10. Передача персональных данных Пользователя третьим лицам
10.1.Оператор вправе передать персональную информацию следующим третьим лицам:
10.1.1. Партнерские сервисы: Оператор использует услуги третьих лиц, которые помогают предоставлять Пользователям определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Пользователя могут быть переданы следующим получателям или категориям получателей:
10.1.1.1. поставщикам платежных услуг:
● Платежный сервис GetPay. С политикой в отношении обработки персональных данных ООО «Платформа Геткурс» можно ознакомиться на странице: https://getcourse.ru/privacy_policy
● и\или иные поставщики платежных услуг, которые могут получать [в зависимости от способа и потока платежей, например, номер телефона, адрес электронной почты, физический адрес, идентификационный номер, имя держателя карты, адрес держателя карты, имя держателя кредитной карты, срок действия кредитной карты, тип кредитной карты и пр.] для обработки платежей. Оператор не собирает и не хранит платежную информацию. Они исключительно и напрямую передаются соответствующему обработчику платежей;
10.1.1.2. Образовательным Платформам:
● Платформе GetCourse, используемой Оператором для проведения обучения, расположенная в сети Интернет по адресу: https://getcourse.ru и принадлежащая ООО «Платформа Геткурс». С политикой в отношении обработки персональных данных ООО «Платформа Геткурс» вы можете ознакомиться на странице:
https://getcourse.ru/privacy_policy. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
10.1.1.3. сервисам, для информирования и осуществления рассылок.
10.1.1.4. службам курьерской доставки:
● ООО «СДЭК-Глобал». С политикой в отношении обработки персональных данных ООО «СДЭК-Глобал» можно ознакомиться на странице:https://www.cdek.ru/ru/privacy_policy
● АО «Почта России». С политикой в отношении обработки персональных данных АО «Почта России» можно ознакомиться на странице:
https://www.pochta.ru/mobileapp/privacy-policy10.1.1.5. Хостинг и услуги предоставления выделенного сервера для Оператора предоставляются АО «Селектел» https://selectel.ru/about/details.
10.1.1.6. правопреемникам: в связи со слиянием, приобретением, реорганизацией или продажей активов, или в случае банкротства правопреемнику, как того требует закон и в рамках универсального правопреемства;
10.1.1.7. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
10.1.1.8. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
10.1.1.9. в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователем услуги, а также для исполнения соглашения или договора, заключенного с Пользователем. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
10.2.Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
10.2.1. Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;
10.2.2. Пользователь сам опубликовал категории персональных данных на Сайте или иных страницах Оператора информацию о себе;
10.2.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.
10.2.4. Пользователь соглашается с тем, что Оператор вправе предоставить персональные данные партнерам, другим третьим лицам, в частности, операторам электронной связи исключительно в целях оказания услуг Пользователю.
10.3. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению.
10.4. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
11. Права и обязанности Оператора
11.1. Оператор обязан:
11.1.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
11.1.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
11.1.3. отвечать на обращения и запросы с Пользователей и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
11.1.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
11.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
11.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
11.1.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
11.1.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
11.2.Оператор имеет право:
11.2.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
11.2.2. в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
11.2.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
11.2.4. проводить фото- и видеосъемку во время оказания Услуг и использовать полученные фото- и видеосъемке материалы по своему усмотрению. Настоящим договором Заказчик выражает свое согласие на использование его изображения Исполнителем в смысле, указанном в ст. 152.1. ГК РФ.
11.2.5. использовать изображения Пользователя, вошедшее в результаты интеллектуальной деятельности Исполнителя на условиях простой неисключительной лицензии без взимания платы. В случае несогласия Заказчика на предоставление прав на использование его изображения, он уведомляет об этом Исполнителя в письменной форме по электронному адресу Исполнителя.
12. Права и обязанности Пользователя
12.1. Пользователь обязан:
12.1.1. ознакомиться с условиями настоящей Политики;
12.1.2. не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
12.1.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
12.1.4. заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
12.1.2. Пользователь имеет право:
12.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
12.2.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
12.2.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
12.2.4. отозвать согласие на обработку персональных данных;
12.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
12.2.6. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
12.2.7. разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если Пользователь не имеет права дать такое разрешение или утратил право дать такое разрешение, то он обязан воздержаться от передачи данных или прекратить передачу данных (и удалить ранее переданные данные) соответственно, а в случае появления соответствующих претензий он обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований Пользователь обязан возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
12.2.8. осуществлять иные права, предусмотренные законодательством РФ.
13. Ответственность Сторон
13.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев определенных п.
13.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
13.2.1. Стала публичным достоянием до её утраты или разглашения.
13.2.2. Была получена от третьей стороны до момента её получения Оператором.
13.2.3. Была разглашена с согласия Пользователя.
13.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ.
13.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта Оператора, несет лицо, предоставившее такую информацию.
13.5. Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
13.6. Оператор не может проверить и поэтому доверяет Пользователю в том, что Пользователь:
● обладает полной дееспособностью
● предоставил собственные достоверные персональные данные
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
14. Правила хранения и обработки персональных данных граждан РФ, трансграничная передача данных
14.1.Хранение персональных данных
14.1.1. Персональные данные Пользователей могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
14.1.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
14.1.3. Персональные данные Пользователей, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
14.1.4. Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
14.1.5. Хранение персональных данных в форме, позволяющей определить Пользователя, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Кроме того, Оператор предоставляет доступ к персональной информации, позволяющей установить личность только сотрудникам, которым требуется конкретная информация для выполнения той или иной задачи.
14.1.6. Оператор хранит данные Пользователя до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики, в том числе для выполнения юридических, налоговых и бухгалтерских обязанностей или для целей отчетности.
14.1.7. Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированного раскрытия ваших персональных данных, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
14.1.8. Если у Пользователя возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором написав на адрес электронной почты
mentalisonline@yandex.ru.
14.2. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Пользователь может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Пользователь может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
14.3. Уничтожение персональных данных.
14.3.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
● предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 3 (трех) рабочих дней;
● при достижении целей обработки персональных данных, определенных в п. 7.1. Политики;
● отзыв субъектом персональных данных согласия на использование персональных данных для контактов с Пользователями — в течение 3 (трех) рабочих дней.
14.3.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователей согласия на их обработку персональные данные подлежат уничтожению, если:
● иное не предусмотрено соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
● оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
● иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
14.3.3. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
14.3.4. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
14.3.5. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
14.3.6. Пользователь всегда может отказаться от получения информационных сообщений в порядке, установленном п. 17.3. Политики.
14.3.7. Обезличенные данные Пользователей, собранные и/или собираемые с помощью сервисов интернет-статистики, служат для сбора информации действиях Пользователей на Сайте Оператора, улучшения качества Сайта и его содержания.
14.4. Трансграничная передача персональных данных
14.4.1. Оператор не осуществляет трансграничную передачу персональных данных.