Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, использования и защиты персональных данных субъектов персональных данных, которые используют сайт, платформу, сервисы, онлайн-продукты и иные материалы Оператора.

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта, информационно-консультационных онлайн-продуктов, образовательной платформы, сервисов Оператора, а также при заключении и исполнении гражданско-правовых договоров.

1.3. Субъект персональных данных принимает условия настоящей Политики и дает согласие на обработку персональных данных способами, предусмотренными законодательством Российской Федерации, в том числе путем проставления соответствующего чек-бокса на сайте, на платформе, при заполнении форм обратной связи, регистрации личного кабинета, оформлении заказа, заключении договора либо продолжении использования сервисов Оператора в случаях, когда такое согласие допускается законом.

1.4. Просим внимательно ознакомиться с настоящей Политикой. В случае несогласия с ее условиями субъект персональных данных должен воздержаться от использования сайта, платформы, сервисов и услуг Оператора.

1.5. Настоящая Политика может быть изменена Оператором. Актуальная редакция Политики постоянно доступна для ознакомления на сайте Оператора.

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• клиенты и пользователи, состоящие в договорных отношениях с Оператором;
• представители клиентов и пользователей;
• пользователи сайта, платформы и иных сервисов Оператора;
• лица, направившие обращение Оператору через формы обратной связи, мессенджеры, электронную почту или иные каналы связи;
• лица, оформившие заявку, регистрацию, оплату, рассрочку или предзаказ онлайн-продукта Оператора.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание Оператором услуг согласно заключенному между Оператором и субъектом персональных данных договору;
• заключение, исполнение, изменение и расторжение договоров с клиентами;
• установление обратной связи, включая направление уведомлений, обработку запросов, заявок и обращений;
• предоставление доступа к личному кабинету, платформе, онлайн-продуктам, материалам, вебинарам, записям, чатам и иным сервисам Оператора;
• организация прохождения онлайн-продуктов, учет прогресса, фиксация выполнения заданий, участие в вебинарах и иных форматах;
• оказание технической, информационной и организационной поддержки;
• осуществление расчетов, обработка платежей, возвратов денежных средств, предоставление рассрочки или взаимодействие с платежными сервисами;
• направление информационных, сервисных и организационных уведомлений, связанных с оказанием услуг и исполнением договора;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учете, защите прав потребителей и персональных данных;
• улучшение качества работы сайта, платформы и сервисов Оператора, анализ пользовательского опыта, обеспечение безопасности и предотвращение нарушений;
• направление рекламных и маркетинговых материалов при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.

4. Категории персональных данных

4.1. В рамках достижения целей обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• данные аккаунта на платформе или в личном кабинете;
• сведения о заказах, оплатах, возвратах, выбранных продуктах, тарифах и программах;
• сведения о ходе прохождения онлайн-продуктов, включая информацию о просмотре уроков, прохождении модулей, выполнении заданий, участии в вебинарах и иную статистику;
• данные, содержащиеся в обращениях, сообщениях, переписке с Оператором, экспертами, кураторами или службой поддержки;
• технические данные об использовании сайта и платформы, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, дату и время доступа, адреса запрашиваемых страниц и иную подобную информацию.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо случаев, когда субъект персональных данных самостоятельно предоставляет такие сведения и дает отдельное согласие на их обработку, если такое согласие требуется законом.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Способы и условия обработки персональных данных

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. В отношении персональной информации субъектов персональных данных сохраняется конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц.

6.4. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• организациям и сервисам, обеспечивающим функционирование платформы и личного кабинета;
• платежным системам, банкам, сервисам рассрочки и иным лицам, участвующим в проведении расчетов;
• сервисам электронной почты, рассылок, аналитики, хостинга, видеосвязи, мессенджерам и иным подрядчикам, привлекаемым Оператором;
• приглашенным экспертам, кураторам, модераторам и техническим специалистам в объеме, необходимом для оказания услуг;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

6.5. При оказании услуг Оператор может поручать обработку персональных данных третьим лицам на основании соответствующих договоров при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

6.6. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

6.7. По достижении целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

6.8. Оператор оказывает услуги с использованием платформы GetCourse, размещенной по адресу https://getcourse.ru/. В связи с этим отдельные персональные данные субъектов персональных данных могут обрабатываться указанной платформой и иными технологическими сервисами, необходимыми для функционирования сайта, личного кабинета, приема оплаты, коммуникации с пользователями и обеспечения безопасности.

6.9. Оператор может осуществлять обработку технических данных и cookie-файлов, необходимых для корректной работы сайта, платформы, личного кабинета, аналитики посещаемости, повышения удобства использования сервисов и обеспечения безопасности.

6.10. В случаях, когда используемые Оператором сервисы предполагают трансграничную передачу персональных данных, такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

7.3. Защита персональных данных достигается путем:

• назначения ответственного за обработку и защиту персональных данных;
• утверждения настоящей Политики;
• организации доступа к информации, содержащей персональные данные, в соответствии с должностными и функциональными обязанностями;
• использования паролей, средств разграничения доступа, антивирусных средств защиты и иных технических мер;
• контроля доступа к персональным данным и учета действий с персональными данными в случаях, когда это необходимо;
• проведения внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам Оператора.

7.4. Субъект персональных данных вправе защищать свои персональные данные путем отзыва согласия на обработку персональных данных или иными способами, предусмотренными законодательством Российской Федерации.

7.5. При утрате или неправомерном разглашении персональных данных Оператор действует в порядке, предусмотренном законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по контактным данным, указанным в настоящей Политике.

9. Ответственность сторон

9.1. Оператор несет ответственность за нарушение законодательства Российской Федерации в области персональных данных в пределах и порядке, установленных законодательством Российской Федерации.

9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если такая информация стала публичным достоянием до ее утраты или разглашения либо была разглашена с согласия субъекта персональных данных.

10. Дополнительные условия

10.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия субъекта персональных данных.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

10.3. Обращения по вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также отзывы согласия на обработку персональных данных направляются по адресу электронной почты: ostelabru@gmail.com.

11. Контактная информация Оператора