Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Киселёв Михаил Игоревич, ИНН 240703753880, ОГРНИП 324246800073485 (далее — Оператор).

1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: admin@rustud.com.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://rustud.com (далее — Сайт) при посещении Сайта, регистрации, оформлении и исполнении заказов, загрузке файлов, переписке, оплате через сторонний платёжный сервис, подключении уведомлений ВКонтакте и использовании иных функций Сайта.

1.5. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Пользователь самостоятельно принимает решение о предоставлении персональных данных. В случаях, когда законодательством требуется согласие, оно предоставляется Пользователем свободно, своей волей и в своём интересе посредством соответствующей формы, отметки, настройки или иного однозначного действия.

1.7. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не предоставлять Оператору персональные данные.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.8. Пользователь — физическое лицо, посещающее Сайт или использующее его функции и сервисы.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.12. Уничтожение персональных данных — действия, в результате которых содержание персональных данных становится невозможно восстановить и (или) уничтожаются их материальные носители.

2.13. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя при посещении Сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
зарегистрированных пользователей;
заказчиков и иных лиц, обращающихся к Оператору;
лиц, подключивших уведомления ВКонтакте;
лиц, сведения о которых содержатся в материалах и файлах, загруженных Пользователем, если Пользователь имел законные основания для их передачи Оператору.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать адрес электронной почты Пользователя.

4.2. Оператор может обрабатывать сведения о заказе, которые Пользователь самостоятельно указывает на Сайте или передаёт Оператору, включая тему или наименование заказа, описание, требования, сроки, комментарии, историю взаимодействия и иные сведения, необходимые для рассмотрения и исполнения заказа.

4.3. Оператор может обрабатывать документы, изображения, архивы и иные файлы и материалы, которые Пользователь загружает на Сайт, направляет по электронной почте или передаёт иным доступным через Сайт способом.

4.4. При подключении уведомлений ВКонтакте Оператор может обрабатывать сведения, необходимые для подключения и отправки уведомлений, включая идентификатор аккаунта или сообщества ВКонтакте, сведения о статусе подписки и иные технические идентификаторы, передаваемые ВКонтакте в рамках соответствующей функции.

4.5. При совершении оплаты Оператор может получать от стороннего платёжного сервиса ограниченные сведения о платеже, например сумму, дату и время, статус оплаты, идентификатор операции и иные сведения, необходимые для подтверждения и учёта платежа.

4.6. Полные реквизиты банковской карты, включая её полный номер, срок действия и код безопасности, вводятся Пользователем на защищённой странице стороннего банка, эквайера или платёжного сервиса и Оператором не получаются и не хранятся.

4.7. При посещении и использовании Сайта автоматически могут обрабатываться технические и статистические сведения, включая IP-адрес, файлы cookie, данные о браузере, операционной системе и устройстве, дату и время посещения, адреса посещённых страниц, источник перехода, действия на Сайте, сведения об ошибках и иные технические данные.

4.8. Для сбора статистики и анализа использования Сайта могут применяться сервисы Яндекс Метрика и Google Analytics. Состав обрабатываемых ими данных определяется настройками Сайта, браузера Пользователя и соответствующего сервиса.

4.9. Оператор не запрашивает биометрические персональные данные и не осуществляет их целенаправленную обработку.

4.10. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Пользователь не должен загружать такие сведения в файлах и сообщениях без необходимости и законного основания.

4.11. Загружая файлы или передавая сведения о третьих лицах, Пользователь подтверждает наличие законных оснований для такой передачи и несёт ответственность за правомерность предоставления соответствующих данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

обеспечение работы Сайта и его функций;
регистрация, идентификация и авторизация Пользователя, если соответствующие функции используются;
приём, рассмотрение, сопровождение и исполнение заказов;
заключение, исполнение, изменение и прекращение договоров;
проверка поступления оплаты и учёт операций без хранения полных реквизитов банковских карт;
направление сервисных сообщений, ответов, уведомлений и иной информации, связанной с использованием Сайта и исполнением заказа;
направление уведомлений через ВКонтакте при подключении Пользователем соответствующей функции;
обработка обращений, претензий и запросов Пользователей;
обеспечение безопасности Сайта, предупреждение злоупотреблений, мошенничества и технических нарушений;
проведение веб-аналитики, сбор статистики, улучшение качества, содержания и удобства Сайта;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
защита прав и законных интересов Оператора и третьих лиц;
направление информационных и рекламных сообщений при наличии необходимого согласия Пользователя.

5.2. Пользователь может отказаться от информационных и рекламных сообщений, направив письмо на admin@rustud.com с темой «Отказ от информационных и рекламных сообщений» либо используя предусмотренную в сообщении функцию отказа, если она доступна.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных, когда оно требуется;
необходимость заключения договора по инициативе Пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является Пользователь;
исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Оператор получает персональные данные непосредственно от Пользователя через формы Сайта, личный кабинет, электронную почту, загружаемые файлы, подключённые функции ВКонтакте, а также от стороннего платёжного сервиса в объёме, необходимом для подтверждения оплаты.

7. Принципы и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

7.2. Обработке подлежат только персональные данные, соответствующие заявленным целям. Оператор не допускает обработку данных, избыточных по отношению к целям их обработки.

7.3. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.

7.4. Обработка может осуществляться с использованием средств автоматизации или без их использования, а также путём смешанной обработки.

7.5. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

8. Передача данных и использование сторонних сервисов

8.1. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам только в объёме, необходимом для достижения целей обработки, при наличии законного основания и при условии соблюдения требований к конфиденциальности и безопасности персональных данных.

8.2. К таким лицам и сервисам могут относиться:

банки, эквайеры и платёжные сервисы;
поставщики хостинга, облачной инфраструктуры, резервного копирования и технической поддержки;
сервисы электронной почты, связи и доставки уведомлений;
ВКонтакте — при подключении Пользователем соответствующей функции;
Яндекс Метрика и Google Analytics;
иные подрядчики и поставщики, привлекаемые для обеспечения работы Сайта и исполнения обязательств перед Пользователем.

8.3. Банки, эквайеры, платёжные сервисы, ВКонтакте, Яндекс Метрика, Google Analytics и иные самостоятельные операторы обрабатывают получаемые ими данные в соответствии со своими пользовательскими соглашениями, условиями и политиками конфиденциальности.

8.4. Оператор может раскрыть персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Оператор не продаёт персональные данные Пользователей и не распространяет их среди неопределённого круга лиц без законного основания.

9. Файлы cookie и веб-аналитика

9.1. Сайт может использовать технические, функциональные и аналитические файлы cookie.

9.2. Технические файлы cookie необходимы для работы отдельных функций Сайта, обеспечения безопасности, сохранения сессии и пользовательских настроек.

9.3. Аналитические файлы cookie и аналогичные технологии используются для оценки посещаемости, источников переходов, поведения Пользователей и эффективности Сайта.

9.4. Для веб-аналитики Оператор может использовать Яндекс Метрику и Google Analytics. Эти сервисы могут получать технические сведения, идентификаторы и информацию о действиях Пользователя на Сайте.

9.5. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера, а также воспользоваться иными доступными средствами управления настройками конфиденциальности. Отключение технических файлов cookie может привести к некорректной работе отдельных функций Сайта.

9.6. Срок хранения файлов cookie зависит от их вида, настроек Сайта, браузера и соответствующего сервиса.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.

10.2. Для сведений об учётной записи, заказах, оплатах и истории взаимодействия конкретный календарный срок может заранее не устанавливаться. Такие сведения обрабатываются в течение срока использования Сайта и далее, пока их хранение необходимо для исполнения договорных обязательств, разрешения споров, подтверждения операций, защиты прав и законных интересов либо выполнения требований законодательства.

10.3. Загруженные файлы и материалы хранятся в течение срока, необходимого для рассмотрения и исполнения заказа, сопровождения результата, рассмотрения обращений и разрешения возможных споров.

10.4. Технические и аналитические данные хранятся в течение сроков, определяемых целями обработки, настройками Сайта и условиями соответствующих аналитических сервисов.

10.5. Данные, находящиеся в резервных копиях, могут сохраняться до их планового перезаписывания или удаления в соответствии с установленным циклом резервного копирования.

10.6. При достижении целей обработки, утрате необходимости в обработке, прекращении правовых оснований или поступлении обоснованного требования субъекта персональные данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки в случаях, предусмотренных законодательством;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект может направить обращение на admin@rustud.com. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с персональными данными, в отношении которых направлено обращение.

11.3. Оператор предоставляет информацию по обращению субъекта персональных данных либо направляет мотивированный отказ в срок, установленный законодательством Российской Федерации. Общий срок ответа составляет десять рабочих дней и может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Оператор вправе продолжить обработку без согласия при наличии иного законного основания.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться ограничение доступа, разграничение прав пользователей информационных систем, использование средств защиты информации, резервное копирование, журналирование действий, мониторинг событий безопасности, обновление программного обеспечения и иные меры с учётом характера обрабатываемых данных и актуальных угроз.

12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей и достижения целей обработки.

13. Трансграничная передача персональных данных

13.1. При использовании отдельных информационных, аналитических, коммуникационных и инфраструктурных сервисов может осуществляться трансграничная передача персональных данных.

13.2. Трансграничная передача осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных.

13.3. Условия обработки данных иностранными получателями определяются также документами соответствующих сервисов в части, не противоречащей применимому законодательству.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на admin@rustud.com.

14.2. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное прямо не предусмотрено новой редакцией.

14.3. Политика действует бессрочно до её замены новой редакцией.

14.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://rustud.com/privacy.php.