Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путём проставления отметки (чек-бокса) «Согласен», отправки формы на сайте Оператора, а также при регистрации личного кабинета на платформе Оператора.

1.3. Просим внимательно ознакомиться с Политикой: это поможет понять область её применения и принять осознанное решение о предоставлении персональных данных. В случае несогласия с этими условиями Клиенту следует воздержаться от услуг, предоставляемых Оператором.

Настоящая Политика регулирует обработку любых персональных данных (далее — ПДн), предоставленных Клиентами в рамках договорных и (или) иных гражданско-правовых отношений с Оператором, в том числе при посещении сайтов Оператора, прохождении диагностик, тестов и анкет, регистрации и использовании личного кабинета, оформлении заказов, обращениях в поддержку, участии в мероприятиях, вебинарах и эфирах, получении рекламных и (или) сервисных рассылок, а также при взаимодействии с Оператором в мессенджерах.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

2.2. Пользователи сайтов и сервисов Оператора, оставившие свои данные до заключения договора: подписчики рассылок и Telegram-каналов, участники бесплатных мероприятий и тест-драйвов, лица, прошедшие диагностику или заполнившие анкету.

2.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

2.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.

3. Права субъекта персональных данных

3.1. Права Клиента как субъекта персональных данных определяются главой 3 ФЗ-152 и включают:

• право на доступ к своим персональным данным и получение сведений об их обработке;
• право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право отозвать согласие на обработку в любой момент;
• право отказаться от получения рекламных и информационных рассылок;
• право обжаловать действия или бездействие Оператора, связанные с обработкой ПДн, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

3.2. Оператор не осуществляет трансграничную передачу персональных данных, если только это прямо не требуется для исполнения договора или не предусмотрено отдельным согласием Клиента.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Клиентов в следующих целях:

• исполнение договорных обязательств, предоставление услуг, доступа к материалам, инструментам и сервисам Оператора;
• связь с Клиентом по вопросам исполнения договора, обратная связь, информирование о статусе заказов и обращений, обработка запросов;
• регистрация и идентификация Клиента для предоставления доступа к личному кабинету, сервисам и платформе;
• направление сервисных и организационных уведомлений: напоминания об эфирах и занятиях, ссылки на материалы, информация о начале обучения;
• подбор подходящего Клиенту формата обучения и продукта по результатам диагностики, теста или анкеты;
• направление информационных и рекламных сообщений, в том числе о новых продуктах и специальных предложениях, при наличии отдельного согласия Клиента;
• проведение опросов, сбор отзывов, анализ пользовательского опыта, статистические исследования и улучшение качества работы платформы (с обезличиванием данных);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налогового и бухгалтерского учёта.

5. Категории обрабатываемых персональных данных

5.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор обрабатывает следующие категории персональных данных Клиентов:

• фамилия, имя и отчество;
• адрес электронной почты;
• номер мобильного телефона;
• имя пользователя (никнейм) и идентификатор в мессенджерах, включая Telegram, а также фотография профиля, если она открыта Клиентом для общего доступа;
• город проживания, сведения о профессии, опыте и занятости, добровольно указанные Клиентом в анкете, диагностике или тесте;
• ответы на вопросы анкет, тестов и диагностик, а также результаты их прохождения;
• сведения о заказах, оплатах и платёжных операциях в объёме, необходимом для исполнения договора и бухгалтерского учёта (Оператор не хранит номера банковских карт и их реквизиты — они обрабатываются платёжными сервисами);
• технические данные: IP-адрес, файлы cookie, тип устройства и браузера, сведения о действиях на сайте;
• иная информация, предоставленная Клиентом по собственной инициативе.

5.2. Оператор не требует предоставления паспортных данных и иных документов, удостоверяющих личность, за исключением случаев, когда это прямо необходимо для исполнения договора или предусмотрено законом.

6. Способы и условия обработки персональных данных

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

6.2. В отношении персональной информации Клиентов сохраняется её конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

6.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда обязан это сделать в соответствии с действующим законодательством, по запросам государственных органов, в рамках судебного разбирательства, по постановлению суда или в ходе судебного процесса.

6.4. Обработка, в том числе хранение, персональных данных Клиентов осуществляется до достижения целей обработки, отзыва согласия Клиентом или отказа Клиента от услуг Оператора, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

6.5. В случае отзыва согласия или отказа Клиента от услуг Оператора персональные данные Клиента удаляются, а учётная запись уничтожается, после чего восстановлению не подлежит. Данные, которые Оператор обязан хранить в силу закона (например, документы бухгалтерского и налогового учёта), сохраняются в течение установленного законом срока.

7. Лица, привлекаемые к обработке

7.1. Для оказания услуг и организации процесса обучения Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и обязанным соблюдать конфиденциальность:

• ООО «Прогресс-Медиа» (сервис GetCourse, getcourse.ru) — платформа для проведения онлайн-обучения, размещения материалов и личного кабинета Клиента. На платформе используется защищённое соединение по протоколу HTTPS;
• Telegram Messenger — направление сервисных уведомлений, работа Telegram-каналов, чатов и ботов Оператора, авторизация Клиента через Telegram;
• Google LLC (Google Sheets, Google Apps Script, Google Forms) — хранение и обработка заявок, анкет и результатов диагностики;
• GitHub, Inc. (GitHub Pages) — размещение сайтов и информационных страниц Оператора;
• платёжные сервисы и банки, обеспечивающие приём оплаты, в объёме, необходимом для проведения расчётов;
• кураторы, наставники и подрядчики Оператора — в объёме, необходимом для оказания услуг конкретному Клиенту.

7.2. Оператор вправе привлекать иных лиц к обработке персональных данных при условии соблюдения ими требований ФЗ-152.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам защиты личной информации на всех этапах обработки персональных данных.

8.2. В соответствии с ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

8.3. Защита персональных данных достигается путём:

• назначения ответственного за организацию обработки и защиту персональных данных;
• утверждения настоящей Политики;
• организации доступа лиц, действующих по поручению Оператора, к информации, содержащей персональные данные Клиентов, в соответствии с их функциональными обязанностями;
• использования защищённых каналов передачи данных и разграничения прав доступа к сервисам, в которых хранятся данные.

8.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на их обработку или другими способами, предусмотренными законодательством.

8.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

8.6. Оператор обязуется уведомить Клиента об утрате, несанкционированном доступе, изменении или разглашении его персональных данных, а также о принятых мерах по локализации и минимизации возможных последствий не позднее 1 (одного) рабочего дня с момента выявления такого происшествия.

8.7. При утрате, утечке или несанкционированном доступе к персональным данным Оператор предпринимает необходимые меры для восстановления защищённости и устранения причин происшествия, расследует инцидент и уведомляет Роскомнадзор в сроки и порядке, установленные законом.

8.8. При необходимости обновления, блокирования или удаления персональных данных по требованию Клиента либо по запросу надзорного органа Оператор осуществляет необходимые процедуры не позднее 7 (семи) рабочих дней с момента обращения.

9. Файлы cookie и аналитика

9.1. Сайты Оператора могут использовать файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Клиента и позволяют сайту работать корректно, запоминать сессию Клиента и собирать обезличенную статистику посещений.

9.2. Клиент вправе отключить или удалить файлы cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут стать недоступны.

9.3. Статистические данные обрабатываются в обезличенном виде и не используются для идентификации конкретного человека.

10. Ответственность сторон

10.1. Оператор в случае неисполнения своих обязательств несёт ответственность за убытки, понесённые Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная информация:

• стала публичным достоянием до её утраты или разглашения;
• была разглашена с согласия Клиента;
• была разглашена самим Клиентом либо стала доступна третьим лицам вследствие передачи Клиентом своих учётных данных.

11. Запросы, обращения, реализация прав субъекта персональных данных

11.1. Клиент вправе обратиться к Оператору с запросом относительно обработки своих персональных данных:

• узнать, обрабатываются ли его данные Оператором;
• получить информацию о целях, категориях, способах и сроках обработки;
• потребовать исправления (уточнения), блокирования или уничтожения своих данных в случае их недостоверности, избыточности или неправомерной обработки;
• отозвать ранее данное согласие на обработку ПДн;
• отказаться от информационных и рекламных рассылок.

11.2. Запрос может быть подан:

• на электронную почту Оператора: mzavarzin2002@gmail.com;
• через интерфейс обратной связи или личный кабинет на платформе Оператора;
• письменным обращением по адресу: 426003, Россия, Удмуртская Республика, г. Ижевск, Квартальный проезд, д. 82, кв. 16.

11.3. Запрос должен содержать:

• фамилию, имя, отчество и контактные данные заявителя;
• описание сути обращения (например, требование блокировки, выписка о хранении, отзыв согласия);
• сведения, позволяющие идентифицировать заявителя в системе Оператора: номер документа, удостоверяющего личность, либо ссылку на аккаунт или номер заказа.

11.4. Оператор рассматривает запрос и направляет ответ в срок не позднее 10 (десяти) рабочих дней с даты получения запроса. При необходимости уточнения данных или невозможности идентификации заявителя Оператор вправе запросить дополнительные сведения и приостановить рассмотрение обращения до их получения.

11.5. В случаях, предусмотренных законом, Оператор может отказать в удовлетворении запроса с мотивированным разъяснением оснований отказа (например, если раскрытие может нарушить права других лиц либо если сведения требуются для исполнения договора).

11.6. В случае подтверждённой неточности или неправомерной обработки ПДн Оператор устраняет нарушение, обновляет, блокирует или уничтожает ПДн в срок не позднее 7 (семи) рабочих дней со дня предоставления сведений Клиентом или надзорным органом.

12. Дополнительные условия

12.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Клиента.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.3. Все предложения или вопросы по настоящей Политике следует направлять на адрес mzavarzin2002@gmail.com.

12.4. Действующая редакция Политики размещена по адресу: https://адрес-сайта/legal/privacy.html