Политика в отношении обработки персональных данных

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  • Общество – Общество с ограниченной ответственностью «Образовательные инновации» (ОГРН: 1167746124226, ИНН 7720330774), зарегистрированное по адресу: 115280, Москва, ул. Ленинская слобода, д.26, помещ. 32/29.
  • Защита персональных данных – деятельность Общества по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации.
  • Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Клиент – физическое лицо, индивидуальный предприниматель или представитель юридического лица, вступившее в договорные отношения с Обществом с ограниченной ответственностью «Образовательные инновации».
  • Контрагент – представитель юридического лица и/ или индивидуального предпринимателя, вступивший с Обществом в договорные отношения.
  • Пользователь – любой посетитель веб-сайта http://new.enjoy-camp.ru, http://enjoy-camp.ru, incubator.camp, hashtag-camp.ru, enjoy-robotics.ru.
  • Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
  • Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
  • Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Клиенту или иному субъекту персональных данных;
  • Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта http://new.enjoy-camp.ru, http://enjoy-camp.ru, incubator.camp, hashtag-camp.ru, enjoy-robotics.ru.
  • Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  • Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
  • Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных
  • Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: http://new.enjoy-camp.ru, http://enjoy-camp.ru, incubator.camp, hashtag-camp.ru, enjoy-robotics.ru.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика «Обработки персональных данных Общества с ограниченной ответственностью «Образовательные инновации» (далее по тексту – Положение/Политика) определяет политику в сфере соблюдения единый порядок обработки персональных данных Клиентов/ Контрагентов/Пользователей в Обществе.
1.2. Настоящее Положение разработано в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
  • Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • а также нормативными правовыми актами, действующими на территории Российской Федерации в области обработки персональных данных и обеспечения информационной безопасности.
1.3. Действие настоящего Положения распространяется на работников Общества обрабатывающих персональные данные Клиентов/ Контрагентов/Пользователей.
1.4. Общество предоставляет право Клиентам/ Контрагентам/Пользователям на ознакомление с настоящим Положением до предоставления своих персональных данных посредством размещения на веб-сайте.

2. ЦЕЛИ, СОСТАВ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество, являясь Оператором, осуществляет обработку персональных данных Клиента/ Контрагента/Пользователя, в целях обеспечения соблюдения действующего законодательства Российской Федерации, и иных нормативных правовых актов, регламентирующих выполнение договорных обязательств Общества, информирование Клиента/Контрагента/Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Клиенту/Контрагенту/Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и/или услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@enjoy-camp.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества веб-сайта и его содержания.
2.2. Общество делегирует приказом полномочия лицам (работникам Общества) по организации обработки персональных данных и реализации мероприятий по их защите.
2.3. Общество, а также уполномоченные им представители, при обработке персональных данных Клиента/ Контрагента/Пользователя соблюдают следующие общие требования:
2.3.1. Цели и содержание обработки персональных данных, а также перечень обрабатываемых персональных данных, подлежат регламентированию до начала их обработки.
2.3.2. Общество осуществляет обработку персональных данных, полученных от субъекта персональных данных, на основании его согласия, за исключением случаев, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 6), когда их получение возможно только у третьей стороны.
2.3.3. Общество, для достижения заявленных целей, осуществляет операции: включающие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
2.3.4. Обработка персональных данных, полученных от третьих лиц, не производится Обществом.
2.3.5. Общество не получает и не обрабатывает персональные данные Клиента/ Контрагента/ Пользователя о его политических, религиозных и иных убеждениях, а также частной жизни.
2.3.6. Использование персональных данных в целях причинения имущественного и морального вреда Клиенту/ Контрагенту, затруднения реализации его прав и свобод, не допускается.
2.3.7. Общество, при принятии решений, затрагивающих интересы Клиента/ Контрагента/Пользователя, не основывается на сведениях полученных исключительно в результате автоматизированной обработки персональных данных без письменного согласия на такие действия.
2.4. Общество, при идентификации Клиента/ Контрагента/Пользователя, имеет право требовать предъявление документов, удостоверяющих личность и подтверждающих полномочия представителя.
2.5. При заключении договорных отношений с Клиентом/ Контрагентом, и в ходе их выполнения, может возникнуть необходимость в предоставлении Клиентом/ Контрагентом иных документов, содержащих информацию о нем, с момента предоставления которых может быть связано предоставление дополнительных гарантий и компенсаций.
2.6. Обработка персональных данных осуществляется Оператором, как с использованием средств автоматизации, так и без использования таких средств.
2.7. Оператор обрабатывает персональные данные Клиента/Контрагента/Пользователя только в случае их заполнения и/или отправки самостоятельно через специальные формы, расположенные на сайте http://new.enjoy-camp.ru, http://enjoy-camp.ru, incubator.camp, hashtag-camp.ru, enjoy-robotics.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Клиент/Контрагент/Пользователь выражает свое согласие с данной Политикой.
2.8. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

3. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные Клиента/ Контрагента/Пользователя относятся к категории конфиденциальной информации.
3.2. Соблюдение конфиденциального режима обработки, в т.ч. предоставление доступа к информационным активам Общества, содержащим персональные данные Клиентов/Контрагентов/Пользователей, обеспечивается руководителями и уполномоченными работниками структурных подразделений Общества, в соответствии с распорядительными и нормативными документами Общества. Внутренний доступ (доступ внутри Общества) к персональным данным предоставляется только лицам, допущенным к обработке персональных данных согласно приказу по Обществу.
3.3. Доступ к персональным данным Клиентов/ Контрагентов/Пользователей без специального разрешения имеют лица, занимающие в Обществе следующие должности:

  • Генеральный директор;
  • Заместители Генерального директора (если применимо);
  • Главный бухгалтер;
  • Руководитель подразделения безопасности (если применимо);
  • Руководитель юридического подразделения (если применимо);
  • Руководитель подразделения информационных технологий (если применимо).
3.4. Лица, имеющие доступ к персональным данным, подписывают обязательство о неразглашении персональных данных.
3.5. Защита персональных данных от неправомерного их использования или утраты обеспечивается Обществом в порядке, установленном законодательством РФ (правовые, организационные и технические меры).
3.6. Защите подлежат персональные данные субъекта (Клиента/ Контрагента):
  • в бумажном виде - документы, содержащие персональные данные субъекта;
  • электронном виде - размещенные в информационных системах Общества и/ или на машинных носителях информации (в т.ч. отчуждаемых).
3.7. Лица, обрабатывающие (в т.ч. хранящие) персональные данные на бумажных и отчуждаемых машинных носителях информации, обеспечивают выполнение мероприятий по их защите от несанкционированного доступа, согласно утвержденному Постановлением Правительства РФ 15.09.2008 № 687 «Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.8. Лица, обрабатывающие персональные данные в электронном виде (файлы, базы банных) в информационных системах персональных данных Общества, в т.ч. на машинных носителях информации, обеспечивают выполнение мероприятий по защите согласно:
  • Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановления Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
  • других нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти по защите персональных данных.

4. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Клиентов/ Контрагентов хранятся на бумажных, машинных (в электронном виде) носителях, только в служебных помещениях Общества, доступ к которым ограничен и регламентируется Обществом, а также на виртуальных серверах сертифицированных хостинг провайдеров, располагающихся на территории Российской Федерации.
4.2. Закрепление мест хранения документов содержащих персональные данные (бумажные и машинные носители, информационные активы) за конкретным структурным подразделением осуществляется установленным в Обществе порядком.
4.3. При хранении бумажных и отчуждаемых машинных носителей соблюдаются надлежащие условия по обеспечению их сохранности (используются специально оборудованные шкафы и сейфы).
4.4. Хранение конкретных документов (на бумажных и отчуждаемых машинных носителях), содержащих персональные данные Клиентов/ Контрагентов, в т.ч. ключей от шкафов и сейфов, обеспечивается лицом ответственным за организацию процесса обработки персональных данных, в ведении которого находится данное место хранения.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
4.6. Персональные данные, по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законодательством Российской Федерации, уничтожаются.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Общество, при передаче персональных данных Клиента/ Контрагента/Пользователя соблюдает следующие требования:
5.1.1. Осуществляет передачу персональных данных Клиента/ Контрагента/Пользователя в пределах своей организации в соответствии с настоящей Политикой.
5.1.2. Разрешает доступ работников Общества к персональным данным Клиентов/ Контрагентов/Пользователей согласно утвержденного приказом перечня доступа, при этом указанные лица вправе получать только те персональные данные Клиента/ Контрагента/Пользователя, которые необходимы для выполнения конкретных функций.
5.1.3. Предупреждает лиц, получающих персональные данные Клиента/ Контрагента/Пользователя, об обязанности соблюдения требования конфиденциальности, а также использования только в целях, для которых они сообщены, и требует обязательности соблюдения этих правил.
5.1.4. Не запрашивает информацию о состоянии здоровья Клиента/ Контрагента/Пользователя, за исключением тех сведений, которые относятся к вопросу о возможности выполнения своих обязательств перед Клиентом/ Контрагентом/Пользователями.
5.1.5. Передает персональные данные Клиента/ Контрагента/Пользователя его представителям в порядке, установленном законодательством РФ, и ограничивает эту информацию только теми персональными данными Клиента/ Контрагента/Пользователя, которые необходимы для выполнения указанными представителями их функций.
5.1.6. Сообщает персональные данные Клиента/ Контрагента/Пользователя третьей стороне (например, в коммерческих целях) только при письменном согласии (личном или законного представителя), за исключением случаев предусмотренных федеральными законами:

  • предупреждения угрозы жизни и здоровью субъекта;
  • при поступлении официальных запросов в соответствии с положениями Федерального закона РФ от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;
  • при поступлении официальных запросов из налоговых органов, органов Пенсионного Фонда России, органов Федерального социального страхования, судебных органов и др.
5.1.7. Общество вправе отказать в предоставлении персональных данных лицу, обратившемуся с запросом в случаях:
  • отсутствие полномочий на получение персональных данных Клиента/ Контрагента/Пользователя;
  • отсутствие письменного согласия Клиента/ Контрагента/Пользователя на предоставление его персональных данных;
  • присутствует, по мнению Общества, угроза жизни или здоровью Клиента/ Контрагента/Пользователя.
    Общество в каждом конкретном случае делает самостоятельную оценку серьезности, неминуемости, степени такой угрозы.
    Лицу, обратившемуся с запросом, выдается письменное уведомление об отказе в предоставлении запрашиваемых персональных данных.
5.2 В случае, если Обществу оказываются услуги юридическими или физическими лицами на основании заключенных договоров (либо иных оснований), и в силу данных договоров эти лица должны иметь доступ к персональным данным Клиентов/ Контрагентов/Пользователей, то необходимые персональные данные предоставляются Обществом только после подписания с ними соглашения о конфиденциальности (неразглашении конфиденциальной информации).

6. ОБЯЗАННОСТИ

6.1 Клиент/ Контрагент/Пользователь
6.1.1. Предоставить Обществу полные и достоверные данные о себе (преддоговорные отношения; заключение договора, пользование веб-сайтом).
6.1.2. В случае изменения сведений, составляющих персональные данные Клиента/ Контрагента, незамедлительно, но не позднее 5 (пяти) рабочих дней, предоставить данную информацию Обществу.
6.2 Общество (Оператор)
6.2.1. Обеспечить обработку и защиту персональных данных субъекта в порядке, установленном законодательством РФ.
6.2.2. Предоставить Клиенту/ Контрагенту/Пользователю или их законным представителям возможность ознакомления с настоящим Положением и его правами в области персональных данных.
6.2.3. Обеспечить хранение первичной учетной документации. При этом, персональные данные подлежат хранению в соответствии с целями, для которых они собирались, или дольше, чем это требуется в интересах лиц, о которых собраны данные.
6.2.4. Осуществлять, в случае реорганизации или ликвидации Общества, мероприятия по учету и сохранности документов, содержащих персональные данные, передаче их на государственное хранение в соответствии с правилами, предусмотренными учредительными документами и действующим законодательством Российской Федерации.
6.2.5. Вести регистрацию и учет обращений субъектов персональных данных в соответствие с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2.6. Осуществлять передачу персональных данных субъекта в соответствии с настоящим Положением и законодательством Российской Федерации.
6.2.7. По требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и обработке этих данных.
6.2.8. Оператор, при внесении изменений, уведомляет Субъекта персональных данных или его представителя, и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
6.2.9. Оператор, по факту получения запроса (требования) субъекта персональных данных (оформленного по форме в Приложении № 3), немедленно прекращает обработку его персональных данных.

7. ПРАВА КЛИЕНТОВ/КОНТРАГЕНТОВ/ПОЛЬЗОВАТЕЛЕЙ

7.1. Субъект персональных данных имеет право на получение информации, касающееся обработки его персональных данных (далее – сведения о персональных данных), в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
7.2. Свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Клиента/ Контрагента/Пользователя, за исключением случаев, если предоставление персональных данных нарушает конституционные права и свободы других лиц.
7.3. Определение своих представителей для защиты своих интересов в части сохранения конфиденциальности персональных данных.
7.4. Требование об исключении или исправлении неверных или неполных устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Общества персональных данных.
7.5. Клиент/ Контрагент/Пользователь, при отказе Общества исключить или исправить его персональные данные, вправе заявить в письменной форме Обществу о своем несогласии с соответствующим обоснованием такого несогласия.
7.6. Требование об извещении Обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные Клиента/ Контрагента/Пользователя, обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.7. Обжалование в суде любых неправомерных действий или бездействия Общества при обработке его персональных данных.

8. ОТВЕТСТВЕННОСТЬ

8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных Клиента/ Контрагента/Пользователя, привлекаются к ответственности в соответствии с действующим законодательством Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных Клиента/ Контрагента/Пользователя, привлекаются к ответственности в соответствии с действующим законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика «Об обработке персональных данных Клиентов и Контрагентов Общества с ограниченной ответственностью «Образовательные инновации» вступает в силу с даты утверждения уполномоченным органом Общества.
10.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@enjoy-camp.ru.
10.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.4. Политика подлежит пересмотру в случае появления/ изменения документов, влияющих на обработку персональных данных Клиентов/Контрагентов/Пользователей. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://new.enjoy-camp.ru/policy.

subscribe

Узнавайте первыми о наших новинках

Подпишитесь на рассылку и получите 500 минуток
ИМЯ
E-maıl
Подписаться
Забронировать
Смены и цены
Выбрать смену
События
Присоединяйтесь к нашему комьюнити
Выбрать событие
infoМы принимаем к оплате сертификаты Мосгортура
Локации
Наши программы
© ООО "Образовательные инновации" 2021
ИНН: 7720330774, ОГРН: 1167746124226
Москва, ул. Ленинская слобода, дом 26, стр. 5 , офис 5707(м. Автозаводская, БЦ Симонов Плаза)
telegram
vk
youtube
footerNew image