Политика конфиденциальности

1. Общие положения. Предмет Соглашения. Термины.

1.1. Настоящая Политика конфиденциальности (далее – Политика) принята в целях защиты информации при осуществлении бизнес-процессов, посещении, получении услуг MEGL, использовании сервисов, расположенных по URL адресам: https://megalaw-megl.ru, https://school.megalaw-megl.ru, https://megalaw-megl.online, и в мобильных приложениях MEGL (далее-сервисы администратора).

1.2. ИП Мальханова Елена Валерьевна (далее — Оператор, «Администратор сервисов», «Администратор») действующая в соответствии с законодательством Российской Федерации, с целью недопущения несанкционированного использования персональных данных, полученных от каждого пользователя сервисов администратора, конфиденциальной информации, настоящей политикой определяет порядок обращения с персональными данными и их защиты с целью соблюдения прав и законных интересов пользователя, в том числе защиты прав на неприкосновенность частной жизни, личную семейную и коммерческую тайну в связи с необходимостью сбора, систематизации, анализа, хранения и необходимости передачи, предоставления доступа в определенных Политикой пределах сведений, составляющих конфиденциальную информацию.

1.3. Политика применяет следующие термины:

Сайт- это объект интеллектуальных прав, логически связанных между собой веб-страниц, одностраничных лендингов, содержащих контент MEGL, сведения об услугах, акциях, приложениях, товарах.
Мобильное приложение – программа, работающая на смартфонах под управлением Android или iOS.
Пользователь — физическое и/или юридическое лицо, принявшее условия соглашения и/или пользующееся Сервисами Администратора.
Доступ — подключение на определенный срок функциональных возможностей Мобильного приложения и Сервиса Курса, в соответствии со статусом Пользователя и использованием пакета услуг Администратора сайта.
Сервисы администратора – охраняемые результаты интеллектуальной деятельности, включая тексты, их названия, предисловия, видеопроизведения с текстом или без текста, графические, текстовые, фотографические, производные, составные и иные произведения, пользовательские интерфейсы, визуальные интерфейсы, названия товарных знаков, логотипы, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль, - входящие в состав сайта, его мобильной версии, приложения и иные ресурсы.

1.4. Настоящая Политика применима только к сервисам администратора и исключает ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://megalaw-megl.ru, https://school.megalaw-megl.ru, https://megalaw-megl.online, и иных сервисах Администратора. На таких сайтах у пользователя может собираться или запрашиваться персональная информация, а также могут совершаться иные действия.

2. Общие положения.

2.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты данных пользователя сервисов, конфиденциальной информации коммерческих организаций, контрагентов, в том числе на неприкосновенность частной жизни, личную и семейную тайну, коммерческую, банковскую тайны, недопущения несанкционированного использования персональных данных, полученных от каждого пользователя сервисов администратора, конфиденциальной информации.

2.2. Политика распространяется на отношения, возникшие у Оператора как до, так и после утверждения настоящей Политики. Политика распространяется на любые персональные, коммерческие, банковские и др. данные, которые администратор сервисов MEGL может получить о Пользователе во время использования сервисов администратора, при заключении, исполнении договоров с Пользователем и сделок, по которым Пользователь является выгодоприобретателем, или иными способами электронного обмена информацией, при личном взаимодействии персонала, заполнении, передаче посредством электронного документооборота, исполнении договоров.

2.3. Защита конфиденциальных сведений и персональных данных регулируется настоящей Политикой конфиденциальности, Политикой в отношении обработки персональных данных, Пользовательским соглашением, а также условиями использования отдельных сервисов.

2.4. Начиная использовать какой-либо сервис/его отдельные функции, либо пройдя процедуру регистрации, заключив договор, участвуя в бизнес-процессе, Пользователь считается принявшим условия Политики в полном объеме, без всяких оговорок и исключений, в том числе оставляя за Администратором право проведения онлайн-скоринга данных Пользователя (включая IP, cookie и сведения из аккаунтов в соц. сетях). В случае несогласия Пользователя с какими-либо из положений настоящей Политики, Пользовательского соглашения, Политики в отношении обработки персональных данных, Пользователь не вправе передавать свои персональные данные, информацию конфиденциального характера и использовать сервисы. В случае если Администратором были внесены какие-либо изменения в документы, указанные в п. 2.3. настоящей Политики, с которыми Пользователь не согласен, он должен воздержаться от использования Мобильного приложения, Сайта, услуг MEGL и направить письменное заявление заказным письмом с описью вложения по почтовому адресу Администратора, указанному на Сайте или через форму обратной связи в сервисах Администратора.

2.5. Пользователь несет персональную ответственность за ознакомление с положениями Политики в актуализированной редакции. Использование Сайта Пользователем означает принятие Политики и внесенных в нее изменений.

2.6. Сведения о персональных данных Пользователя относятся к числу конфиденциальных. Источником информации о персональных данных является сам пользователь.

2.7. Регистрируясь на сервисах администратора, либо заполняя форму обратной связи, направляя эл. Письма на эл. адрес megalaw_school@mail.ru пользователь таким образом дает согласие на обработку его данных подтверждает права на созданную таким образом учетную запись.

3. Персональная информация Пользователя, которую обрабатывает MEGL.

3.1. При использовании Пользователем Мобильного приложения, Сайта, оказании услуг администратор сервисов MEGL может производить обработку следующих видов персональной информации Пользователя:

а) Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации на сайте, оплате покупки пакета услуг, электронного документооборота, установке Мобильного приложения на свои устройства, в процессе использования сервисов администратора, при заключении договоров, по которым Пользователь является стороной или выгодоприобретателем, и исполнении этих договоров, участии в бизнес-процессе.

б) Данные, которые автоматически передаются администратору сервисов MEGL в процессе использования Сайта, Мобильного приложения, электронного документооборота и иных сервисов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация, включая данные аккаунтов в соц. Сетях.

3.2. При использовании Пользователем сервисов MEGL, администратор сервисов не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако, администратор сервисов исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4. Цели, срок и способы обработки персональной информации Пользователя.

4.1. MEGL собирает только ту персональную информацию, которая необходима для организации бизнес-процессов, соблюдения трудового, социального, пенсионного, медицинского, бухгалтерского и иного законодательства РФ, применяемого к правоотношениям оказания Пользователю услуг, предоставления сервисов, функционирования Мобильного приложения, исполнения договорных обязательств, а также для обеспечения качества предоставляемых услуг.

4.2. Собранную информацию MEGL хранит и обрабатывает исключительно в течение сроков, необходимых для осуществления перечисленного ниже в п. 4.3. за исключением случаев, когда иной срок обязательного хранения персональной информации установлен законом.

4.3. Персональную информацию Пользователя MEGL обрабатывает для цели:

4.3.1. Идентификации Пользователя как стороны или выгодоприобретателя в рамках сервисов и договоров, исполнения договорных обязательств, в том числе, для осуществления прав Пользователя по таким контрактам, а также для заключения контрактов по инициативе Пользователя, заключения контрактов, по которым Пользователь будет являться выгодоприобретателем;

4.3.2. Связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающихся использования сервисов, оказания услуг, проводимых акций и мероприятий, заключения, исполнения контрактов, а также обработки запросов и заявок от Пользователя;

4.3.3. Повышения качества сервисов и услуг, удобства их использования, разработки новых сервисов, внедрения новых видов услуг;

4.3.4. Адресного предоставления Пользователю таргетирования рекламных материалов MEGL, его партнеров, информацию об акциях, мероприятиях, событиях, новых услугах и предложениях;

4.3.5. Проведения статистических и иных исследований, анализа на основе обезличенных данных.

4.4. MEGL осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.

4.5. MEGL не осуществляет трансграничную передачу персональной информации Пользователя.

4.6. При ознакомлении с настоящей Политикой и Пользовательским соглашением, Политикой в отношении обработки персональных данных, до начала использования сервисов Пользователь дает согласие на использование его персональной информации, в том числе для адресного предоставления ему рекламных материалов, способами, указанными в перечисленных документах, расположенных в сети Интернет в публичном доступе по URL адресам: https://megalaw-megl.ru, https://school.megalaw-megl.ru, https://megalaw-megl.online. В отсутствие такого согласия обработка персональных данных, полученных при использовании Пользователем сервисов, не допускается. При приобретении услуг через сервисы администратора, Пользователь выражает согласие на обработку его персональных данных посредством автоматизированного заполнения полей. Отсутствие согласия Пользователя блокирует покупку товаров/услуг, отказывая Пользователю в прохождении к системе оплаты.

4.7. В случае сбора специальных категорий персональных данных для установления, осуществления прав Пользователя и защиты его интересов, обработка таких персональных данных в любых иных целях не допускается, за исключением случаев, когда Пользователь дал на это свое письменное согласие.

5. Условия обработки персональной информации Пользователя и её передачи третьим лицам.

5.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, MGL обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом. Условие о конфиденциальности не распространяется на случаи, когда Пользователь добровольно сделал свою персональную информацию доступной неограниченному кругу лиц.

5.2. Ознакомлением с настоящей Политикой Пользователь соглашается с тем, что MEGL вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

5.2.1. Передача необходима для обеспечения использования Пользователем Сайта, Мобильного приложения, для исполнения определенного контракта с Пользователем либо контракта, по которому Пользователь является выгодоприобретателем;

5.2.2. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;

5.2.3. В целях обеспечения возможности защиты прав и законных интересов MEGL или третьих лиц, в том числе в случаях, когда Пользователь нарушает настоящую Политику, условия использования сервисов, договоров с MEGL, в иных случаях, при условии, что законом не предусмотрена необходимость получения отдельного письменного согласия Пользователя на соответствующие действия). MEGL ни при каких условиях не вправе передавать в указанных целях третьим лицам персональные данные, отнесенные законом к специальным категориям;

5.2.4. В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ, организации мероприятий или оказания услуг по поручению MEGL.

5.2.5. В целях защиты членов, клиентов, контрагентов и третьих лиц от мошеннических и иных противоправных действий, в том числе выражающихся в загрузке, распространении, передаче контента, который является незаконным, недостоверным, оскорбляет нравственность, демонстрирует (или является пропагандой) насилия и жестокости, нарушает права интеллектуальной собственности, пропагандирует ненависть и/или дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам, содержит оскорбления в адрес каких-либо лиц или организаций, содержит элементы (или является пропагандой) порнографии, детской эротики, представляет собой рекламу (или является пропагандой) услуг сексуального характера (в том числе под видом иных услуг), разъясняет порядок изготовления, применения или иного использования наркотических веществ или их аналогов, взрывчатых веществ или иного оружия или причинения им вреда в любой форме;

5.3. Без согласия Пользователя передача его персональных данных возможна лишь в случаях, предусмотренных российским или иным применимым правом, в рамках установленной законом процедуры.

5.4. При обработке персональных данных Пользователей MEGL руководствуется Федеральным законом РФ «О персональных данных» от 27.07.2006 № 152-ФЗ, Политикой в отношении обработки персональных данных, Пользовательским соглашением.

6. Изменение, уточнение, блокирование и удаление персональной информации. Обязательное хранение данных и их обработка.

6.1. Пользователь вправе по форме, в порядке и на условиях, установленных законом, направить запрос о перечне обрабатываемых MEGL персональных данных Пользователя, потребовать их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Пользователь также может удалить содержащуюся в учетной записи/ Личном кабинете Сайта или Мобильного приложения персональную информацию, посредством направления соответствующего заявления через форму обратной связи в сервисах администратора.

6.3. Права, предусмотренные п.п. 6.1 – 6.2 настоящей Политики могут быть ограничены в соответствии с требованиями закона. В частности, такие ограничения могут предусматривать обязанность MEGL сохранить измененную или удаленную Пользователем информацию на срок, установленный законом, и передать такую информацию в соответствии с установленной законом процедурой уполномоченному государственному органу. Обработка персональных данных Пользователя в период действия его договора с администратором сервисов MEGL, либо договора, заключенного в его интересах, может осуществляться без получения отдельного согласия Пользователя и продолжается после отзыва такого согласия в период действия соответствующего контракта в необходимом для его исполнения объеме.

7. Обработка персональной информации при помощи файлов Cookie и счетчиков.

7.1. Файлы cookie, передаваемые оборудованию Пользователя и оборудованием Пользователя сервисам администратора MEGL, могут использоваться для сбора статистики посетителей и оценки наших маркетинговых кампаний, предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и аналитических исследовательских целях, а также для улучшения работы сервисов администратора. Если вы хотите отказаться от сторонних файлов cookie, настройте параметры своего браузера соответствующим образом.

7.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных файлов cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.

7.3. Администратор вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

7.4. Структура файла cookie, его содержание и технические параметры определяются администратором сервисов MEGL и могут изменяться без предварительного уведомления Пользователя.

7.5. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения их работоспособности в целом или их отдельных функций в частности. Технические параметры работы счетчиков и могут изменяться без предварительного уведомления Пользователя.

8. Меры, применяемые для защиты персональной информации Пользователя.

8.1. Администратор сервисов MEGL принимает необходимые и достаточные правовые, организационные и технические меры для исполнения требований закона, защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

В частности:

8.1.1. Утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым сервисами администратора, необходим для выполнения ими служебных (трудовых) обязанностей в соответствии с политикой в отношении обработки персональных данных.

8.1.2. Разработана и внедрена настоящая Политика конфиденциальности и Политика в отношении обработки персональных данных, Пользовательское соглашение.

8.1.3. Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных, порядок защиты информации о пользователе.

8.1.4. Организован препятствующий неконтролируемому проникновению и пребыванию режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных Пользователей, пропускной режим.

8.1.5. Доступ к данным внутри сети ограничен политиками AD с настройками персонального доступа к папкам и файлам, содержащим персональные данные и конфиденциальную информацию, доступ сети ограничен правилами (протоколами доступа). Применена система осуществления антивирусного контроля, предотвращения внешнего воздействия и внедрения вредоносных программ.

8.1.6. Конфиденциальная информация и персональные данные в сети интернет и в мобильных приложениях не хранятся, обеспечивается их OLTP систематизация с защищенной базой данных.

8.1.7. Помимо вышеуказанных мер, осуществляются иные меры, направленные на предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные, резервирование персональных данных, обеспечение сохранности носителей персональных данных.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

«MEGL»