Политика в отношении обработки персональных данных

1Общие положения

1.1Политика является официальным документом Оператора и определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также сведения о реализуемых мерах защиты персональных данных.

1.2Политика распространяется на персональные данные, полученные Оператором от Субъектов персональных данных через сайт Оператора, формы на сайте, личный кабинет, платформу, средства электронной коммуникации, а также в рамках заключения и исполнения договоров, связанных с предоставлением доступа к Контенту и/или оказанием услуг Поставщиком Контента.

1.3Используя сайт Оператора, направляя свои данные через формы на сайте, проходя регистрацию, оформляя заказ, акцептуя оферту, устанавливая чекбокс о согласии с Политикой и/или предоставляя персональные данные иным способом, Субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

1.4Если Субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от использования сайта, направления своих персональных данных Оператору и заключения договоров с Оператором способами, предполагающими обработку персональных данных.

1.5Политика подлежит применению во взаимосвязи с иными документами Оператора, включая публичную оферту, согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок, а также документы, регулирующие использование cookie‑файлов, если такие документы размещены Оператором отдельно.

2Основные термины

2.1Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.2Оператор - ИП Аверин Роман Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.3Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4Платформа - используемое Оператором программное обеспечение и/или цифровая платформа, посредством которой Пользователю Контента может предоставляться доступ к Контенту, личному кабинету, материалам, сообщениям, занятиям и иным функциям, связанным с исполнением договора. Если Оператор использует платформу GetCourse, под Платформой понимается в том числе программа для ЭВМ «Геткурс 2.0», расположенная по адресу https://getcourse.ru.

2.5Пользователь Контента - Субъект ПДн, который использует сайт Оператора, оформляет заказ, заключает договор с Оператором, получает доступ к Контенту и/или получает услуги Поставщика Контента.

2.6Поставщик Контента - Оператор, предоставляющий Пользователям Контента доступ к Контенту и/или оказывающий услуги, информация о которых размещена на сайте Оператора и/или предоставляется с использованием платформенных решений.

2.7Сайт - совокупность веб‑страниц Оператора, размещенных в сети Интернет по адресу: https://romanave.getcourse.ru/.

2.8Субъект персональных данных (Субъект ПДн) - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в соответствии с настоящей Политикой.

2.9Cookie‑файлы - небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта и позволяющий сохранять настройки, анализировать использование сайта и обеспечивать его корректную работу.

3Правовые основания обработки персональных данных

3.1Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь законодательством РФ, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», иные применимые нормативные правовые акты, а также настоящую Политику, публичную оферту и иные документы Оператора, регулирующие соответствующие отношения.

3.2Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих правовых оснований:

• с согласия Субъекта ПДн на обработку его персональных данных;
• если обработка необходима для заключения, исполнения, изменения или прекращения договора, стороной которого является либо выгодоприобретателем или поручителем по которому является Субъект ПДн;
• если обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ;
• если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
• в иных случаях, предусмотренных законодательством РФ.

3.3В случаях, когда это требуется по закону, Оператор получает отдельное согласие Субъекта ПДн на соответствующую обработку персональных данных, в том числе отдельное согласие на получение рекламных и маркетинговых рассылок, если такие рассылки осуществляются Оператором.

3.4Политика не заменяет собой отдельные согласия Субъекта ПДн, если необходимость их получения прямо предусмотрена законодательством РФ либо выбранной Оператором моделью взаимодействия с Пользователем Контента.

4Категории субъектов пдн

И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор может обрабатывать персональные данные следующих категорий Субъектов ПДн:

4.1.1Пользователей Контента;

4.1.2посетителей Сайта, направляющих обращения через формы обратной связи;

4.1.3лиц, оставивших заявку на получение информации о Контенте и/или услугах Оператора;

4.1.4иных физических лиц, чьи данные поступают Оператору в связи с заключением и исполнением договоров, связанных с деятельностью Поставщика Контента, если такая обработка необходима и правомерна.

4.2 Оператор может обрабатывать следующие персональные данные Пользователя Контента:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные данные, которые Пользователь Контента добровольно предоставляет Оператору через формы на Сайте, в Личном кабинете, на Платформе, в анкетах, опросах, формах регистрации, формах заказа, формах обратной связи и иных интерфейсах Оператора, если такие данные необходимы для достижения заявленных целей обработки.

4.3К иным данным, предусмотренным пунктом 4.2 Политики, могут относиться сведения, которые определяются Оператором в формах сбора данных с учетом целей обработки и принципа недопустимости избыточной обработки персональных данных.

4.4Оператор не должен собирать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если необходимость их обработки прямо не вытекает из закона и/или отдельного законного основания.

4.5Оператор исходит из того, что Субъект ПДн предоставляет достоверные, актуальные и достаточные персональные данные и своевременно обновляет их при изменении.

5Цели обработки персональных данных

5.1Оператор обрабатывает персональные данные в следующих целях:

5.1.1 Идентификация Пользователя Контента, регистрация на Сайте, Платформе и/или в Личном кабинете, предоставление доступа к закрытым разделам, материалам, урокам, эфирам, чатам, заданиям и иному Контенту Оператора.

5.1.2Заключение, исполнение, изменение и прекращение договоров между Оператором и Пользователем Контента, включая оформление заказа, оплату, предоставление доступа к Контенту, оказание услуг, сопровождение Пользователя Контента и обработку обращений, связанных с исполнением договора.

5.1.3Направление Пользователю Контента сервисных, информационных и организационных сообщений, связанных с оформлением заказа, доступом к Контенту, расписанием, изменением условий оказания услуг, уведомлениями о статусе заказа, технической поддержкой, безопасностью аккаунта и иными сообщениями, необходимыми для исполнения договора и нормального функционирования сервисов Оператора.

5.1.4Обработка обращений, запросов, заявлений, претензий и иных сообщений, поступающих от Субъекта ПДн Оператору.

5.1.5 Предоставление Субъекту ПДн обратной связи, консультаций, демонстрационных материалов, информации о Контенте, тарифах, услугах и условиях сотрудничества по запросу такого Субъекта ПДн.

5.1.6 Улучшение работы Сайта, Платформы, личного кабинета и пользовательского опыта, проведение статистических и аналитических исследований, обеспечение корректной работы интерфейсов, запоминание пользовательских настроек, а также обеспечение безопасности и защиты от злоупотреблений.

5.1.7Направление рекламных, маркетинговых, новостных и промоматериалов об Операторе, его Контенте, услугах, специальных предложениях, мероприятиях и продуктах - только при наличии отдельного согласия Субъекта ПДн, если такое согласие требуется в соответствии с законодательством РФ.

5.1.8Исполнение обязанностей, предусмотренных законодательством РФ, включая налоговый, бухгалтерский, гражданско‑правовой и иной обязательный учет, а также взаимодействие с государственными органами и уполномоченными организациями в пределах требований закона.

5.2Для достижения указанных целей Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки, и не допускает их избыточной обработки по отношению к заявленным целям.

6Порядок получения, обработки и хранения персональных данных

6.1Оператор получает персональные данные непосредственно от Субъекта ПДн либо от его законного представителя, в том числе посредством заполнения форм на Сайте, регистрации на Сайте или Платформе, оформления заказа, направления обращений, прохождения опросов, использования Личного кабинета, а также иными способами, явно предполагающими предоставление данных Оператору.

6.2При сборе персональных данных через формы на Сайте Оператор обеспечивает возможность ознакомления Субъекта ПДн с настоящей Политикой, а в необходимых случаях - с публичной офертой, согласием на обработку персональных данных, согласием на получение рекламных рассылок и иными документами, подлежащими акцепту или подтверждению.

6.3Согласие на обработку персональных данных предоставляется Субъектом ПДн в форме отдельного документа, текст которого доводится до Субъекта ПДн до момента предоставления им персональных данных.

6.3.1В случае получения согласия через Сайт и/или Платформу согласие выражается путем проставления Субъектом ПДн отметки (чекбокса) в специально обозначенном поле, размещенном рядом с текстом соответствующего согласия на обработку персональных данных, и последующего совершения действия по отправке формы (нажатия соответствующей кнопки).

6.3.2Факт проставления отметки (чекбокса) и отправки формы фиксируется техническими средствами, используемыми Оператором и/или Платформой, и может учитываться Оператором в качестве доказательства предоставления согласия Субъектом ПДн в объеме, указанном в тексте согласия.

6.4 Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

6.5Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством РФ, договором или иным законным основанием.

6.6По достижении целей обработки персональных данных, при утрате необходимости в их достижении, по истечении срока хранения, при отзыве согласия Субъектом ПДн либо при поступлении иного надлежащего требования, персональные данные подлежат уничтожению, обезличиванию либо дальнейшему хранению только при наличии иного законного основания.

6.7Если обработка персональных данных необходима для исполнения договора с Пользователем Контента, отзыв согласия сам по себе не всегда влечет немедленное прекращение всей обработки, если у Оператора сохраняются иные законные основания для обработки соответствующих персональных данных, включая необходимость исполнения договора и соблюдения требований законодательства РФ.

7Поручение обработки, передача третьим лицам, использование платформы, cookie и метрических сервисов

7.1Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного надлежащего правового основания в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора с Пользователем Контента, функционирования Сайта, Платформы, Личного кабинета, обработки обращений, приема платежей, направления сообщений, хранения данных, технической поддержки, аналитики, обеспечения информационной безопасности и выполнения иных связанных функций.

7.2Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по обеспечению безопасности персональных данных в соответствии с законодательством РФ и условиями поручения.

7.3Оператор вправе использовать платформенные и иные технические решения третьих лиц для размещения Контента, предоставления доступа к личному кабинету, коммуникации с Пользователями Контента и автоматизации процессов, связанных с исполнением договора.

7.4В случае использования Оператором платформы GetCourse Оператор вправе поручить Обществу с ограниченной ответственностью (ООО) «Система Геткурс» обработку персональных данных Пользователей Контента в объеме, необходимом для функционирования Платформы, хранения и отображения данных в личном кабинете, предоставления доступа к Контенту, обеспечения технического взаимодействия с Пользователем Контента, обработки заказов, платежной инфраструктуры, коммуникаций и иных связанных функций в пределах, необходимых для исполнения договора с Пользователем Контента и функционирования выбранной Оператором инфраструктуры.

7.5При поручении обработки персональных данных третьим лицам, включая ООО «Система Геткурс», ответственность перед Субъектом ПДн за действия таких лиц в пределах, предусмотренных законодательством РФ, несет Оператор, если иное не установлено законом.

7.6Оператор также вправе передавать персональные данные третьим лицам в случаях:

• если Субъект ПДн выразил на это согласие;
• если передача необходима для исполнения договора с Субъектом ПДн;
• если передача необходима для использования Сайта, Платформы или иного сервиса, выбранного Оператором для исполнения обязательств перед Субъектом ПДн;
• если передача предусмотрена законодательством РФ.

7.7 В процессе использования Сайта Оператор может использовать cookie‑файлы и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования Сайта, улучшения сервисов и, при наличии соответствующего согласия, для показа персонализированной информации и рекламы.

7.8Cookie‑файлы могут содержать техническую информацию, которая автоматически передается Оператору и/или используемым Оператором сервисам в процессе использования Сайта, включая IP‑адрес, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц, источник перехода, данные о действиях пользователя на Сайте и иную техническую информацию, необходимую для аналитики и обеспечения работы Сайта.

7.9Оператор вправе использовать метрические и аналитические сервисы, в том числе сервисы веб‑аналитики, при условии соблюдения требований законодательства РФ. Перечень конкретных сервисов, используемых Оператором, а также условия управления cookie‑файлами могут указываться в cookie‑баннере, отдельной политике о cookie и/или интерфейсах Сайта.

7.10Пользователь может ограничить использование cookie‑файлов через настройки своего браузера или устройства, однако это может повлиять на работоспособность отдельных функций Сайта.

7.11Оператор не осуществляет трансграничную передачу персональных данных, то есть не передает персональные данные на территорию иностранных государств органам власти иностранных государств, иностранным физическим или юридическим лицам. АЛЬТЕРНАТИВНЫЙ ВАРИАНТ ПУНКТА

7.11 (ДЛЯ КЕЙСОВ, КОГДА ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ЕСТЬ)

7.11Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», с учетом особенностей, установленных для трансграничной передачи персональных данных. Перед началом трансграничной передачи персональных данных Оператор оценивает условия обработки персональных данных в государстве получателя, при необходимости направляет предусмотренные законом уведомления в уполномоченный орган по защите прав субъектов персональных данных и обеспечивает принятие получателем персональных данных достаточных мер по их защите.

8Права субъекта персональных данных

8.1Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством РФ.

8.2Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.

8.3Субъект ПДн вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством РФ и настоящей Политикой.

8.4Субъект ПДн вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг, если такая обработка осуществляется на основании согласия, а также отказаться от получения рекламных и маркетинговых сообщений в любое время способом, указанным в соответствующем сообщении, либо путем направления обращения Оператору.

8.5Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ.

8.6 Субъект ПДн осуществляет иные права, предусмотренные законодательством РФ в области персональных данных.

9Меры по обеспечению безопасности персональных данных

9.1Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2К мерам по обеспечению безопасности персональных данных, в частности, могут относиться:

• ограничение доступа к персональным данным для лиц, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей;
• применение локальных правил и процедур по обработке и защите персональных данных;
• использование антивирусных средств, средств разграничения доступа, резервного копирования и иных технических мер защиты информации;
• учет обращений, запросов и инцидентов, связанных с обработкой персональных данных;
• контроль доступа к информационным системам и сервисам, используемым для обработки персональных данных;
• иные меры, соответствующие характеру обрабатываемых данных и рискам для прав и свобод Субъектов ПДн.

9.3При поручении обработки персональных данных третьим лицам Оператор принимает разумные меры для выбора контрагентов, обеспечивающих соблюдение требований законодательства РФ в области персональных данных.

10Сроки обработки и хранения персональных данных

10.1Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством РФ, договором, стороной которого является Субъект ПДн, либо иным законным основанием.

10.2Срок хранения персональных данных может определяться, в частности:

• сроком действия договора с Пользователем Контента;
• сроком, необходимым для предоставления доступа к Контенту и/или оказания услуг;
• сроком действия согласия Субъекта ПДн, если обработка основана на согласии;
• сроком, установленным законодательством РФ для хранения документов и сведений;
• сроком, необходимым для защиты прав и законных интересов Оператора при возникновении споров, претензий или проверок.

10.2.1При отсутствии указанных выше оснований для более длительного хранения персональных данных Оператор обрабатывает и хранит персональные данные не более 10 (десяти) лет с момента последнего взаимодействия с Субъектом ПДн (в том числе последней авторизации, оформления заказа, обращения или иного зафиксированного действия Субъекта ПДн), после чего персональные данные подлежат уничтожению либо обезличиванию при условии отсутствия иных законных оснований для их дальнейшей обработки.

10.3При достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством РФ или иным законным основанием.

10.4При отзыве Субъектом ПДн согласия на обработку его персональных данных Оператор прекращает такую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или если у Оператора не имеется иного законного основания для продолжения обработки.

10.5В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность обработки невозможно - уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством РФ.

10.6Документы и сведения, содержащие персональные данные, могут храниться дольше общего срока обработки в случаях, когда это требуется в силу закона, правил бухгалтерского, налогового, гражданско‑правового или иного обязательного учета.

11Порядок обращений и изменение политики

11.1Субъект ПДн вправе направить Оператору обращение, запрос, заявление об уточнении персональных данных, отзыве согласия на обработку персональных данных, требование о прекращении обработки персональных данных либо иное обращение, связанное с реализацией его прав, по контактным данным, указанным в настоящей Политике.

11.2Обращение должно позволять Оператору идентифицировать заявителя и предмет обращения. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и надлежащего рассмотрения обращения, если это требуется для защиты прав Субъекта ПДн и исключения неправомерного раскрытия персональных данных третьим лицам.

11.3Оператор рассматривает обращения Субъектов ПДн и направляет ответ в сроки, предусмотренные законодательством РФ.

11.4Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции Политики.

11.5Актуальная редакция Политики должна быть постоянно доступна на Сайте по адресу: https://romanave.getcourse.ru/pd-policy.

12Контактная информация и реквизиты оператора инн: 720414902968 огрнип: 324723200113423