ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА WWW.ENDOTRAINING.RU
г. Москва 29 марта 2022 г. Политика обработки персональных данных пользователей сайта www.endotraining.ru (далее – Политика) действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «КАРЛ ШТОРЦ – Эндоскопы ВОСТОК» (далее – «Оператор») получает от лиц, использующих сайт www.endotraining.ru (далее – Сайт) и его сервисы (далее – «Пользователи») любым способом, обрабатывает их способами, указанными в Политике и осуществляет их трансграничную передачу.
Принятие условий настоящей Политики выражается путем заполнения Пользователем анкеты регистрации или формы обратной связи с учетом и дальнейшего проставления отметки в поле «Я ознакомлен с Политикой обработки персональных данных пользователей сайта www.endotraining.ru и подтверждаю свое согласие с его условиями». Последующее нажатие кнопки «Регистрация» и/или «Отправить» является безусловным подтверждением согласия Пользователя на обработку персональных данных. Пользователю не будет предложено дать согласие до тех пор, пока он не прочитает и не поймет Политику обработки персональных данных пользователей сайта www.endotraining.ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика разработана в соответствии с требованиями Федерального закона «О персональных данных» от 27 июля 2006 г. № 152-ФЗ (далее по тексту – «Закон о персональных данных»), Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – «Закон об информации»), норм гражданского и иного действующего законодательства.
1.2. Политика применяет термины и определения в смысле, установленном действующим законодательством, в том числе положениями ст. 3 Закона о персональных данных.
1.3. Политика определяет цели, порядок и принципы обработки персональных данных Пользователей. 1.4. Политика размещена по интернет-адресу: http://endotraining.ru/policy1.php
2. ЦЕЛИ ПОЛИТИКИ. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор обрабатывает персональные данные Пользователей в целях:
2.1.1. регистрации Пользователей на Сайте;
2.1.2. идентификации Пользователей на Сайте;
2.1.3. установления и поддержания связи между Оператором и Пользователем, в том числе путем направления уведомлений, запросов и информации, связанных с использованием Сайта, а также обработки запросов и заявок от Пользователя (в том числе с помощью телефонной связи и SMS-информирования);
2.1.4. исполнения обязательств Оператора перед Пользователем в соответствии с Пользовательским соглашением, размещенном по интернет-адресу: http://endotraining.ru/policy.php , в том числе по информированию, рассылке рекламно-информационных материалов, улучшению качества обслуживания Пользователей и модернизации Сайта, в том числе путем обработки запросов и заявок, поступивших от Пользователей;
2.1.5. предоставления Пользователю, с его согласия информации об акциях, скидках, специальных предложениях, новостной рассылки и иных сведений от имени Оператора;
2.1.6. проведения статистических и иных исследований, которые помогают Оператору оптимизировать структуру и содержание Сайта, повысить удобство его использования;
2.1.7. проведения статистических и иных исследований с целью усовершенствования функциональных возможностей работы Сайта, обновления и дополнения размещаемых на Сайте материалов с целью повышения качества оказываемых Пользователю услуг;
2.1.8. проведения маркетинговых опросов, исследований и анализа в целях выявления спроса и предпочтений Пользователей;
2.1.9. регистрации на обучающих курсах и осуществления дистанционного обучения;
2.1.10. получения услуг с помощью Сайта;
2.1.11. получения доступа к контенту Сайта (в том числе на возмездной основе);
2.1.12. оплаты предоставляемых Пользователю услуг;
2.1.13. обеспечения информационного участия Пользователя в конференциях и операциях с использованием Сайта в режиме реального времени (онлайн-конференциях и онлайн-операциях);
2.1.14. использования Пользователем иных возможностей (функций), предусмотренных Сайтом.
2.2. Пользователь (физическое лицо, представитель и/или работник контрагента (юридического лица), проходящий процедуру регистрации на сайте) дает согласие Оператору на обработку Оператором следующих передаваемых персональных данных, в целях, указанных в п. 2.1. Политики:
2.2.1. имя, фамилия, отчество (для идентификации на Сайте);
2.2.2. пол (для определения формы коммуникации при использовании Сайта и проведения статистических и иных исследований);
2.2.3. дата рождения (для подбора наиболее эффективных обучающих курсов, определения объема предоставляемых Пользователю услуг, а также проведения статистических и иных исследований);
2.2.4. номер телефона (для поддержки связи с Пользователем при использовании Сайта);
2.2.5. адрес электронной почты (для поддержки связи с Пользователем при использовании Сайта);
2.2.6. сведения о профессиональной деятельности, в том числе информация о специализации, дополнительных специализациях, должности, месте работы, годе начала практики (для определения уровня компетенции Пользователя и его личных и профессиональных интересов с целью подбора Оператором наиболее эффективных обучающих курсов, определения объема предоставляемых Пользователю услуг, в том числе по принятию информационного участия в онлайн-конференциях и онлайн-операциях);
2.2.7. сведения о стране, регионе, городе проживания, осуществления деятельности (для определения часового пояса и выбора языка для обратной связи с Пользователем).
2.3. Пользователь (физическое лицо, представитель и/или работник контрагента (юридического лица), заполняющий форму обратной связи) дает согласие Оператору на обработку Оператором следующих передаваемых персональных данных, в целях, указанных в п. 2.1. Политики:
2.3.1. имя, фамилия, отчество (для идентификации Пользователя с целью определения формы коммуникации);
2.3.2. номер телефона (для поддержки связи с Пользователем и предоставления Пользователю ответа на запрос);
2.3.3. адрес электронной почты (для поддержки связи с Пользователем и предоставления Пользователю ответа на запрос);
2.3.4. сведения о городе проживания, осуществления деятельности (для определения часового пояса и выбора языка для обратной связи с Пользователем).
2.4. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Меры предусматривают, в том числе, применение организационных и технических мер по обеспечению безопасности персональных данных при обработке таких данных в информационных системах Оператора и/или третьих лиц, контроль и пресечение несанкционированного доступа к персональным данным, разработку и утверждение документов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений.
2.5. Оператор обрабатывает персональные данные Пользователей до истечения срока обработки Персональных данных - дня отзыва согласия путем направления запроса на почту info@endotraining.ru или info-ru@karlstorz.com, или в течение сроков хранения информации, установленных РФ.
2.6. Оператор уничтожает или обезличивает полученные персональные данные после достижения целей, указанных в п. 2.1 Политики, либо в случае утраты необходимости достижения данных целей, если иное не предусмотрено действующим законодательством.
2.7. Оператор не несет ответственности за достоверность предоставляемых Пользователями персональных данных, не контролирует и не проверяет такие данные.
2.8. Оператор исходит из достоверности и актуальности данных, предоставляемых Пользователем, а также дееспособности Пользователя.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает полученные от Пользователей персональные данные в соответствии с действующим российским законодательством, международными договорами и настоящей Политикой. Обработка персональных данных означает, в том числе, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, объединение, блокирование, удаление, уничтожение персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами.
3.2. Оператор обрабатывает персональные данные с согласия Пользователя. Согласие Пользователя содержится по интернет-ссылке: http://endotraining.ru/policy2.php
3.3. Оператор имеет право обрабатывать персональные данные Пользователей без их согласия при наличии оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
3.4. Оператор не запрашивает и не осуществляет обработку специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни.
3.5. Оператор не запрашивает и не осуществляет обработку персональных данных Пользователей в той степени, при которой их получение и обработка может существенно повлиять на законные интересы, права и свободы Пользователей.
3.6. Оператор предоставляет доступ к персональным данным работникам, которым это требуется для исполнения служебных обязанностей, установленных в трудовых договорах, дополнительных соглашениях к ним, а также должностных инструкциях. Работники Оператора, осуществляющие обработку персональных данных,
ознакомлены с положениями Закона о защите персональных данных, Закона об информации, настоящей Политикой, иными локальными документами Оператора, регулирующими вопросы обработки и защиты персональных данных.
4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователь имеет право получать от Оператора информацию по вопросам хранения, обработки, защиты и использования его персональных данных в соответствии с действующим законодательством.
4.2. Пользователь имеет право в любой момент отозвать согласие на обработку персональных данных, как в целом, так и частично, без указания причин отзыва согласия на обработку персональных данных.
4.3. Для реализации прав, установленных п. 4.1. и п. 4.2. Политики Пользователю следует направить заявление в письменной форме по адресу: 115114, г. Москва, Дербеневская набережная, д. 7, стр. 4.
4.4. Альтернативным вариантом может быть заявление на получение информации или отзыв согласия на обработку персональных данных в электронной форме. Для этого Пользователю следует направить электронное письмо, содержащее заявление на получение информации или отзыв согласия на обработку персональных данных на адрес электронной почты: info@endotraining.ru или info-ru@karlstorz.com. Отзыв согласия на использование персональных данных означает прекращение доступа к сервисам (функциям) Сайта, требующим использование персональных данных Пользователя.
5. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ САЙТА
5.1. Используя Сайт, Пользователь обязуется не нарушать или пытаться нарушить информационную безопасность Сайта. Нарушение информационной безопасности включает в себя:
5.1.1. доступ к данным, не предназначенным для данного Пользователя;
5.1.2. попытки проверить уязвимость системы безопасности Сайта, нарушение процедуры получения доступа к обучающим и иным материалам Оператора;
5.1.3. попытки создать помехи в использовании Сайта другим Пользователям, что включает в себя распространение компьютерных вирусов, порчу данных, постоянную рассылку повторяющейся информации, пересылку электронной почты через сервер Сайта, одновременную отправку большого количества запросов к Сайту с целью намеренно вывести сервер Сайта из строя и тому подобные действия, выходящие за рамки нормального целевого использования Сайта, и могущие умышленно или по неосторожности повлечь сбои в его работе;
5.1.4. использование или попытки использования любого программного обеспечения для работы с Сайтом или для поиска на Сайте, кроме встроенной в Сайт поисковой системы, программного обеспечения самого Сайта или традиционных и общедоступных браузеров;
5.1.5. использование программных средств, имитирующих работу Пользователя на Сайте;
5.1.6. использование программных средств, направленных на автоматизированное считывание информации с Сайта, сбор данных с Сайта.
5.2. Нарушение Пользователем безопасности системы или компьютерной сети или попыток ее нарушить влечет за собой гражданско-правовую и уголовную ответственность. Оператор будет расследовать все случаи возможного нарушения безопасности или попыток ее нарушить со стороны всех Пользователей в сотрудничестве с правоохранительными органами с целью пресечения подобной недобросовестной деятельности.
5.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее из-за:
5.3.1. технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора;
5.3.2. перебоев в работе Сайта, связанных с намеренным или ненамеренным использованием Сайта не по назначению третьими лицами,
5.3.3. нарушения информационной безопасности Сайта.
5.4. Оператор вправе в течение всего времени использования Пользователем Сайта осуществлять наблюдение за использованием Сайта в целях контроля соблюдения настоящей Политики и сбора статистических данных.
5.5. Оператор не гарантирует, что программное обеспечение, серверы и компьютерные сети, используемые для функционирования Сайта свободны от ошибок и компьютерных вирусов. Если использование Сайта повлекло за собой утрату данных или порчу оборудования Оператор не несет за это ответственности.
5.6. Оператор не несет ответственности за ущерб, убытки или расходы, включая прямой ущерб и упущенную выгоду, возникшие в результате использования Сайта или невозможности его использования, независимо от того, был ли Пользователь предупрежден о возможности подобного ущерба.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручить обработку персональных данных Пользователей третьим лицам, на основании заключаемого с этими лицами договора.
6.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом о персональных данных. Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
6.3. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных Пользователей третьим лицам для достижения целей, указанных в п. 2.1. настоящей Политики.
6.4. К таким третьим лицам могут относиться:
6.4.1. контрагенты Оператора, такие как (включая, но не ограничиваясь) владельцы сайтов, приложений, сервисов, баз данных и информационных систем, рекламные сети и другие партнеры, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на Сайте или иных материалах, предоставляемых Оператором Пользователю;
6.4.2. лица, предоставляющие Оператору информацию для выявления угроз безопасности для Сайта, Пользователей, Оператора и/или третьих лиц;
6.4.3. лица, участвующие в организации приема платежей Пользователей в пользу Оператора и проведении платежных операций с использованием Сайта (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.).
6.4.4. третьи лица, в отношении которых Оператором произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
6.4.5. любой национальный и/или международный регулирующий орган, правоохранительный орган, центральный или местный исполнительный орган власти, другие официальные или государственные органы или суды, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему
запросу;
6.4.6. третьи лица, в случае если Пользователь выразил согласие на передачу персональных данных либо передача персональных данных требуется для предоставления Пользователю соответствующей услуги или выполнения определенного соглашения или договора, заключенного с Пользователем;
6.4.7. третьи лица, содействующие Оператору при обеспечении правовой защиты Оператора или третьих лиц при нарушении Пользователем Пользовательского соглашения Сайта (http://endotraining.ru/policy.php), настоящей Политики, либо в ситуации, когда существует угроза такого нарушения.
6.4.8. третьи лица, которым передаются обезличенные статистические данные, полученные в результате обработки персональной информации Пользователей путем ее обезличивания с целью проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
6.5. Передача необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Трансграничная передача персональных данных Пользователей может осуществляться Оператором с целью рассылки рекламно-информационных материалов, проведения статистических и иных исследований, оказания Пользователям образовательных и иных услуг.
7.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия Пользователя на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных, выраженного в письменной форме.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. Споры, возникающие между Оператором и Пользователем, подлежат урегулированию путем проведения переговоров. В случае недостижения соглашения путем переговоров Стороны используют обязательный досудебный претензионный порядок разрешения споров.
8.2. Пользователь направляет претензию Оператору по электронной почте на адрес: info@endotraining.ru или info-ru@karlstorz.com. Претензия Пользователя должна содержать следующие сведения:
8.2.1. существо предъявляемого требования;
8.2.2. обоснование предъявляемого требования;
8.2.3. учетные данные Пользователя, используемые им при регистрации на Сайте;
8.2.4. иные данные Пользователя, позволяющие его идентифицировать.
8.3. Претензия Пользователя также должна быть направлена в письменном виде посредством почтового отправления по адресу: 115114, Москва, Дербеневская наб. д. 7, стр. 4.
8.4. Пользователь не рассматривает анонимные претензии, претензии, направленные с нарушением предусмотренного порядка, либо при отсутствии в претензии каких-либо из
сведений, перечисленных в п. 8.2. настоящей Политики, а также претензии, содержание которых не позволяет идентифицировать Пользователя.
8.5. При соблюдении формы направления претензии и условий, предусмотренных п.п. 8.2, 8.3 настоящей Политики, сторона, получившая претензию, рассматривает претензию в течение 30 (Тридцати) дней с момента ее получения и направляет ответ на претензию по адресу электронной почты или почтовому адресу, указанному в полученной претензии.
8.6. Все претензии в адрес Пользователя должны отправляться по адресу электронной почты, указанному Пользователем при регистрации на Сайте или при заполнении Пользователем формы обратной связи.
8.7. В случае невозможности разрешения споров путем переговоров или в претензионном порядке, они должны решаться в суде по месту регистрации Оператора в порядке, установленном действующим законодательством Российской Федерации.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор имеет право на одностороннее изменение условий Политики без предварительного согласования с Пользователями. Изменения вступают в силу незамедлительно после опубликования новой редакции Политики на Сайте.
9.2. Использование Пользователем Сайта (а равно реализация Пользователем прав и обязанностей, установленных настоящей Политикой) после любых изменений настоящей Политики означает согласие Пользователя с такими изменениями и/или дополнениями.
9.3. Если Пользователь не согласен использовать Сайт после внесения Оператором изменений в настоящую Политику и соответственно соблюдать условия Политики после изменений, то Пользователь обязуется прекратить использование Сайта.
10. АДРЕС ДЛЯ НАПРАВЛЕНИЯ ВОПРОСОВ И ПРЕТЕНЗИЙ
Адрес Оператора для направления корреспонденции посредством почты: 115114, Москва, Дербеневская наб. д. 7, стр. 4.
Адрес электронной почты Оператора для направления обращений и претензий: info@endotraining.ru или info-ru@karlstorz.com.