Privacy policy dated March 08, 2022
1. General Provisions
1.1. The personal data processing policy (hereinafter referred to as the "Policy") has been issued and applied by Damian Buzzacchi (hereinafter referred to as the "Operator") in accordance with paragraph 2 of part 1 of Art. 18.1 of the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
This Policy defines the procedure and conditions of the Operator regarding the processing of personal data.
All issues related to the processing of personal data that are not regulated by this Policy are resolved in accordance with the current legislation of the Russian Federation in the field of personal data.
1.2. The purpose of personal data processing is:
Any user can register on the Huminds platform in order to receive trainings, seminars, courses created by Huminds.
Ensuring the protection of the rights and freedoms of a person and a citizen in the processing of his personal data, including the protection of the rights to privacy, personal and family secrets;
1.3. Processing is organized by the Operator on the principles of:
Legality of the purposes and methods of processing personal data, good faith and fairness in the activities of the Operator; the reliability of personal data, their sufficiency for the purposes of processing, the inadmissibility of processing personal data that is excessive in relation to the purposes stated when collecting personal data;
processing only personal data that meet the purposes of their processing;
Compliance of the content and scope of the processed personal data with the stated purposes of processing. The processed personal data should not be excessive in relation to the stated purposes of their processing; the inadmissibility of combining databases containing personal data, the processing of which is carried out for purposes that are incompatible with each other; ensuring the accuracy of personal data, their sufficiency, and, if necessary, relevance in relation to the purposes of processing personal data. The operator takes the necessary measures or ensures their adoption to remove or clarify incomplete or inaccurate data; storage of personal data in a form that allows you to determine the subject of personal data, no longer than required by the purposes of processing personal data.
1.4. Personal data is processed using automation tools.
1.5. The operator processes the following personal data:
· E-mail address
1.6. When processing personal data, the Operator applies legal, organizational and technical measures to ensure the security of personal data in accordance with Art. 19 of the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
1.7. The Operator does not disclose to third parties and does not distribute personal data without the consent of the subject of personal data, except if it is provided for by the current legislation of the Russian Federation and this Policy.
1.8. The assessment of the harm that may be caused to personal data subjects in the event that the Operator violates the requirements of the Federal Law of July 27, 2006 N 152-FZ “On Personal Data” is determined in accordance with Art. Art. 15, 151, 152, 1101 of the Civil Code of the Russian Federation. The ratio of the specified harm and the measures taken by the Operator aimed at preventing, preventing and / or eliminating its consequences is established in the Regulation “On Ensuring the Security of Personal Data of Users of the Huminds Platform”.
1.9. Conditions for processing personal data by the Operator:
1. Personal data is processed by the Operator after the conclusion by the subject of personal data of a license agreement - an offer to grant such a subject the right to use the Huminds training platform. According to paragraph 5 of Article 6 of the Federal Law of July 27, 2006 No. 152-FZ “On Personal Data”, the consent of the subject of personal data is not required, since the subject enters into an agreement on his own initiative and is the beneficiary under the agreement concluded by him.
2. The operator does not transfer the personal data of the subject to third parties.
1.10. The storage of personal data of subjects who are users of the Huminds platform is carried out in a form that allows you to determine the subject of personal data. Personal data is subject to destruction upon achievement of the purposes of processing. Deletion of personal data is carried out by deleting an account on the Huminds platform, after which such a record cannot be restored.
1.11. Interaction with federal executive authorities on the processing and protection of personal data of subjects whose personal data is processed by the Operator is carried out within the framework of the legislation of the Russian Federation.
2. Responsible for the processing of personal data
2.1. When processing personal data, the Operator issues an appropriate order to appoint a person responsible for the processing of personal data.
2.2. The person responsible for the processing of personal data is subordinate to the executive body of the Operator - the General Director, controls the process of processing personal data processing and ensures the implementation of all provisions of this Policy relating to its competence.
2.3. Responsible for the processing of personal data:
2.3.1. exercises internal control over compliance by the Operator and its employees with the legislation of the Russian Federation on personal data, including the requirements for the protection of personal data.
2.3.2. controls the acceptance and processing of appeals and requests from personal data subjects or their representatives.
2.3.3. takes measures to detect the facts of unauthorized access to personal data and immediately bring this information to the General Director.
2.3.4. constantly monitors the level of protection of personal data.
2.3.5. introduces, against signature, the Operator's employees who have access to personal data with the provisions of the legislation of the Russian Federation on personal data, including the requirements for the protection of personal data, as well as with the local acts of the Operator that determine the procedure for processing Personal data.
2.3.6. carries out internal control and (or) audit of the compliance of the processing of personal data with the Federal Law of July 27, 2006 No. 152-FZ "On Personal Data" and the regulatory legal acts adopted in accordance with it, the requirements for the protection of personal data, the Operator's policy regarding the processing of personal data, local acts of the Operator.
3. The procedure for ensuring the rights of the subject of personal data
3.1. Subjects of personal data or their representatives have the rights provided for by the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
3.2. The operator ensures the rights of personal data subjects in the manner prescribed by chapters 3 and 4 of the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
3.3. The authority of the representative to represent the interests of each subject of personal data is confirmed by an appropriate power of attorney.
3.4. The information specified in Part 7 of Art. 22 of the Federal Law of July 27, 2006 N 152-FZ “On Personal Data”, are provided to the subject of personal data in an accessible form without personal data relating to other subjects of personal data, unless there are legal grounds for disclosing such personal data, in in electronic format. At the request of the subject of personal data, they can be duplicated on paper. An accessible form on paper must be certified by the Director General.
3.5. The information specified in Part 7 of Art. 22 of the Federal Law of July 27, 2006 N 152-FZ “On Personal Data”, are provided to the subject of personal data or his representative upon personal contact or upon receipt of a request from the subject of personal data or his representative. The request must contain the number of the main document proving the identity of the subject of personal data or his representative, information about the date of issue of the specified document and the authority that issued it, information confirming the participation of the subject of personal data in relations with the Operator (contract number, date of conclusion of the contract, conditional verbal designation and (or) other information), or information otherwise confirming the fact of processing personal data by the Operator, the signature of the personal data subject or his representative. If it is technically possible, the request may be sent in the form of an electronic document and signed with an electronic signature in accordance with the legislation of the Russian Federation.
3.6. The right of the subject of personal data to access his personal data may be limited in accordance with federal laws.
3.7. The operator is obliged to immediately stop, at the request of the subject of personal data, the processing of his personal data specified in Part 1 of Art. 15 of the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
3.8. The operator is obliged to provide free of charge to the subject of personal data or his representative the opportunity to get acquainted with the personal data relating to this subject of personal data, at the place of his location during working hours.
3.9. The Operator, at the request of the subject of personal data or his authorized representative, provides for review the local acts of the Operator regarding the processing of personal data. The local regulations of the Operator are the Regulations on the processing of personal data of users of the Huminds platform and the Regulations on ensuring the security of personal data of users of the Huminds platform in accordance with Article 19 of the Federal Law of July 27, 2006 N 152-FZ "On Personal Data".
Политика конфиденциальности от 08 марта 2022 г.
1. Общие положения
1.1. Политика обработки персональных данных (далее — «Политика») разработана и применяется Дамианом Бузакки (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Целью обработки персональных данных является: Любой пользователь может зарегистрироваться на платформе Huminds для получения тренингов, семинаров, курсов, созданных Huminds. Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных , в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну;
1.3. Обработка организована Оператором на принципах: Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора; достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, превышающей цели, заявленные при сборе персональных данных; обработка только персональных данных, соответствующих целям их обработки; соответствие содержания и объем обрабатываемых персональных данных с заявленными целями обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом; обеспечение достоверности персональных данных, их достаточности, а при необходимости и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры или обеспечивает их принятие по удалению или уточнению неполных или недостоверных данных; хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется целями обработки персональных данных.
1.4. Персональные данные обрабатываются с помощью средств автоматизации.
1.5. Оператор обрабатывает следующие персональные данные: · Адрес электронной почты
1.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
1.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.
1.8. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», определяется в соответствии со ст. Изобразительное искусство. 15, 151, 152, 1101 ГК РФ. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предотвращение, предотвращение и/или устранение его последствий, установлено в Положении «Об обеспечении безопасности персональных данных Пользователей Платформы Huminds».
1.9. Условия обработки персональных данных Оператором: 1. Персональные данные обрабатываются Оператором после заключения субъектом персональных данных лицензионного договора – оферты о предоставлении такому субъекту права использования обучающей платформы Huminds. Согласно пункту 5 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» согласие субъекта персональных данных не требуется, поскольку субъект заключает договор по собственной инициативе и является выгодоприобретателем по заключенному им договору. 2. Оператор не передает персональные данные субъекта третьим лицам.
1.10. Хранение персональных данных субъектов, являющихся пользователями платформы Huminds, осуществляется в форме, позволяющей определить субъекта персональных данных. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется путем удаления учетной записи на платформе Huminds, после чего такая запись не может быть восстановлена.
1.11. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
2. Ответственный за обработку персональных данных
2.1. При обработке персональных данных Оператор издает соответствующий приказ о назначении лица, ответственного за обработку персональных данных. 2.2. Лицо, ответственное за обработку персональных данных
нальных данных подчиняется исполнительному органу Оператора – Генеральному директору, контролирует процесс обработки персональных данных и обеспечивает выполнение всех положений настоящей Политики, относящихся к его компетенции.
2.3. Ответственный за обработку персональных данных:
2.3.1. осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.
2.3.2. контролирует прием и обработку обращений и запросов от субъектов персональных данных или их представителей.
2.3.3. принимает меры по выявлению фактов несанкционированного доступа к персональным данным и незамедлительному доведению этой информации до Генерального директора.
2.3.4. постоянно следит за уровнем защиты персональных данных.
2.3.5. знакомит под роспись работников Оператора, имеющих доступ к персональным данным, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями о защите персональных данных, а также с локальными актами Оператора, определяющими порядок обработки Персональных данных.
2.3.6. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям по защите персональных данных, политика Оператора в отношении обработки персональных данных, локальные акты Оператора.
3. Порядок обеспечения прав субъекта персональных данных
3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
3.4. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, при отсутствии законных оснований для раскрытия такие персональные данные в электронном формате. По желанию субъекта персональных данных они могут быть продублированы на бумажных носителях. Доступная форма на бумаге должна быть заверена генеральным директором.
3.5. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при поступлении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и органе, его выдавшем, сведения, подтверждающие участие субъекта персональных данных. в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представитель. При наличии технической возможности запрос может быть направлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
3.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
3.7. Оператор обязан по требованию субъекта персональных данных немедленно прекратить обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3.8. Оператор обязан безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту его нахождения в рабочее время.
3.9. Оператор по требованию субъекта персональных данных или его уполномоченного представителя предоставляет для ознакомления локальные акты Оператора в части обработки персональных данных. Локальными нормативными правовыми актами Оператора являются Положение об обработке персональных данных пользователей платформы Huminds и Положение об обеспечении безопасности персональных данных пользователей платформы Huminds в соответствии со статьей 19 Федерального закона от 27 июля 2009 г. 2006 г. N 152-ФЗ «О персональных данных».
