Настоящий документ называется «Политика обработки персональных данных» (далее — Политика). Он определяет, как Общество с ограниченной ответственностью «ФОДО ОБРАЗ МОСКВА», являющееся оператором персональных данных (далее — Оператор), обрабатывает Ваши персональные данные как пользователя информационно-телекоммуникационной сети «Интернет» (далее — Пользователь), посетившего и пользующегося сайтом по адресу https://era.obraz.pro/ (далее — Сайт).

Данный документ является дополнением к Согласию на обработку персональных данных, а также к Политике обработки файлов Cookie. Среди прочего, согласие с Политикой означает предоставление согласия на обработку персональных данных в дополнительных целях и в дополнительном объеме, определенных в настоящем документе и не указанных в Согласии на обработку персональных данных. Пользователь уведомлен об этом в Согласии на обработку персональных данных и согласием с Политикой подтверждает понимание о том, что Политика необходима на случай вступления в гражданско-правовые отношения с Оператором, что потребует оформления соответствующих документов и, следовательно, предоставления персональных данных в других конкретных целях, указанных в Политике.

Согласие с Политикой предоставляется Пользователем посредством совершения конклюдентных действий, а именно заполнения анкеты и проставления соответствующей «галочки» в чек-боксе на Сайте.

Политику рекомендуется читать с Пользовательским соглашением.

Данная Политика разработана с учетом требований законодательных и иных нормативных правовых актов России (в том числе имплементированных в систему права России), в частности, в соответствии с положениями:

• Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федерального закона от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 29 декабря 2012 года N 273-ФЗ «Об образовании в Российской Федерации»;
• Постановления Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Конвенции о защите физических лиц при автоматизированной обработке персональных данных ETS № 108 (Страсбург, 28 января 1981 года);
• иных нормативных актов и рекомендаций уполномоченных государственных органов в области защиты персональных данных — Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор), Федеральной службы безопасности России (далее — ФСБ России) и Федеральной службы по техническому и экспортному контролю (далее — ФСТЭК России).

1. Политика устанавливает условия обработки персональных данных следующих субъектов персональных данных:

• физические лица — пользователи информационно-телекоммуникационной сети «Интернет, посетившие Сайт и пользующиеся им.

2. Под персональными данными мы понимаем любую информацию, которая относится к Вам (к лицам, которых Вы представляете) прямо или косвенно или позволяет Вас (лиц, которых Вы представляете) определить.

3. Под обработкой персональных данных мы понимаем любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств (мы используем смешанный способ).

4. Под Сайтом в широком смысле мы понимаем совокупность программного обеспечения и баз данных, графических, дизайнерских, информационных и иных материалов, объектов интеллектуальных прав, принадлежащих нам, аффилированным с нами лицам и иным третьим лицам.

5. В Политике определены основные принципы и условия обработки персональных данных при использовании Сайта, обязанности Оператора и права Пользователей в связи с обработкой персональных данных, а также меры, принимаемые Оператором по обеспечению выполнения своих обязательств.

6. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (предоставлению, распространению, доступу), обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования.

7. В случае несогласия с условиями Политики Пользователь обязан прекратить пользование Сайтом.

8. Мы не несем ответственность за веб-сайты третьих лиц, на которые Вы можете перейти по ссылкам, доступным на Сайте. Переходя по таким ссылкам, Вы обязаны ознакомиться с политикой обработки персональных данных и иными документами на веб-сайте такого третьего лица.

9. Термины, используемые в тексте Политики, подлежат применению и толкованию в значении, установленном Законом о персональных данных.

10. Объем и содержание персональных данных должны соответствовать заявленным целям их обработки, предусмотренными Политикой, Согласием на обработку персональных данных и иным документом.

11. Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

12. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных Пользователей:

Вышеуказанные цели обработки персональных данных — максимально возможные. Пользователь при заполнении соответствующей анкеты на Сайте предоставляет согласие на обработку персональных данных только в рамках первой заявленной цели обработки персональных данных.

Согласие на обработку персональных данных в иных вышеуказанных целях дается только в случае совершения конкретных действий Пользователем, направленных на достижение таких целей: предоставление персональных данных для заключения соответствующего договора возмездного оказания услуг, предоставление согласия для распространения рекламных и информационных сообщений.

14. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

15. Обработка персональных данных осуществляется как с помощью средств вычислительной техники (автоматизированная обработка), так и без таковой с согласия Пользователя, если иное не предусмотрено законодательством России. Иными словами, обработка персональных данных осуществляется смешанным способом.

16. При обработке персональных данных мы передаем их, в том числе, по внутренней сети по информационно-телекоммуникационной сети «Интернет».

17. Шифровальные (криптографические) средства при обработке персональных данных не применяются.

18. Сбор персональных данных осуществляется путем:

• получения персональных данных в устной, письменной или электронной форме непосредственно от Пользователя или его представителя;
• получения персональных данных от третьих лиц, которым Пользователь дал согласие на передачу данных Оператору;
• получения персональных данных от третьих лиц, которым Пользователь дал согласие на распространение персональных данных;
• предоставления Пользователем документов, содержащих персональные данные;
• получения персональных данных из общедоступных источников;
• получения данных об устройствах, программном обеспечении, протоколов передачи данных и др., используемых при подключении к информационно-телекоммуникационной сети «Интернет» и работе с Сайтом;
• внесения персональных данных в информационные системы персональных данных;
• использования иных средств и способов обработки персональных данных.

19. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, предусмотренных законодательством России.

20. Оператор не проводит проверку возраста посетителей сайта и в связи с этим не обрабатывает персональные данные несовершеннолетних лиц. Если Вы являетесь несовершеннолетним в возрасте до 18 лет, то, оставляя свои персональные данные на Сайте, Вы подтверждаете наличие письменного согласия родителя или иного законного представителя на обработку Оператором Ваших персональных данных и заявляете о своей готовности направить его по нашему запросу.

21. Если Вы являетесь родителем или иным законным представителем несовершеннолетнего лица до 18 лет, то, оставляя данные несовершеннолетнего лица на Сайте, Вы даете согласие на обработку персональных данных Вас и несовершеннолетнего лица, которое будете готовы предоставить по нашему запросу.

22. Передача и поручение персональных данных третьим лицам допускается с согласия Пользователя, а также в случаях, указанных в Политике или законодательстве России. Оператор вправе осуществлять передачу персональных данных Пользователя третьим лицам, в том числе посредством поручения, в целях, указанных в Политике. К третьим лицам, в частности, относятся следующие организации:

в рамках реализации цели «Регистрация (запись) на обучение (просветительское / иное развивающее мероприятие)»:

• АО «АМОЦРМ» (ИНН: 7709477879, ОГРН: 5157746087681)

в рамках реализации цели «Заключение соответствующего договора возмездного оказания услуг»:

• ООО «1С-Софт» (ИНН: 7730643014, ОГРН: 1117746313508)

в рамках реализации цели «Распространение рекламных и информационных сообщений»:

• ООО «ЛайфТелеком» (ИНН: 7814466467, ОГРН: 1107847126837)
• ООО «Юнисендер Смарт» (ИНН: 9731091240, ОГРН: 1227700213180)
• ООО «ЭРА ИНЖЕНЕРОВ» (ИНН: 9715357541, ОГРН: 1197746506715)
• индивидуальный предприниматель Бойко Сергей Александрович (ИНН: 670601142681, ОГРНИП: 322673300015712)

23. Оператор в рамках цели «Распространение рекламных и информационных сообщений» вправе осуществлять отправку соответствующей информации на адрес электронной почты Пользователя, на номер телефона Пользователя, отправлять сообщения ему в мессенджерах и социальных сетях, а также вправе сообщать данную информацию в устном формате в рамках телефонных переговоров.

24. При передаче персональных данных третьим лицам Оператор обеспечивает обязательное выполнение требований законодательства России (в узком смысле) и подзаконных актов в области персональных данных.

25. Передача персональных данных в уполномоченные органы власти и организации осуществляется в соответствии с требованиями права России.

26. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить Пользователя не дольше, чем этого требуют цели их обработки.

27. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, выявлении неправомерной обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством России.

28. Мы обязаны по письменному запросу Пользователя:

• предоставить информацию, касающуюся обработки соответствующих персональных данных, либо на законных основаниях отказать в предоставлении такой информации в срок, не превышающий 30 (тридцати) дней с момента получения соответствующего запроса;
• уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 30 (тридцати) дней с момента получения Оператором соответствующего требования.

29. В случае отзыва Пользователем согласия на обработку своих персональных данных мы обязаны прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено внутренними документами Оператора или правом России.

30. Мы обязаны вести журнал учета обращений Пользователей, в котором должны фиксироваться все обращения Пользователей, поступившие Оператору в надлежащей форме, а также действия, предпринятые Оператором по результатам рассмотрения соответствующих обращений.

31. При обработке персональных данных мы обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

32. Мы обязаны не раскрывать третьим лицам и не распространять персональные данные Пользователя без его согласия, если иное не предусмотрено настоящей Политикой, договором, Согласием на обработку персональных данных или правом России.

33. Вы вправе получать сведения, касающиеся обработки Ваших персональных данных (персональных данных лица, которого Вы представляете). Соответствующая информация может быть предоставлена Вам на основании запроса, направленного Оператору по адресу электронной почты.

34. Вы вправе уточнять свои персональные данные и заявлять требование об их блокировании или уничтожении, в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Соответствующее требование может быть заявлено Пользователем и должно быть направлено по адресу электронной почты.

35. Вы вправе заявлять требование о прекращении обработки персональных данных. В таком случае мы прекращаем или обеспечиваем прекращение обработки Ваших персональных данных (персональных данных лица, которого Вы представляете) в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

36. Вы вправе направлять запрос на получение информации, касающейся обработки Ваших персональных данных (персональных данных лица, которого Вы представляете), в соответствии с частью 7 статьи 14 Закона о персональных данных.

37. Вы вправе отзывать согласия на обработку персональных данных. Это право реализуется посредством направления собственноручно подписанного письменного уведомления об отзыве соответствующего согласия на адрес Оператора, указанный в Едином государственном реестре юридических лиц на дату отправки, с одновременным дублированием электронного образа (скана) подписанного письменного уведомления об отзыве соответствующего согласия на адрес следующий адрес электронной почты: info@obraz.pro. Датой отзыва соответствующего согласия считается дата доставки электронного сообщения со вложенным электронным образом (сканом) уведомления об отзыве соответствующего согласия Оператору.

38. Вы вправе принимать меры по защите своих прав и законных интересов в соответствии с правом России.

39. Вы вправе обжаловать действия или бездействия Оператора, нарушающие требования применимого законодательства, в том числе в суд или иной уполномоченный орган власти.

40. Вы вправе осуществлять иные права, предусмотренные правом России.

41. Мы обеспечиваем безопасность персональных данных при их обработке в соответствии с законодательством России и требованиями Роскомнадзора, ФСБ России и ФСТЭК России.

42. Мы предпринимаем необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий в соответствии со статьями 18, 18.1, 19 Закона о персональных данных.

43. Мы реализуем следующие меры защиты при обработке персональных данных:

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• применение средств защиты, прошедших в установленном порядке процедуру оценки соответствия;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
• принятие локальных нормативных актов в области обработки и защиты персональных данных;
• назначение должностных лиц, ответственных за обеспечение безопасности персональных данных;
• организация обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных;
• создание необходимых условий для работы с информационными системами, в которых обрабатываются персональные данные;
• организация учета информационных систем, в которых обрабатываются персональные данные;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

44. При передаче Ваших персональных данных (персональных данных лица, которого Вы представляете) третьим лицам мы обеспечиваем обязательное выполнение требований права России в области персональных данных.

45. Ответственность за нарушение требований права России в сфере обработки и защиты персональных данных определяется в соответствии с правом России.

46. Мы осуществляем хранение Ваших персональных данных (персональных данных лица, которого Вы представляете) не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен правом России или договором, в соответствии с частью 7 статьи 5 Закона о персональных данных:

47. Обрабатываемые и хранимые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено правом России.

48. В ходе сбора персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», мы совершаем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан России с использованием баз данных, находящихся на территории России.

49. Уничтожение персональных данных предполагает совершение действий, в результате которых нельзя восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожены материальные носители персональных данных.

50. Мы уничтожаем персональные данные в следующих случаях:

• при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки, если иное не предусмотрено Законом о персональных данных;
• при выявлении факта неправомерной обработки персональных данных;
• при получении отзыва согласия на обработку персональных данных, если иное не предусмотрено Законом о персональных данных.

51. В случае достижения цели обработки персональных данных мы прекращаем обработку и уничтожаем персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или иным документом между нами.

52. В случае получения отзыва согласия на обработку персональных данных мы прекращаем обработку и уничтожаем персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором или иным документом между нами.

53. В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанного срока мы блокируем такие персональные данные или обеспечиваем их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по нашему поручению) и уничтожаем персональные данные в срок не более чем 6 месяцев, если иной срок не установлен правом России.

54. Если Ваши персональные данные (персональные данные лица, которого Вы представляете) хранились на материальных носителях (бумага, иные физические отчуждаемые носители), то мы их

уничтожаем путем физического уничтожения (измельчение, шредирование и др.), а если в информационных системах, то мы удаляем файлы из соответствующей информационной системы.

55. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

56. Оператор вправе в случае необходимости вносить изменения в условия Политики без предварительного уведомления Пользователя.

57. Дополнительные сведения об Операторе:

• сокращенное фирменное наименование: ООО «ФОДО ОБРАЗ МОСКВА»;
• ИНН: 9715374730, ОГРН: 1207700011903, КПП: 771501001;
• адрес юридического лица: 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23;
• руководитель организации: Баскир Павел Немович;
• e-mail: info@obraz.pro.