Политика конфиденциальности

Политика в отношении обработки персональных данных посетителей веб-сайта, клиентов и контрагентов

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Политика и Закон о персональных данных соответственно) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Международная академия нутрициологии» (далее – Оператор).

1.1 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Политика применяется ко всей информации, которую Оператор может получить о посетителях Веб-сайта (определение дано в разделе 2 Политики), клиентов и контрагентов Оператора.

1.3 В отношении обработки персональных данных иных субъектов персональных данных, не указанных в п. 1.2 настоящей Политики, в частности – работников Оператора, Оператором приняты иные локальные акты.

2. Основные понятия, используемые в Политике

Персональные данные	любая информация, относящаяся прямо или косвенно к определенному или определяемому посетителю Веб-сайта, а также к клиенту и (или) контрагенту Оператора.
Обработка персональных данных	любое действие (операция), совершаемое с персональными данными с использованием средств автоматизации или без их использования (или совокупность таких действий). Оператор в свою очередь осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Оператор	Общество с ограниченной ответственностью «Международная академия нутрициологии» (ИНН 7733368180, ОГРН 1217700191169, регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных, 77-22-101687), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Веб-сайт	совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://academy-man.ru/, а также иные веб-ресурсы, доменные имена и поддомены, находящиеся в использовании Оператора, в том числе, но не ограничиваясь, сайтом по адресу: https://academyofnutrition.ru/ и его поддоменами и страницами, на которые Пользователь может перейти по гиперссылкам с основного сайта Оператора по адресу https://academy-man.ru/, если такие страницы используются Оператором для оказания услуг и информирования.
Пользователь	любой посетитель Веб-сайта.
Клиент	физическое лицо, заключившее с Оператором договор (в том числе в форме акцепта оферты) на оказание образовательных услуг, в том числе в пользу третьего лица, и/или проходящее обучение по образовательным программам, реализуемым Оператором.
Контрагент	физическое лицо или индивидуальный предприниматель, заключившие с Оператором гражданско-правовой договор, не связанный с обучением по образовательным программам, в том числе договор поставки, оказания услуг, выполнения работ, агентский или иной договор, а также представители таких лиц и юридических лиц.
Субъект(ы) персональных данных	Пользователь, Клиент и Контрагент.
Файлы cookie (куки)	небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Веб-сайта и автоматически передаются Оператору с помощью используемого Пользователем программного обеспечения (браузера) при последующих посещениях.

Все иные термины, определения которым не даны в рамках настоящего раздела Политики, используются в значениях, данных им Законом о персональных данных.

3. Основные права и обязанности Оператора

3.1 Оператор имеет право:

• получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2 Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности Субъекта персональных данных

4.1 Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных путем направления Оператору уведомления, содержащее ФИО, сведения, подтверждающие участие в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки Оператором персональных данных Субъекта персональных данных, посредством электронной почты на электронный адрес Оператора dekanatman@academyofnutrition.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2 Субъект персональных данных обязан:

• предоставлять Оператору достоверные и актуальные данные о себе. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных. Оператор исходит из того, что Субъект персональных данных является дееспособным лицом, предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных путем направления Оператору уведомления на адрес электронной почты Оператора dekanatman@academyofnutrition.ru с пометкой «Актуализация персональных данных».

4.3 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Категории персональных данных, обрабатываемых Оператором

5.1 Персональные данные Пользователя:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номер телефона.
• Год, месяц, дата и место рождения.
• Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie (куки)») с помощью сервисов интернет-статистики (Яндекс Метрика) в объеме, предусмотренном разделом 12 Политики.

5.2 Персональные данные Клиента:

• Фамилия, имя, отчество,
• Год, месяц, дата рождения.
• Место рождения.
• Адрес места жительства.
• Адрес регистрации.
• ИНН.
• СНИЛС.
• Гражданство.
• Данные документа, удостоверяющего личность.
• Профессия.
• Сведения об образовании.
• Реквизиты расчетного счета.
• Адрес электронной почты.
• Номер телефона.
• Фотоизображение (в случае публикации отзыва и при наличии соответствующего согласия).

5.3 Персональные данные Контрагента:

• Фамилия, имя, отчество,
• Год, месяц, дата рождения.
• Место рождения.
• Адрес регистрации.
• ИНН.
• Гражданство.
• Данные документа, удостоверяющего личность.
• Реквизиты расчетного счета.
• Адрес электронной почты.
• Номер телефона.

5.4 Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».

5.5 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.6 Согласие Субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных.

6. Принципы обработки персональных данных

6.1 Обработка персональных данных:

• осуществляется на законной и справедливой основе;
• ограничивается достижением конкретных, заранее определенных и законных целей;
• охватывает только те персональные данные, которые отвечают целям их обработки, а также в том объеме, который соответствует заявленным целям обработки;
• не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

6.2 Оператор обеспечивает точность и достаточность персональных данных при их обработке, а также принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.3 Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, с учетом срока, требуемого для достижения целей обработки персональных данных. При достижении целей обработки или в случае утраты необходимости в их достижении Оператор уничтожает обрабатываемые персональные данные.

7. Цели обработки персональных данных

7.1 Цели обработки персональных данных Пользователя:

• установление и поддержание связи между Пользователем и Оператором,
• консультирование по вопросам оказания услуг;
• заключение, гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте;
• обеспечение корректной работы Веб-сайта и улучшение пользовательского опыта;
• рассылка информационных и рекламных материалов (в случае, если получено соответствующее согласие Пользователя). Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты dekanatman@academyofnutrition.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

7.2 Цели обработки персональных данных Клиента:

• заключение договора по инициативе Клиента и исполнение договора, стороной (либо выгодоприобретателем по которому) которого является Клиент,
• подготовка документации для получения налогового вычета,
• размещение отзывов, полученных в ходе оказания услуг Операторов, относительно услуг Оператора.

7.3 Цели обработки персональных данных Контрагента:

• заключение и исполнение договора, стороной которого является Контрагент,
• ведение деловой переписки,
• подготовка коммерческих предложений.

8. Правовые основания обработки персональных данных

8.1 Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между оператором и Субъектом персональных данных;
• согласия Субъектов персональных данных на обработку их персональных данных;
• согласия Субъектов персональных данных на обработку персональных данных, разрешенных для распространения.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://academy-man.ru/ или направления Оператору посредством электронной почты. Заполняя соответствующие формы, проставляя соответствующие «галочки» в чек-боксах об ознакомлении с условиями Политики, акцептуя оферту Оператора, и/или отправляя свои персональные данные Оператору, Субъект персональных данных выражает свое согласие с данной Политикой.

8.3 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1 Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по сети «Интернет».

9.2 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, сроком действия согласия субъекта персональных данных (если указано, что оно выдано на определенный срок) или датой отзыва согласия субъектом персональных данных, а также датой выявления неправомерной обработки персональных данных.

9.3 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, все персональные данные обрабатываются на территории Российской Федерации. В случае необходимости трансграничной передачи персональных данных Оператор обеспечит соблюдение процедуры, предусмотренной законодательством.

11. Защита и конфиденциальность персональных данных

11.1 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

11.2 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• использует средства защиты информации,
• определяет угрозы безопасности персональных данных при их обработке,
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных,
• назначает лиц, ответственных за обеспечение безопасности персональных данных,
• знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных,
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

11.3 Оператор не передает персональные данные Субъекта персональных данных третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также если передача данных необходима для исполнения условий заключенного между Субъектом персональных данных и Оператором договора, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

12. Порядок обработки Файлов cookie (куки)

12.1 Оператор может использовать следующие виды Файлов cookie (куки): обязательные (необходимые для просмотра содержимого Веб-сайтов и получения доступа к их функционалу), функциональные (обеспечивающие работу полезных функций Веб-сайтов и «запоминающие» выбранные Пользователем настройки) и аналитические (необходимые для сбора информации о том, каким образом Пользователь использует Веб-сайт).

12.2 Файлы cookie (куки) могут содержать техническую и аналитическую информацию, автоматически передаваемую устройством Пользователя, если это разрешено в настройках браузера Пользователя, при использовании Веб-сайта, в том числе:

• системная информация, данные из браузера Пользователя;
• IP-адрес Пользователя;
• установленные на устройстве Пользователя операционные системы;
• установленные на устройстве Пользователя типы браузеров, расширения и настройки цвета экрана, версии Flash и поддержка JavaScript;
• ⁠⁠установленные и используемые на устройстве Пользователя языки;
• ⁠типы мобильных устройств, используемых Пользователем (если применимо);
• географическое положение;
• ⁠количество посещений Пользователем Веб-сайта и просмотров страниц;
• ⁠длительность пребывания Пользователя на Веб-сайте;
• ⁠запросы, использованные Пользователем при переходе на Веб-сайт;
• ⁠страницы, с которых были совершены переходы Пользователя на Веб-сайт.

12.3 Оператор использует Файлы cookie (куки) для:

• обеспечения технической работоспособности Веб-сайта и отдельных его функций;
• сохранения пользовательских настроек и предпочтений;
• анализа поведения пользователей и улучшения работы Веб-сайта;
• работы сервисов аналитики и записи сессий для улучшения качества обслуживания;
• хранения данных корзины.

12.4 Файлы cookie (куки) обрабатываются в том числе с использованием сервиса веб-аналитики Яндекс.Метрика с локализацией хранения данных.

12.5 На Веб-сайте размещено соответствующее уведомление (всплывающий баннер) об обработке Файлов cookie (куки). Если Пользователь не согласен на использование Файлов cookie (куки), он может:

• отключить Файлы cookie (куки) в настройках браузера в любое время (однако при этом функции и возможности Веб-сайта могут быть доступны не в полном объеме или работать некорректно). Пользователь может настроить свой браузер таким образом, чтобы сам Пользователь решал, принять или заблокировать Файлы cookie (куки) – подробную информацию об управлении Файлами cookie (куки) можно найти в справочном файле браузера или на специализированных сайтах;
• не использовать (покинуть) Веб-сайт.

13. Заключительные положения

13.1 Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dekanatman@academyofnutrition.ru.

13.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://academy-man.ru/.

13.3 Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в сети Интернет на Веб-сайте Оператора.

13.4 По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты: dekanatman@academyofnutrition.ru