Из этого документа (дальше — Политика) вы узнаете:
— Что такое персональные данные;
— С какими целями они обрабатываются;
— Что с ними может быть сделано;

А также:
— Почему Индивидуальный предприниматель Индивидуальный предприниматель Мемрук Е.В. (дальше — Оператор) обрабатывает ваши персональные данные;
— кому их передает и
— как обеспечивает их безопасность.

Кроме этого, вы поймете:
— Какие права есть у вас;
— Как вы можете отозвать свое согласие и
— Как связаться с Оператором.

Это любые данные, по которым можно определить Субъекта персональных данных.
С другими терминами и определениями вы можете ознакомиться по ссылке: http://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/

1. Общие:
— ФИО;
— Адрес;
— Паспортные данные;
— ИНН;
— Дата рождения

2. Специальные:
— Не обрабатываются оператором

3. Биометрические:
— Не обрабатываются оператором

4. Иные:
— Адрес электронной почты;
— Номер телефона;
— Технические данные:
— IP;
— тип браузера;
— тип устройства для входа на сайт;
— географическое местоположение Пользователя;
— время в регионе Пользователя;
— информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies — о них вы можете узнать в Приложении);
— поставщик услуг интернета Пользователя;
— данные, полученные в результате доступа к камере, микрофону и т.п. устройств.

1.Обработка обращений и коммуникация с пользователем, заключение и исполнение договоров на оказание платных образовательных услуг
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона и иные данные, которые вы нам предоставите
Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты.
Способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

2.Обеспечение соблюдения законодательства в сфере образования
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, паспортные данные, адрес регистрации, ИНН, дата рождения
Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты.
Способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

3.Осуществление рекламных и информационных рассылок Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона. Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты.
Способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача, извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

4.Организация сбора и публикации отзывов об услугах Оператора
Перечень обрабатываемых персональных данных: фамилия, имя, фото- видео- изображения Субъекта персональных данных, текст сообщения (если текст сообщения содержит персональные данные), данные аккаунтов социальных сетей. Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты.
Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение. Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

5.Проведение исследования целевой аудитории и анализа качества предоставляемых услуг для улучшения их качества и изучения предпочтений пользователей
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, сведения о действиях пользователя на Сайте (страницы просмотра, длительность сессии, источник перехода), история обращений и запросов, демографические характеристики (возрастная группа, город в общем виде), статус клиента (потенциальный, текущий, бывший), категории интересов к услугам/продуктам Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты, посетители сайта.
Способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача, извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

6.Выявление и решение технических проблем, обеспечение стабильности и безопасности Сайта, анализ нагрузки и технических характеристик.
Перечень обрабатываемых персональных данных: данные, собираемые с помощью cookie (IP-адрес, дата/время обращения, HTTP-заголовки и user-agent, cookie-ID/ClientID, сведения об устройстве, часовой пояс)
Категория персональных данных: иные.
Категории субъектов персональных данных: посетители сайта, клиенты.
Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача, извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку

7.Подготовка, заключение и исполнение гражданско-правового договора
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, дата рождения, адрес места жительства, адрес регистрации, ИНН, реквизиты банковской карты, номер расчетного счета; Категория персональных данных: общие, иные.
Категории субъектов персональных данных: клиенты.
Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

8.Использование изображения и персональных данных контрагента в рекламных и информационных материалах Перечень обрабатываемых персональных данных: фамилия, имя, отчество, фото, сведения об образовании, сведения о биографии;
Категория персональных данных: общие, иные. Категории субъектов персональных данных: контрагент, представитель контрагента
Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.
Сроки обработки персональных данных: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения персональных данных: удаление из базы данных.

Оператор будет обрабатывать ваши персональные данные, если вы:
— Пользуетесь сайтом,
— Заключили с ним договор или подписались на рассылку,
— Направили вашу или лица, которого вы представляете, жалобу, заявление или иное обращение.

Способы обработки персональных данных:
1. Автоматизированный — это когда данные обрабатываются автоматически (например, подписка на рассылку)
2. Неавтоматизированный — это когда данные обрабатываются при участии человека (например, направление вам праздничной открытки)
3. Смешанный — Обработка данных человеком с применением техники (например, оператор заносит ваши ПД в базу данных CRM)

Оператор
— Не проверят ваши данные на достоверность и
— Не проверяет вашу дееспособность.

Момент начала обработки:
— Дата предоставления согласия на обработку персональных данных

Момент окончания обработки:
— Дата отзыва согласия на обработку персональных данных;
— Дата достижения цели обработки ПД;
— Дата прекращения деятельности Оператора.

Без вашего согласия Оператор не может передать ваши данные третьим лицам. Но из этого правила есть исключение: это случаи, когда закон требует такой передачи (например, запрос суда или полиции).

Для исполнения договора Оператор вправе передать ваши данные своим партнерам, поставщикам услуг, подрядчикам, агентам и иным лицам, которые предоставляют Оператору услуги, например осуществляют обработку платежей, анализ данных, маркетинговые и рекламные услуги (включая перенаправленную рекламу), услуги электронной почты и хостинга, а также обслуживание и поддержку клиентов. Эти лица могут получить доступ к вашим персональным данным и обязаны использовать их по нашему указанию исключительно для предоставления запрошенных нами услуг.

Для защиты персональных данных Оператор применяет необходимые меры:

1. Правовые:
— разработка локальных документов, реализующих требования законодательства РФ, в том числе данной политики и размещение ее на сервисе;
— отказ от любых способов обработки, не соответствующих заранее определенным целям.

2. Организационный меры:
— назначение лица, ответственного за организацию обработки;
— ограничение состава работников оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
— инструктаж и ознакомление работников оператора, осуществляющих обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами оператора, регламентирующими порядок обработки персональных данных;
— периодическая оценка рисков, касающихся процесса обработки;
— регулярная проверка соответствия обработки требованиям законодательства РФ.

3. Технические меры:
— предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;
— резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных;
— иные необходимые меры безопасности.

Для реализации указанных мер Оператор:
— Назначает ответственного за обработку и защиту персональных данных;
— Утверждает эту Политику;
— Издает внутренние нормативные акты по вопросам обработки персональных данных;
— Организует доступ работников к информации, содержащей ваши персональные данные, в соответствии с их должностными (функциональными) обязанностями.

Оператор защищает ваши данные от:
— Несанкционированного доступа;
— Разглашения;
— Утечек;
— Уничтожения.

Если произойдет утечка, Оператор:
— В течение 24 часов уведомит об этом Роскомнадзор,
— В течение 72 часов проведет собственное расследование и уведомит о нем Роскомнадзор.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке: http://www.consultant.ru/document/cons_doc_LAW_61801/ca9e5658710519f09ab2fdb8196fcb3eb024a051/

Персональные данные, обрабатываемые Оператором посредством Сайта https://biznesinalogi.ru/,и Taplink https://taplink.cc/biznesinalogi, хранятся в одном из дата-центров России — Селектел, который находится в городе Санкт-Петербурге. Фактический адрес датацентра: Ленинградская область, пгт Дубровка, ул. Советская, д. 1.

Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке: https://selectel.ru/about/details/)

Вы вправе получить у Оператора данные о себе, которые хранятся у него.
Если ваши данные изменились или вы их предоставили с ошибкой, то вы можете попросить Оператора исправить их.
Вы можете запросить у Оператора всю информацию об обработке ваших ПД, например, уточнить у него цели и способы обработки ПД.
Вы можете отозвать согласие.
Подробнее о ваших правах вы можете прочитать по ссылке: http://www.consultant.ru/document/cons_doc_LAW_61801/3ec53031c47840d320df01e8cfd03c8090c7a3fb/ или навести камеру своего телефона на QR-код.