Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на веб-сайте проекта Memoria Activa (далее — Оператор).

1.1. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (в соответствии со ст. 24 Конституции РФ).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтав процессе его использования, включая регистрацию и авторизацию Пользователей.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 п. 1 Закона № 152-ФЗ).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 п. 3 Закона № 152-ФЗ).

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователя в случае их ввода в формы на сайте:

• Адрес электронной почты (Email);
• Идентификационные данные сессии (хешированный пароль в зашифрованном виде);
• Сведения об образовании (наименование учебного заведения, курс или класс обучения) — указываются пользователем добровольно;
• Данные голоса человека (звуковые файлы записей речи, создаваемые пользователем с помощью микрофона исключительно в целях самопроверки и генерации обучающих карточек, без проведения процедур идентификации личности);
• Сведения об осуществленных платежах (маскированный номер банковской карты, уникальный идентификатор транзакции, сумма, дата и время операции, предоставляемые партнером — оператором платежного сервиса);
• Обезличенные данные о посетителях (в т.ч. файлы «cookie», IP-адреса, технические данные браузера) с помощью встроенных скриптов системы.

4. Цели обработки персональных данных

4. Цели обработки персональных данных

4.1. Цель №1: Предоставление доступа Пользователю к интерактивным сервисам, информации и обучающим материалам веб-сайта, обеспечение работы механизма авторизации, создание, хранение и обмен обучающими карточками, а также предоставление функционала голосовой самопроверки.
Правовое основание: Заключение и исполнение договора, заключаемого по инициативе субъекта персональных данных (Условия использования веб-сайта).

4.2. Цель №2: Предоставление Пользователю доступа к расширенному функционалу веб-сайта, оформление и процессинг оплаты платных подписок (тарифных планов), а также выполнение требований законодательства РФ о применении контрольно-кассовой техники (ФЗ № 54-ФЗ) при формировании и отправке электронных кассовых чеков.
Правовое основание: Заключение и исполнение договора, заключаемого по инициативе субъекта персональных данных (Условия использования веб-сайта в части оказания дополнительных платных услуг).

4.3. Цель №3: Сбор обезличенных данных Пользователей с помощью файлов «cookie», служащих исключительно для поддержания стабильной пользовательской сессии в рамках архитектуры веб-приложения и предотвращения несанкционированного доступа к системе.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Договоры, заключаемые между Оператором и субъектом персональных данных (Условия использования веб-сайта) (в соответствии со ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• Согласие Пользователя на обработку его персональных данных, выражаемое путем совершения конклюдентных действий (нажатие кнопки «Регистрация», «Войти» на формах сайта или согласие с баннером файлов cookie) (ст. 9 Закона № 152-ФЗ).

6. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований федерального законодательства в области защиты персональных данных (ст. 19 Закона № 152-ФЗ).

6.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц, с использованием встроенных механизмов безопасности веб-приложения и ограничений доступа на уровне серверной операционной системы.

6.2. Персональные данные Пользователя не продаются и не распространяются в открытом доступе для неограниченного круга лиц. Передача данных третьим лицам (банковским организациям, платежным сервисам) осуществляется исключительно в рамках выполнения Условий использования для процессинга оплаты и отправки кассовых чеков, либо в случаях, прямо предусмотренных действующим законодательством РФ.

6.3. Все данные хранятся в изолированной базе данных PostgreSQL, развернутой на защищенных серверных мощностях хостинг-провайдера на территории Российской Федерации (в соответствии с требованием о локализации баз данных граждан РФ по ст. 18 п. 5 Закона № 152-ФЗ).

6.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты: info@memoriaactiva.ru с пометкой «Актуализация персональных данных».

6.5. Обработка персональных данных осуществляется до момента достижения целей их обработки, удаления аккаунта Пользователем или до момента отзыва согласия. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты Загрузка адреса... с пометкой «Отзыв согласия на обработку персональных данных».

6.6. Оператор осуществляет непрерывный контроль за эффективностью принимаемых мер по обеспечению безопасности персональных данных и регулярный мониторинг уровня защищенности информационной системы персональных данных.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты Загрузка адреса....

7.2. Настоящий документ отражает любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Действующая версия Политики в свободном доступе расположена в сети Интернет по адресу: https://memoriaactiva.ru/privacy.