проекта имеют право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным сотрудниками Проекта, не входящим в вышеуказанный перечень, запрещается.
3.3.2. Процедура оформления доступа к персональным данным включает в себя:
— ознакомление сотрудников Проекта с требованиями законодательства в области защиты персональных данных, настоящим Положением, инструкцией пользователя соответствующих баз персональных данных и другими нормативными актами, регулирующими обработку и защиту персональных данных в Проекте, под роспись в офисе Проекта либо путем обмена электронными документами;
— подписание сотрудником Проекта обязательства о соблюдении конфиденциальности персональных данных клиентов Проекта и о прекращении обработки таких данных в случае расторжения трудового договора.
3.3.3. Персональные данные относятся к категории конфиденциальной информации.
3.3.4. Сотрудники Проекта, которые получают доступ к персональным данным, обязаны не разглашать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если это не соответствует целям обработки указанных данных, и не использовать такие данные для своих личных интересов.
3.4. Права и обязанности сторон при обработке персональных данных
3.4.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Исполнитель не осуществляет проверку достоверности таких сведений и принимает их на веру «как есть».
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.4.2. Каждый субъект персональных данных имеет право:
— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
— на получение информации, касающейся обработки его персональных данных,
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также применять предусмотренные законом меры по защите своих прав;
— другие права, предусмотренные действующим законодательством Украины.
3.4.3. Субъект персональных данных имеет право внести необходимые изменения в персональные данные, указанные при регистрации на Сайте путем направления соответствующего заявления в службу поддержки billiardproclub@gmail.com
3.4.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. Об изменениях и принятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.4.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на e-mail субъекта персональных данных.
3.4.6. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в электронном виде в специально созданной базе данных «Обращение субъектов персональных данных».
3.5. Передача персональных данных
3.5.1. С целью эффективной обработки персональных данных, надлежащего выполнения заключенного между Оператором и субъектом персональных данных договора Проект имеет право поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее — поручение Проекта), в том числе путем трансграничной передачи данных с помощью сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязан соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством Украины о защите персональных данных.
3.5.2. Передача персональных данных субъектов, с которыми взаимодействует Проект осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.
3.5.3. При передаче персональных данных субъекта Оператор обязан предупреждать лица, получающих персональные данные субъектов, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5.4. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, Оператор создает отдельную электронную базу учета передачи персональных данных. В указанной базе фиксируются сведения о лице, направившем запрос, дата передачи персональных данных, а также состав переданной информации.
3.6. Хранение персональных данных
3.6.1. Хранение персональных данных осуществляется в электронной форме в соответствующих базах персональных данных, размещаемых в базах данных на территории Украины.
3.6.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.6.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.6.4. Персональные данные, содержащиеся в различных электронных базах, и обработка которых осуществляется для различных целей, хранятся отдельно.
3.7. Прекращение обработки и уничтожения персональных данных
3.7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу уполномоченного органа по защите прав субъектов персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные или обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.7.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом или лицом, действующим по поручению Проекта, Проект в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Проекта.
В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных или запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.7.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.7.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
4. Защита персональных данных
4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Основными организационными мероприятиями по защите персональных данных в Проекте является:
— регламентация состава сотрудников Проекта, функциональные обязанности которых предполагают работу с персональными данными клиентов Проекта;
— строгое, избирательное и обоснованное распределение информации между сотрудниками Проекта;
— ознакомление сотрудников Проекта с требованиями законодательства Украины и настоящего Положения о защите и сохранении тайны персональных данных;
— грамотная организация процесса уничтожения конфиденциальной информации;
— организация регулярной разъяснительной работы с сотрудниками Проекта по предупреждению утраты и утечки сведений при работе с персональными данными;
— разработка и усовершенствование локально-нормативных актов Проекта, регламентирующих процессы обработки персональных данных.
4.4. В качестве технических мер защиты персональных данных в Проекте применяются: антивирусная защита, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и ПО, используемые Оператором при оказании своих услуг.
4.5. Каждый сотрудник Проекта, получивший доступ к персональным данным, обязуется принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
4.6. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Каждый сотрудник Проекта, который получил доступ к информации, содержащей персональные данные клиентов Проекта, несет персональную ответственность за сохранение конфиденциальности такой информации в соответствии с нормами действующего законодательства Украины, в том числе полную материальную ответственность в случае причинения их действиями ущерба в соответствии со статьями 130, 134 Кодекс в законов о труде Украины.
5.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Украины, в том числе согласно заключенным с Оператором договором, по которому такой доступ был предоставлен.
5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
— технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
— в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
— необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
— неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.4. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. В случае не достижения согласия спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Украины.
6.4. К этой Политики конфиденциальности и отношений между субъектом персональных данных и Оператором применяется действующее законодательство Украины.
7. Дополнительные условия
7.1. Оператор имеет право вносить изменения в действующую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу billiardproclub@gmail.com
8. Реквизиты Оператора
ФЛП Мостовый Максим Иванович
ИНН 2790407877
Положение об обработке и защите персональных данных
(Политика конфиденциальности)
Общие положения
1.1. Данное Положение об обработке и защите персональных данных в учебном онлайн-Проекте ФЛП Мостовый Максим Иванович, разработано в соответствии с Конституцией Украины, Кодексом законов о труде Украины, Гражданским кодексом Украины, ЗУ «О защите персональных данных» и принято в соответствии с действующим законодательном Украины.
1.2. Целью разработки данного Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ФЛП Мостовый Максим Иванович (далее — Проект, Оператор) в учебном онлайн-Проекте «Школа бильярда Игоря Литовченко», и установление ответственности сотрудников Проекта, которые непосредственно осуществляют обработку персональных данных и(или) имеют доступ к персональным данным, за невыполнение требований законодательства Украины в сфере обработки и защиты персональных данных.
1.3. Данное Положение применяется ко всем сайтам Проекта, содержащих ссылку на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: http://billiardpro.club (далее — Сайт).
1.4. Данным Положением получатель услуг Оператора как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.2.).
В случае несогласия субъекта персональных данных полностью или в части с условиями настоящего Положения — использование Сайта и его сервисов должно быть немедленно прекращено.
1.5. В данном Положении используются следующие понятия, термины и сокращения:
персональные данные (ПД) — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
обработка персональных данных — любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирования персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных, обеспечивающая их обработку информационными технологиями и техническими средствами;
сookies — небольшой фрагмент данных, отправленный веб-сервером и сохраняющийся на компьютере посетителя сайта, веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.6. Данное Положение является обязательным для исполнения сотрудниками Проекта, которые непосредственно осуществляют обработку персональных данных и(или) имеют доступ к персональным данным.
1.7. К данному Положению имеет доступ любой субъект персональных данных.
2. Состав персональных данных
2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели учебный курс Проекта (или другую платную услугу).
2.2. Перечень персональных данных, обрабатываемых в Проекте:
— фамилия, имя, отчество;
— дата рождения;
— контактная информация (номер телефона в, e-mail, skype).
2.3. На Сайте Проекта организован сбор данных посетителей Сайта (имя, телефон и/или e-mail для связи), не являющихся персональными:
— для предоставления бесплатных материалов по теме Проекта или уведомления о проводимых в Проекте рекламных акциях;
— для надлежащей и своевременной обработки обращений заинтересованных лиц в службу поддержки Проекта за консультацией по оказываемым услугам.
Обработка указанной информации осуществляется по правилам обезличенных данных и не требует получения специального согласия субъекта таких данных.
2.4. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookies блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.3. Обработка персональных данных
3. Общие требования при обработке персональных данных
3.1.1. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Украины, Кодексом законов о труде Украины, Гражданским кодексом Украины, ЗУ «О защите персональных данных» и действующим законодательством Украины в сфере защиты персональных данных.
3.1.2. Обработка персональных данных в Проекте осуществляется в следующих целях:
— для надлежащего исполнения договора оказания услуг по обучению согласно программе курса, приобретенного клиентом Проекта (по выбранному тарифу) или других возмездных услуг Оператора;
— для совершенствования и персонализации услуг Проекта;
— для предоставления рекламных и маркетинговых материалов согласно договору-оферте;
— для выявления, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий по Проекту.
3.1.3 Обработка персональных данных в Проекте осуществляется только специально уполномоченными сотрудниками (п. 3.3.1. Настоящего Положения).
3.1.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки (п.3.1.2.). Персональные данные не могут быть использованы с целью причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) с помощью сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, согласно своей воли и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, по поручению обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (если такая передача необходима для эффективного предоставления услуг Проектом).
3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг или непосредственно при осуществлении оплаты услуг за указанным договором. При этом отдельное письменное согласие не требуется.
3.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта billiardproclub@gmail.com. При этом Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были предоставлены на момент получения указанного отзыва, будут предоставлены надлежащим образом.
3.3. Доступ к персональным данным
3.3.1. Сотрудники Проекта, осуществляющие обработку персональных данных и (или), которые имеют доступ к персональным данным:
— коучи, осуществляющие проверку домашних заданий клиентов Проекта, — имя, скайп, логин, с которым субъект персональных данных зарегистрировался на Сайте для получения услуг от Оператора;
— менеджер службы поддержки — фамилия, имя, отчество, телефон, e-mail, город проживания субъекта, обратившегося в службу поддержки;
— менеджер отдела продаж — фамилия, имя, отчество, телефон, e-mail.
— Оператор непосредственно — доступ ко всем персональным данным, обрабатываемым в процессе оказания им услуг.
Указанные в настоящем пункте сотрудники Проекта имеют право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным сотрудниками Проекта, не входящим в вышеуказанный перечень, запрещается.
3.3.2. Процедура оформления доступа к персональным данным включает в себя:
— ознакомление сотрудников Проекта с требованиями законодательства в области защиты персональных данных, настоящим Положением, инструкцией пользователя соответствующих баз персональных данных и другими нормативными актами, регулирующими обработку и защиту персональных данных в Проекте, под роспись в офисе Проекта либо путем обмена электронными документами;
— подписание сотрудником Проекта обязательства о соблюдении конфиденциальности персональных данных клиентов Проекта и о прекращении обработки таких данных в случае расторжения трудового договора.
3.3.3. Персональные данные относятся к категории конфиденциальной информации.
3.3.4. Сотрудники Проекта, которые получают доступ к персональным данным, обязаны не разглашать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если это не соответствует целям обработки указанных данных, и не использовать такие данные для своих личных интересов.
3.4. Права и обязанности сторон при обработке персональных данных
3.4.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Исполнитель не осуществляет проверку достоверности таких сведений и принимает их на веру «как есть».
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.4.2. Каждый субъект персональных данных имеет право:
— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
— на получение информации, касающейся обработки его персональных данных,
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также применять предусмотренные законом меры по защите своих прав;
— другие права, предусмотренные действующим законодательством Украины.
3.4.3. Субъект персональных данных имеет право внести необходимые изменения в персональные данные, указанные при регистрации на Сайте путем направления соответствующего заявления в службу поддержки billiardproclub@gmail.com
3.4.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. Об изменениях и принятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.4.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на e-mail субъекта персональных данных.
3.4.6. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в электронном виде в специально созданной базе данных «Обращение субъектов персональных данных».
3.5. Передача персональных данных
3.5.1. С целью эффективной обработки персональных данных, надлежащего выполнения заключенного между Оператором и субъектом персональных данных договора Проект имеет право поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее — поручение Проекта), в том числе путем трансграничной передачи данных с помощью сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязан соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством Украины о защите персональных данных.
3.5.2. Передача персональных данных субъектов, с которыми взаимодействует Проект осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.
3.5.3. При передаче персональных данных субъекта Оператор обязан предупреждать лица, получающих персональные данные субъектов, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5.4. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, Оператор создает отдельную электронную базу учета передачи персональных данных. В указанной базе фиксируются сведения о лице, направившем запрос, дата передачи персональных данных, а также состав переданной информации.
3.6. Хранение персональных данных
3.6.1. Хранение персональных данных осуществляется в электронной форме в соответствующих базах персональных данных, размещаемых в базах данных на территории Украины.
3.6.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.6.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.6.4. Персональные данные, содержащиеся в различных электронных базах, и обработка которых осуществляется для различных целей, хранятся отдельно.
3.7. Прекращение обработки и уничтожения персональных данных
3.7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу уполномоченного органа по защите прав субъектов персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные или обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.7.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом или лицом, действующим по поручению Проекта, Проект в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Проекта.
В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных или запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
3.7.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Проекта) в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.7.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
4. Защита персональных данных
4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Основными организационными мероприятиями по защите персональных данных в Проекте является:
— регламентация состава сотрудников Проекта, функциональные обязанности которых предполагают работу с персональными данными клиентов Проекта;
— строгое, избирательное и обоснованное распределение информации между сотрудниками Проекта;
— ознакомление сотрудников Проекта с требованиями законодательства Украины и настоящего Положения о защите и сохранении тайны персональных данных;
— грамотная организация процесса уничтожения конфиденциальной информации;
— организация регулярной разъяснительной работы с сотрудниками Проекта по предупреждению утраты и утечки сведений при работе с персональными данными;
— разработка и усовершенствование локально-нормативных актов Проекта, регламентирующих процессы обработки персональных данных.
4.4. В качестве технических мер защиты персональных данных в Проекте применяются: антивирусная защита, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и ПО, используемые Оператором при оказании своих услуг.
4.5. Каждый сотрудник Проекта, получивший доступ к персональным данным, обязуется принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
4.6. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
5.1. Каждый сотрудник Проекта, который получил доступ к информации, содержащей персональные данные клиентов Проекта, несет персональную ответственность за сохранение конфиденциальности такой информации в соответствии с нормами действующего законодательства Украины, в том числе полную материальную ответственность в случае причинения их действиями ущерба в соответствии со статьями 130, 134 Кодекс в законов о труде Украины.
5.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Украины, в том числе согласно заключенным с Оператором договором, по которому такой доступ был предоставлен.
5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
— технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
— в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
— необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
— неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.4. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. В случае не достижения согласия спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Украины.
6.4. К этой Политики конфиденциальности и отношений между субъектом персональных данных и Оператором применяется действующее законодательство Украины.
7. Дополнительные условия
7.1. Оператор имеет право вносить изменения в действующую Политику конфиденциальности без согласия субъектов персональных данных.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу billiardproclub@gmail.com
8. Реквизиты Оператора
ФЛП Мостовый Максим Иванович
ИНН 2790407877
Політика персональних даних
ПОЛОЖЕННЯ про обробку і захист персональних даних
(Політика конфіденційності)
1.Загальні положення
1.1. Це Положення про обробку і захист персональних даних в навчальному онлайн-Проекті ФОП Мостовий Максим Іванович, розроблено відповідно до Конституції України, Кодексу законів про працю України, Цивільного кодексу України, ЗУ «Про захист персональних даних» і прийнято відповідно до діючого законодавства України.
1.2. Метою розробки цього Положення є визначення порядку збору, запису, систематизації, накопичення, зберігання, уточнення (оновлення, зміни), вилучення, використання, передачі (поширення, надання, доступу), знеособлення, блокування, видалення, знищення персональних даних, які обробляються ФОП Мостовий Максим Іванович (далі — Проект, Оператор) в навчальному онлайн-Проекті «Школа більярда Ігоря Литовченко», і встановлення відповідальності співробітників Проекту, які безпосередньо здійснюють обробку персональних даних і (або) мають доступ до персональних даних, за невиконання вимог законодавства України в сфері обробки і захисту персональних даних.
1.3. Це Положення застосовується до всіх сайтів Проекту, що містить посилання на дане Положення, незалежно від способу їх використання або доступу, включаючи доступ з мобільних пристроїв, в тому числі: http://billiardpro.club (далі — Сайт).
1.4. Цим Положенням отримувач послуг Оператора як суб’єкт персональних даних повідомлений і дає свою згоду про використання в процесі роботи Сайту і отримання послуг Оператора об’єктивної необхідності та дає дозвіл на доступ до своїх даних для програмних засобів Оператора і третіх осіб (партнерів або постачальників послуг Оператора). Даний доступ забезпечується виключно для цілей, визначених цим Положенням (п. 3.1.2.).
У разі незгоди суб’єкта персональних даних повністю або в частині з умовами цього Положення — використання Сайту і його сервісів повинно бути негайно припинено.
1.5. У цьому Положенні використовуються такі поняття, терміни і скорочення:
персональні дані (ПД)- відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб;
блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних);
знищення персональних даних — дії, в результаті яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних і (або) в результаті яких знищуються матеріальні носії персональних даних;
знеособлення персональних даних — дії, в результаті яких стає неможливим без використання додаткової інформації визначити приналежність персональних даних конкретного суб’єкта персональних даних;
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних, що забезпечує їх обробку інформаційними технологіями і технічними засобами.
сookies — невеликий фрагмент даних, відправлений веб-сервером і зберігається на комп’ютері користувача сайту, який веб-клієнт або веб-браузер кожен раз пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту.
IP-адреса — унікальна мережева адреса вузла в комп’ютерній мережі, побудованої за протоколом IP.
1.6. Це Положення є обов’язковим для виконання співробітниками Проекту, які безпосередньо здійснюють обробку персональних даних і (або) мають доступ до персональних даних.
1.7. До цього Положення має доступ будь-який суб’єкт персональних даних.
2. Склад персональних даних
2.1. У Проекті обробляються персональні дані фізичних осіб, які придбали або планують придбати навчальний курс Проекту (або іншу оплатне послугу), або відвідали Сайт.
2.2. Перелік персональних даних, які обробляються в Проекті:
прізвище, ім’я, по-батькові;
дата народження;
контактна інформація (номер телефону, e-mail, skype).
2.3. На Сайті Проекту організований збір даних відвідувачів сайту (ім’я, телефон та / або email для зв’язку), які не є персональними:
— для надання безкоштовних матеріалів по темі Проекту або повідомлення про проведення в Проекті рекламних акцій.
— для належної і своєчасної обробки звернень зацікавлених осіб в службу підтримки Проекту за консультацією про послуги, що надаються.
Обробка зазначеної інформації здійснюється за правилами знеособлених даних і не вимагає отримання спеціальної згоди суб’єкта таких даних.
2.4. На сайті Проекту використовуються кукі (Cookies) і дані про відвідувачів від сервісів статистики відвідуваності (IP адреса; інформація з cookies, інформація про браузер, час доступу до сайту, адреса сторінки, на якій розташований рекламний блок, реферер (адреса попередньої сторінки).
За допомогою цих даних збирається інформація про дії відвідувачів на сайті з метою поліпшення його змісту, поліпшення функціональних можливостей сайту і, як наслідок, створення якісного контенту і сервісів для відвідувачів.
Суб’єкт персональних даних може в будь-який момент змінити налаштування свого браузера так, щоб всі файли cookies блокувалися або здійснювалося оповіщення про їх відправку. При цьому суб’єкт повинен розуміти, що деякі функції і сервіси Проекту не зможуть працювати належним чином.
3. Обробка персональних даних
3.1. Загальні вимоги при обробці персональних даних
3.1.1. При визначенні обсягу і змісту, оброблюваних персональних даних Оператор керується Конституцією України, Кодексом законів про працю України, Цивільним кодексом України, ЗУ «Про захист персональних даних» і діючим законодавством України у сфері захисту персональних даних.
3.1.2. Обробка персональних даних в Проекті здійснюється в наступних цілях:
— для належного виконання договору надання послуг з навчання згідно з програмою курсу, придбаного клієнтом Проекту (за обраним тарифом), або інших відплатних послуг Оператора;
— для вдосконалення і персоналізації послуг Проекту;
— для надання рекламних і маркетингових матеріалів згідно з договором-офертою;
— для виявлення, запобігання, пом’якшення наслідків і розслідування шахрайських або незаконних дій щодо Проекту.
3.1.3 Обробка персональних даних в Проекті здійснюється тільки спеціально уповноваженими співробітниками (п. 3.3.1. Цього Положення).
3.1.4. Обробці підлягають тільки персональні дані, які відповідають цілям їх обробки (п.3.1.2.). Персональні дані не можуть бути використані з метою заподіяння майнової та моральної шкоди суб’єктам персональних даних.
3.2. Отримання персональних даних
3.2.1. Обробка персональних даних в Проекті здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів (змішана обробка) за допомогою мережі Інтернет.
3.2.2. Всі персональні дані надаються (збираються) безпосередньо від суб’єкта персональних даних.
Суб’єкт самостійно приймає рішення про надання своїх персональних даних і дає згоду на їх обробку Проектом вільно, своєю волею і в своєму інтересі. Така згода також означає згоду суб’єкта на передачу третім особам, на доручення обробки своїх персональних даних третіми особами, в тому числі на транскордонну передачу даних за допомогою мережі Інтернет (коли така передача необхідна для ефективного надання послуг Проектом).
3.2.3. Згода на обробку персональних даних надається при заповненні спеціальних форм підписки на сайті Оператора, при оформленні заявки на укладення відповідного договору надання послуг або безпосередньо при здійсненні оплати послуг за вказаним договором. При цьому окрема письмова згода не потрібна.
3.2.4. Згода на обробку персональних даних може бути відкликана суб’єктом персональних даних в будь-який час шляхом звернення в службу підтримки Проекту billiardproclub@gmail.com. При цьому Проект не дає гарантію, що в разі такого звернення послуги Проекту, які ще не були надані на момент отримання зазначеного відкликання, будуть надані належним чином.
3.3. Доступ до персональних даних
3.3.1. Співробітники Проекту, які здійснюють обробку персональних даних і (або) мають доступ до персональних даних:
— коучі, які здійснюють перевірку домашніх завдань клієнтів Проекту — ім’я, скайп, логін, з яким суб’єкт персональних даних зареєструвався на Сайті для отримання послуг від Оператора;
— менеджер служби підтримки — прізвище, ім’я, по батькові, телефон, e-mail, місто проживання суб’єкта, який звернувся в службу підтримки;
— менеджер відділу продажів — прізвище, ім’я, по батькові, телефон, e-mail.
— Оператор безпосередньо — доступ до всіх персональних даних, оброблюваних в процесі надання їм послуг.
Зазначені в цьому пункті співробітники Проекту мають право отримувати тільки ті персональні дані суб’єкта, які необхідні для виконання безпосередніх посадових обов’язків. Доступ до персональних даних співробітниками Проекту, що не входять до вищезазначеного переліку, забороняється.
3.3.2. Процедура оформлення доступу до персональних даних включає в себе:
— ознайомлення співробітників Проекту з вимогами законодавства у сфері захисту персональних даних, цим Положенням, інструкцією користувача відповідних баз персональних даних та іншими нормативними актами, що регулюють обробку і захист персональних даних в Проекті, під розпис в офісі Проекту або шляхом обміну електронними документами;
— підписання співробітником Проекту зобов’язання про дотримання конфіденційності персональних даних клієнтів Проекту та про припинення обробки таких даних у разі розірвання трудового договору.
3.3.3. Персональні дані відносяться до категорії конфіденційної інформації.
3.3.4. Співробітники Проекту, які отримують доступ до персональних даних, зобов’язані не розголошувати третім особам і не поширювати персональні дані без згоди суб’єкта персональних даних, якщо це не відповідає цілям обробки зазначених даних, і не використовувати такі дані для своїх особистих інтересів.
3.4. Права і обов’язки сторін при обробці персональних даних
3.4.1. Суб’єкти персональних даних зобов’язані надавати Проекту тільки достовірні персональні дані і своєчасно повідомляти про зміну своїх персональних даних. При цьому Виконавець не здійснює перевірку достовірності таких відомостей і приймає їх на віру «як є».
Ризик надання недостовірних персональних даних при цьому несе сам суб’єкт персональних даних.
3.4.2. Кожен суб’єкт персональних даних має право:
— на отримання повної інформації про свої персональні дані і на вільний безкоштовний доступ до своїх персональних даних, за винятком випадків, передбачених чинним законодавством;
— на отримання інформації, що стосується обробки його персональних даних,
вимагати від Оператора уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходи для захисту своїх прав;
— інші права, передбачені діючим законодавством України.
3.4.3. Суб’єкт персональних даних має право внести необхідні зміни до персональних даних, зазначених при реєстрації на Сайті, шляхом надіслання відповідної заяви на службу підтримки billiardproclub@gmail.com
3.4.4. Проект зобов’язаний безоплатно надати суб’єкту персональних даних можливість ознайомлення з персональними даними, що відносяться до цього суб’єкту, а також внести в них необхідні зміни при наданні суб’єктом персональних даних відомостей, що підтверджують, що персональні дані є неповними, застарілими, неточними або незаконно отриманими. Про внесені зміни і вжиті заходи Оператор зобов’язаний повідомити суб’єкта або його представника та вжити розумних заходів для повідомлення третіх осіб, яким персональні дані цього суб’єкта були передані.
3.4.5. Розгляд запиту суб’єкта з приводу його персональних даних здійснюється Оператором протягом 30 (тридцяти) календарних днів з моменту такого звернення, якщо інший термін не встановлено цим Положенням.
При цьому вся переписка за такими запитами здійснюється через службу підтримки Проекту шляхом відправки повідомлень на e-mail суб’єкта персональних даних.
3.4.6. Всі звернення суб’єктів персональних даних з питань, що стосуються обробки персональних даних, фіксуються в електронному вигляді в спеціально створеній базі даних «Звернення суб’єктів персональних даних».
3.5. Передача персональних даних
3.5.1. З метою ефективної обробки персональних даних, належного виконання укладеного між Оператором і суб’єктом персональних даних договором Проект має право доручити обробку персональних даних іншим юридичним або фізичним особам на підставі договору (далі — доручення Проекту), в тому числі шляхом транскордонної передачі даних за допомогою мережі Інтернет. При цьому окремої згоди суб’єкта персональних даних на таку передачу не потрібно.
Особа, яка здійснює обробку персональних даних за дорученням Проекту, зобов’язана дотримуватися принципів і правила обробки персональних даних, передбачені діючим законодавством України про захист персональних даних.
3.5.2. Передача персональних даних суб’єктів, з якими взаємодіє Проект, здійснюється тільки для належного виконання зобов’язань за укладеними договорами (угодами), в рамках яких Проект і зазначені суб’єкти взаємодіють.
3.5.3. При передачі персональних даних суб’єкта Оператор зобов’язаний попереджати осіб, які отримують персональні дані суб’єктів, про те, що ці дані можуть бути використані лише в цілях, для яких вони повідомлені, і вимагати від цих осіб забезпечення конфіденційності отриманих персональних даних.
3.5.4. З метою забезпечення контролю правомірності використання переданих за запитами персональних даних особами, їх які отримали, Оператор створює окрему електронну базу обліку передачі персональних даних. У зазначеній базі фіксуються відомості про особу, що спрямувала запит, дата передачі персональних даних, а також склад переданої інформації.
3.6. Зберігання персональних даних
3.6.1. Зберігання персональних даних здійснюється в електронній формі у відповідних базах персональних даних, що розміщуються в базах даних на території України.
3.6.2. Зберігання персональних даних здійснюється з обмеженням доступу, в тому числі шляхом створення відповідних рівнів доступу.
3.6.3. Зберігання персональних даних суб’єктів має відбуватися в порядку, що виключає їх втрату або їх неправомірне використання.
3.6.4. Персональні дані, що містяться в різних електронних базах і обробка яких здійснюється для різних цілей, зберігаються окремо.
3.7. Припинення обробки і знищення персональних даних
3.7.1. У разі виявлення неточних персональних даних за зверненням суб’єкта персональних даних або за запитом уповноваженого органу з захисту прав суб’єктів персональних даних Проект зобов’язаний здійснити блокування персональних даних, що відносяться до цього суб’єкту персональних даних, або забезпечити їх блокування (якщо обробка персональних даних здійснюється іншою особою, чинним за дорученням Проекту) з моменту такого звернення або отримання зазначеного запиту на період перевірки, якщо блокування персональних даних не порушує права і законні інтереси суб’єкта персональних даних або третіх осіб.
3.7.2. У разі підтвердження факту неточності персональних даних Оператор на підставі відомостей, поданих суб’єктом персональних даних або уповноваженим органом із захисту прав суб’єктів персональних даних, або інших необхідних документів зобов’язаний уточнити персональні дані або забезпечити їх уточнення (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) протягом семи робочих днів з дня подання таких відомостей і зняти блокування персональних даних.
3.7.3. У разі виявлення неправомірної обробки персональних даних, що здійснюється Проектом або особою, яка діє за дорученням Проекту, Проект в термін, що не перевищує трьох робочих днів з дня цього виявлення, зобов’язаний припинити неправомірну обробку персональних даних або забезпечити припинення неправомірної обробки персональних даних особою, яка діє за дорученням Проекту.
У разі якщо забезпечити правомірність обробки персональних даних неможливо, Проект в термін, що не перевищує десяти робочих днів з дня виявлення неправомірної обробки персональних даних, зобов’язаний знищити такі персональні дані або забезпечити їх знищення. Про усунення допущених порушень або про знищення персональних даних Проект зобов’язаний повідомити суб’єкта персональних даних, а в разі, якщо звернення суб’єкта персональних даних або запит уповноваженого органу з захисту прав суб’єктів персональних даних були спрямовані уповноваженим органом із захисту прав суб’єктів персональних даних, також вказаний орган.
3.7.4. У разі відкликання суб’єктом персональних даних згоди на їх обробку Проект зобов’язаний припинити їх обробку або забезпечити припинення такої обробки (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) і в разі, якщо збереження персональних даних більше не було необхідним для цілей обробки персональних даних, знищити персональні дані або забезпечити їх знищення (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) в термін, що не перевищує тридцяти робочих днів з дня надходження зазначеного відкликання.
3.7.5. Проект має право продовжити використовувати персональні дані про суб’єкт за підсумком розгляду відкликання згоди на їх обробку, забезпечивши знеособлення такої інформації.
4. Захист персональних даних
4.1. Проект при обробці персональних даних приймає необхідні правові, організаційні та технічні заходи від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій у відношенні персональних даних.
4.2. Забезпечення безпеки персональних даних досягається, зокрема:
— застосуванням організаційних і технічних заходів щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах персональних даних, необхідних для виконання вимог до захисту персональних даних;
— оцінкою ефективності вжитих заходів щодо забезпечення безпеки персональних даних до введення в експлуатацію інформаційної системи персональних даних;
— виявленням фактів несанкціонованого доступу до персональних даних та вжиттям заходів щодо їх усунення та недопущення повтору;
— відновленням персональних даних, модифікованих або знищених внаслідок несанкціонованого доступу до них;
— встановленням правил доступу до персональних даних, оброблюваних в інформаційній системі персональних даних, а також забезпеченням реєстрації та обліку всіх дій, що здійснюються з персональними даними в інформаційній системі персональних даних;
— перевіркою наявності в договорах, що укладаються в Проекті, і включенням при необхідності в договори пунктів про забезпечення конфіденційності персональних даних;
— контролем за прийнятими заходами щодо забезпечення безпеки персональних даних і рівня захищеності інформаційних систем персональних даних.
4.3. Основними організаційними заходами щодо захисту персональних даних в Проекті є:
— регламентація складу співробітників Проекту, функціональні обов’язки яких передбачають роботу з персональними даними клієнтів Проекту;
— суворий, виборчий і обґрунтований розподіл інформації між співробітниками Проекту;
— ознайомлення співробітників Проекту з вимогами законодавства України і цього Положення про захист і збереження таємниці персональних даних;
— грамотна організація процесу знищення конфіденційної інформації;
— організація регулярної роз’яснювальної роботи зі співробітниками Проекту щодо попередження втрати і витоку відомостей при роботі з персональними даними;
— розробка та удосконалення локально-нормативних актів Проекту, що регламентують процеси обробки персональних даних.
4.4. В якості технічних заходів захисту персональних даних в Проекті застосовуються: антивірусний захист, спеціалізовані засоби захисту інформації від несанкціонованого доступу, що надаються відповідними сервісами і ПЗ, використовуваних Оператором при наданні своїх послуг.
4.5. Кожен співробітник Проекту, який отримав доступ до персональних даних, зобов’язується приймати необхідні організаційні та технічні заходи по забезпеченню конфіденційності такої інформації на своєму персональному пристрої, з якого здійснюється обробка персональних даних.
4.6. На Сайті Оператора можуть бути розміщені посилання на сторонні сайти і служби, які Оператор не контролює. Оператор не несе відповідальності за безпеку або конфіденційність будь-якої інформації, яка збирається сторонніми сайтами або службами.
5. Відповідальність за розголошення конфіденційної інформації, що містить персональні дані
5.1. Кожен співробітник Проекту, який отримав доступ до інформації, що містить персональні дані клієнтів Проекту, несе персональну відповідальність за збереження конфіденційності такої інформації відповідно до норм діючого законодавства України, в тому числі повну матеріальну відповідальність у разі заподіяння їх діями шкоди відповідно до статей 130, 134 Кодексу законів про працю України.
5.2. Треті особи, які отримали доступ до персональних даних суб’єктів персональних даних Проекту та винні в порушенні їх конфіденційності, несуть відповідальність у порядку, встановленому діючим законодавством України, в тому числі згідно з укладеними з Оператором договором, за яким такий доступ був наданий.
5.3. Оператор не несе відповідальності за можливе нецільове використання персональних даних та заподіяння будь-якої шкоди суб’єкту персональних даних, що відбулося внаслідок:
— технічних неполадок в програмному забезпеченні і в технічних засобах і мережах, які перебувають поза контролем Оператора;
— у зв’язку з навмисним або ненавмисним використанням Сайту Оператора не за їх прямим призначенням третіми особами;
— незабезпечення конфіденційності паролів доступу або навмисної передачі паролів доступу, іншої інформації з сайту самим суб’єктом персональних даних при отриманні послуг Оператора (використанні Сайту) іншим особам, які не мають доступу до цієї інформації;
— неправомірних дій третіх осіб щодо доступу до даних Сайту, в т.ч. персональних даних.
5.4. Оператор не несе відповідальності за обробку персональних даних третіх осіб, які отримувач послуг Оператора повідомив як свої власні. Ризик залучення до відповідальності в цьому випадку несе отримувач послуг Оператора.
6. Вирішення спорів
6.1. До звернення в суд з позовом у спорах, що виникають із відносин між суб’єктом персональних даних та Оператором, обов’язковим є пред’явлення претензії (письмової пропозиції про добровільне врегулювання спору).
6.2 Одержувач претензії протягом 30 календарних днів з дня отримання претензії, письмово повідомляє заявника претензії про результати розгляду претензії.
6.3. У разі недосягнення згоди спір буде переданий на розгляд до судового органу відповідно до діючого законодавства України.
6.4. До цієї Політики конфіденційності та відносин між суб’єктом персональних даних та Оператором застосовується діюче законодавство України.
7. Додаткові умови
7.1. Оператор має право вносити зміни в діючу Політику конфіденційності без згоди суб’єктів персональних даних.
7.2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією Політики конфіденційності.
7.3. Пропозиції та зауваження для внесення змін до Політики конфіденційності слід надсилати на адресу billiardproclub@gmail.com
8. Реквізити Оператора
ФОП Мостовий Максим Іванович
ІНН 2790407877
ПОЛОЖЕННЯ про обробку і захист персональних даних
(Політика конфіденційності)
1.Загальні положення
1.1. Це Положення про обробку і захист персональних даних в навчальному онлайн-Проекті ФОП Мостовий Максим Іванович, розроблено відповідно до Конституції України, Кодексу законів про працю України, Цивільного кодексу України, ЗУ «Про захист персональних даних» і прийнято відповідно до діючого законодавства України.
1.2. Метою розробки цього Положення є визначення порядку збору, запису, систематизації, накопичення, зберігання, уточнення (оновлення, зміни), вилучення, використання, передачі (поширення, надання, доступу), знеособлення, блокування, видалення, знищення персональних даних, які обробляються ФОП Мостовий Максим Іванович (далі — Проект, Оператор) в навчальному онлайн-Проекті «Школа більярда Ігоря Литовченко», і встановлення відповідальності співробітників Проекту, які безпосередньо здійснюють обробку персональних даних і (або) мають доступ до персональних даних, за невиконання вимог законодавства України в сфері обробки і захисту персональних даних.
1.3. Це Положення застосовується до всіх сайтів Проекту, що містить посилання на дане Положення, незалежно від способу їх використання або доступу, включаючи доступ з мобільних пристроїв, в тому числі: http://billiardpro.club (далі — Сайт).
1.4. Цим Положенням отримувач послуг Оператора як суб’єкт персональних даних повідомлений і дає свою згоду про використання в процесі роботи Сайту і отримання послуг Оператора об’єктивної необхідності та дає дозвіл на доступ до своїх даних для програмних засобів Оператора і третіх осіб (партнерів або постачальників послуг Оператора). Даний доступ забезпечується виключно для цілей, визначених цим Положенням (п. 3.1.2.).
У разі незгоди суб’єкта персональних даних повністю або в частині з умовами цього Положення — використання Сайту і його сервісів повинно бути негайно припинено.
1.5. У цьому Положенні використовуються такі поняття, терміни і скорочення:
персональні дані (ПД)- відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
обробка персональних даних — будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
надання персональних даних — дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб;
блокування персональних даних — тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних);
знищення персональних даних — дії, в результаті яких стає неможливим відновити зміст персональних даних в інформаційній системі персональних даних і (або) в результаті яких знищуються матеріальні носії персональних даних;
знеособлення персональних даних — дії, в результаті яких стає неможливим без використання додаткової інформації визначити приналежність персональних даних конкретного суб’єкта персональних даних;
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних, що забезпечує їх обробку інформаційними технологіями і технічними засобами.
сookies — невеликий фрагмент даних, відправлений веб-сервером і зберігається на комп’ютері користувача сайту, який веб-клієнт або веб-браузер кожен раз пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту.
IP-адреса — унікальна мережева адреса вузла в комп’ютерній мережі, побудованої за протоколом IP.
1.6. Це Положення є обов’язковим для виконання співробітниками Проекту, які безпосередньо здійснюють обробку персональних даних і (або) мають доступ до персональних даних.
1.7. До цього Положення має доступ будь-який суб’єкт персональних даних.
2. Склад персональних даних
2.1. У Проекті обробляються персональні дані фізичних осіб, які придбали або планують придбати навчальний курс Проекту (або іншу оплатне послугу), або відвідали Сайт.
2.2. Перелік персональних даних, які обробляються в Проекті:
прізвище, ім’я, по-батькові;
дата народження;
контактна інформація (номер телефону, e-mail, skype).
2.3. На Сайті Проекту організований збір даних відвідувачів сайту (ім’я, телефон та / або email для зв’язку), які не є персональними:
— для надання безкоштовних матеріалів по темі Проекту або повідомлення про проведення в Проекті рекламних акцій.
— для належної і своєчасної обробки звернень зацікавлених осіб в службу підтримки Проекту за консультацією про послуги, що надаються.
Обробка зазначеної інформації здійснюється за правилами знеособлених даних і не вимагає отримання спеціальної згоди суб’єкта таких даних.
2.4. На сайті Проекту використовуються кукі (Cookies) і дані про відвідувачів від сервісів статистики відвідуваності (IP адреса; інформація з cookies, інформація про браузер, час доступу до сайту, адреса сторінки, на якій розташований рекламний блок, реферер (адреса попередньої сторінки).
За допомогою цих даних збирається інформація про дії відвідувачів на сайті з метою поліпшення його змісту, поліпшення функціональних можливостей сайту і, як наслідок, створення якісного контенту і сервісів для відвідувачів.
Суб’єкт персональних даних може в будь-який момент змінити налаштування свого браузера так, щоб всі файли cookies блокувалися або здійснювалося оповіщення про їх відправку. При цьому суб’єкт повинен розуміти, що деякі функції і сервіси Проекту не зможуть працювати належним чином.
3. Обробка персональних даних
3.1. Загальні вимоги при обробці персональних даних
3.1.1. При визначенні обсягу і змісту, оброблюваних персональних даних Оператор керується Конституцією України, Кодексом законів про працю України, Цивільним кодексом України, ЗУ «Про захист персональних даних» і діючим законодавством України у сфері захисту персональних даних.
3.1.2. Обробка персональних даних в Проекті здійснюється в наступних цілях:
— для належного виконання договору надання послуг з навчання згідно з програмою курсу, придбаного клієнтом Проекту (за обраним тарифом), або інших відплатних послуг Оператора;
— для вдосконалення і персоналізації послуг Проекту;
— для надання рекламних і маркетингових матеріалів згідно з договором-офертою;
— для виявлення, запобігання, пом’якшення наслідків і розслідування шахрайських або незаконних дій щодо Проекту.
3.1.3 Обробка персональних даних в Проекті здійснюється тільки спеціально уповноваженими співробітниками (п. 3.3.1. Цього Положення).
3.1.4. Обробці підлягають тільки персональні дані, які відповідають цілям їх обробки (п.3.1.2.). Персональні дані не можуть бути використані з метою заподіяння майнової та моральної шкоди суб’єктам персональних даних.
3.2. Отримання персональних даних
3.2.1. Обробка персональних даних в Проекті здійснюється без обмеження терміну, будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів (змішана обробка) за допомогою мережі Інтернет.
3.2.2. Всі персональні дані надаються (збираються) безпосередньо від суб’єкта персональних даних.
Суб’єкт самостійно приймає рішення про надання своїх персональних даних і дає згоду на їх обробку Проектом вільно, своєю волею і в своєму інтересі. Така згода також означає згоду суб’єкта на передачу третім особам, на доручення обробки своїх персональних даних третіми особами, в тому числі на транскордонну передачу даних за допомогою мережі Інтернет (коли така передача необхідна для ефективного надання послуг Проектом).
3.2.3. Згода на обробку персональних даних надається при заповненні спеціальних форм підписки на сайті Оператора, при оформленні заявки на укладення відповідного договору надання послуг або безпосередньо при здійсненні оплати послуг за вказаним договором. При цьому окрема письмова згода не потрібна.
3.2.4. Згода на обробку персональних даних може бути відкликана суб’єктом персональних даних в будь-який час шляхом звернення в службу підтримки Проекту billiardproclub@gmail.com. При цьому Проект не дає гарантію, що в разі такого звернення послуги Проекту, які ще не були надані на момент отримання зазначеного відкликання, будуть надані належним чином.
3.3. Доступ до персональних даних
3.3.1. Співробітники Проекту, які здійснюють обробку персональних даних і (або) мають доступ до персональних даних:
— коучі, які здійснюють перевірку домашніх завдань клієнтів Проекту — ім’я, скайп, логін, з яким суб’єкт персональних даних зареєструвався на Сайті для отримання послуг від Оператора;
— менеджер служби підтримки — прізвище, ім’я, по батькові, телефон, e-mail, місто проживання суб’єкта, який звернувся в службу підтримки;
— менеджер відділу продажів — прізвище, ім’я, по батькові, телефон, e-mail.
— Оператор безпосередньо — доступ до всіх персональних даних, оброблюваних в процесі надання їм послуг.
Зазначені в цьому пункті співробітники Проекту мають право отримувати тільки ті персональні дані суб’єкта, які необхідні для виконання безпосередніх посадових обов’язків. Доступ до персональних даних співробітниками Проекту, що не входять до вищезазначеного переліку, забороняється.
3.3.2. Процедура оформлення доступу до персональних даних включає в себе:
— ознайомлення співробітників Проекту з вимогами законодавства у сфері захисту персональних даних, цим Положенням, інструкцією користувача відповідних баз персональних даних та іншими нормативними актами, що регулюють обробку і захист персональних даних в Проекті, під розпис в офісі Проекту або шляхом обміну електронними документами;
— підписання співробітником Проекту зобов’язання про дотримання конфіденційності персональних даних клієнтів Проекту та про припинення обробки таких даних у разі розірвання трудового договору.
3.3.3. Персональні дані відносяться до категорії конфіденційної інформації.
3.3.4. Співробітники Проекту, які отримують доступ до персональних даних, зобов’язані не розголошувати третім особам і не поширювати персональні дані без згоди суб’єкта персональних даних, якщо це не відповідає цілям обробки зазначених даних, і не використовувати такі дані для своїх особистих інтересів.
3.4. Права і обов’язки сторін при обробці персональних даних
3.4.1. Суб’єкти персональних даних зобов’язані надавати Проекту тільки достовірні персональні дані і своєчасно повідомляти про зміну своїх персональних даних. При цьому Виконавець не здійснює перевірку достовірності таких відомостей і приймає їх на віру «як є».
Ризик надання недостовірних персональних даних при цьому несе сам суб’єкт персональних даних.
3.4.2. Кожен суб’єкт персональних даних має право:
— на отримання повної інформації про свої персональні дані і на вільний безкоштовний доступ до своїх персональних даних, за винятком випадків, передбачених чинним законодавством;
— на отримання інформації, що стосується обробки його персональних даних,
вимагати від Оператора уточнення своїх персональних даних, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходи для захисту своїх прав;
— інші права, передбачені діючим законодавством України.
3.4.3. Суб’єкт персональних даних має право внести необхідні зміни до персональних даних, зазначених при реєстрації на Сайті, шляхом надіслання відповідної заяви на службу підтримки billiardproclub@gmail.com
3.4.4. Проект зобов’язаний безоплатно надати суб’єкту персональних даних можливість ознайомлення з персональними даними, що відносяться до цього суб’єкту, а також внести в них необхідні зміни при наданні суб’єктом персональних даних відомостей, що підтверджують, що персональні дані є неповними, застарілими, неточними або незаконно отриманими. Про внесені зміни і вжиті заходи Оператор зобов’язаний повідомити суб’єкта або його представника та вжити розумних заходів для повідомлення третіх осіб, яким персональні дані цього суб’єкта були передані.
3.4.5. Розгляд запиту суб’єкта з приводу його персональних даних здійснюється Оператором протягом 30 (тридцяти) календарних днів з моменту такого звернення, якщо інший термін не встановлено цим Положенням.
При цьому вся переписка за такими запитами здійснюється через службу підтримки Проекту шляхом відправки повідомлень на e-mail суб’єкта персональних даних.
3.4.6. Всі звернення суб’єктів персональних даних з питань, що стосуються обробки персональних даних, фіксуються в електронному вигляді в спеціально створеній базі даних «Звернення суб’єктів персональних даних».
3.5. Передача персональних даних
3.5.1. З метою ефективної обробки персональних даних, належного виконання укладеного між Оператором і суб’єктом персональних даних договором Проект має право доручити обробку персональних даних іншим юридичним або фізичним особам на підставі договору (далі — доручення Проекту), в тому числі шляхом транскордонної передачі даних за допомогою мережі Інтернет. При цьому окремої згоди суб’єкта персональних даних на таку передачу не потрібно.
Особа, яка здійснює обробку персональних даних за дорученням Проекту, зобов’язана дотримуватися принципів і правила обробки персональних даних, передбачені діючим законодавством України про захист персональних даних.
3.5.2. Передача персональних даних суб’єктів, з якими взаємодіє Проект, здійснюється тільки для належного виконання зобов’язань за укладеними договорами (угодами), в рамках яких Проект і зазначені суб’єкти взаємодіють.
3.5.3. При передачі персональних даних суб’єкта Оператор зобов’язаний попереджати осіб, які отримують персональні дані суб’єктів, про те, що ці дані можуть бути використані лише в цілях, для яких вони повідомлені, і вимагати від цих осіб забезпечення конфіденційності отриманих персональних даних.
3.5.4. З метою забезпечення контролю правомірності використання переданих за запитами персональних даних особами, їх які отримали, Оператор створює окрему електронну базу обліку передачі персональних даних. У зазначеній базі фіксуються відомості про особу, що спрямувала запит, дата передачі персональних даних, а також склад переданої інформації.
3.6. Зберігання персональних даних
3.6.1. Зберігання персональних даних здійснюється в електронній формі у відповідних базах персональних даних, що розміщуються в базах даних на території України.
3.6.2. Зберігання персональних даних здійснюється з обмеженням доступу, в тому числі шляхом створення відповідних рівнів доступу.
3.6.3. Зберігання персональних даних суб’єктів має відбуватися в порядку, що виключає їх втрату або їх неправомірне використання.
3.6.4. Персональні дані, що містяться в різних електронних базах і обробка яких здійснюється для різних цілей, зберігаються окремо.
3.7. Припинення обробки і знищення персональних даних
3.7.1. У разі виявлення неточних персональних даних за зверненням суб’єкта персональних даних або за запитом уповноваженого органу з захисту прав суб’єктів персональних даних Проект зобов’язаний здійснити блокування персональних даних, що відносяться до цього суб’єкту персональних даних, або забезпечити їх блокування (якщо обробка персональних даних здійснюється іншою особою, чинним за дорученням Проекту) з моменту такого звернення або отримання зазначеного запиту на період перевірки, якщо блокування персональних даних не порушує права і законні інтереси суб’єкта персональних даних або третіх осіб.
3.7.2. У разі підтвердження факту неточності персональних даних Оператор на підставі відомостей, поданих суб’єктом персональних даних або уповноваженим органом із захисту прав суб’єктів персональних даних, або інших необхідних документів зобов’язаний уточнити персональні дані або забезпечити їх уточнення (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) протягом семи робочих днів з дня подання таких відомостей і зняти блокування персональних даних.
3.7.3. У разі виявлення неправомірної обробки персональних даних, що здійснюється Проектом або особою, яка діє за дорученням Проекту, Проект в термін, що не перевищує трьох робочих днів з дня цього виявлення, зобов’язаний припинити неправомірну обробку персональних даних або забезпечити припинення неправомірної обробки персональних даних особою, яка діє за дорученням Проекту.
У разі якщо забезпечити правомірність обробки персональних даних неможливо, Проект в термін, що не перевищує десяти робочих днів з дня виявлення неправомірної обробки персональних даних, зобов’язаний знищити такі персональні дані або забезпечити їх знищення. Про усунення допущених порушень або про знищення персональних даних Проект зобов’язаний повідомити суб’єкта персональних даних, а в разі, якщо звернення суб’єкта персональних даних або запит уповноваженого органу з захисту прав суб’єктів персональних даних були спрямовані уповноваженим органом із захисту прав суб’єктів персональних даних, також вказаний орган.
3.7.4. У разі відкликання суб’єктом персональних даних згоди на їх обробку Проект зобов’язаний припинити їх обробку або забезпечити припинення такої обробки (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) і в разі, якщо збереження персональних даних більше не було необхідним для цілей обробки персональних даних, знищити персональні дані або забезпечити їх знищення (якщо обробка персональних даних здійснюється іншою особою, яка діє за дорученням Проекту) в термін, що не перевищує тридцяти робочих днів з дня надходження зазначеного відкликання.
3.7.5. Проект має право продовжити використовувати персональні дані про суб’єкт за підсумком розгляду відкликання згоди на їх обробку, забезпечивши знеособлення такої інформації.
4. Захист персональних даних
4.1. Проект при обробці персональних даних приймає необхідні правові, організаційні та технічні заходи від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій у відношенні персональних даних.
4.2. Забезпечення безпеки персональних даних досягається, зокрема:
— застосуванням організаційних і технічних заходів щодо забезпечення безпеки персональних даних при їх обробці в інформаційних системах персональних даних, необхідних для виконання вимог до захисту персональних даних;
— оцінкою ефективності вжитих заходів щодо забезпечення безпеки персональних даних до введення в експлуатацію інформаційної системи персональних даних;
— виявленням фактів несанкціонованого доступу до персональних даних та вжиттям заходів щодо їх усунення та недопущення повтору;
— відновленням персональних даних, модифікованих або знищених внаслідок несанкціонованого доступу до них;
— встановленням правил доступу до персональних даних, оброблюваних в інформаційній системі персональних даних, а також забезпеченням реєстрації та обліку всіх дій, що здійснюються з персональними даними в інформаційній системі персональних даних;
— перевіркою наявності в договорах, що укладаються в Проекті, і включенням при необхідності в договори пунктів про забезпечення конфіденційності персональних даних;
— контролем за прийнятими заходами щодо забезпечення безпеки персональних даних і рівня захищеності інформаційних систем персональних даних.
4.3. Основними організаційними заходами щодо захисту персональних даних в Проекті є:
— регламентація складу співробітників Проекту, функціональні обов’язки яких передбачають роботу з персональними даними клієнтів Проекту;
— суворий, виборчий і обґрунтований розподіл інформації між співробітниками Проекту;
— ознайомлення співробітників Проекту з вимогами законодавства України і цього Положення про захист і збереження таємниці персональних даних;
— грамотна організація процесу знищення конфіденційної інформації;
— організація регулярної роз’яснювальної роботи зі співробітниками Проекту щодо попередження втрати і витоку відомостей при роботі з персональними даними;
— розробка та удосконалення локально-нормативних актів Проекту, що регламентують процеси обробки персональних даних.
4.4. В якості технічних заходів захисту персональних даних в Проекті застосовуються: антивірусний захист, спеціалізовані засоби захисту інформації від несанкціонованого доступу, що надаються відповідними сервісами і ПЗ, використовуваних Оператором при наданні своїх послуг.
4.5. Кожен співробітник Проекту, який отримав доступ до персональних даних, зобов’язується приймати необхідні організаційні та технічні заходи по забезпеченню конфіденційності такої інформації на своєму персональному пристрої, з якого здійснюється обробка персональних даних.
4.6. На Сайті Оператора можуть бути розміщені посилання на сторонні сайти і служби, які Оператор не контролює. Оператор не несе відповідальності за безпеку або конфіденційність будь-якої інформації, яка збирається сторонніми сайтами або службами.
5. Відповідальність за розголошення конфіденційної інформації, що містить персональні дані
5.1. Кожен співробітник Проекту, який отримав доступ до інформації, що містить персональні дані клієнтів Проекту, несе персональну відповідальність за збереження конфіденційності такої інформації відповідно до норм діючого законодавства України, в тому числі повну матеріальну відповідальність у разі заподіяння їх діями шкоди відповідно до статей 130, 134 Кодексу законів про працю України.
5.2. Треті особи, які отримали доступ до персональних даних суб’єктів персональних даних Проекту та винні в порушенні їх конфіденційності, несуть відповідальність у порядку, встановленому діючим законодавством України, в тому числі згідно з укладеними з Оператором договором, за яким такий доступ був наданий.
5.3. Оператор не несе відповідальності за можливе нецільове використання персональних даних та заподіяння будь-якої шкоди суб’єкту персональних даних, що відбулося внаслідок:
— технічних неполадок в програмному забезпеченні і в технічних засобах і мережах, які перебувають поза контролем Оператора;
— у зв’язку з навмисним або ненавмисним використанням Сайту Оператора не за їх прямим призначенням третіми особами;
— незабезпечення конфіденційності паролів доступу або навмисної передачі паролів доступу, іншої інформації з сайту самим суб’єктом персональних даних при отриманні послуг Оператора (використанні Сайту) іншим особам, які не мають доступу до цієї інформації;
— неправомірних дій третіх осіб щодо доступу до даних Сайту, в т.ч. персональних даних.
5.4. Оператор не несе відповідальності за обробку персональних даних третіх осіб, які отримувач послуг Оператора повідомив як свої власні. Ризик залучення до відповідальності в цьому випадку несе отримувач послуг Оператора.
6. Вирішення спорів
6.1. До звернення в суд з позовом у спорах, що виникають із відносин між суб’єктом персональних даних та Оператором, обов’язковим є пред’явлення претензії (письмової пропозиції про добровільне врегулювання спору).
6.2 Одержувач претензії протягом 30 календарних днів з дня отримання претензії, письмово повідомляє заявника претензії про результати розгляду претензії.
6.3. У разі недосягнення згоди спір буде переданий на розгляд до судового органу відповідно до діючого законодавства України.
6.4. До цієї Політики конфіденційності та відносин між суб’єктом персональних даних та Оператором застосовується діюче законодавство України.
7. Додаткові умови
7.1. Оператор має право вносити зміни в діючу Політику конфіденційності без згоди суб’єктів персональних даних.
7.2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на сайті, якщо інше не передбачено новою редакцією Політики конфіденційності.
7.3. Пропозиції та зауваження для внесення змін до Політики конфіденційності слід надсилати на адресу billiardproclub@gmail.com
8. Реквізити Оператора
ФОП Мостовий Максим Іванович
ІНН 2790407877