6. Права и обязанности Пользователя и Оператора
в отношении обработки персональных данных.
6.1. Пользователь имеет право:– на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;– на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;– на отзыв данного им согласия на обработку персональных данных;– на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;– на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;– на осуществление иных прав, предусмотренных законодательством Российской Федерации.6.1.2. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Формы запросов и порядок их направления установлены Правилами рассмотрения ООО «Академия Йоги» запросов субъектов персональных данных или их представителей (размещены по адресу: https://yoga-academy.online/about).6.2. Субъект персональных данных обязан:– предоставлять Оператору достоверные данные о себе;– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных в порядке, установленном Правилами рассмотрения ООО «Академия Йоги» запросов субъектов персональных данных или их представителей (размещены по адресу: https://yoga-academy.online/about).6.2.1. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.6.3. Оператор имеет право:– получать от Пользователя достоверные информацию и/или документы (их копии, скан-копии, фотокопии), содержащие персональные данные;– в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.6.4. Оператор обязан:– предоставлять Пользователю по его заявлению информацию, касающуюся обработки его персональных данных;– организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;– исполнять иные обязанности, предусмотренные Законом о персональных данных.7. Порядок и условия обработки персональных данных.
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.7.2. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.7.3. Обработка персональных данных осуществляется с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.7.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.7.5. К обработке персональных данных допускаются лица, уполномоченные Оператором на обработку персональных данных Пользователей.7.6. Обработка персональных данных осуществляется путем:– получения персональных данных от Пользователя путем заполнения формы обратной связи с Оператором на Сайте;– получения персональных данных в устной и письменной форме непосредственно от Пользователей;– получение персональных данных непосредственно от субъектов персональных данных на электронную почту Оператора: finans@yoga-academy.online.– внесения персональных данных в журналы, реестры и информационные системы Оператора;– внесения персональных данных в бланки дипломов и в ФИС РДО;– использования иных способов обработки персональных данных.7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:– определяет угрозы безопасности персональных данных при их обработке;– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;– назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;– создает необходимые условия для работы с Персональными данными;– организует учет документов, содержащих Персональные данные;– организует работу с информационными системами, в которых обрабатываются Персональные данные;– хранит Персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;– информирует лиц, уполномоченных им на обработку персональных данных, о порядке и правилах обработки.7.8. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.8. Раскрытие Персональных данных Пользователя третьим лицам.
8.1. Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.8.2. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.8.3. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, предоставляется Оператору непосредственно указанным лицом.8.4. Персональные данные Пользователя с целью направления итоговых документов об образовании и обменом договорами и актами, передаются Оператором следующим третьим лицам:– обществу с ограниченной ответственностью «Зал на Полянке» (ИНН 7715782158, ОГРН 1097746701271, адрес: РФ, 127427, г. Москва, ул. Академика Королева, д. 28, к.1, пом. VII, ком. 5) на основании договора о сетевой форме реализации образовательных программ от 11.12.2020 г. с целью оформления итоговых документов об образовании Пользователей,– акционерному обществу «Почта России» (ИНН 7724490000, ОГРН 1197746000000, адрес 125252, город Москва, 3-я Песчаная ул. д. 2а) с целью отправки Пользователям итоговых документов об образовании, гражданско-правовых договоров (в том числе договоров оказания образовательных услуг) и иных документов. Срок обработки персональных данных равен сроку действия договоров, заключенных между ООО «Академия Йоги» и Акционерным обществом «Почта России».8.5. Если обработка Персональных данных Пользователя необходима для целей исполнения договора оказания образовательных услуг, стороной которого либо выгодоприобретателем по которому является Пользователь,
Оператор вправе передавать третьим лицам Персональные данные Пользователя без получения отдельного согласия.8.6. Оператор вправе передавать третьим лицам Персональные данные Пользователя в иных случаях, установленных ст. 6 Закона о персональных данных.9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным.
9.1.Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его уполномоченному представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.9.2. Запрос должен содержать:– фамилию имя и отчество Пользователя или его уполномоченного представителя, - номер основного документа, удостоверяющего личность Пользователя или его уполномоченного представителя, сведения о дате выдачи указанного документа, выдавшем его органе и дате выдачи;- адрес места жительства или места регистрации Пользователя или его уполномоченного представителя,- контактные данные Пользователя или его уполномоченного представителя: телефонный номер и e-mail,– сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;– подпись субъекта персональных данных или его уполномоченного представителя и дату составления запроса.9.3. Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.9.4. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе, если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.9.5. В случае выявления неточных персональных данных при запросе Пользователя (его уполномоченного представителя), или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, предоставленных Пользователем (его уполномоченного представителя), либо Роскомнадзором, уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.9.6. В случае выявления неправомерной обработки персональных данных при запросе Пользователя (его уполномоченного представителя) либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, незамедлительно с момента такого обращения или получения запроса.9.7. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:– иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;– оператор не вправе осуществлять обработку без согласия Пользователя,– иное не предусмотрено другим соглашением между Оператором и Пользователем.9.8. Запрос Пользователя в отношении персональных данных может быть направлен Оператору:- в письменной форме по адресу Оператора;
- в форме скан-копии (или фотокопии) собственноручно подписанного документа, направленного по адресу электронной почты finans@yoga-academy.online.
9.9. Правилами рассмотрения ООО «Академия Йоги» запросов субъектов персональных данных или их представителей, а также формы заявлений размещены по адресу: https://yoga-academy.online/about.10. Ограничение ответственности
10.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
10.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.10.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора finans@yoga-academy.online.11.Изменение Политики
11.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.11.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.