1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также ФЗ от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации», определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ХАУС ОФ АРТС" (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://house-of-arts.ru/.
1.3. Настоящая политика:
1.3.1. регламентирует порядок обработки Оператором персональных данных, предоставленных физическими лицами, являющимися стороной договорных или иных гражданско-правовых отношений с Оператором (далее — Субъекты ПД);
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3. содержит информацию о применяемых мерах защиты обрабатываемых персональных данных;
1.3.4. регламентирует порядок взаимодействия с субъектами персональных данных по их обращениям;
1.3.5. способы, сроки обработки персональных данных;
1.3.6. порядок уничтожения персональных данных.
1.4. Настоящая Политика доступна Субъектам ПДдля ознакомления в сети Интернет по адресу:
https://house-of-arts.ru/politika-konfidencialnosti.
1.5. Использование Сайта субъектом персональных данных означает его безоговорочное согласие с условиями настоящей Политики. В случае несогласия использование Сайта должно быть немедленно прекращено.
1.4. Вопросы обработки персональных данных, не отраженные в настоящей Политике, регулируются действующим законодательством Российской Федерации в сфере персональных данных.
1.5. Оператор осуществляет обработку персональных данных в соответствие с принципами, определенными в статье 5 Закон о персональных данных.
1.6. Оператор не осуществляет трансграничную передачу персональных данных.
1.7. Правовыми основаниями для обработки ПД являются:
• договоры, заключаемые между оператором и субъектом персональных данных
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 №149-ФЗ;
• Гражданский кодекс Российской Федерации;
• иные нормативно-правовые акты, связанные с регулированием обработки и защиты персональных данных;
• Согласие Субъекта ПД на обработку персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт —совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, по сетевым адресам (включая поддомены) https://house-of-arts.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Субъект ПД – физические лица, граждане Российской Федерации, иностранные граждане, предоставляющие Оператору свои персональные данные.
2.6. Обезличивание персональных данных — это процесс преобразования персональных данных, в результате которого исключается возможность установления связи между данными и конкретным субъектом персональных данных.
2.7. Файлы cookie — это данные, автоматически передаваемые Оператору при использовании Сайта и содержащие информацию об IP-адресе, географическом местоположении, используемом браузере и операционной системе устройства Субъекта ПД, технических характеристиках оборудования и программного обеспечения, а также дате и времени доступа к Сайту. Эта информация используется для улучшения функциональности Сайта и предоставления более релевантного контента.
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, как с применением средств автоматизации, так и без их использования. К таким действиям относятся сбор, запись, систематизация. Обработка может осуществляться с использованием средств автоматизации или без них.
2.8. Оператор - ООО "ХАУС ОФ АРТС" самостоятельно или совместно с другими физическими и юридическими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://house-of-arts.ru/.
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Порядок предоставления Субъектом ПД своих персональных данных Оператору.
3.1. Оператор исходит из того, что предоставляемые Субъектами ПД персональные данные являются достоверными и актуальными, и не осуществляет их проверку. Всю ответственность за предоставление недостоверной информации, включая предоставление данных третьих лиц без их согласия, несет Субъект ПД.
3.2. При загрузке изображения на Сайт субъект персональных данных предоставляет Оператору безвозмездное согласие на использование данного изображения в соответствии со статьей 152.1 Гражданского кодекса РФ в целях, не связанных с идентификацией субъекта персональных данных. Субъект персональных данных гарантирует, что загружаемое изображение является его личным изображением и не нарушает права третьих лиц.
3.3. Субъект ПД осознает, что давая согласие на распространение разрешенных Субъектом ПД персональных данных такие данные могут быть размещены Оператором на Сайте, где они становятся доступными для других субъектов ПД Сайта и могут быть скопированы и распространены такими субъектами ПД, если в согласии на распространение разрешенных персональных данных Субъектом ПД не установлены ограничения и (или) условия их распространения
3.4. Субъект ПД подтверждает, что ему известно о его праве устанавливать ограничения на использование своих персональных данных, включая запрет на передачу данных неограниченному кругу лиц (за исключением предоставления доступа) и установление условий обработки (за исключением предоставления доступа) для неограниченного круга лиц.
3.5. Субъект ПД ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
4. Согласие Субъекта ПД на обработку персональных данных.
4.1. Субъект ПД, принимая настоящую Политику, подтверждает свое ознакомление с ее условиями и предоставляет Оператору информированное и осознанное согласие на обработку своих персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных и положениями настоящей Политики:
4.1.1. При предоставлении Оператору Согласия в форме электронного документа (составленного и подписанного Субъектом ПД на бумажном носителе и направленного Оператору.
4.1.2. Согласие субъекта персональных данных на обработку персональных данных, предоставляемых при регистрации на Сайте путем заполнения регистрационной формы, считается полученным Оператором в момент нажатия субъектом персональных данных кнопки, подтверждающей отправку формы (например, «Записаться», «Купить» и т. д.).
4.1.3. Согласие субъекта персональных данных на обработку персональных данных, указанных в форме обратной связи на Сайте или в электронных сервисах Оператора, считается полученным в момент нажатия кнопки отправки формы с названием «Подтвердить» или иным аналогичным названием.
4.1.4. При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения. Субъект ПД считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
4.2. Срок действия согласия Субъекта ПД на обработку его персональных данных начинается со дня предоставления такого согласия (в соответствии с п. 4.1 настоящей Политики) и продолжается в течение периода времени, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен текстом самого согласия.
4.3. Субъект ПД вправе на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных.
4.4. В случае, если Субъект ПД не достиг совершеннолетия (18 лет), предоставление персональных данных возможно только при условии направления Оператору на адрес электронной почты ad-houseofarts@yandex.ru письменного согласия его законного представителя на обработку таких персональных данных. Оператор информирует, что в связи с автоматизированным сбором персональных данных он не осуществляет предварительную проверку наличия указанного согласия. В случае обнаружения факта предоставления персональных данных несовершеннолетним субъектом ПД без соответствующего согласия законного представителя Оператор незамедлительно приостановит обработку таких данных до выяснения всех обстоятельств.
5. Цель обработки | - Обеспечение соблюдения требований законодательства Российской Федерации; - Выдача документа об обучении (сертификат, диплом) о прохождении образовательной программы; - Регистрация Субъекта ПД Оператором на Сайте, предоставление Субъекту ПД возможности полноценного использования сервисов Сайта; - модернизация Сайта Оператора путем обработки запросов и заявок от Субъектов ПД; - Отображение профиля Субъекта ПД на Сайте, в том числе в целях предоставления Субъекту ПД информации об успеваемости при освоении образовательной программы; - Заключение и исполнение Договора на оказание платных образовательных услуг или иного Договора; - Направление Оператором на адрес электронной почты Субъекта ПД сообщений рекламного характера; таргетирование рекламных материалов, если Субъект ПД дал согласие на такую рассылку; - Статистические и иные исследования на основе обезличенной информации, предоставленной Субъектами ПД; |
6. Персональные данные | • фамилия, имя, отчество • электронный адрес • номера телефонов • год, месяц, дата и место рождения • фотографии • реквизиты документа, удостоверяющего личность • банковские реквизиты Субъекта ПД • номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования • адрес фактического места проживания и регистрации по месту жительства и/или по месту пребывания • сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании • почтовый адрес • сведения из профилей субъекта персональных данных в социальных сетях и электронных сервисах (например, ВКонтакте, Skype), получаемые в случае использования функции авторизации через указанные сервисы на Сайте • Оператор осуществляет сбор и использование технической информации, связанной с Субъектами ПД, в целях, определенных настоящей Политикой. К технической информации относится: • Сведения об активности субъекта персональных данных в сети Интернет, в том числе данные о посещенных страницах Сайта, дате и времени переходов по URL-ссылкам. • Информация об устройстве и программном обеспечении, используемых субъектом персональных данных для доступа к Сайту, включая IP-адрес, тип устройства (при использовании мобильного устройства) и его уникальный идентификатор. • Данные о взаимодействии субъекта персональных данных с рекламными объявлениями Оператора, размещенными на сторонних ресурсах, в том числе сведения об их количестве, частоте и продолжительности просмотра. |
Виды обработки персональных данных | • Сбор, запись, систематизация, накопление, хранение, уничтожение, блокирование, распространение, использованиеи обезличивание персональных данных • Отправка информационных писем на адрес электронной почты |
7. Способы обработки персональных данных
7.1. Оператор вправе осуществлять передачу персональных данных физических лиц — получателей услуг, оказываемых Оператором на основании заключенных договоров третьим лицам, а именно:
ООО “Система Геткурс” ИНН:
9731055900; КПП: 773101001; ОГРН:
1197746675170; юридический адрес: 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8;
Такая передача не является распространением персональных данных Субъекта ПД неопределенному кругу лиц
7.2. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
7.3. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
7.3.1. до момента их удаления Субъектом ПД в соответствующем разделе Сайта;
7.3.2. до момента их уничтожения Оператором - в случае поступления от Субъекта ПД отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
7.3.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.
7.4. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
7.4.1. поступление от Субъекта ПД отзыва согласия на обработку персональных данных;
7.4.2. получение от Субъекта ПД требования об уничтожении персональных данных;
7.4.3. истечение срока действия согласия;
7.4.4. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта ПД.
8. Обязанности Оператора
8.1. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
8.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
8.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
8.5. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
8.6. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
9. Ограничение ответственности
9.1. Оператор не несет ответственности за нецелевое использование персональных данных Субъекта ПД и возникший, в связи с этим ущерб, если это явилось следствием:
9.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
9.1.2. в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
9.1.3. несоблюдение Субъектом ПД конфиденциальности паролей доступа или передачей паролей доступа, а также иной информации с Сайта самому Субъекту ПД или иным лицам, не имеющим права доступа к данной информации;
9.1.4. неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
9.2. Оператор не несет ответственности за соблюдение конфиденциальности и порядок обработки персональных данных Субъекта ПД третьими лицами, с которыми Субъект ПД вступает во взаимодействие в процессе использования функционала Сайта.
10. Основные права субъектов персональных данных
10.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
10.2. Требовать от Оператора внесения изменений в его персональные данные, а также их блокировки или уничтожения, если будет установлено, что персональные данные являются неполными, устаревшими, недостоверными, полученными с нарушением закона или не соответствующими заявленным целям обработки.
10.3. Осуществление иных прав, предусмотренных законодательством РФ.
11. Заключительные положения
11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Субъект ПД обязан при каждом посещении Сайта ознакомиться с актуальной версией Политики.
11.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ad-houseofarts@yandex.ru.
11.3. С момента размещения новой редакции Политики на Сайте она становится обязательной для исполнения. Продолжение использования Сайта или его сервисов после публикации новой редакции Политики рассматривается как безоговорочное принятие Субъектом ПД ее условий. В случае непринятия Субъектом ПД новой редакции Политики ему следует воздержаться от дальнейшего использования Сайта и его сервисов.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу
https://house-of-arts.ru/politika-konfidencialnosti.