ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта https://vivat-learning.ru

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, содержание, порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных при использовании сайта https://vivat-learning.ru (далее — Сайт).

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Браво мебель» (далее — Оператор). Сведения об Операторе указаны на первой странице Политики.

1.4. Сайт предназначен преимущественно для предоставления индивидуальным предпринимателям, работникам и иным уполномоченным представителям юридических лиц и индивидуальных предпринимателей, являющихся клиентами Оператора, закрытого доступа к видеоматериалам о продукции, а также для учета использования таких материалов и оказания технической поддержки.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, регистрации и авторизации на Сайте, просмотре или скачивании материалов, обращении в техническую поддержку и ином взаимодействии с Оператором в связи с работой Сайта.

1.6. Политика размещается на Сайте в свободном доступе. Использование Сайта само по себе не заменяет согласие на обработку персональных данных в случаях, когда Закон № 152-ФЗ требует получения согласия. Необходимое согласие оформляется отдельно от иных документов и подтверждений Пользователя.

1.7. Политика не регулирует обработку персональных данных работников Оператора вне связи с использованием Сайта, а также обработку, осуществляемую самостоятельными операторами на их интернет-ресурсах.

2. Основные понятия2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор — ООО «Браво мебель», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.8. Cookie-файлы — небольшие фрагменты данных, передаваемые Сайтом браузеру Пользователя и сохраняемые на его устройстве. Cookie-файлы могут содержать настройки, идентификатор сессии, сведения о действиях на Сайте и иные технические данные, используемые для работы Сайта, обеспечения безопасности и анализа посещаемости.

2.9. Сетевой адрес (IP-адрес) — сетевой идентификатор устройства Пользователя, автоматически передаваемый при обращении к Сайту. IP-адрес является персональными данными, если прямо или косвенно относится к определенному или определяемому физическому лицу.

2.10. Обработка персональных данных без использования средств автоматизации (неавтоматизированная обработка) — обработка, при которой действия с персональными данными осуществляются при непосредственном участии человека.

2.11. Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которому Оператор на основании договора или иного предусмотренного законом основания поручил обработку персональных данных от имени и в интересах Оператора.

2.12. Пользователь — физическое лицо, использующее Сайт, включая представителя дилера, индивидуального предпринимателя и иного посетителя Сайта.

2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.16. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.

2.17. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и восстановление их содержания становится невозможным.

3. Принципы обработки персональных данных·      обработка осуществляется на законной и справедливой основе;

·      обработка ограничивается достижением конкретных, заранее определенных и законных целей;

·      не допускается объединение баз данных, обрабатываемых в несовместимых целях;

·      обрабатываются только данные, соответствующие целям обработки; их содержание и объем не являются избыточными;

·      Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по уточнению или удалению неполных и неточных данных;

·      персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или обязательные сроки хранения;

·      по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

4. Права и обязанности Оператора4.1. Оператор вправе:

·      получать от субъекта достоверные сведения и документы, содержащие персональные данные;

·      определять необходимые и достаточные правовые, организационные и технические меры защиты;

·      поручать обработку персональных данных другим лицам при соблюдении требований части 3 статьи 6 Закона № 152-ФЗ;

·      продолжить обработку после отзыва согласия или получения требования о прекращении обработки при наличии иных оснований, предусмотренных законом;

·      защищать свои права и законные интересы, в том числе при разрешении споров и предъявлении требований.

4.2. Оператор обязан:

·      соблюдать требования законодательства Российской Федерации о персональных данных;

·      предоставлять субъекту информацию об обработке его персональных данных в случаях и порядке, установленных законом;

·      принимать меры по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;

·      обеспечивать опубликование и доступность настоящей Политики;

·      назначить лицо, ответственное за организацию обработки персональных данных, и принять необходимые локальные акты;

·      осуществлять внутренний контроль и оценку вреда, который может быть причинен субъектам в случае нарушения требований законодательства;

·      уточнять, блокировать, прекращать обработку и уничтожать данные в установленных законом случаях и сроки;

·      взаимодействовать с Роскомнадзором и уведомлять его в предусмотренных законом случаях, включая уведомление об обработке, изменении сведений, инцидентах и трансграничной передаче.

5. Права и обязанности субъектов персональных данных5.1. Субъект персональных данных вправе:

·      получать сведения об обработке своих персональных данных в объеме, предусмотренном статьей 14 Закона № 152-ФЗ;

·      требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

·      отозвать согласие и потребовать прекращения обработки, если для продолжения обработки отсутствуют иные законные основания;

·      возражать против принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, в предусмотренных законом случаях;

·      обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;

·      использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

5.2. Субъект обязан предоставлять достоверные данные, а при необходимости своевременно сообщать об их изменении.

5.3. Пользователь, передающий данные другого лица, обязан иметь законное основание и необходимые полномочия для такой передачи.

6. Цели, категории субъектов и состав обрабатываемых данных 6.1. Общие положения6.1.1. Оператор не осуществляет через Сайт обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь вправе самостоятельно загрузить фотографию или иное изображение в качестве аватара учетной записи. Такое изображение обрабатывается исключительно для оформления и идентификации учетной записи на Сайте и не используется Оператором для установления личности Пользователя посредством обработки его биометрических характеристик.

6.1.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, в том числе с передачей данных по сети Интернет.

6.2. Регистрация, авторизация и предоставление доступа к видеоматериалам6.2.1. Цели: идентификация и авторизация Пользователя; создание и ведение учетной записи; проверка принадлежности к клиенту; предоставление доступа к видеоматериалам о продукции; управление правами доступа; учет просмотров и скачиваний; защита материалов от неправомерного использования.

6.2.2. Субъекты: индивидуальные предприниматели — клиенты; работники и иные уполномоченные представители юридических лиц и индивидуальных предпринимателей — клиентов; представители потенциальных клиентов, которым Оператор предоставляет доступ.

6.2.3. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; логин; дата и время регистрации и авторизации; IP-адрес; сведения об устройстве, браузере и операционной системе; технические идентификаторы пользователя и сессии; сведения о просмотренных материалах.

6.2.4. Основания: согласие субъекта; заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; осуществление законных интересов Оператора и соответствующего клиента по организации дилерского взаимодействия, предоставлению и защите материалов при условии, что не нарушаются права и свободы субъекта.

6.2.5. Срок: в течение периода предоставления доступа и действия договорных отношений; после прекращения доступа — не более 3 лет для разрешения возможных требований, если закон, договор или характер требования не предусматривают иной срок. Сведения, включенные в документы обязательного хранения, хранятся в течение установленных законом сроков.

6.3. Техническая поддержка и рассмотрение обращений6.3.1. Цели: прием, регистрация и рассмотрение обращений; восстановление доступа; устранение технических проблем; предоставление ответа; контроль качества поддержки.

6.3.2. Субъекты: Пользователи Сайта, представители клиентов и иные лица, направившие обращение.

6.3.3. Данные: фамилия, имя, отчество; электронная почта; идентификатор учетной записи; содержание обращения и приложенные Пользователем сведения; относящиеся к обращению.

6.3.4. Основания: согласие субъекта; исполнение договора; осуществление законных интересов Оператора по поддержанию работоспособности Сайта и разрешению обращений.

6.3.5. Срок: до рассмотрения обращения и завершения взаимодействия, затем не более 3 лет для подтверждения обстоятельств обращения и разрешения возможных требований, если иной срок не установлен законом.

6.4. Обеспечение функционирования и безопасности Сайта6.4.1. Цели: корректная и безопасная работа Сайта; управление сессией; сохранение необходимых настроек; предотвращение неправомерного доступа; выявление неисправностей, атак, злоупотреблений и иных противоправных действий.

6.4.2. Субъекты: все Пользователи и посетители Сайта.

6.4.3. Данные: IP-адрес; обязательные cookie-файлы; дата и время посещения; сведения о браузере, операционной системе и устройстве; адрес запрашиваемой страницы; источник перехода; технические идентификаторы устройства, пользователя и сессии; сведения о действиях и событиях безопасности.

6.4.4. Основание: осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии соблюдения прав и свобод субъектов; согласие — когда его получение обязательно.

6.4.5. Срок: обязательные cookie — в течение сессии либо срока, технически необходимого для соответствующей функции; журналы безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора.

6.5. Анализ использования Сайта6.5.1. Цели: получение статистики посещаемости; оценка востребованности и эффективности материалов; улучшение структуры, содержания и удобства Сайта.

6.5.2. Субъекты: Пользователи и посетители Сайта.

6.5.3. Данные: IP-адрес; аналитические cookie; технические идентификаторы; сведения об устройстве, браузере и операционной системе; дата и время посещения; источник перехода; просмотренные страницы и материалы; последовательность и продолжительность действий; сведения о скачиваниях; приблизительное местоположение, определяемое по IP-адресу.

6.5.4. Основание: согласие Пользователя, выраженное через интерфейс управления cookie, если аналитика использует необязательные cookie или иные идентификаторы.

6.5.5. Срок: до отзыва согласия, но не дольше срока, установленного настройками соответствующего аналитического сервиса и указанного в п. 10.8 Политики.

7. Действия с персональными данными и способы обработки7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Распространение персональных данных через Сайт не осуществляется. Если в дальнейшем Оператор будет публиковать данные Пользователя для неограниченного круга лиц, такая публикация допускается только при наличии отдельного согласия, соответствующего статье 10.1 Закона № 152-ФЗ.

7.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных.

7.4. Пароли Пользователей должны храниться в защищенном виде и не должны быть доступны работникам Оператора в открытом виде.

8. Получение и предоставление персональных данных8.1. Оператор получает данные непосредственно от субъекта, от уполномоченного представителя клиента.

8.2. До предоставления данных другого лица клиент или его представитель обязан подтвердить наличие полномочий и законного основания для такой передачи, а также довести до соответствующего лица информацию об обработке.

8.3. Оператор вправе предоставить доступ к данным работникам и иным уполномоченным лицам только в объеме, необходимом для исполнения их обязанностей.

8.4. Данные могут быть предоставлены государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетингового использования.

9. Обработка по поручению Оператора9.1. Для работы Сайта Оператор вправе привлекать лиц, оказывающих услуги хостинга, технической поддержки, администрирования, информационной безопасности, электронной почты и веб-аналитики.

9.2. В поручении на обработку персональных данных определяются перечень данных, перечень совершаемых действий, цели обработки, обязанность соблюдать конфиденциальность и требования части 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ, обязанность по запросу предоставлять сведения и документы, принимать меры безопасности, уведомлять об инцидентах и обеспечивать уничтожение данных. Лицо, действующее по поручению, не обязано получать согласие субъекта, если обязанность получить такое согласие возложена на Оператора.

9.3. Если привлеченное лицо самостоятельно определяет цели обработки, оно является самостоятельным оператором и несет ответственность в соответствии с законом и собственной политикой.

9.4. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению, если иное не установлено законом.

10. Cookie-файлы и аналитические сервисы10.1. Сайт может использовать обязательные и необязательные cookie-файлы.

10.2. Обязательные cookie необходимы для авторизации, управления сессией, обеспечения безопасности, сохранения технических настроек и иных функций, без которых Сайт не может работать надлежащим образом. Их использование не должно выходить за пределы указанных целей.

10.3. Аналитические cookie используются для оценки посещаемости и действий на Сайте. Они устанавливаются только после получения согласия Пользователя через cookie-баннер, если по своей технологии и назначению не являются строго необходимыми.

10.4. Cookie-баннер должен позволять Пользователю отклонить необязательные cookie с той же доступностью, с которой можно согласиться, а также впоследствии изменить выбор.

10.5. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение обязательных cookie может привести к невозможности авторизации и использования отдельных функций.

10.6. В рамках cookie и аналитики могут обрабатываться IP-адрес, идентификаторы пользователя и сессии, сведения об устройстве и браузере, дата и время посещения, источник перехода, просмотренные страницы и материалы, действия на Сайте и технические события.

10.7. Оператор не использует cookie для рекламного профилирования и не направляет рекламные сообщения на основании данных Сайта, если отдельное согласие на такие действия не получено.

11. Локализация и трансграничная передача11.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

11.2. Первичный сбор и хранение учетных данных Пользователей Сайта должны осуществляться в информационных системах и базах данных на территории Российской Федерации.

11.3. По состоянию на дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках работы Сайта.

12. Меры по обеспечению безопасности персональных данных12.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований законодательства, с учетом характера и объема данных, способов обработки, актуальных угроз и возможного вреда субъектам.

·      назначение ответственного за организацию обработки персональных данных;

·      принятие локальных актов и ознакомление с ними лиц, допущенных к обработке;

·      определение угроз безопасности и необходимого уровня защищенности информационных систем;

·      разграничение прав доступа, идентификация и аутентификация Пользователей и администраторов;

·      применение антивирусной защиты, средств регистрации событий, резервного копирования и восстановления;

·      использование защищенных каналов связи и шифрования, когда это необходимо;

·      учет машинных носителей и контроль действий с персональными данными;

·      обнаружение фактов несанкционированного доступа и принятие мер по их устранению;

·      контроль эффективности мер защиты и периодическая оценка соблюдения законодательства;

·      включение требований о безопасности и инцидентах в договоры с обработчиками.

12.2. Оператор обеспечивает учет и внутреннее расследование инцидентов. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов в порядке, установленном законом.

13. Порядок реализации прав субъектов13.1. Запрос, отзыв согласия, требование об уточнении, прекращении обработки или уничтожении данных направляется по адресу Оператора либо на электронную почту mos@mebel.com. В теме электронного сообщения рекомендуется указать: «Персональные данные».

13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, а также подпись субъекта или его представителя. Оператор вправе запросить дополнительные сведения, необходимые для проверки личности и полномочий, не собирая избыточные данные.

13.3. Оператор предоставляет сведения об обработке или мотивированный отказ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

13.4. Неточные данные уточняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Незаконно полученные или не необходимые для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня предоставления подтверждающих сведений.

13.5. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, кроме случаев, когда продолжение обработки допускается законом; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.6. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не влечет прекращения обработки, если у Оператора имеются иные предусмотренные законом основания.

14. Сроки, прекращение обработки и уничтожение данных14.1. Конкретные сроки обработки по целям указаны в разделе 6. Если обязательный срок хранения установлен законодательством Российской Федерации, данные хранятся в течение такого срока.

14.2. Обработка прекращается при достижении цели, утрате необходимости в ее достижении, истечении срока согласия, отзыве согласия при отсутствии иных оснований, получении законного требования субъекта, выявлении неправомерной обработки или прекращении деятельности Оператора.

14.3. По достижении цели либо при отзыве согласия, если отсутствуют иные основания, персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом или соглашением, стороной которого является субъект.

14.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

14.5. Уничтожение осуществляется способом, исключающим восстановление данных: удалением из информационных систем, уничтожением материальных носителей, а также удалением из резервных копий по мере их плановой ротации с блокированием использования до удаления.

14.6. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора. Документы, подтверждающие уничтожение, хранятся в течение установленного нормативными актами срока.

15. Заключительные положения15.1. Политика действует с даты публикации и до замены новой редакцией.

15.2. Оператор вправе изменять Политику при изменении законодательства, состава и способов обработки, функций Сайта или используемых сервисов. Новая редакция применяется с момента размещения на Сайте, если в ней не указан более поздний срок.

15.3. Актуальная редакция Политики размещается по адресу: https://vivat-learning.ru/page107700756.html

15.4. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте: mos@mebel.com.

Редакция от 27.07.2026