Коллективная работа: сложности и решения

1. Общие положения

1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется ИП Дубинниковой Н.Г. (далее — «Оператор») в соответствии с п. 2 ч. ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных пользователей – дееспособных физических лиц, использующих сайт https://xp.msk.ru/ (далее по тексту – «Сайт»), принадлежащий Оператору на законных основаниях, в собственном интересе с целью получения услуг Оператора

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

Действующая редакция Политики, являющейся публичным документом, доступна любому Пользователю сети Интернет при переходе по ссылке https://xp.msk.ru/terms. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте по постоянному адресу https://xp.msk.ru/terms.

Регистрируясь и используя Сайт, Пользователь выражает свое согласие с настоящей Политикой и условиями обработки персональных данных.

В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов должно быть немедленно прекращено.

1.2. Термины и определения

Оператор – ИП Дубинникова Н.Г., ОГРН 320784700135090, ИНН780247251409, а также уполномоченные им лица на управление Сайтом, действующие от имени ДубинниковойН.Г., которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональный данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресуhttps://favoutritepartners.com

Пользователь сайта (Пользователь) – любое лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Сайт https://favoutritepartners.com

1.3. Условия пользования Сайтом

Оказывая услуги по использованию Сайта и его сервисов (далее — «Услуги Сайта»), Оператор, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;

• указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;

• осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и Пользователей Интернета, может быть скопирована и распространена такими Пользователями;

• осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;

• ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях.

1.4. Цели сбора и обработки персональных данных:

• Идентификации Пользователя, зарегистрированного на сайте, для последующего предоставления и/или самостоятельного прохождения консультаций, тренингов, семинаров, курсов, очных и онлайн занятий в сети Интернет, при помощи платформы.

• Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

• Создания учетной записи.

• Направления уведомлений Пользователю Сайта.

• Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.

• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

• Предоставления Пользователю с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.

• Осуществления рекламной деятельности с согласия Пользователя.

• Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

1.5. Обработка организована Оператором на принципах:

• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;

• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

• обработки только персональных данных, которые отвечают целям их обработки;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.6. Персональные данные обрабатываются с использованием средств автоматизации.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.Оператор обрабатывает следующие персональные данные Пользователей:

1.6.1. Обязательные, без которых невозможна регистрация на сайте«https://favoutritepartners.com»:

• фамилия, имя

• мобильный телефон

• адрес электронной почты

1.6.2. Добровольные, то есть данные, которые пользователь указывает в своем аккаунте по собственному изъявлению:

• Пол

• Город

• Страна

• Дата рождения, месяц и год рождения

• Владение иностранными языками

• Данные из своих социальных сетей: facebook, VK.com, google+, youtube, instagram

• Области интересов

• Информация о себе в свободной форме

• Информация о своих профессиональных достижениях, карьере и опыте

1.6.3. Оператор обрабатывает также иную информацию о Пользователях, которая включает в себя:

• стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы Пользователя, страницы Сайта, посещаемые Пользователем). Информация, содержащая историю посещения Сайта Пользователем;

• информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);

• информация, создаваемая Пользователями на Сайте: фотографии, аудиозаписи, видеозаписи, комментарии, вебинары, тексты;

• информация, полученная в результате действий других Пользователей на Сайте (в частности, отклики на задания, отзывы);

• координаты, определяющие местонахождение мобильного устройства Пользователя, на котором установлено мобильное приложение для доступа к сервису (данные геолокации).

1.6.4. При этом некоторые обязательные и/или добровольные персональные данные, по личному волеизъявлению Пользователя сайта «https://favoutritepartners.com», делаются таким Пользователем общедоступными для любых третьих лиц в порядке п.п.10, п.1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.7. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, если это предусмотрено действующим законодательством РФ и настоящей Политикой.

1.9. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, установлено в Положении «Об обеспечении безопасности персональных данных пользователей сайта https://favoutritepartners.com

1.10. Меры по защите персональных данных Пользователей:

1) Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2) Для авторизации доступа к Сайту используется логин (адрес электронной почты) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

1.11. Условия обработки персональных данных Оператором: персональные данные обрабатываются Оператором после заключения субъектом персональных данных лицензионного договора — оферты на предоставление такому субъекту права использования сайта «https://favoutritepartners.com». Согласно п. 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе в момент акцепта договора-оферты.

1.12. Условия обработки персональных данных Оператором: персональные данные обрабатываются Оператором после заключения субъектом персональных данных договора — оферты на предоставление такому субъекту права использования сайта«https://favoutritepartners.com». Согласно п. 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе в момент акцепта лицензионного договора-оферты.

1.13. Оператор не передает персональные данные субъекта третьим лицам за исключением случаев, предусмотренных действующим законодательством РФ.

1.14. Хранение персональных данных субъектов, которые являются Пользователями сайтаhttps://favoutritepartners.com, осуществляется в форме, позволяющей определить субъекта персональных данных. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учетной записи на сайте https://favoutritepartners.com, после чего такая запись не подлежит восстановлению.

1.15. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

1.16. Обработка персональных данных осуществляется автоматизировано, при помощи специального программного модуля Сайта https://xp.msk.ru, который обрабатывает разделы данных, заполняемых Пользователями, и на основании которых Пользователю создается личный кабинет.

2. Ответственный за обработку персональных данных

2.1. Ответственный за обработку персональных данных Индивидуальный предприниматель Дубинникова Наталья Геннадьевна, который контролирует процесс обработки персональных данных и обеспечивает реализацию всех положений настоящей Политики, относящихся к его компетенции.

3. Порядок обеспечения прав субъекта персональных данных

3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

3.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.

3.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

3.5. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

3.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.

4. Обязательства сторон

4.1. Пользователь обязан:

– Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом

– Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации

4.2. Оператор обязан:

– Использовать полученную информацию исключительно для целей, указанных в п. 1.2.настоящей Политики конфиденциальности

– Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных действующим законодательством РФ

– Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте

– Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий

– Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных

– Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ

– Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса

– Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных

– Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных

– Исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

5. Ответственность сторон

5.1. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

5.1.1. Стала публичным достоянием до её утраты или разглашения.

5.1.2. Была получена от третьей стороны до момента её передачи Пользователем.

5.1.3. Была разглашена с согласия Пользователя.

5.2. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ

6. Заключительные положения

6.1. В случае возникновения любых споров или разногласий, вытекающих из настоящих Правил, Пользователь и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

6.2. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Коллективная работа: издержки, с которыми придется научиться справляться