Политика оператора в отношении обработки персональных данных

Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1 Политика обработки персональных данных (далее — Политика) устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую Оператор сайта может получить о Пользователях во время использования ими сайта, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.
Настоящая Политика является общедоступным документом, размещаемым на сайте Оператора в информационно-телекоммуникационной сети «Интернет» на информационном ресурсе оператора ООО «МЭО», неограниченный доступ к которому предоставляется любому заинтересованному лицу.
1.2. В настоящей Политике используются следующие понятия:
Сайты:
https://mob-edu.ru/ — основной сайт компании «Мобильное Электронное Образование» (МЭО), содержащий информацию об основных продуктах компании.
https://ipk.mob-edu.ru/ — сайт с информацией о МЭО Академии, программах повышения квалификации, сертификатах по итогам участия в вебинарах.
https://meoshop.ru/ — сайт с информацией о продуктах МЭО, которые можно приобрести.
https://kod.mob-edu.ru — сайт с информацией информацию об образовательных онлайн-курсах МЭО Академии.
https://ligaedu.ru/ — сайт, предоставляющий доступ к цифровому порфтолио, онлайн мероприятиям, тестированиям, конкурсам, зарегистрированным пользователям сайта.
https://sso.mob-edu.ru/ — сайт с обучающим контентом.
https://edu.mob-edu.ru/ui/#/login — сайт с обучающим контентом.
https://edu-4.mob-edu.ru/ui/index.html#/login — сайт с обучающим контентом.
http://kiberbit.ru/ — сайт с обучающим контентом.
https://edu-2.mob-edu.ru/ — сайт с обучающим контентом.
https://demo.mob-edu.ru/ — сайт с обучающим контентом.
https://do.mob-edu.ru/ — сайт с обучающим контентом.
https://bit.mob-edu.ru/ — сайт с обучающим контентом.
Оператор Сайта — Общество с ограниченной ответственностью «Мобильное электронное образование» (ООО «МЭО»), юридический адрес: 121 205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, эт 1 п 338 раб. м 1, в том числе уполномоченные на управление сайтом дистанционных образовательных услуг работники ООО «МЭО», определяющие состав персональных данных Пользователей сайта дистанционных образовательных услуг, цели сбора персональных данных, их обработку и хранение.
Пользователь сайта — физическое лицо, пользователь услуг сайта дистанционных образовательных услуг, субъект персональных данных, добровольно зарегистрировавшийся на сайте дистанционных образовательных услуг и предоставивший необходимые персональные данные при регистрации, а также иные лица, обработка Персональных данных, которых необходима для наступления и/или исполнения договорных и иных гражданско-правовых отношений с ООО «МЭО».
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Партнер Оператора сайта- юридическое или физическое лицо, сотрудничающее с Оператором в рамках осуществления его уставной деятельности в том числе, осуществляющее научную и/или образовательную деятельность и/или оказывающие консультационные услуги.
Файлы cookie (куки) — данные, которые автоматически передаются ООО «МЭО» в процессе использования Сайта с помощью установленного на устройстве Пользователя сайта, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя сайта, технические характеристики оборудования и программного обеспечения, используемых Пользователем сайта, дата и время доступа к Сайту. Принимая условия Политики вы соглашаетесь на использование файлов cookie.
1.3. Правовыми основаниями для обработки персональных данных Оператором сайта являются:

Конституция Российской Федерации.
Трудовой кодекс Российской Федерации.
Гражданский кодекс Российской Федерации.
Налоговый кодекс Российской Федерации.
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, без использования средств автоматизации».
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Иные применимые нормативно-правовые акты;
Устав Общества с ограниченной ответственностью «МЭО».
Локальные нормативные акты Оператора по вопросам обработки и обеспечению безопасности персональных данных.
Договоры, заключаемые между Оператором и субъектом персональных данных.
Согласие субъекта персональных данных на обработку персональных данных.

1.4. Оператор Сайта является оператором только тех персональных данных, которые получает от Пользователей Сайта при использовании Сайта с их согласия, предоставляемого путем совершения Пользователем Сайта конклюдентных действий на Сайте.
1.5. Оператор Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта на Сайте. Оператор Сайта исходит из того, что Пользователь Сайта предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь Сайта.
1.6. Пользователь Сайта подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку и передачу, он действует добровольно, своей волей в своем интересе, в интересах своего несовершеннолетнего ребенка, а также подтверждает свою дееспособность.
1.7. Персональные данные, разрешённые к обработке в рамках Политики, не являются специальными или биометрическими, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Пользователем Сайта своего согласия на обработку персональных данных). В зависимости от заполняемой Пользователем веб-формы, данные включают в себя следующую информацию:

персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество;
место работы и занимаемая должность;
адрес электронной почты;
номера контактных телефонов;
сведения о почтовом клиенте;
сведения об используемом браузере;
сведения о переходах по ссылкам в электронных письмах;
сведения о месторасположении;
сведения об IP-адресах, с которых пользователь открывает электронное письмо.

Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Оператору Сайта, Пользователь Сайта выражает свое согласие с Политикой конфиденциальности.
1.8. Персональные данные, разрешённые к передаче в рамках Политики, являются биометрическими, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Пользователем Сайта своего согласия на обработку персональных данных). В зависимости от заполняемой Пользователем веб-формы, данные включают в себя следующую информацию:
видеоизображение;
фотоизображение.
1.9. Использование сервисов Сайта Пользователем Сайта означает его безоговорочное согласие с Политикой конфиденциальности и условиями обработки персональных данных Пользователя Сайта.
1.10. В случае несогласия с условиями Политики Пользователь Сайта должен прекратить использование Сайта.
1.11. Способы дачи согласия на условия, указанные в настоящей Политике
1.11.1 Пользователь Сайта дает согласие на обработку персональных данных при использовании сайтов:
https://mob-edu.ru/
https://ipk.mob-edu.ru/
https://meoshop.ru/
https://kod.mob-edu.ru
https://ligaedu.ru/
https://sso.mob-edu.ru/
https://edu.mob-edu.ru/ui/#/login
https://edu-4.mob-edu.ru/ui/index.html#/login
http://kiberbit.ru/
https://edu-2.mob-edu.ru/
https://demo.mob-edu.ru/
https://do.mob-edu.ru/
https://bit.mob-edu.ru/
в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатия на интерфейс Сайта в иных его частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
1.11.2. Дача такого согласия Пользователем Сайта означает также согласие на:

получение информационных рассылок и рекламных материалов от Оператора Сайта, либо от иных лиц по ее поручению, на адрес электронной почты и контактный телефон (в том числе путем обзвона и направления смс-сообщений, push-уведомлений), указанные Пользователем Сайта при регистрации на Сайте;
использование его Изображения, при загрузке этого Изображения на Сайт или при участии в вебинарах, проводимых Оператором Сайта, воркшопах, иных мероприятиях;
получение Оператором Сайта персональных данных Пользователя Сайта от третьих лиц, в целях предоставления Пользователю Сайта функциональной возможности услуг по получению (в т.ч. по результатам поиска) релевантных интересам Пользователя Сайта товарных предложений и информации;
записи телефонных разговоров с Оператором Сайта, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Оператором Сайта и Пользователем Сайта.

1.11.3. Работники дают согласие с настоящей Политикой при принятии на работу к Оператору Сайта, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Оператора Сайта. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Оператора Сайта.
1.11.4. Мы не осуществляем обработку персональных данных несовершеннолетних лиц (до 18 лет в Российской Федерации или иного возраста в других юрисдикциях) без согласия их родителей или законных представителей.
1.11.5. Если Пользователь Сайта создает Детский профиль, Пользователь Сайта соглашается, что Оператора Сайта обрабатывает персональные данные лица, не достигшего 18 лет, представителем которого является Пользователь Сайта, а также ФИО и дату рождения Пользователя Сайта способами, указанными в настоящей Политике. Цель обработки указанных данных: оказание услуг Оператором Сайта лицу, не достигшему 18 лет.
При создании Детского профиля Пользователь Сайта в силу ч. 1. ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» должен подтвердить полномочия на дачу согласия от имени несовершеннолетнего, предоставив реквизиты документа, подтверждающего полномочия Пользователя Сайта. С этой целью Пользователь Сайта должен прикрепить копию документа (файл) к соответствующей форме на Сайте или выслать ее на электронную почту Оператора Сайта. Оператор Сайта использует документ исключительно для подтверждения полномочий Пользователь Сайта, после проверки документа Оператор Сайта уничтожает приложенную копию и обрабатывает только информацию о реквизитах документа с целью и способами, указанными в абз. 1 настоящего пункта.

1.11.6. Указанная в настоящем пункте информация обрабатывается в течение срока использования Детского профиля либо до достижения несовершеннолетним 18 лет в зависимости от того, какое событие наступит первым. В случае, если несовершеннолетний достигнет 18 лет до момента окончания срока оказания услуг в Детском профиле, указанная в настоящем пункте информация обрабатывается до момента окончания срока оказания таких услуг.

2. Категории ПД, хранение, обработка и передача персональных данных пользователей сайта

2.1. Категории обрабатываемых персональных данных
2.1.1. При определении состава обрабатываемых ПД Пользователей Сайта данных Оператор руководствуется минимально необходимым составом ПД для достижения целей получения персональных данных.
2.2. Оператором обрабатываются персональные данные следующих категорий Пользователей Сайта:
2.2.1. Категория: физическое лицо или индивидуальный предприниматель, заключившее договор и/или планирующее договорные отношения с Оператором, в том числе через партнеров Оператора.
В состав обрабатываемых ПД могут входить: фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); место жительства; адрес регистрации; данные об образовании; гражданство; статус (резидент/нерезидент); сведения об ИНН, СНИЛС; реквизиты счетов субъектов ПД; контактные данные (телефон, электронный адрес, почтовый адрес); фото и видеоизображения; данные геолокации; IP — адрес; источник захода на сайт и информация поискового или иного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; иные сведения о субъекте ПД в зависимости от оказываемых Оператору услуг и вида договорных отношений.
2.2.2. Категория: физические лица, участвующие в образовательных и иных мероприятиях (семинары, конкурсы, олимпиады и иные подобные мероприятия) ООО «МЭО» и его партнеров, физические лица проходящие тестирование или выполняющие иные задания, необходимые для определения разновидностей программ обучения
В состав обрабатываемых ПДн могут входить: фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); место жительства гражданство; статус (резидент/нерезидент); семейное положение; социальное положение (в т.ч. сведения о социальных льготах); сведения о законных представителях (фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); гражданство; статус (резидент/нерезидент); семейное положение; место жительства, дата и адрес (проживания, регистрации, постановки на учет);образование; дата и адрес (проживания, регистрации, постановки на учет); сведения об ИНН, СНИЛС; реквизиты счетов субъектов ПД; контактные данные (телефон, электронный адрес, почтовый адрес); фото и видеоизображения; сведения о посетителях сайта; cookie — файлы; сведения об интересах; фотография; идентификатор учетной записи, цифровые аудио и видео-записи мероприятий, фотоматериалы, программные продукты, документы и любые другие цифровые ресурсы, созданные в процессе мероприятий проводимых Оператором сайта или его Партнерами; результаты обучения; данные геолокации; IP — адрес; источник захода на сайт и информация поискового или иного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; логи работы с интерфейсами информационных систем, маршруты передвижения; иные сведения о субъекте ПД в зависимости от оказываемых Оператором услуг и осуществляемых операций.
2.2.3. Категория: посетители интернет-сайт по адресу:
В состав обрабатываемых ПД могут входить: фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); место жительства; данные о карьере (наименование, должность, специализация, обязанности, место работы, период работы) компетенции; гражданство; статус (резидент/нерезидент); семейное положение; социальное положение (в т.ч. сведения о социальных льготах);сведения о законных представителях (фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); гражданство; статус (резидент/нерезидент); семейное положение; место жительства, дата и адрес (проживания, регистрации, постановки на учет);образование; дата и адрес (проживания, регистрации, постановки на учет); сведения об ИНН, СНИЛС; реквизиты счетов субъектов ПД; контактные данные (телефон, электронный адрес, почтовый адрес); фото и видеоизображения; сведения о посетителях сайта; cookie — файлы; сведения об интересах; фотография; ссылки на сертификаты онлайн-курсов; ссылки на аккаунты в социальных сетях; сердечный ритм, артериальное давление и физиологические данные, фиксируемые с использованием специальных технических приспособлений (для формирования личного цифрового профиля компетенций, а также для формирования личного цифрового профиля компетенций, отражающего результаты и достижения субъекта персональных данных); идентификатор учетной записи, деловые и личные качества и любые иные данные, полученные с использованием мобильных и web-приложений, устанавливаемых или используемых на персональных устройствах, а также любыми иными способами в период проведения образовательных и иных мероприятий, в том числе цифровые аудио и видео-записи мероприятий, фотоматериалы, программные продукты, документы и любые другие цифровые ресурсы, созданные в процессе мероприятий; результаты обучения; данные геолокации; IP — адрес; источник захода на сайт и информация поискового или иного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; логи работы с интерфейсами информационных систем, маршруты передвижения; результаты ответов на вопросы анкет и диагностических опросов, тестов, расположенных на сайте; иные сведения о субъекте ПД в зависимости от оказываемых Оператором услуг и осуществляемых операций.
2.2.4. Категория: иные лица, обработка ПД которых необходима для наступления и/или исполнения договорных и иных гражданско-правовых отношений с ООО «МЭО»
В состав обрабатываемых ПД могут входить: фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; данные документа, удостоверяющего личность (серия, номер, когда и кем выдан, код подразделения); место жительства; адрес регистрации; данные об образовании; гражданство; статус (резидент/нерезидент); сведения об ИНН, СНИЛС; реквизиты счетов субъектов ПД; контактные данные (телефон, электронный адрес, почтовый адрес); фото и видеоизображения; данные геолокации; IP — адрес; источник захода на сайт и информация поискового или иного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; иные сведения о субъекте ПД в зависимости от оказываемых Оператору услуг и вида договорных отношений.
2.3. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
2.4. Обработка персональных данных на сайте осуществляется автоматизированным способом. При необходимости обработка ПД осуществляется смешанным способом, то есть автоматизированным и неавтоматизированным.
2.5. Перечень действий, совершаемых Оператором с ПД Пользователя сайта данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
2.6. Срок обработки персональных данных, обрабатываемых Оператором Сайта, определяется следующим образом:
2.6.1. для персональных данных, связанных с исполнением договоров Оператором Сайта — на весь срок действия договора.
2.6.2. для персональных данных связанных с выполнением обязательных требований по хранению данных, в частности хранения сведения бухгалтерского и налогового учета, хранения сведений о личных делах студентов и прохождении образовании, в течение срока, установленного внутренними актами Оператора Сайта или законом РФ.
2.6.3. для персональных данных, собираемых в статистических целях — бессрочно
2.6.4. в остальных случаях Оператор Сайта обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
2.7. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.
2.8. Все ПД Оператор получает непосредственно от Пользователя сайта, от его представителя либо от лица, поручившего Оператору обработку ПД, а также от иных третьих лиц, при условии обеспечения третьим лицом законности передачи ПД Оператору и/или если получение ПД Оператором предусмотрено законодательством.
2.9. В случае осуществления обработки на основании согласия, согласие на обработку ПД может быть отозвано с Пользователем сайта. В случаях, предусмотренных законодательством, обработка ПД может быть продолжена даже после отзыва субъектом согласия на обработку.
2.10. Передача персональных данных третьим лицам
2.10.1. Оператор Сайта в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных, а именно:
2.10.2. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим Партнерам, предоставляющие Оператору Сайта услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
2.10.3. Партнерам, оказывающие образовательные или иные услуги Работникам Оператора Сайта по договорам между Оператором Сайта и Партнером.
2.10.4. Партнерам, участвующим в образовательном процессе Клиента на Сайте или в процессе оказания Клиенту информационно-консультационных услуг.;
2.10.5. Партнерам для предоставления Клиенту специализированных предложений о заключении гражданско-правовых договоров.
2.10.6. Третьим лицам, передача персональных данных Работников которым требуется в связи с осуществлением Работниками трудовой функции, необходимости прохождения пропускного режима на территорию Оператор Сайта или третьих лиц.
2.10.7. Кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Оператора Сайта через Сайт в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Клиента, которая необходима для указанных целей в соответствии с Политикой обработки персональных данных.
2.10.8. Федеральной информационной системе «Федеральный реестр Дополнительного Образования» для соблюдения законодательства об образовании в части передачи данных о выданных дипломах дополнительного образования.
2.10.9. Государственным органам, осуществляющим оперативно-разыскную деятельность, правосудие, в порядке установленным законодательством РФ.
2.10.10. Лицам, аффилированным с группой лиц Оператора Сайта:
ОАНО «МЦШ БИТ» (место нахождения: 127 018, г. Москва, ул. Сущевский вал дом 16, стр. 4, эт/Пом 2/6, 7, 8, 9, 10, ИНН 9 715 320 693, ОГРН 1 187 700 013 720)
АНО ВО «МЭО Университет»
ОАНО «Школа КиберБИТ»
2.10.11. Обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
2.11. Оператор сайта обязан предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой и законодательством РФ.
2.12. При передаче персональных данных Пользователей сайта Оператор сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его письменному в соответствии с п. 2.9. требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.
2.14. В случае возникновения у Пользователя желания отозвать свое согласие на обработку персональных данных или устранить неправомерные действия Оператора Сайта в отношении персональных данных Пользователя Сайта, то Пользователь Сайта должен направить Оператору Сайта официальный запрос на электронный адрес: info@mob-edu.ru, с указанием: ФИО; номера основного документа, удостоверяющего личность Пользователя Сайта (субъекта персональных данных или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Пользователя Сайта в отношениях с ООО «МЭО» либо сведения, иным способом подтверждающие факт обработки ООО «МЭО» персональных данных Пользователя Сайта, подпись гражданина (или его законного представителя) в виде электронного документа в формате PDF или JPEG и подписан подписью в соответствии с законодательством Российской Федерации.
2.15. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.
2.16. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.17. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД (или при отсутствии возможности оценки адекватности защиты), может осуществляться Оператором исключительно в случаях исполнения договора, стороной которого является Пользователь сайта, либо при наличии согласия в письменной форме Пользователя сайта ПД на трансграничную передачу его ПД.
2.18. ПД при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).
2.19. При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД используется отдельный материальный носитель.
2.20. Лица, осуществляющие обработку ПД без использования средств автоматизации, должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки.
2.21. ПД подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку ПД в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, либо получения отзыва на их обработку. Уничтожение осуществляется в присутствии комиссии. По итогам составляется акт об уничтожении.
2.22. Хранение ПД осуществляется в форме, позволяющей определить Пользователя Сайта, в течение сроков определяемых в соответствии с п. 2.6. настоящего Положения, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

3. Принципы и цели сбора персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов:

законности и справедливости основания обработки ПД, законности целей и способов обработки ПД;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе ПД;
соответствия содержания и объема, обрабатываемых ПД, способов обработки ПД заявленным целям обработки ПД, недопустимости использования избыточного объема ПД по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и, в необходимых случаях, актуальности ПД по отношению к целям их обработки, недопустимости избыточности обрабатываемых ПД по отношению к заявленным целям их обработки;
недопустимости объединения созданных для несовместимых между собой целей баз данных ПД.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Цели обработки персональных данных происходят, в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
3.4. К целям обработки персональных данных оператора относятся:

обеспечение соблюдения законов, заключение и исполнение обязательств по договорам;
надлежащее исполнение соглашений, договоров и иных обязательств перед Пользователем, и/или Партнерами Оператора и/или для реализации совместных проектов в том числе для направления уведомлений, запросов и информации, а также обработки запросов и заявок от Пользователя;
исполнение поручения на обработку персональных данных полученного от третьих лиц
обеспечения соблюдения законов и иных нормативно-правовых актов, в частности: реализации образовательных программ, в том числе с применением электронного обучения и дистанционных образовательных технологий в Российской Федерации и на территории иностранных государств, сбора и анализа статистической информации, осуществления иных уставных целей Оператора.

3.5. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

4. Сведения о реализуемых требованиях к защите персональных данных

4.1. Оператор Сайта принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя Сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2. Защита ПД обеспечивается Оператором в установленном действующим законодательством и локальными актами Оператора порядке, путем выполнения комплекса организационно-технических мероприятий, обеспечивающих их безопасность.
4.3. Меры по обеспечению безопасности ПД при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Федерального закона № 152-ФЗ, а также для обеспечения защиты ПД Оператор руководствуется требованиями и рекомендациями действующего законодательства Российской Федерации, а также лучшими российскими и международными практиками.
4.4. Оператор самостоятельно определяет состав, и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. Оператор, в частности, принял следующие меры:

в договорах, заключенных между Оператором и контрагентом, предусматривается обязательство сторон о соблюдении требований конфиденциальности ПД, установленных ст. 7 Федерального закона № 152-ФЗ, а также информация о принятии сторонами мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
назначен ответственный за организацию обработки ПД;
назначены должностные лица, ответственные за выполнение подразделениями локальных нормативных документов по вопросам обработки ПД;
разработаны и внедрены локальные акты по вопросам обработки ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПД и устранение последствий таких нарушений;
применяются правовые, организационные и технические меры по обеспечению безопасности ПД;
осуществляется внутренний контроль соответствия обработки ПД Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;
работники Оператора, непосредственно осуществляющие обработку ПД, ознакомлены с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД.

5. Права пользователей на защиту своих персональных данных

5.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
определять своих представителей для защиты своих персональных данных;
осуществлять свободный бесплатный доступ к своим ПД, включая право получать копии любой записи, содержащей ПД субъекта, за исключением случаев, предусмотренных федеральным законом;
требовать исключения или исправления неверных или неполных ПД, а также данных, обработка которых ведется с нарушением законодательства, уточнения своих ПД, их блокирования или уничтожения;
при отказе Оператора сайта исключить или исправить персональные данные Пользователей Пользователи вправе заявить Оператора сайта в письменном виде о своем несогласии с соответствующим обоснованием;
отозвать свое согласие на обработку персональных данных;
обжаловать в суде любые неправомерные действия или бездействие Оператора, или уполномоченного им лица, осуществляемые при обработке и защите ПД субъекта.

5.2. Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.
5.3. Оператор имеет право:

осуществлять обработку ПД при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики и иных локальных актов Оператора;
обрабатывать ПД Пользователя сайта персональных данных в соответствии с заявленной целью;
требовать от Пользователя сайта предоставления достоверных ПД;
ограничить доступ Пользователя сайта к его ПД в случае, если Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Пользователя сайта к его ПД нарушает законные права и интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
осуществлять обработку ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
поручить обработку ПД другому лицу с согласия Пользователя сайта.

6. Обязательства сторон

6.1. Пользователя Сайта обязуется:
6.1.1. Предоставлять корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор Сайта обязан:

за свой счет обеспечить защиту ПД от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации;
предоставлять Пользователю сайта ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
обеспечить Пользователю сайта свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
по требованию Пользователя сайта ПД уточнять обрабатываемые персональные данные, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
уведомлять Пользователя сайта ПД об обработке ПД в том случае, если ПД были получены не от Пользователя сайта ПД;
в случае достижения цели обработки ПД незамедлительно прекратить обработку ПД и уничтожить соответствующие ПД в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено федеральными закона, в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПД, также указанный орган;
в случае отзыва Пользователем сайта ПД согласия на обработку своих ПД прекратить обработку ПД и уничтожить ПД в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем сайта;
предоставлять ПД Пользователя сайта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации.

7. Ответственность сторон

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
7.2. В случае утраты или разглашения персональных данных Оператор Сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором Сайта.
7.2.3. Была разглашена с согласия Пользователя Сайта.
7.2.4. Была получена третьими лицами путем несанкционированного доступа к файлам Сайта.
7.3. Пользователь Сайта несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.
7.4. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.5. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.6. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации.
7.7. К настоящей Политике и отношениям между Пользователем Сайта и Оператором Сайта применяется законодательство Российской Федерации.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить ПД в соответствии с Федеральным законодательством Российской Федерации.
8.2. По запросу Пользователь Сайта Оператор сайта обязан:

предоставить сведения о наличии у Оператора ПД Пользователя Сайта;
предоставить возможность ознакомления с ПД Пользователю Сайта (исключение ФЗ-152 статья 14 часть 5) относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПД при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя;
в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор Сайта обязуется внести в них необходимые изменения уточнить недостоверные или изменившиеся ПД;
в срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор Сайта обязуется уничтожить такие ПД.

8.3. Оператор Сайта обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Оператора Сайта:

в случае выявления неправомерной обработки ПД, осуществляемой Оператором сайта или лицом, действующим по поручению Оператора сайта, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
в случае отзыва Пользователем согласия на обработку его ПД;
в случае достижения цели обработки ПД.

8.4. Оператор сайта обязуется уничтожить ПД Пользователя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД.
8.5. В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор сайта осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
8.6. Запрос субъекта ПД или его представителя должен быть отправлен Оператору в бумажном виде и содержать номер документа, удостоверяющего личность субъекта ПД или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, и собственноручную подпись субъекта ПД или его представителя.
8.7. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации на электронную почту: info@mob-edu.ru.

9. Изменение политики конфиденциальности

9.1. Настоящая Политика может быть изменена или прекращена Оператором Сайта в одностороннем порядке без предварительного уведомления Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Действующая редакция Политики находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://doc.mob-edu.ru/politikaoperatora-v-otnoshenii-obrabotki-personalnyix-dannyix.
9.4. Все вопросы по настоящей Политике просим направлять на адрес электронной почты ООО «МЭО»: info@mob-edu.ru.