Политика обработки персональных данных

ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом, оставляют заявки через формы, подписываются на рассылку, заключают офлайн-договоры или иным образом взаимодействуют с Оператором.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», с учетом разъяснений Роскомнадзора и требований Постановления Правительства РФ № 1119, Приказа ФСТЭК № 21 и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.

Политика охватывает следующие ситуации:

• заполнение формы «Записаться на курс»;
• заполнение формы обратной связи «Остались вопросы?»;
• заполнение формы «Посетите курс в качестве модели»;
• телефонные звонки и переписка по электронной почте;
• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
• обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie);
• заключение и исполнение офлайн-договоров на оказание услуг (при передаче Оператору ФИО и номера телефона).

Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение и отправка форм на Сайте означает, что Пользователь ознакомился с настоящей Политикой и выражает согласие на обработку своих ПДн на изложенных условиях. Акцептом является проставление отметки (чек-бокса) в соответствующем поле, при этом чек-бокс не активирован по умолчанию. Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать сервисы, требующие предоставления ПДн.

Согласие на обработку ПДн, когда оно требуется, оформляется отдельно и явно:

• для форм на Сайте — проставлением галочки в чек-боксе рядом с текстом «Я согласен на обработку персональных данных»; чек-бокс заранее не активирован; без его проставления отправка формы технически невозможна;
• для аналитических cookie (Яндекс.Метрика) — через всплывающий cookie-баннер при первом посещении Сайта в порядке, описанном ниже.

Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность ПДн отвечает сам Пользователь.

Сайт и услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку или используя Сайт, Пользователь подтверждает достижение указанного возраста.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн

Правовыми основаниями обработки ПДн Оператором являются:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — для приема и обработки заявок, консультирования, сбора аналитики через Яндекс.Метрику;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — для заключения и исполнения офлайн-договоров на оказание услуг, включая обработку ФИО и номера телефона клиента, ведение учета;
• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения технической работоспособности и безопасности Сайта, что включает: предотвращение DDoS-атак, защиту от несанкционированного доступа, выявление и устранение ошибок в работе сайта, обеспечение стабильного функционирования для всех пользователей; этот интерес признается Оператором правомерным, поскольку он не ущемляет основные права и свободы субъектов ПДн и необходим для достижения целей, указанных в Политике.

ПРАВИЛА ОБРАБОТКИ ПДН

Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей. Для каждой цели ниже указаны категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы обработки, сроки обработки и хранения, а также порядок уничтожения ПДн при достижении цели или наступлении иных законных оснований.

Цель 1. Прием и обработка заявок, консультирование и обратная связь

Описание цели: связь с Пользователем для ответа на вопросы, записи на курс, предоставления консультаций, обработки заявки на участие в качестве модели, обработка обращений через формы «Записаться на курс», «Остались вопросы?», «Посетите курс в качестве модели», а также через телефонные звонки и электронную переписку.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: имя, контактный телефон, адрес электронной почты (если указан), текст сообщения или комментарий, история переписки, идентификаторы пользователей в социальных сетях и мессенджерах (логин, ID, никнейм, номер телефона, привязанный к аккаунту), история переписки в социальных сетях и мессенджерах (текстовые и голосовые сообщения, файлы);

Категории субъектов ПДн: посетители Сайта, заполнившие любую форму обратной связи.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. Обработка Смешанная.

Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия. Если впоследствии с Пользователем заключается офлайн-договор, ПДн переходят в цель 2 и хранятся согласно ее срокам.

Порядок уничтожения ПДн: электронные данные — гарантированное стирание (перезапись); материальные носители (при наличии) — механическое измельчение (шредирование) с составлением акта.

Цель 2. Заключение и исполнение офлайн-договоров на оказание услуг

Описание цели: обработка ФИО и номера телефона клиента для оформления договора, идентификации стороны, ведения учета, исполнения обязательств, а также хранение документов в соответствии с требованиями законодательства о бухгалтерском и налоговом учете.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: фамилия, имя, отчество; контактный телефон; сведения о заключенном договоре и оказываемых услугах.

Категории субъектов ПДн: клиенты, заключившие офлайн-договор на оказание услуг.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. Обработка неавтоматизированная (бумажные носители).

Срок обработки и хранения: 5 (пять) лет после окончания срока действия договора или последней операции.

Порядок уничтожения ПДн: бумажные носители — механическое измельчение (шредирование) с составлением акта. Бумажные договоры хранятся в запираемых шкафах, доступ к ним имеет исключительно Оператор.

Цель 3. Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)

Описание цели: сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.

Категории и перечень обрабатываемых ПДн: обезличенный IP-адрес (с анонимизацией); тип и версия браузера, ОС, разрешение экрана; идентификаторы cookie; просмотренные страницы, время, клики; приблизительные географические данные (страна, город); данные о предполагаемых демографических характеристиках (если имеются у Яндекса и пользователь дал Яндексу соответствующее согласие).

Категории субъектов ПДн: посетители Сайта при наличии согласия.

Способы обработки: автоматизированная обработка ПДн.

Срок обработки и хранения: до отзыва согласия, но не более 26 (двадцати шести) месяцев с момента сбора (стандартный срок хранения сервиса). Оператор самостоятельно сырые логи не хранит.

Порядок уничтожения ПДн: автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения.

Цель 5. Обеспечение функционирования и безопасности Сайта

Описание цели: обработка технически необходимых cookie, логов сервера, IP-адресов для стабильной работы, предотвращения несанкционированного доступа и защиты от автоматических действий.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

Категории и перечень обрабатываемых ПДн: IP-адрес; технические данные устройства и браузера (User-Agent); идентификаторы строго необходимых cookie; логи сервера.

Категории субъектов ПДн: пользователи Сайта.

Способы обработки: автоматизированная обработка ПДн.

Срок обработки и хранения: сессионные cookie — до закрытия браузера; иные технические cookie — не более 30 (тридцати) суток; логи сервера — не более 6 (шести) месяцев.

Порядок уничтожения ПДн: автоматическое удаление или перезапись.

Оператор не собирает и не обрабатывает специальные категории ПДн (о здоровье, расовой принадлежности, политических взглядах и т.п.), а также биометрические ПДн.

Платежные реквизиты (номера банковских карт) через Сайт не собираются и не хранятся. Оплата услуг производится вне Сайта с помощью QR-кода после заключения договора; обработку платежных данных осуществляет банк-эквайер, реквизиты которого доводятся до Пользователя при проведении оплаты. Оператор может получать только информацию о факте и статусе оплаты.

Оператор не осуществляет намеренный сбор и обработку ПДн лиц, не достигших 18-летнего возраста. Отправляя форму или используя Сайт, Пользователь подтверждает, что достиг 18 лет. Если Оператору станет известно, что предоставлены данные несовершеннолетнего без согласия законного представителя, такие данные будут незамедлительно уничтожены.

КАТЕГОРИИ СУБЪЕКТОВ ПДн

Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители Сайта, заполнившие любую из форм обратной связи (потенциальные клиенты);
• клиенты, заключившие офлайн-договор на оказание услуг;
• посетители Сайта, данные которых обрабатываются для целей аналитики (только при согласии) и безопасности функционирования.

МЕХАНИЗМЫ ПОЛУЧЕНИЯ СОГЛАСИЯ

Для форм на Сайте (оформление заказа, заявка, обратная связь):

Пользователь отмечает неактивированный по умолчанию чек-бокс с текстом: «Я даю согласие на обработку моих персональных данных на условиях Согласия на обработку персональных данных и в соответствии с Политикой обработки персональных данных». Оба документа доступны по гиперссылкам.

Без отметки отправка формы технически невозможна.

Для телефонных звонков:

При первом звонке Пользователю сообщается, что разговор может быть записан (с предварительным уведомлением) и что факт предоставления своих данных в ходе разговора означает согласие на их обработку для целей консультирования и подготовки предложения.

Если Пользователь не желает давать согласие – он вправе не предоставлять данные или завершить разговор. Запись разговора хранится в течение 6 месяцев и используется исключительно для разрешения спорных ситуаций, после чего уничтожается.

Для аналитических cookie и сервисов аналитики (Яндекс.Метрика):

При первом посещении Сайта отображается cookie-баннер с двумя категориями: «Обязательные cookie» (всегда активны) и «Аналитические cookie Яндекс.Метрики» (по умолчанию отключены). Аналитическую категорию Пользователь может отдельно включить или отключить в настройках cookie.

Баннер содержит кнопки «Принять», «Отклонить» и «Настройки cookie»; в окне настроек доступна кнопка «Сохранить настройки». Без явного согласия аналитические скрипты не загружаются.

ПРАВА СУБЪЕКТОВ ПДн И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.

Пользователь вправе:

• отозвать согласие на обработку ПДн в любой момент. Это не повлияет на правомерность обработки, выполненной до отзыва, но прекратит ее на будущее;
• получать информацию о факте обработки, правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных;
• требовать уточнения, блокирования или удаления неполных, неточных, устаревших или незаконно полученных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях.

Для реализации своих прав, отзыва согласия или направления требования о прекращении обработки ПДн Пользователь направляет письменный запрос на электронный адрес sim-kurs@mail.ru. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• контактный номер телефона или e-mail, указанный при обращении;
• суть требования (например, «Отзыв согласия на обработку ПДн», «Запрос информации»).

Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя, без истребования копий документов, удостоверяющих личность.

Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно.

В случае выявления неточных ПДн при обращении Пользователя Оператор блокирует спорные данные на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

ПОРЯДОК БЛОКИРОВАНИЯ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ПДн

При получении обращения субъекта ПДн, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки.

Если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.

При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки.

При достижении цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, кроме случаев, когда закон или договор обязывают продолжить хранение.

Уничтожение производится способами, гарантирующими невозможность восстановления: перезапись электронных данных, механическое измельчение материальных носителей с составлением акта.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор имеет право:

• получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках настоящей Политики;
• при отзыве согласия продолжать обработку, если есть иное законное основание, например необходимость хранить документы по требованию закона или исполнять договор;
• передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам», при условии соблюдения ими конфиденциальности и требований законодательства;
• самостоятельно определять необходимые и достаточные меры защиты ПДн.

Оператор обязан:

• сделать Политику общедоступной на Сайте;
• обрабатывать ПДн в соответствии с законодательством РФ;
• бесплатно предоставлять Пользователю информацию об обработке его данных по запросу;
• использовать ПДн исключительно для заявленных целей;
• рассматривать и разрешать обращения Пользователей в порядке и сроки, установленные законом;
• принимать необходимые меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения;
• прекращать обработку и уничтожать ПДн в установленных случаях;
• в установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, уведомлять надзорные органы.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн

Оператор обрабатывает ПДн исключительно для целей, прямо перечисленных в настоящей Политике. Обрабатываются только данные, которые действительно необходимы для конкретной цели.

Оператор следит за точностью и полнотой данных. Если Пользователь заметил ошибку, ему достаточно сообщить об этом, и Оператор обновит или удалит неверную информацию.

ПДн хранятся только до достижения цели обработки или отзыва согласия, после чего удаляются или обезличиваются с учетом требований закона.

Все ПДн граждан РФ обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Данные, полученные через Сайт и связанные сервисы, записываются и хранятся на серверах, расположенных на территории РФ. Хостинг-провайдер Timeweb (ООО «ТаймВэб») обеспечивает хранение данных на территории РФ.

Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. Используются автоматизированные и неавтоматизированные способы.

Часть запрашиваемых ПДн (имя, телефон) является обязательной для достижения заявленных целей. При отказе предоставить эти данные Оператор не сможет обработать заявку, связаться с Пользователем или оказать услугу.

Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПДн.

ПЕРЕДАЧА ПДн ТРЕТЬИМ ЛИЦАМ

Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии, что эти лица гарантируют конфиденциальность и безопасность данных. С каждым лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства.

ПДн могут передаваться следующим третьим лицам:

• хостинг-провайдеру Timeweb (ООО «Таймвеб», ОГРН: 1107847292002, ИНН: 7805701355, КПП: 780501001, адрес: 191024, г. Санкт-Петербург, пр. Бакунина, д. 5, лит. А — для обеспечения технической работоспособности Сайта, хранения баз данных, файлов и логов. Передаются все данные, вводимые Пользователем в формы на Сайте (имя, телефон, адрес электронной почты, текст сообщения), а также технические данные (IP-адрес, User-Agent, идентификаторы сессий). Серверы находятся на территории РФ;
• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс.Метрика для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте;
• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — виджет Яндекс.Карты для отображения местоположения Оператора. Данные с серверов Яндекса запрашиваются только после нажатия Пользователем кнопки «Показать карту»; после этого Яндекс может получить IP-адрес, сведения из cookie и данные о браузере и устройстве. Обработка осуществляется Яндексом как самостоятельным оператором в соответствии с его Политикой конфиденциальности;
• банку-эквайеру — для обработки платежа по QR-коду после заключения договора. Оператор не собирает и не хранит платежные реквизиты; банк-эквайер обрабатывает их самостоятельно на своих защищенных страницах. Реквизиты банка-эквайера доводятся до Пользователя при проведении оплаты;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).

Оператор обращает внимание, что при использовании социальных сетей и мессенджеров (ВКонтакте, Telegram и др.) для коммуникации с Пользователями, передача ПДн осуществляется через серверы соответствующих сервисов, которые могут являться самостоятельными операторами или обработчиками. Оператор не несет ответственности за обработку данных на стороне таких сервисов, но рекомендует Пользователям ознакомиться с их политиками конфиденциальности.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн

Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры включают:

• разработку и размещение на Сайте настоящей Политики;
• назначение ответственного за организацию обработки ПДн (функции выполняет непосредственно Оператор);
• ограничение доступа к ПДн — доступ имеет исключительно Оператор;
• учет и хранение материальных носителей (бумажных договоров) в запираемых шкафах;
• периодическую оценку вреда, который может быть причинен субъектам ПДн;
• регулярный пересмотр и совершенствование мер защиты.

Технические меры включают:

• антивирусную защиту информационных систем;
• межсетевое экранирование;
• шифрование каналов связи (HTTPS);
• идентификацию и аутентификацию с применением надежных паролей;
• регулярное резервное копирование баз данных;
• ведение журналов событий (логов) сервера с регистрацией операций с ПДн (срок хранения логов — 6 месяцев);
• обеспечение физической сохранности оборудования.

СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДн В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ ПРАВИТЕЛЬСТВА РФ

В целях исполнения Требований, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует:

• назначение лица, ответственного за обеспечение безопасности ПДн (функции выполняет Оператор);
• режим безопасности помещений, в которых размещена информационная система;
• утверждение перечня лиц, чей доступ к ПДн необходим (Оператор);
• использование средств защиты информации;
• меры по обеспечению сохранности машинных носителей ПДн.

При обработке ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687.

В случае выявления инцидентов (утечек) Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ СЕРВИСЫ

На Сайте используются файлы cookie двух типов:

• технически необходимые — обеспечивают базовую функциональность Сайта, безопасность, корректную работу форм. Эти файлы активны всегда и не требуют согласия Пользователя;
• аналитические — используются для сбора обобщенной статистики через Яндекс.Метрику. Обрабатываются только при наличии отдельного согласия.

При первом посещении Сайта отображается cookie-баннер: «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных».

Баннер содержит кнопки:

• ПРИНЯТЬ — включает аналитические cookie и загружает скрипт Яндекс.Метрики;
• ОТКЛОНИТЬ — оставляет аналитические cookie отключенными;
• НАСТРОЙКИ COOKIE — открывает окно с описанием категорий cookie. Пока Пользователь не сохранит выбор, аналитические cookie остаются отключенными.

В настройках отображаются две категории:

• РАБОТА САЙТА (обязательно) — всегда разрешена, отключить нельзя;
• АНАЛИТИКА (ЯНДЕКС.МЕТРИКА) — по умолчанию «Запрещено». Пользователь может предоставить или отозвать согласие, переключив тумблер.

Пользователь вправе в любой момент изменить или отозвать согласие через постоянную ссылку «Настройки cookie» в подвале Сайта. Очистка cookie в браузере сама по себе не заменяет отзыв согласия в настройках Сайта.

Сервис Яндекс.Метрика осуществляет сбор, обработку и хранение обезличенных данных в соответствии с Политикой конфиденциальности https://yandex.ru/legal/confidential/ и Условиями использования сервиса https://yandex.ru/legal/metrica_termsofuse/.

В рамках Яндекс.Метрики могут собираться:

• обезличенный IP-адрес;
• cookie-идентификаторы;
• тип и версия браузера, ОС, разрешение экрана;
• URL источника перехода;
• просмотренные страницы, время, клики;
• приблизительная геолокация;
• данные о предполагаемых демографических характеристиках (если имеются у Яндекса и пользователь дал Яндексу соответствующее согласие).

Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи.

ИСПОЛЬЗОВАНИЕ СЕРВИСА ЯНДЕКС.КАРТЫ

На Сайте встроен виджет Яндекс.Карты для наглядного отображения местоположения Оператора. Виджет не загружается автоматически: запрос данных с серверов Яндекса выполняется только после нажатия Пользователем кнопки «Показать карту». После этого Яндекс может получить IP-адрес, сведения из cookie и данные о браузере и устройстве (User-Agent).

Загрузка виджета происходит только после отдельного действия Пользователя — нажатия кнопки «Показать карту». Обработка полученных технических данных осуществляется Яндексом как самостоятельным оператором в соответствии с его Политикой конфиденциальности https://yandex.ru/legal/confidential/.

Оператор не использует функционал определения точного местоположения Пользователя. Карта показывает только местоположение Оператора.

ОТВЕТСТВЕННОСТЬ СТОРОН

Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если она:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.

Оператор также не несет ответственности за ПДн, добровольно раскрытые Пользователем третьим лицам, и за содержание текстов сообщений, если Пользователь сам включил в них дополнительные данные.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу sim-kurs@mail.ru.

Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://simkurs.ru/privacy/.

Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самом документе и действует бессрочно. Пользователям рекомендуется самостоятельно отслеживать изменения.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

Станишевская Надежда Витальевна
Плательщик налога на профессиональный доход
ИНН: 920300094670

Адрес регистрации: Республика Крым, Симферопольский район, с. Мирное, ул. Крымской Весны 1, корпус 6, кв. 65
Телефон: +7978 862 08 74
Электронная почта для запросов субъектов ПДн: sim-kurs@mail.ru

Приложение № 1

Таблица целей, сроков, способов обработки, порядка уничтожения ПДн