Юридическая информация Legal Information 法律信息
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
Политика ООО «МФК» (далее по тексту также – Компания, Оператор) в отношении обработки персональных данных (далее - Политика) определяет позицию и намерения Компании в области обработки и защиты персональных данных физических лиц.
В целях настоящего документа нижеприведенные термины используются в следующем значении:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – общество с ограниченной ответственностью «МФК» (ОГРН: 1215100006032, ИНН: 5190089130), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Сайт - официальный сайт Оператора в информационно-коммуникационной сети Интернет по сетевому адресу: http://teachmeskills.ru.
Публичная оферта на заключение договора с заказчиком (Далее – Публичная Оферта, Договор) – соглашение, размещенное на Сайте, заключаемое между Компанией и Заказчиком или между Компанией, Заказчиком и Плательщиком, регламентирующее отношения между сторонами по оказанию информационно- консультационных услуг.
Оферта на заключение договора с исполнителем (Далее – Оферта, Договор) - соглашение, размещенное на Сайте, заключаемое между Компанией и Исполнителем, регламентирующее отношения между сторонами по оказанию информационно-консультационных услуг.
Заказчик – физическое лицо, которому оказываются информационно-консультационные услуги.
Исполнитель - физическое лицо, которое оказывает информационно-консультационные услуги Заказчикам Компании.
Пользователь – физическое лицо (Заказчик и/или Исполнитель), направляющие персональные данные Оператору в целях заключения и/или исполнения договора.
Мессенджер – WhatsApp, Telegram, и пр.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ всех заинтересованных лиц к настоящей Политике в соответствии с ч. 2 ст. 18.1. Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее ФЗ-152).
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Целью обработки Оператором персональных данных является заключение и/или исполнение обязательств Сторон согласно Публичной оферте, Оферте, а также обеспечение исполнения обязательств из иных договорных отношений, устанавливаемых с использованием Сайта, защиты прав и охраняемых законом интересов Пользователя и Оператора, в том числе предотвращения фактов мошенничества, улучшения качества работы Сайта Оператора, установления Оператором обратной связи с Пользователем, включая, но не ограничиваясь, осуществлением рассылки материалов и контента сайта, осуществления информационной/рекламной/новостной рассылки.
Правовыми основаниями обработки персональных данных являются, в том числе:
-Оферта, предлагаемая Оператором и акцептованная Заказчиком (Публичная Оферта);
-Оферта, предлагаемая Оператором и акцептованная Исполнителем (Оферта);
-Согласие на обработку персональных данных, предоставляемое Пользователем.
СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем (получаются Оператором в автоматизированном режиме) путем заполнения регистрационных и иных форм на сайте Оператора, направления Пользователем в адрес Оператора информации и документов, содержащих персональные данные Пользователя и совершения Пользователем платежей за предоставляемые услуги Оператора.
Персональные данные, предоставляемые Заказчиком, могут включать в себя:
фамилию, имя, отчество;
номера контактных телефонов (мобильного телефона, зарегистрированного на имя Заказчика);
адрес электронной почты Заказчика;
Персональные данные, предоставляемые Исполнителем, могут включать в себя:
фамилию, имя, отчество;
дату и место рождения;
гражданство;
паспортные данные: серия и номер паспорта, наименование выдавшего документ органа, код подразделения, дата выдачи, а также сканобразы или фотоизображения документа, удостоверяющего личность.
адрес места регистрации;
номера контактных телефонов (мобильного телефона, зарегистрированного на имя Заказчика);
адрес электронной почты Заказчика;
данные расчетного счета с указанием наименования банка, корреспондентского счета, БИК и/или банковской карты, необходимые для совершения Компанией оплаты услуг Заказчика.
фотоизображения Заказчика (в том числе селфи);
наименование и реквизиты документа об образовании и (или) о квалификации, а также его сканобразы или фотоизображения;
информация об опыте и месте работы Заказчика.
В процессе использования Пользователями Сайта, а также заключения и/или исполнения Договора, Компания может собирать и хранить следующую личную информацию:
голосовые, текстовые видео- и смешанные сообщения отправленные и/или полученные посредством Сайта, электронной почты, мессенджеров и иных средств передачи информации, которые предусмотрены обычной деловой (производственной) деятельностью Компании в рамках Договоров.
запись телефонных переговоров с Пользователями (без ограничения времени и способа фиксации телефонных переговоров), при этом запись может быть осуществлена без информирования как при входящем звонке от Пользователя, так и при исходящем звонке Пользователю.
иную информацию о взаимодействии Пользователей с Сайтом, результаты сбора статистики использования Сайта Компании и общедоступной информации о программах и устройствах, используемых для такового доступа, включая данные о геолокации или IP-адресе Пользователя (в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Оператором не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия Пользователя, полученного в установленном законом порядке.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор использует персональные данные и иную информацию Пользователя только для целей, указанных в Политике и в соответствии с Политикой.
Обработка персональных и иных данных Пользователя осуществляется Оператором в объеме, который необходим для достижения каждой из целей, указанных в разделе 2 Политики, следующими возможными способами: сбор, запись (в том числе на электронные носители), систематизация, накопление, хранение, составление перечней, маркировка, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), трансграничная передача, обезличивание, блокирование, удаление, уничтожение, получение изображения путем фотографирования, а также осуществление любых иных действий с персональными данными Пользователя. Компания вправе осуществлять обработку персональных и иных данных Пользователя как с использованием автоматизированных средств обработки персональных данных Пользователя, так и без использования средств автоматизации.
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
− обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
− обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
− обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
− обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
− обработка персональных данных необходима для осуществления прав и обеспечения законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
− осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
Оператор вправе передавать предоставленные Пользователем персональные данные для их обработки (давать поручение на обработку) (в объеме, необходимом для выполнения Оператором своих обязательств) третьим лицам, в том числе, организациям, которые привлекаются Оператором для осуществления информационной отправки сообщений посредством электронной почты/операторов мобильной связи, осуществляют списание/зачисление денежных средств с/на банковской(-ую) карты(- у)/расчетный счет - кредитным организациям (банкам), платежным системам, операторам мобильной связи, в случаях и в порядке, предусмотренном соответствующими договорами с указанными третьими лицами, правилами Оператора.
Оператор также вправе передавать предоставленные Пользователем персональные данные государственным органам, суду, иным уполномоченным органам и организациям, в случаях и в порядке, когда это требуется в соответствии с законодательством.
Обязанности Оператора по обеспечению конфиденциальности персональных данных являются первостепенными задачами при обработке последних. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
Оператор вправе осуществлять трансграничную передачу персональных данных в соответствии с требованиями ФЗ-152. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
Оператор гарантирует незамедлительное обновление данных Пользователя в случае предоставления им обновленных данных.
Согласие на обработку персональных данных и иных данных дается Пользователем на бессрочной основе, либо до истечения сроков хранения соответствующей информации или документов, содержащих вышеуказанную информацию, определяемых в соответствии с применимым к Политике правом. По истечении указанного срока персональные данные подлежат уничтожению Оператором.
СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Совершение любым Пользователем действий по началу использования Сайта, а также предоставление Оператору любых персональных данных является согласием с настоящей Политикой.
Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть предоставлено Пользователем или его представителем:
путем акцепта Публичной Оферты или Оферты, размещенной на Сайте Оператора;
путем направления любых персональных данных Операторы для заключения и/или исполнения Публичной Оферты или Оферты.
в письменной форме путем собственноручной подписи;
путем отправки скан-копии согласия по адресу электронной почты Заказчика и/или посредством мессенджеров.
Пользователь дает согласие на обработку своих персональных данных для целей заключения и исполнения Публичной оферты и Оферты, оказания Оператором дополнительных услуг, участия в проводимых Оператором акциях, опросах, исследованиях (включая, но не ограничиваясь проведением опросов, исследований посредством электронной, телефонной и сотовой связи), принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя или других лиц, представления Пользователю информации об оказываемых Оператором услугах, предоставлением Оператором консультационных услуг, в том числе в целях заключения им в дальнейшем договоров/соглашений с иными лицами в целях исполнения Договора присоединения, и распространяется на всю информацию, указанную в разделе 3 Политики.
Пользователь согласен, что обработка его персональных данных может осуществляться Оператором в объеме, определенном п. 4.2. Политики.
Пользователь согласен, что в случае необходимости предоставления его персональных данных для достижения указанных выше целей третьим лицам (в том числе уполномоченным государственным органам), а равно как при привлечении третьих лиц к выполнению работ (оказанию услуг), предусмотренных Публичной офертой и Офертой, передачи Оператором принадлежащих ему функций и полномочий иному лицу (уступке, в том числе для рассмотрения возможности уступки и принятию решения об уступке, взысканию задолженности и др.), Оператор вправе без получения дополнительного согласия Пользователя в необходимом объеме передавать персональные данные таким третьим лицам.
Пользователь согласен на получение от имени Оператора любых информационных, рекламных и иных материалов.
Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и самостоятельно обеспечивает актуальность предоставленной информации.
Оператор вправе производить проверку предоставленных персональных данных. При наличии неустранимых сомнений в достоверности и/или актуальности предоставленных персональных данных Оператор вправе приостановить исполнение Договора.
ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных договорными отношениями с Оператором, а также в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав Пользователь направляет Оператору по адресу (электронному адресу), указанному в разделе 9 Политики, соответствующее письменное заявление, которое должно быть обработано Оператором в срок, установленный действующим законодательством.
Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, последний вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, для чего направляет письменное уведомление Оператору по адресу (электронному адресу), указанному в разделе 9 Политики. Риски доступа к собственной электронной почте третьих лиц и совершения ими юридически значимых действий от имени Пользователя последний несет самостоятельно.
БЕЗОПАСНОСТЬ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
− назначение должностных лиц, ответственных за организацию обработки и защиты персональных
данных;
− ограничение состава лиц, имеющих доступ к персональным данным;
− ознакомление субъектов с требованиями федерального законодательства и нормативных
документов Оператора по обработке и защите персональных данных;
− регистрация и учет действий пользователей информационных систем персональных данных;
− использование антивирусных средств и средств восстановления системы защиты персональных
данных.
Персонал Оператора, имеющий доступ к персональным данным Пользователя, является
прошедшим индивидуальный инструктаж по работе с персональными данными, ознакомленным с правовым регулированием обработки персональных данных, внутренними локальными актами Оператора и взявшим на себя обязательства по сохранению конфиденциальности указанной информации.
Оператор не несет ответственности за сайты и программное обеспечение третьих лиц, на которое Пользователь может перейти по ссылкам, доступным при пользовании Сайта Оператора.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Иные права и обязанности Оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном действующим законодательством и локальными актами Оператора.
Фактом принятия и согласия с настоящей Политикой является предоставление Пользователем Согласия на обработку персональных данных на основании и в соответствии с настоящим документом.
Политика Оператора в отношении обработки персональных данных вступает в силу с момента ее размещения на Сайте. Политика может быть в любое время изменена Оператором в пределах, установленных действующим законодательством РФ. Пользователь самостоятельно отслеживает изменения в Политике и в случае несогласия с таковыми обязан направить в адрес Оператора соответствующее уведомление. В случае если изменения в Политике предполагают подписание новой редакции Согласия Пользователя на обработку персональных данных, Оператор оставляет за собой право запросить указанное Согласие. В случае несогласия и/или бездействия Пользователя Оператор вправе отказать в использовании Сайта/расторгнуть соглашение об использовании Сайта.
Политика Оператора может дополнять положения, касающиеся порядка обработки персональных данных, содержащиеся в Публичной оферте/Оферте. В случае противоречия между положениями Пользовательского соглашения и Политики, применяется Политика.
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «МФК»
ОГРН: 1215100006032
ИНН: 5190089130
Телефон: +7 921-044-88-04
Email: mfk051@mail.ru
Директор
Пашков Евгений Геннадьевич
POLICY
ON PERSONAL DATA PROCESSING
GENERAL PROVISIONS
The Policy of LLC "MFC" (hereinafter also referred to as the Company, Operator) regarding personal data processing (hereinafter - the Policy) defines the position and intentions of the Company in the field of processing and protecting personal data of individuals.
For the purposes of this document, the terms below are used with the following meanings:
Personal data – any information directly or indirectly related to a specific or identifiable individual (personal data subject);
Personal data processing – any action (operation) or set of actions (operations) performed using automation tools or without using such tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data;
Operator – Limited Liability Company "MFC" (OGRN: 1215100006032, INN: 5190089130), which independently or jointly with other persons organizes and/or carries out personal data processing, and also determines the purposes of personal data processing, the composition of personal data subject to processing, actions (operations) performed with personal data;
Automated personal data processing – processing of personal data using computer technology;
Blocking of personal data - temporary suspension of personal data processing (except in cases where processing is necessary to clarify personal data);
Personal data information system - a set of personal data contained in databases and the information technologies and technical means that ensure their processing;
Depersonalization of personal data - actions as a result of which it is impossible to determine the belonging of personal data to a specific personal data subject without using additional information;
Provision of personal data – actions aimed at disclosing personal data to a specific person or specific group of persons;
Dissemination of personal data - actions aimed at disclosing personal data to an indefinite circle of persons;
Cross-border transfer of personal data - transfer of personal data to the territory of a foreign state to a foreign state authority, foreign individual or foreign legal entity;
Destruction of personal data - actions as a result of which it is impossible to restore the content of personal data in the personal data information system and/or as a result of which the material carriers of personal data are destroyed.
Site - the official website of the Operator in the information and communication network Internet at the network address: http://teachmeskills.ru.
Public Offer for Concluding an Agreement with a Client (Hereinafter – Public Offer, Agreement) – an agreement posted on the Site, concluded between the Company and the Client or between the Company, the Client and the Payer, regulating the relations between the parties regarding the provision of information and consulting services.
Offer for Concluding an Agreement with a Service Provider (Hereinafter – Offer, Agreement) - an agreement posted on the Site, concluded between the Company and the Service Provider, regulating the relations between the parties regarding the provision of information and consulting services.
Client – an individual to whom information and consulting services are provided.
Service Provider - an individual who provides information and consulting services to the Company's Clients.
User – an individual (Client and/or Service Provider) who sends personal data to the Operator for the purpose of concluding and/or executing an agreement.
Messenger – WhatsApp, Telegram, etc.
The Operator is obliged to publish or otherwise ensure unrestricted access for all interested parties to this Policy in accordance with Part 2 of Article 18.1 of the Federal Law dated 27.07.2006 N 152-FZ "On Personal Data" (hereinafter referred to as FL-152).
PURPOSES AND LEGAL GROUNDS FOR PERSONAL DATA PROCESSING
The purpose of processing personal data by the Operator is to conclude and/or execute the obligations of the Parties under the Public Offer, Offer, as well as to ensure the fulfillment of obligations from other contractual relationships established using the Site, protection of the rights and legally protected interests of the User and the Operator, including prevention of fraud, improvement of the Operator's Site performance, establishing feedback with the User, including, but not limited to, sending site materials and content, carrying out information/advertising/news mailings.
The legal grounds for personal data processing include:
- Offer proposed by the Operator and accepted by the Client (Public Offer);
- Offer proposed by the Operator and accepted by the Service Provider (Offer);
- Consent to personal data processing provided by the User.
COMPOSITION OF USER PERSONAL DATA
Personal data permitted for processing within this Policy are provided by the User (obtained by the Operator in an automated mode) by filling out registration and other forms on the Operator's site, sending information and documents containing the User's personal data to the Operator, and making payments for services provided by the Operator.
Personal data provided by the Client may include:
surname, first name, patronymic;
contact phone numbers (mobile phone registered in the Client's name);
Client's email address;
Personal data provided by the Service Provider may include:
last name, first name, patronymic;
date and place of birth;
citizenship;
passport details: passport series and number, name of the issuing authority, division code, date of issue, as well as scanned copies or photographs of the identity document.
registration address;
contact phone numbers (mobile phone registered in the Customer's name);
Customer's email address;
settlement account details indicating the bank name, correspondent account, BIC and/or bank card necessary for the Company to make payment for the Customer's services.
Customer's photographic images (including selfies);
name and details of the education and/or qualification document, as well as its scanned copies or photographs;
information about the Customer's work experience and place of work.
During the use of the Site by Users, as well as the conclusion and/or execution of the Agreement, the Company may collect and store the following personal information:
voice, text, video and mixed messages sent and/or received via the Site, email, messengers and other information transmission means provided by the Company's standard business (production) activities within the framework of Agreements.
recording of telephone conversations with Users (without limitation of time and method of recording telephone conversations), with the recording potentially made without notification, both for incoming calls from the User and outgoing calls to the User.
other information about Users' interaction with the Site, results of collecting statistics on the Company's Site usage and publicly available information about programs and devices used for such access, including geolocation data or User's IP address (if permitted in the User's browser settings (cookie file storage and JavaScript technology are enabled)).
The Operator does not process personal data related to race, national origin, political views, religious or philosophical beliefs, health status, or intimate life of the personal data subject.
Information characterizing a person's physiological and biological characteristics, based on which their identity can be established - biometric personal data - may be processed by the Operator only with the User's consent obtained in the manner prescribed by law.
PROCEDURE AND CONDITIONS FOR PROCESSING PERSONAL DATA
The Operator uses the User's personal data and other information only for the purposes specified in the Policy and in accordance with the Policy.
Processing of the User's personal and other data is carried out by the Operator to the extent necessary to achieve each of the purposes specified in Section 2 of the Policy, using the following possible methods: collection, recording (including on electronic media), systematization, accumulation, storage, compilation of lists, marking, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), cross-border transfer, depersonalization, blocking, deletion, destruction, obtaining images by photographing, as well as performing any other actions with the User's personal data. The Company may process the User's personal and other data both using automated means of processing the User's personal data and without using automation tools.
The Operator processes personal data if at least one of the following conditions is met:
− processing of personal data is carried out with the consent of the User to process their personal data;
− processing of personal data is necessary to achieve the goals provided for by an international treaty of the Russian Federation or law, for the implementation and fulfillment of functions, powers, and obligations assigned to the Operator by the legislation of the Russian Federation;
− processing of personal data is necessary for the administration of justice, execution of a judicial act, an act of another authority or official, subject to execution in accordance with the legislation of the Russian Federation on enforcement proceedings;
− processing of personal data is necessary for the performance of an agreement of which the User is a party, beneficiary, or guarantor, as well as for concluding an agreement at the initiative of the personal data subject or an agreement under which the User will be a beneficiary or guarantor;
− processing of personal data is necessary for exercising rights and ensuring the legitimate interests of the Operator or third parties or for achieving socially significant goals, provided that the rights and freedoms of the personal data subject are not violated;
− processing of personal data to which unlimited access has been provided by the User or at their request (hereinafter - publicly available personal data) is carried out;
− processing of personal data subject to publication or mandatory disclosure in accordance with federal law is carried out.
The Operator may entrust the processing of personal data to another person with the User's consent, unless otherwise provided by federal law, based on a contract concluded with that person. The person processing personal data on behalf of the Operator must comply with the principles and rules of personal data processing provided for by Federal Law No. 152 and this Policy.
The Operator is entitled to transfer the personal data provided by the User for processing (give instructions for processing) (to the extent necessary to fulfill the Operator's obligations) to third parties, including organizations engaged by the Operator for sending information messages via email/mobile operators, performing debiting/crediting of funds to/from bank cards/settlement accounts - to credit institutions (banks), payment systems, mobile operators, in cases and in the manner provided for by the respective agreements with such third parties, the Operator's rules.
The Operator is also entitled to transfer the personal data provided by the User to state authorities, court, other authorized bodies and organizations, in cases and in the manner required by law.
The Operator's obligations to ensure the confidentiality of personal data are the primary tasks when processing the latter. The Operator undertakes not to disclose or distribute personal data to third parties without the User's consent, unless otherwise provided by federal law.
The Operator is entitled to carry out cross-border transfer of personal data in accordance with the requirements of Federal Law No. 152-FZ. Before initiating cross-border transfer of personal data, the Operator must ensure that the foreign state to which the transfer of personal data is intended provides reliable protection of the rights of personal data subjects. Cross-border transfer of personal data to foreign states that do not meet the above requirements can be carried out only if there is a written consent of the personal data subject for cross-border transfer of his personal data and/or execution of an agreement of which the personal data subject is a party.
The Operator guarantees immediate updating of the User's data in the event that updated data is provided.
Consent to the processing of personal data and other data is given by the User on an indefinite basis, or until the expiration of the storage periods for the corresponding information or documents containing the aforementioned information, as determined in accordance with the law applicable to the Policy. Upon expiration of the specified period, personal data shall be destroyed by the Operator.
USER CONSENT TO PROCESSING OF HIS PERSONAL DATA
Any User's actions to begin using the Site, as well as providing the Operator with any personal data, is considered consent to this Policy.
The User makes a decision to provide his personal data and gives consent to their processing freely, of his own will and in his own interest. Consent to the processing of personal data may be provided by the User or his representative:
by accepting the Public Offer or Offer posted on the Operator's Site;
by sending any personal data to the Operator for the conclusion and/or execution of the Public Offer or Offer.
in written form by personal signature;
by sending a scanned copy of consent to the Customer's email address and/or via messengers.
The User gives consent to the processing of his personal data for the purposes of concluding and executing the Public Offer and Offer, providing additional services by the Operator, participation in actions, surveys, research conducted by the Operator (including, but not limited to conducting surveys and research via electronic, telephone and cellular communication), making decisions or performing other actions that generate legal consequences in relation to the User or other persons, providing the User with information about services provided by the Operator, providing consulting services by the Operator, including for the purpose of concluding further agreements/contracts with other persons in order to execute the Accession Agreement, and extends to all information specified in Section 3 of the Policy.
The User agrees that the processing of their personal data may be carried out by the Operator to the extent defined in section 4.2 of the Policy.
The User agrees that in the event of a need to provide their personal data to third parties (including authorized state bodies) to achieve the above-mentioned purposes, as well as when engaging third parties to perform work (render services) provided for in the Public Offer and Offer, transferring the Operator's functions and powers to another entity (assignment, including for considering the possibility of assignment and making a decision on assignment, debt collection, etc.), the Operator may transfer personal data to such third parties without obtaining additional consent from the User to the necessary extent.
The User agrees to receive any informational, advertising, and other materials on behalf of the Operator.
The Operator proceeds from the assumption that the User provides reliable personal data and independently ensures the relevance of the provided information.
The Operator is entitled to verify the provided personal data. In the presence of insurmountable doubts about the reliability and/or relevance of the provided personal data, the Operator may suspend the execution of the Agreement.
USER RIGHTS AND OBLIGATIONS
The User has the right to obtain from the Operator information concerning the processing of their personal data, if such right is not limited in accordance with federal laws.
The User is entitled to request from the Operator the clarification of their personal data, their blocking or destruction in cases provided for in contractual relations with the Operator, as well as in cases where personal data are incomplete, outdated, inaccurate, illegally obtained, or not necessary for the stated purpose of processing, and also take measures provided by law to protect their rights.
To exercise the above rights, the User sends a corresponding written statement to the Operator at the address (email address) specified in section 9 of the Policy, which must be processed by the Operator within the time frame established by current legislation.
If the User believes that the Operator is processing their personal data in violation of the requirements of Federal Law No. 152-FZ or otherwise violates their rights and freedoms, the latter may challenge the actions or inaction of the Operator with the Authorized Body for the Protection of Personal Data Subjects' Rights or through judicial procedure.
The User has the right to protect their rights and legitimate interests, including compensation for damages and/or moral harm through judicial procedure.
The User may at any time revoke their consent to the processing of personal data by sending a written notification to the Operator at the address (email address) specified in section 9 of the Policy. The risks of third-party access to their own email and the commission of legally significant actions on behalf of the User are borne by the latter independently.
SECURITY
The security of personal data processed by the Company is ensured by implementing legal, organizational, and technical measures necessary to meet the requirements of federal legislation in the field of personal data protection.
To prevent unauthorized access to personal data, the Company applies the following organizational and technical measures:
− appointment of officials responsible for organizing the processing and protection of personal
data;
− limitation of the number of persons with access to personal data;
− familiarization of subjects with the requirements of federal legislation and regulatory
documents of the Company regarding personal data processing and protection;
− registration and accounting of user actions in personal data information systems;
− use of antivirus tools and means of restoring the personal data protection system.
The Company's personnel with access to the User's personal data have undergone individual instruction on working with personal data, are familiar with the legal regulation of personal data processing, internal local acts of the Company, and have assumed obligations to maintain the confidentiality of this information.
The Company is not responsible for third-party websites and software that the User may access through links available when using the Company's Site.
When storing personal data, the Company uses databases located on the territory of the Russian Federation, in accordance with part 5 of Article 18 of Federal Law No. 152-FZ.
FINAL PROVISIONS
Other rights and obligations of the Company as a personal data operator are determined by the legislation of the Russian Federation in the field of personal data. Company officials guilty of violating the norms governing the processing and protection of personal data shall bear material, disciplinary, administrative, civil, or criminal liability in the manner established by current legislation and the Company's local acts.
The fact of acceptance and consent to this Policy is the provision by the User of Consent to personal data processing based on and in accordance with this document.
The Company's Policy on personal data processing comes into force from the moment of its placement on the Site. The Policy may be changed by the Company at any time within the limits established by current legislation of the Russian Federation. The User independently monitors changes in the Policy and, in case of disagreement, must send a corresponding notification to the Company. If changes to the Policy involve signing a new version of the User's Consent to personal data processing, the Company reserves the right to request such Consent. In case of disagreement and/or inaction by the User, the Company has the right to refuse use of the Site/terminate the agreement on Site use.
The Operator's Policy may supplement provisions regarding the processing of personal data contained in the Public Offer/Offer. In the event of a conflict between the provisions of the User Agreement and the Policy, the Policy shall prevail.
Control over the implementation of the requirements of this Policy is carried out by the person responsible for organizing personal data processing at the Operator.
OPERATOR DETAILS
Limited Liability Company "MFC"
OGRN: 1215100006032
INN: 5190089130
Phone: +7 921-044-88-04
Email: mfk051@mail.ru
Director
Pashkov Evgeny Gennadievich
政策
关于个人数据处理
总则
МФК有限责任公司(以下简称“公司”或“运营商”)关于个人数据处理(以下简称“政策”)的政策确定了公司在处理和保护个人数据方面的立场和意图。
在本文件中,以下术语具有以下含义:
个人数据——任何直接或间接与特定或可识别的自然人(个人数据主体)相关的信息;
个人数据处理——使用或不使用自动化手段对个人数据进行的任何操作或一系列操作,包括收集、记录、系统化、积累、存储、澄清(更新、修改)、提取、使用、传输(分发、提供、访问)、匿名化、封锁、删除、销毁个人数据;
运营商——МФК有限责任公司(ОГРН:1215100006032,ИНН:5190089130),其独立或与他人共同组织和/或进行个人数据处理,并确定个人数据处理的目的、需处理的个人数据的组成、对个人数据进行的操作;
自动化个人数据处理——使用计算技术手段对个人数据进行处理;
个人数据封锁——暂时停止个人数据处理(除非处理是为了澄清个人数据);
个人数据信息系统——包含在数据库中的个人数据以及确保其处理的信息技术和技术手段的集合;
个人数据匿名化——通过该操作无法在不使用额外信息的情况下确定个人数据属于特定个人数据主体;
提供个人数据——旨在向特定个人或特定人群披露个人数据的操作;
分发个人数据——旨在向不特定人群披露个人数据的操作;
跨境传输个人数据——将个人数据传输到外国领土上的外国政府机构、外国自然人或外国法人;
销毁个人数据——通过该操作无法恢复个人数据信息系统中的个人数据内容,和/或通过该操作销毁个人数据的物质载体。
网站——运营商在互联网信息通信网络中的官方网站,网址为:http://teachmeskills.ru。
与客户签订合同的公开要约(以下简称“公开要约”或“合同”)——发布在网站上的协议,由公司与客户或公司、客户及付款方之间签订,规范双方在提供信息咨询服务方面的关系。
与执行人签订合同的要约(以下简称“要约”或“合同”)——发布在网站上的协议,由公司与执行人之间签订,规范双方在提供信息咨询服务方面的关系。
客户——接受信息咨询服务的自然人。
执行人——为公司客户提供信息咨询服务的自然人。
用户——自然人(客户和/或执行人),为签订和/或履行合同目的向运营商提供个人数据。
即时通讯工具——WhatsApp、Telegram等。
运营商有义务根据2006年7月27日第152-FZ号联邦法律《关于个人数据》(以下简称“152-FZ法”)第18.1条第2款的规定,发布或以其他方式确保所有相关方无限制地访问本政策。
处理个人数据的目的和法律依据
运营商处理个人数据的目的是根据公开要约和要约履行双方的义务,以及确保通过网站建立的其他合同关系的履行,保护用户和运营商的合法权益,包括防止欺诈行为、提高运营商网站的工作质量、建立运营商与用户之间的反馈,包括但不限于发送网站材料和内容、进行信息/广告/新闻推送。
处理个人数据的法律依据包括:
- 运营商提出并由客户接受的要约(公开要约);
- 运营商提出并由执行人接受的要约(要约);
- 用户提供的处理个人数据的同意。
用户个人数据的组成
在本政策框架内允许处理的个人数据由用户提供(运营商通过自动化方式获取),通过填写运营商网站上的注册表及其他表格、用户向运营商发送包含个人数据的文件和信息以及用户为运营商提供的服务支付款项。
客户提供的个人数据可能包括:
姓氏、名字、父称;
联系电话号码(客户名下的手机号码);
客户的电子邮件地址;
执行人提供的个人数据可能包括:
姓氏、名字、父称;
出生日期和地点;
国籍;
护照信息:护照号码和序列号、签发机关名称、部门代码、签发日期,以及身份证明文件的扫描件或照片。
注册地址;
联系电话号码(以客户名义注册的手机号码);
客户的电子邮件地址;
银行账户信息,包括银行名称、代理账户、BIC和/或银行卡信息,用于公司支付客户服务费用。
客户的照片(包括自拍照);
学历和/或资格证书的名称和详细信息,以及其扫描件或照片;
客户的工作经验和地点信息。
在使用网站以及签订和/或执行合同的过程中,公司可能会收集并存储以下个人信息:
通过网站、电子邮件、即时通讯工具及其他信息传输方式发送和/或接收的语音、文本、视频及混合消息,这些信息在公司日常业务活动中根据合同规定进行。
与客户的电话录音(不限制录音时间和方式),录音可以在客户来电或公司拨出电话时进行,且无需事先通知客户。
客户与网站互动的其他信息,公司网站使用统计数据的收集结果,以及用于访问的公共信息和设备信息,包括客户的地理位置或IP地址(如果客户浏览器设置允许保存“cookie”文件并使用JavaScript技术)。
运营商不会处理涉及种族、民族、政治观点、宗教或哲学信仰、健康状况、个人私生活的个人数据。
能够通过生理和生物特征识别个人身份的信息——生物识别个人数据——只有在用户依法同意的情况下,运营商才能进行处理。
个人数据处理的方式和条件
运营商仅根据政策中规定的目的和方式使用用户的个人数据及其他信息。
运营商处理用户个人及其他数据的范围仅限于实现政策第2节中规定的每个目标,可能采用以下方式:收集、记录(包括电子媒介)、系统化、积累、存储、编制清单、标记、更新、修改、提取、使用、传输(分发、提供、访问)、跨境传输、匿名化、封锁、删除、销毁、通过摄影获取图像,以及对用户个人数据进行任何其他操作。公司有权使用或不使用自动化手段处理用户的个人及其他数据。
运营商在满足以下任一条件时进行个人数据处理:
− 个人数据处理是基于用户对其个人数据处理的同意;
− 个人数据处理是为了实现俄罗斯联邦国际条约或法律规定的目标,履行俄罗斯联邦法律赋予运营商的职能、权限和义务;
− 个人数据处理是为了执行司法行为、法院判决或其他机关或官员的决定,这些行为或决定需根据俄罗斯联邦执行程序法律予以执行;
− 个人数据处理是为了履行合同,用户是该合同的当事人、受益人或担保人,或者是为了根据个人数据主体的提议订立合同,或订立用户将成为受益人或担保人的合同;
− 个人数据处理是为了实现运营商或第三方的权利并保障其合法利益,或为了实现社会公共利益,前提是不侵犯个人数据主体的权利和自由;
− 处理的是用户已向不特定公众公开或根据其请求公开的个人数据(以下简称公开个人数据);
− 处理的是根据联邦法律应公开或必须披露的个人数据。
运营商有权在用户同意的情况下,委托他人处理个人数据,除非联邦法律另有规定,并基于与该人签订的合同。受运营商委托处理个人数据的人必须遵守《联邦个人数据保护法》和本政策规定的个人数据处理原则和规则。
运营商有权将用户提供的个人数据(在履行运营商义务所需的范围内)委托给第三方进行处理,包括运营商为通过电子邮件/移动通信运营商发送信息而聘请的组织,以及为从/向银行卡/账户扣款/入账而聘请的信贷机构(银行)、支付系统、移动通信运营商,具体情形和程序应符合与上述第三方签订的合同及运营商的规定。
运营商还有权在法律法规要求的情况下,将用户提供的个人数据移交给国家机关、法院及其他授权机构和组织。
运营商在确保个人数据保密性方面的责任是处理这些数据时的首要任务。运营商承诺未经用户同意,不得向第三方披露或传播个人数据,除非联邦法律另有规定。
运营商有权根据《联邦法》第152号的要求进行个人数据的跨境传输。运营商在开始进行个人数据跨境传输之前,必须确保目标外国领土能够为个人数据主体的权利提供可靠的保护。对于不符合上述要求的外国领土,只有在个人数据主体书面同意跨境传输其个人数据和/或履行个人数据主体为一方当事人的合同时,方可进行个人数据的跨境传输。
运营商保证在用户提供更新数据时立即更新用户数据。
用户对个人数据及其他数据的处理同意为无限期,或直至根据适用于本政策的法律规定存储相应信息或包含上述信息的文件的期限届满。在上述期限届满后,运营商应销毁个人数据。
用户对处理其个人数据的同意
任何用户开始使用网站的行为以及向运营商提供任何个人数据的行为,均视为对本政策的同意。
用户自由、自愿且出于自身利益决定提供其个人数据并同意对其进行处理。用户或其代表可以通过以下方式提供对个人数据处理的同意:
通过接受运营商网站上发布的公开要约或要约;
通过向运营商发送任何个人数据以签订和/或履行公开要约或要约。
通过手写签名的书面形式;
通过将同意书的扫描件发送至客户的电子邮件地址和/或通过即时通讯工具。
用户同意运营商处理其个人数据,以达成和履行公开要约和要约、运营商提供额外服务、参与运营商举办的活动、调查、研究(包括但不限于通过电子、电话和移动通信进行的调查和研究)、做出决定或采取其他对用户或其他人产生法律后果的行动,向用户提供运营商服务的相关信息,运营商提供咨询服务,包括为了将来与他人签订合同/协议以履行加入协议的目的,并适用于政策第3节中列出的所有信息。
用户同意,运营商可根据本政策第4.2条规定的范围处理其个人数据。
用户同意,若为实现上述目的需要将其个人数据提供给第三方(包括授权的国家机构),或在根据公开要约和要约吸引第三方执行工作(提供服务)时,运营商将其职能和权限转让给他人(包括转让的可能性审议和转让决定、债务追偿等),运营商有权在必要范围内无需获得用户的额外同意,将个人数据提供给此类第三方。
用户同意接收以运营商名义发送的任何信息、广告及其他材料。
运营商默认用户提供的个人数据真实可靠,并自行确保所提供信息的及时更新。
运营商有权对提供的个人数据进行核查。若对提供的个人数据的真实性或及时性存在无法消除的疑虑,运营商有权暂停履行合同。
用户的权利与义务
用户有权从运营商处获取与其个人数据处理相关的信息,除非该权利根据联邦法律受到限制。
用户有权要求运营商澄清、封锁或销毁其个人数据,前提是这些情况在与运营商的合同关系中有所规定,或当个人数据不完整、过时、不准确、非法获取或不符处理目的时,用户有权采取法律规定的措施保护其权利。
为实现上述权利,用户应向运营商发送书面申请至本政策第9节中指定的地址(电子邮件地址),运营商应在现行法律规定的期限内处理该申请。
若用户认为运营商处理其个人数据违反了《联邦个人数据法》第152号的要求或以其他方式侵犯了其权利和自由,用户有权向个人数据保护授权机构或法院申诉运营商的行为或不作为。
用户有权通过司法途径保护其权利和合法利益,包括要求赔偿损失和(或)精神损害。
用户有权随时撤回其对个人数据处理的同意,为此应向运营商发送书面通知至本政策第9节中指定的地址(电子邮件地址)。用户自行承担第三方访问其电子邮件并以用户名义进行法律行为的风险。
安全
运营商处理的个人信息安全通过实施法律、组织和技术措施来保障,以满足联邦法律在个人信息保护领域的要求。
为防止未经授权访问个人信息,运营商采取以下组织和技术措施:
− 指定负责组织和保护个人信息的官员;
− 限制有权访问个人信息的人员范围;
− 向相关主体介绍联邦法律和运营商关于个人信息处理和保护的规范性文件要求;
− 登记和记录个人信息系统用户的操作;
− 使用防病毒工具和恢复个人信息保护系统的工具。
运营商中能够访问用户个人信息的员工均已接受个人数据处理方面的个别指导,熟悉个人信息处理的法律规定、运营商的内部规章制度,并承诺对上述信息保密。
运营商不对用户通过运营商网站链接访问的第三方网站和软件负责。
在存储个人信息时,运营商使用位于俄罗斯联邦境内的数据库,符合《联邦法律》第18条第5款的规定。
最终条款
运营商作为个人信息处理者的其他权利和义务由俄罗斯联邦个人信息领域的法律确定。运营商中违反个人信息处理和保护规范的责任人员将根据现行法律和运营商的内部规章制度承担物质、纪律、行政、民事或刑事责任。
用户根据本文件提供同意处理个人信息的表示即为接受和同意本政策的证明。
运营商关于个人信息处理的政策自其在网站上发布之日起生效。运营商可在俄罗斯联邦现行法律规定的范围内随时修改本政策。用户应自行跟踪政策的变化,并在不同意时向运营商发出相应的通知。如果政策的变化需要用户签署新版本的个人信息处理同意书,运营商保留要求该同意书的权利。如果用户不同意或未采取行动,运营商有权拒绝用户使用网站/终止网站使用协议。
本运营商政策可对公开要约/要约中关于个人数据处理程序的条款进行补充。如用户协议条款与本政策条款存在冲突,应以本政策为准。
本政策要求的执行情况由运营商负责组织处理个人数据的人员进行监督。
运营商信息
有限责任公司"МФК"
统一国家法人登记号:1215100006032
纳税人识别号:5190089130
电话:+7 921-044-88-04
电子邮箱:mfk051@mail.ru
总经理
帕什科夫·叶夫根尼·根纳季耶维奇