Приложение №1

к Пользовательскому соглашению

об использовании сайта

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
от 20.08.2021
1. Общие положения
1.1. Настоящая политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые DataWorkshop sp. z o.o. (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dataworkshop.ru/, его поддоменов или производных доменов или при оформлении подписок на связанные сервисы (например, на «DW Club»).
1.4. Использование веб-сайта означает безоговорочное согласие пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации, а также на передачу его данных третьим лицам-партнерам Оператора. Перечень партнеров предоставляется Пользователю по его требованию.
1.5. Когда пользователь посещает веб-сайт, связанные с ним сервисы или оформляет различные подписки,  Оператор получает и может собирать два вида информации: (1) Информация по использованию сайта и файлы cookies, и (2) персональная информация, которую Пользователь предоставляет сознательно и которая собирается на индивидуальной основе.
1.6. Когда Пользователь переходит по ссылкам, указанным на веб-сайте, он может покинуть сайт. При этом Оператор не несет ответственности за деятельность в области конфиденциальности других сайтов, и призывает прежде ознакомиться с их положениями о конфиденциальности.
1.7. Сведения об аккаунте в DataWokshop, имя пользователя и профайл клиента защищены паролем, таким образом, что у Пользователя есть защищенный доступ для входа и редактирования своих персональных данных. Защита безопасности пароля находится в зоне ответственности пользователя. Доступ к DataWokshop защищен уникальным именем пользователя и паролем, который известен только Пользователю.
1.8. Сервер автоматически собирает информацию об использовании сайта каждый раз, когда Пользователь посещает сайт или оформляет подписку на дополнительные материалы/продукты.
1.9. Оператор собирает только ту персональную информацию, которую Пользователь соглашается предоставлять, добровольно регистрируясь на сайте DataWokshop.
1.10. DataWokshop сообщает Пользователю, какая информация является обязательной для предоставления и что он не обязан указывать.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dataworkshop.ru/, его поддоменов или производных доменов.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.10. Пользователь – любой посетитель Веб-сайта.
2.11.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные обязанности субъектов персональных данных
3.1. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
–сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законом.
4. Оператор может обрабатывать следующие персональные данные Пользователя
4.1. Фамилия, имя, отчество.
4.2. Электронный адрес.
4.3. Номера телефонов.
4.4. Год, месяц, дата и место рождения.
4.5. Сфера деятельности (характер работы).
4.6. Место проживания.
4.7. Наличие и уровень профессиональных навыков.
4.8. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Информация об использовании сайта включает в себя, в том числе, следующие позиции: доменные имена, используемая операционная система (например, Macintosh, Windows и другие), браузер (Mozilla Firefox, Internet Explorer и другие) и их версии, веб-сайт, с которого Пользователь попал на веб-сайт Оператора, и другая подобная информация. Указанная информация используется в том числе для проведения кампаний ремаркетинга, анализа переходов в социальных сетях, настройки персонализированной рекламы, рассылок и проч.
4.9. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.10. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предполагается при использовании веб-сайта и при регистрации на нем.
4.7.1 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6. Цели обработки персональных данных
6.1. Цель обработки персональных данных Пользователя:
– информирование Пользователя о платных и бесплатных продуктах, событиях, вебинарах, и т.п. посредством отправки СМС-сообщений, сообщений в мессенджерах, автозвонков на телефонный номер, e-mail-рассылки или push-уведомлений;
– заключение, исполнение и прекращение гражданско-правовых договоров;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
6.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hello@dataworkshop.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
– договоры, заключаемые между оператором и субъектом персональных данных;
– законы, иные нормативно-правовые акты в сфере защиты персональных данных;
– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
7.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://dataworkshop.ru/, его поддоменах и/или формах, расположенных в социальных сетях (Facebook, ВКонтакте и другие). Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований закона в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора hello@dataworkshop.ru с пометкой «Актуализация персональных данных».
8.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@dataworkshop.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законом.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Конфиденциальность персональных данных
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам, не являющимся партнерами Оператора, и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
10.2. Оператор ограничивает доступ к персональной информации о Пользователе только теми сотрудниками и другими лицами, которым эта информация необходима для оказания поддержки или для оказания услуг Пользователю товаров. Сайт охраняет персональную информацию, в соответствии с принятыми стандартами и процедурами безопасности, путем обеспечения физических, электронных и процессуальных гарантий безопасности в отношении персональных данных.
10.3. Вся информация Пользователей, не только частная информация, оговоренная выше, ограничена для распространения в офисах Оператора. Только сотрудники, которым такая информация нужна для выполнения определенной работы (например, лицо, выписывающее счета или представитель службы клиентской поддержки) лично получают доступ к персональной информации.
10.5. Оператор не может гарантировать сохранность данных Пользователей в момент их передачи через Интернет и серверы, которые находятся вне контроля Оператора.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@dataworkshop.ru.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dataworkshop.ru/privacy_policy.
11.4. Оператор оставляет за собой право изменить настоящую Политику конфиденциальности в любое время в одностороннем порядке. Если не установлено иное, действующая Политика конфиденциальности применяется ко всей информации, которой Оператор располагает о Пользователе и его аккаунте.
11.5. На веб-сайте используются плагины и другие социальные инструменты, предоставляемые сайтами социальных сетей.
Отображая веб-сайт, содержащий такой плагин, браузер Пользователя устанавливает прямое соединение с серверами администраторов социальных сетей (поставщиков услуг). Контент плагина передается данным поставщиком услуг непосредственно в браузер Пользователя и интегрируется с веб-сайтом. Такая информация (вместе с IP-адресом Пользователя) отправляется браузером Пользователя непосредственно на сервер определенного поставщика услуг и хранится там.
Цели сбора такой информации установлены п.4.5 настоящей Политики.