г. Екатеринбург

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) является публичным документом, определяющим порядок сбора, обработки, хранения, защиты и передачи персональных данных пользователей сайта «Контрольные работы», расположенного по адресу: https://контрольные-работы.рф (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор персональных данных (далее – Оператор) – Грибан Олег Николаевич, ИНН: 861001709070, тел. 89505472523, e-mail: kr@griban.ru. Оператор организует и осуществляет обработку персональных данных пользователей Сайта, определяет цели обработки, состав данных и совершаемые с ними операции.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта (включая страницу размещения материалов https://контрольные-работы.рф/add, а также в ходе исполнения любых соглашений и договоров с Пользователем.

1.5. Пользователь – физическое лицо, использующее Сайт, в том числе для публикации учебных и методических материалов.

1.6. Согласие на обработку персональных данных даётся Пользователем активным действием – проставлением отметки в чек-боксе при регистрации, публикации материала или в иных формах сбора данных. Простое использование Сайта без совершения указанного действия не порождает согласия.

1.7. Пользователь, не согласный с условиями Политики, обязан прекратить использование Сайта и, если согласие было дано ранее, отозвать его в порядке, предусмотренном разделом 9 настоящей Политики.

1.8. Политика является общедоступной и размещена по адресу: https://контрольные-работы.рф/privacy. Оператор вправе вносить изменения в Политику (порядок информирования об изменениях – раздел 11).

 

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники.

2.4. Файлы cookie – данные, автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, информация о браузере и операционной системе, дата и время доступа, действия на Сайте и т.п.).

2.5. Трансграничная передача – передача персональных данных на территорию иностранного государства. Оператор заявляет, что трансграничная передача персональных данных Пользователей не осуществляется.

2.6. Иные термины и понятия, используемые в Политике, толкуются в соответствии с 152-ФЗ.

 

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  • 152-ФЗ и принятые на его основе нормативные правовые акты;
  • учредительные документы Оператора;
  • настоящее Пользовательское соглашение (при наличии) или иные договоры с Пользователем;
  • согласие Пользователя на обработку персональных данных, полученное в соответствии с разделом 4 настоящей Политики.

 

4. Согласие Пользователя на обработку персональных данных

4.1. Пользователь даёт согласие на обработку своих персональных действий свободно, своей волей и в своём интересе путём проставления отметки (галочки) в чек-боксе при регистрации, при публикации материала на странице /add или при ином заполнении форм на Сайте.

4.2. Согласие является конкретным, информированным и сознательным. Текст согласия приводится непосредственно рядом с чек-боксом:

✔ Я ознакомлен(а) и согласен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных в целях публикации материалов на сайте.

4.3. Без проставления отметки отправка формы (публикация материала) технически невозможна.

4.4. Согласие действует до достижения целей обработки или до его отзыва Пользователем. Отзыв согласия осуществляется в порядке, предусмотренном разделом 9.

 

5. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

5.1. Регистрация и идентификация Пользователя на Сайте, предоставление доступа к персонализированным ресурсам.

5.2. Предоставление возможности публикации, редактирования и удаления учебных и методических материалов на странице /add.

5.3. Установление обратной связи – направление уведомлений о статусе публикации (модерация, одобрение, отклонение), ответы на запросы Пользователя, техническая поддержка.

5.4. Обеспечение соблюдения законодательства Российской Федерации, в том числе в области авторских и смежных прав.

5.5. Проведение статистических исследований на основе обезличенных данных для улучшения работы Сайта, анализа посещаемости и удобства использования.

5.6. Предотвращение мошенничества и злоупотреблений, обеспечение безопасности Сайта.

5.7. Направление новостной рассылки (только при наличии отдельного согласия Пользователя, выраженного путём проставления соответствующей отметки). Пользователь может отказаться от рассылки в любой момент, нажав на ссылку «Отказаться от рассылки» в письме.

5.8. Иные цели, прямо предусмотренные 152-ФЗ, не допускающие обработку персональных данных, несовместимую с указанными целями.

 

6. Категории обрабатываемых персональных данных и объём

6.1. Данные, предоставляемые Пользователем добровольно при регистрации, публикации материала, отправке сообщения в службу поддержки:

  • фамилия, имя, отчество;
  • адрес электронной почты (e-mail);
  • место работы и должность (указывается по желанию);
  • иные данные, которые Пользователь явно указал в форме публикации (например, краткая биография, ссылки на профессиональные профили).

6.2. Данные, передаваемые автоматически при использовании Сайта:

  • IP-адрес;
  • информация из cookies;
  • сведения о браузере и операционной системе;
  • время доступа, адрес посещаемой страницы (URL).

Обработка cookies и IP-адресов осуществляется на основании законного интереса Оператора (обеспечение работоспособности, техническая защита, сбор статистики). Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сайта.

6.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) без явного письменного согласия Пользователя.

6.4. Обработка персональных данных несовершеннолетних лиц осуществляется только с согласия родителей или законных представителей. Публикуя материал на Сайте, Пользователь подтверждает, что либо он достиг 18 лет, либо его действия одобрены законными представителями. Оператор не осуществляет целенаправленный сбор данных детей.

 

7. Сроки и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется до достижения целей обработки, но не дольше срока действия договорных отношений или требований законодательства РФ.

7.2. По истечении необходимости в обработке (достижение цели, отзыв согласия) персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом (например, для исполнения налоговых или архивных требований).

7.3. Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, при условии соблюдения таким лицом требований 152-ФЗ и настоящей Политики. Перечень поручителей (при их наличии) может быть запрошен Пользователем.

 

8. Права Пользователя как субъекта персональных данных

8.1. Пользователь вправе:

  • получить информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания, цели, способы, сроки, сведения о третьих лицах и т.д.) в порядке ст. 14 152-ФЗ. Запрос направляется по электронной почте (адрес в разделе 12). Ответ предоставляется в течение 10 рабочих дней, а при необходимости направления запросов в другие организации – в течение 30 дней;
  • требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения персональных данных, если они получены незаконно, не являются необходимыми для заявленной цели обработки или утратили такое значение;
  • отозвать своё согласие на обработку персональных данных в любое время (порядок – в разделе 9);
  • обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

8.2. Оператор обязан:

  • безвозмездно предоставить Пользователю информацию, указанную в п. 8.1, в доступной форме;
  • при выявлении недостоверных данных – заблокировать их на период проверки и принять меры к уточнению;
  • при отзыве согласия – прекратить обработку и уничтожить персональные данные в установленный срок (раздел 9).

 

9. Порядок отзыва согласия и удаления персональных данных

9.1. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление (в свободной форме) на адрес электронной почты: kr@griban.ru. В уведомлении необходимо указать:

  • фамилию, имя, отчество;
  • адрес электронной почты, использованный при регистрации/публикации;
  • фразу: «Отзываю своё согласие на обработку персональных данных».

9.2. В течение 30 календарных дней с даты получения уведомления Оператор обязан прекратить обработку персональных данных Пользователя и уничтожить их, если иное не предусмотрено законом (например, если данные необходимы для исполнения требований налогового законодательства – в этом случае Пользователь уведомляется о невозможности удаления с указанием основания).

9.3. Пользователь также может направить требование об удалении своих персональных данных без отзыва согласия (например, при их недостоверности). Срок рассмотрения – 10 рабочих дней.

9.4. После удаления персональных данных учётная запись Пользователя (если она существовала) может стать недоступной, а опубликованные материалы могут быть удалены или обезличены (в них удаляются все идентифицирующие Пользователя сведения).

 

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

  • Пользователь дал явное согласие на такую передачу;
  • передача необходима для исполнения обязательств перед Пользователем (например, отправка материального вознаграждения через платёжного агрегатора – при этом третье лицо получает минимально необходимый объём данных);
  • передача требуется в соответствии с законодательством РФ (по запросу суда, правоохранительных органов, Роскомнадзора и т.п.);
  • передача происходит в рамках поручения обработки данных другому лицу (п. 7.4), при этом такое лицо обязуется соблюдать конфиденциальность.

10.2. Трансграничная передача персональных данных не осуществляется.

10.3. Обезличенные статистические данные (не позволяющие идентифицировать Пользователя) могут передаваться аналитическим партнёрам для улучшения работы Сайта.

 

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся:

  • назначение лица, ответственного за обработку персональных данных;
  • применение антивирусного и межсетевого экранирования;
  • регулярное резервное копирование и контроль целостности баз данных;
  • ограничение доступа к персональным данным строго по служебной необходимости;
  • обучение сотрудников правилам работы с персональными данными;
  • иные меры, предусмотренные 152-ФЗ и подзаконными актами.

11.3. В случае обнаружения факта утечки персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор, а также информирует Пользователя в порядке, установленном ст. 21 152-ФЗ.

 

12. Ответственность

12.1. Оператор несёт ответственность за неисполнение своих обязательств, а также за неправомерное использование персональных данных в соответствии с законодательством Российской Федерации (включая административную, гражданско-правовую и уголовную ответственность).

12.2. Оператор не несёт ответственности за утрату или разглашение персональных данных только в следующих случаях:

  • информация стала публичным достоянием до её утраты/разглашения;
  • информация была разглашена с согласия Пользователя;
  • утрата произошла вследствие виновных или неосторожных действий самого Пользователя (например, передача логина/пароля третьим лицам).

12.3. Положения п. 12.2 не освобождают Оператора от обязанности принимать разумные меры безопасности, указанные в разделе 11.

 

13. Разрешение споров

13.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательно предъявление претензии (письменного предложения о добровольном урегулировании).

13.2. Претензия направляется на электронный адрес kr@griban.ru. Срок рассмотрения претензии – 10 рабочих дней.

13.3. При недостижении соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с действующим законодательством РФ.

13.4. К отношениям сторон применяется право Российской Федерации.

 

14. Изменение Политики конфиденциальности

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу не ранее чем через 10 календарных дней после её размещения на Сайте.

14.2. Пользователь обязан самостоятельно отслеживать изменения, регулярно знакомясь с текстом Политики по адресу https://контрольные-работы.рф/privacy. Продолжение использования Сайта после вступления в силу новой редакции означает согласие с изменениями.

14.3. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта и отозвать согласие на обработку персональных данных (раздел 9).

 

15. Контактная информация Оператора

Полное наименование: Грибан Олег Николаевич
ИНН: 861001709070
Адрес: г. Екатеринбург, ул. Уральских рабочих, 49
Телефон: 89505472523
Электронная почта для обращений (в том числе для отзыва согласия): kr@griban.ru

 

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

16.2. Политика распространяется на всех Пользователей Сайта без исключения.

16.3. Если какое-либо положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.