Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных пользователей портала studyinrussia.ru (далее - Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых персональных данных, категории субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также меры по обеспечению безопасности персональных данных при использовании портала studyinrussia.ru, включая его языковые версии, личный кабинет, формы регистрации и обратной связи, ИИ-консультант, подписку на информационную рассылку и технологии cookie (далее - Сайт).

1.2. Оператором персональных данных является федеральное государственное бюджетное учреждение «Центр развития образования и международной деятельности («Интеробразование»)» (далее - ФГБУ «Интеробразование», Оператор). Сведения об Операторе: ОГРН 1027739014379; ИНН 7706001432; адрес места нахождения и почтовый адрес: 119021, г. Москва, Большой Чудов пер., д. 8, стр. 1; телефон: +7 (499) 246-31-10; адрес электронной почты: info@studyinrussia.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных (далее - законодательство о персональных данных), является общедоступным документом и опубликована на Сайте по адресу: https://studyinrussia.ru/contacts/privacy. Доступ к Политике обеспечивается со всех страниц Сайта, на которых осуществляется сбор персональных данных.

1.4. Политика не является согласием на обработку персональных данных и не заменяет его. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, оно запрашивается отдельно от иной информации и документов, в том числе от настоящей Политики, и выражается активным однозначным действием Пользователя. Отказ от предоставления согласия ограничивает только те функции Сайта, для которых соответствующая обработка объективно необходима, и не препятствует доступу к общедоступным информационным разделам Сайта.

1.5. Политика применяется к обработке персональных данных, осуществляемой Оператором посредством Сайта. Обработка персональных данных, осуществляемая Оператором вне Сайта (в том числе при исполнении договоров, проведении мероприятий, приеме документов на бумажном носителе), регулируется иными локальными нормативными актами Оператора.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте. Оператор не контролирует такие ресурсы и не несет ответственности за применяемые их владельцами условия обработки персональных данных. Размещение ссылки не означает одобрения Оператором содержания стороннего ресурса.

1.7. Обращения к лицу, ответственному за организацию обработки персональных данных в ФГБУ «Интеробразование», направляются по адресу: 119021, г. Москва, Большой Чудов пер., д. 8, стр. 1, или на адрес электронной почты info@studyinrussia.ru с пометкой «Персональные данные».

1.8. Оператор включен в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77-25-456377), и обеспечивает актуальность сведений, представленных в уполномоченный орган по защите прав субъектов персональных данных (далее — уполномоченный орган).

1.9. Политика применяется к обработке персональных данных, осуществляемой после ее вступления в силу. К обработке персональных данных, полученных до вступления Политики в силу, она применяется в части, не ухудшающей положение субъектов персональных данных по сравнению с условиями, на которых такие данные были получены.

1.10. Если законодательством о персональных данных, в том числе принятым или измененным после утверждения Политики, установлены иные правила, чем предусмотренные Политикой, применяются правила, установленные законодательством. Положения Политики, не противоречащие законодательству, продолжают действовать.

2. Основные понятия

2.1. Понятия, используемые в Политике, применяются в значении, установленном законодательством о персональных данных, если иное не определено настоящим разделом.

2.2. В Политике также используются следующие понятия:

Пользователь - физическое лицо, посещающее Сайт или использующее его Сервисы. Пользователь, персональные данные которого обрабатываются Оператором, является субъектом персональных данных.

Сервисы Сайта — программные компоненты и функции Сайта, в том числе личный кабинет, формы регистрации, обратной связи и подписки, ИИ-консультант, поиск.

Личный кабинет - персональный раздел Сайта, доступ к которому предоставляется Пользователю после регистрации и аутентификации.

ИИ-консультант — Сервис Сайта, формирующий справочные ответы на запросы Пользователя, направленные в свободной текстовой форме, с использованием технологий искусственного интеллекта.

Файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и которые передаются Сайту при последующих обращениях к нему.

Инцидент - неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов персональных данных.

3. Принципы и цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов, установленных законодательством о персональных данных, в том числе:

• обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объем соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

3.2. Оператор обрабатывает персональные данные в следующих целях:

3.2.1. Обеспечение функционирования, устойчивости и безопасности Сайта, предотвращение злоупотреблений и неправомерных действий, техническая поддержка.

3.2.2. Регистрация, аутентификация и ведение личного кабинета, прием и хранение сведений и документов, загруженных Пользователем для использования функций личного кабинета, сохранение настроек и истории значимых действий.

3.2.3. Обеспечение использования представителями образовательных организаций предназначенных для них функций Сайта.

3.2.4. Рассмотрение обращений, запросов и сообщений Пользователей, предоставление справочной поддержки и обратной связи.

3.2.5. Формирование ответов ИИ-консультанта на запросы Пользователей.

3.2.6. Направление информационных и новостных рассылок по тематике образования в Российской Федерации.

3.2.7. Анализ использования Сайта, оценка востребованности материалов и совершенствование способов представления информации (веб-аналитика).

3.2.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе подтверждение получения согласий, рассмотрение запросов субъектов персональных данных и уполномоченного органа.

3.3. Обработка персональных данных в целях, не указанных в пункте 3.2 Политики, не допускается. При возникновении необходимости обработки персональных данных в новой цели Оператор до начала такой обработки вносит изменения в Политику и в случаях, когда правовым основанием является согласие, получает согласие субъекта персональных данных.

4. Правовые основания, категории субъектов и перечень обрабатываемых персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основании законодательства о персональных данных, иных нормативных правовых актов Российской Федерации, регулирующих деятельность Оператора, устава ФГБУ «Интеробразование» и локальных нормативных актов Оператора по вопросам обработки и защиты персональных данных.

4.2. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; исполнение договора (соглашения), стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. Для каждой цели обработки категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовое основание и сроки обработки и хранения определяются следующим образом:

4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Фотографии, загружаемые Пользователем в личный кабинет, не используются Оператором для установления личности и не обрабатываются в качестве биометрических персональных данных. Сайт не предназначен для сбора специальных категорий персональных данных; Пользователю не следует включать такие сведения в обращения, запросы ИИ-консультанту и загружаемые документы, если их предоставление прямо не требуется соответствующей функцией Сайта. Такие сведения, предоставленные Пользователем по собственной инициативе, Оператором не используются.

4.5. Оператор не запрашивает через Сайт номера банковских карт, реквизиты счетов и иную платежную информацию.

4.6. Обязательные для заполнения поля форм Сайта обозначаются в интерфейсе. Заполнение необязательных полей является добровольным.

4.7. Источниками персональных данных являются сам Пользователь или его законный представитель, а также программное обеспечение Пользователя и Сайта при автоматической передаче технических данных. Оператор не получает от внешних сервисов, на которые ведут ссылки Сайта, сведения о действиях Пользователя в таких сервисах, если иное не сообщено Пользователю до начала соответствующей обработки.

4.8. Регистрация в личном кабинете, подписка на рассылку и направление обращений от имени лица, не достигшего возраста четырнадцати лет, осуществляются только его законным представителем. Лица в возрасте от четырнадцати до восемнадцати лет предоставляют персональные данные с согласия законного представителя, наличие которого подтверждается Пользователем при регистрации. При выявлении обработки персональных данных несовершеннолетнего без необходимого правового основания Оператор блокирует такие данные, прекращает их обработку и уничтожает их в сроки, установленные законодательством о персональных данных.

4.9. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации, а при обработке обращений и документов - также без использования таких средств с соблюдением требований, установленных законодательством для такой обработки.

5. Порядок и условия обработки персональных данных

5.1. Согласие на обработку персональных данных предоставляется посредством отдельной формы или отдельного элемента интерфейса после ознакомления с его условиями, отдельно для каждой цели, для которой согласие является правовым основанием. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание, бездействие, продолжение просмотра Сайта, заранее проставленная отметка или принятие настоящей Политики не признаются согласием на обработку персональных данных.

5.2. Оператор обеспечивает возможность подтвердить получение согласия и фиксирует в объеме, необходимом для такого подтверждения, дату и время действия Пользователя, идентификатор формы или учетной записи, редакцию текста согласия и Политики, результат выбора Пользователя, а также связанные с действием технические сведения, включая IP-адрес, если его фиксация необходима для подтверждения.

5.3. Пользователь вправе в любое время отозвать согласие способом, указанным в тексте согласия, посредством соответствующих функций интерфейса Сайта (в том числе ссылки для отказа от рассылки и интерфейса управления файлами cookie), направив заявление на адрес электронной почты info@studyinrussia.ru либо по почтовому адресу Оператора, указанному в пункте 1.2 Политики. Оператор не устанавливает для отзыва согласия требований, ограничивающих право субъекта персональных данных на такой отзыв. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

5.4. После получения отзыва согласия Оператор прекращает основанную на нем обработку персональных данных. Оператор вправе продолжить обработку без согласия субъекта персональных данных только при наличии иных оснований, предусмотренных законодательством о персональных данных.

5.5. Оператор не распространяет персональные данные Пользователей. Распространение персональных данных допускается только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленного в соответствии с требованиями законодательства о персональных данных.

5.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Обработка по поручению Оператора может осуществляться лицами, обеспечивающими размещение и техническую поддержку Сайта, доставку сообщений и рассылок, эксплуатацию систем связи, информационную безопасность и веб-аналитику. Договор поручения содержит условия, предусмотренные законодательством о персональных данных, в том числе перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, обязанность уведомлять Оператора об инцидентах. Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор; лицо, осуществляющее обработку по поручению Оператора, несет ответственность перед Оператором. Наименование (фамилия, имя, отчество) и адрес такого лица сообщаются субъекту персональных данных по его запросу.

5.7. Оператор предоставляет персональные данные третьим лицам исключительно в следующих случаях:

• субъект персональных данных дал согласие на такое предоставление;
• предоставление осуществляется лицу, которому Оператор поручил обработку персональных данных в соответствии с пунктом 5.6 Политики;
• предоставление предусмотрено законодательством Российской Федерации, в том числе по мотивированному запросу органов государственной власти, суда, органов дознания и предварительного следствия в объеме и порядке, установленных законодательством Российской Федерации.

5.8. При переходе Пользователя по ссылке на сторонний ресурс, в том числе для подачи документов в образовательную организацию, персональные данные из личного кабинета автоматически не передаются. Передача персональных данных образовательной организации или иному получателю посредством отдельной функции Сайта осуществляется только по инициативе Пользователя, при наличии необходимого правового основания и после предоставления Пользователю информации о получателе и цели передачи.

5.9. Обобщенные статистические данные о посещаемости Сайта, не позволяющие определить конкретного Пользователя, могут предоставляться третьим лицам.

5.10. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Базы данных Сайта, содержащие персональные данные Пользователей, размещены на территории Российской Федерации.

5.11. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до ее начала выполняет требования законодательства о персональных данных и вносит соответствующие изменения в Политику.

5.12. Текст запроса, направленного ИИ-консультанту, обрабатывается исключительно для формирования ответа на программно-аппаратных средствах, используемых Оператором, без передачи третьим лицам. Оператор не сохраняет историю диалога и текст запросов, в том числе в технических журналах. Пользователю не следует направлять ИИ-консультанту паспортные данные, сведения о состоянии здоровья и иные персональные данные, не необходимые для получения справочного ответа. Ответы ИИ-консультанта носят справочный характер; решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

5.13. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым он необходим для исполнения служебных или договорных обязанностей. Такие лица ознакамливаются с требованиями законодательства о персональных данных и локальных нормативных актов Оператора и обязуются соблюдать конфиденциальность персональных данных.

5.14. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6. Сроки обработки и хранения. Уничтожение персональных данных

6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в пункте 4.3 Политики, если более длительный срок не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

6.2. Персональные данные в электронном виде хранятся в информационных системах Оператора, размещенных на территории Российской Федерации. Материальные носители персональных данных хранятся раздельно для каждой цели обработки в условиях, исключающих несанкционированный доступ к ним.

6.3. По достижении целей обработки, истечении срока хранения, отзыве согласия или прекращении иного правового основания обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

6.4. При удалении учетной записи прекращается доступ к личному кабинету; уничтожению подлежат сведения личного кабинета и загруженные Пользователем файлы, в том числе содержащиеся в резервных копиях. Если уничтожение персональных данных невозможно осуществить в установленный срок, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в сроки, установленные законодательством о персональных данных.

6.5. Уничтожение персональных данных подтверждается документами, предусмотренными требованиями уполномоченного органа к подтверждению уничтожения персональных данных, которые хранятся Оператором в течение срока, установленного указанными требованиями.

7. Меры по обеспечению безопасности персональных данных. Инциденты

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных, и издает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• определяет угрозы безопасности персональных данных и уровень их защищенности при обработке в информационных системах персональных данных;
• ознакамливает работников с требованиями законодательства о персональных данных и локальных нормативных актов Оператора;
• обеспечивает разграничение и учет доступа к персональным данным, регистрацию и учет действий с ними;
• применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия, хранит пароли только в криптографически преобразованном виде, использует защищенный протокол передачи данных;
• обеспечивает резервирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценку эффективности принимаемых мер в порядке и с периодичностью, установленными локальными нормативными актами Оператора.

7.2. В случае установления факта инцидента Оператор в порядке и сроки, установленные законодательством о персональных данных, уведомляет уполномоченный орган о произошедшем инциденте, его предполагаемых причинах и вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также о результатах внутреннего расследования, и принимает меры для прекращения нарушения, устранения его последствий и недопущения повторения.

7.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном законодательством Российской Федерации.

8. Использование файлов cookie и сервисов веб-аналитики

8.1. Сайт использует строго необходимые и аналитические файлы cookie. Файлы cookie могут содержать идентификатор сессии или пользователя, настройки интерфейса и иные технические сведения; содержание файлов cookie зависит от их назначения.

8.2. Строго необходимые файлы cookie обеспечивают авторизацию, безопасность, сохранение выбранного языка и иных настроек, а также работу функций, прямо запрошенных Пользователем. Они применяются без отдельного согласия в объеме, необходимом для работы Сайта. Их блокирование в настройках браузера может привести к недоступности отдельных функций Сайта.

8.3. Аналитические файлы cookie и счетчик веб-аналитики активируются только после получения отдельного согласия Пользователя, выраженного в информационном баннере, отображаемом при первом посещении Сайта. До выбора Пользователем варианта «Принять» данные поставщику сервиса веб-аналитики не передаются. Баннер предоставляет равнозначную возможность выбрать вариант «Отклонить» без ограничения доступа к основному содержанию Сайта. Пользователь вправе в любое время изменить сделанный выбор и отозвать согласие через интерфейс управления файлами cookie, доступный на Сайте, а также удалить или запретить файлы cookie в настройках браузера.

8.4. Для веб-аналитики на Сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация), без использования функции «Вебвизор». Сервис может получать IP-адрес, идентификаторы файлов cookie, сведения о браузере, устройстве, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте. Оператор не передает в сервис содержание заполняемых форм, сведения и документы, загруженные в личный кабинет, и тексты запросов ИИ-консультанту.

8.5. Персонализированная реклама на основании аналитических данных Оператором не осуществляется. До подключения нового сервиса веб-аналитики или изменения состава передаваемых ему данных Оператор вносит соответствующие изменения в Политику и в интерфейс получения согласия и в случае необходимости получает новое согласие Пользователя.

8.6. Сведения о сделанном Пользователем выборе хранятся в файле cookie управления согласием и используются для применения настроек Пользователя. Сроки хранения файлов cookie не превышают сроков, указанных в пункте 4.3 Политики.

9. Права и обязанности сторон. Рассмотрение запросов

9.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, установленных законодательством о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе в целях направления информационных рассылок, в случаях, предусмотренных законодательством о персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством о персональных данных.

9.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении. Пользователь не вправе предоставлять через Сайт персональные данные третьих лиц без соответствующего правового основания.

9.3. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, требовать от Пользователя уточнения предоставленных персональных данных, а также продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в пункте 5.4 Политики.

9.4. Оператор обязан обрабатывать персональные данные в соответствии с законодательством о персональных данных и настоящей Политикой, рассматривать обращения и запросы субъектов персональных данных и давать на них мотивированные ответы, предоставлять субъекту персональных данных возможность безвозмездного ознакомления с его персональными данными, а также выполнять иные обязанности, установленные законодательством Российской Федерации.

9.5. Запрос субъекта персональных данных или его представителя направляется в письменной форме по адресу: 119021, г. Москва, Большой Чудов пер., д. 8, стр. 1, либо в форме электронного документа на адрес электронной почты info@studyinrussia.ru. Запрос должен содержать сведения, предусмотренные законодательством о персональных данных, в том числе позволяющие идентифицировать субъекта персональных данных или его представителя и подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных Оператором. Оператор не требует предоставления сведений сверх установленных законодательством.

9.6. Оператор в порядке и сроки, установленные законодательством о персональных данных:

• предоставляет субъекту персональных данных или его представителю запрашиваемые сведения либо мотивированный отказ в их предоставлении;
• блокирует персональные данные на период проверки при выявлении их неточности или неправомерной обработки;
• уточняет персональные данные при подтверждении их неточности и снимает блокирование;
• прекращает неправомерную обработку персональных данных, а если обеспечить ее правомерность невозможно, уничтожает такие персональные данные;
• уничтожает персональные данные, являющиеся незаконно полученными или не являющиеся необходимыми для заявленной цели обработки;
• прекращает обработку и уничтожает персональные данные при достижении цели обработки, отзыве согласия или получении требования о прекращении обработки, если отсутствуют иные основания для продолжения обработки;
• уведомляет субъекта персональных данных или его представителя, а если обращение или запрос поступили от уполномоченного органа, — также уполномоченный орган о принятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
• рассматривает запросы уполномоченного органа и сообщает необходимую информацию.

10. Ответственность

10.1. Оператор несет ответственность за нарушение законодательства о персональных данных в соответствии с законодательством Российской Федерации.

10.2. Пользователь несет ответственность за достоверность предоставленных им сведений и правомерность предоставления персональных данных третьих лиц в соответствии с законодательством Российской Федерации.

10.3. Работники Оператора, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

10.4. Применение Оператором мер по обеспечению безопасности персональных данных не ограничивает право субъекта персональных данных требовать защиты нарушенных прав, возмещения убытков и компенсации морального вреда в судебном порядке.

11. Разрешение споров

11.1. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

11.2. До обращения в суд Пользователь вправе направить Оператору обращение (претензию) в порядке, предусмотренном пунктом 9.5 Политики. Соблюдение досудебного порядка не является обязательным условием для обращения Пользователя в уполномоченный орган или в суд.

12. Заключительные положения

12.1. Политика вступает в силу с даты ее размещения на Сайте.

12.2. Оператор вносит изменения в Политику при изменении целей, способов обработки, состава обрабатываемых персональных данных или Сервисов Сайта, а также в случае, если изменение законодательства требует дополнения или изменения ее положений.

12.3. Изменение Политики не изменяет условий ранее предоставленных согласий и не придает новой редакции Политики обратной силы. Если изменение обработки требует нового согласия, Оператор получает его до начала такой обработки. Изменения, затрагивающие цели обработки, состав персональных данных, получателей или права Пользователей, доводятся до сведения Пользователей путем размещения новой редакции Политики на Сайте до начала соответствующей обработки.

12.4. Действующая редакция Политики постоянно размещается на Сайте. Предыдущие редакции Политики хранятся Оператором.

12.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору и лицу, ответственному за организацию обработки персональных данных: 119021, г. Москва, Большой Чудов пер., д. 8, стр. 1; тел.: +7 (499) 246-31-10; e-mail: info@studyinrussia.ru.