Политикав отношении обработки персональных данных

Политика в отношении обработки персональных данных (далее Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Центр инновационного обучения населения» (ИНН 6164112096, ОГРН 1166196116723) (далее Оператор).

Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее ФЗ «О персональных данных»).

Политика содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 ФЗ «О персональных данных», и является общедоступным документом, размещённым на сайте Оператора по адресу: https://academy-zarabotka.ru/neuroclubpopd

Оператор ведёт свою деятельность по адресу: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, Пресненская набережная, дом 12, помещение 7/82.

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся по адресу: АО «Селектел», 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А.

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, его работников и третьих лиц.

Оператор получает персональные данные непосредственно у субъектов персональных данных, за исключением данных, предоставляемых Заказчиком в соответствии с пунктом 4.7, и данных, обрабатываемых в порядке раздела 8 Политики.

Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без их использования.

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Оператор обрабатывает персональные данные физических лиц в рамках гражданско-правовых договоров, в том числе заключённых путём принятия оферт, размещённых на сайте Оператора.

Персональные данные обрабатываются в целях соблюдения законодательства Российской Федерации, а также в целях заключения и исполнения договоров, в том числе договора о членстве в онлайн-клубе «НейроСпец»: предоставления доступа к личному кабинету и материалам, проверки заданий, проведения экзаменов и оформления сертификатов, приёма платежей, автоматического продления подписки, возврата денежных средств, направления кассовых чеков и уведомлений, рассмотрения обращений и проведения маркетинговых исследований.

Оператор обрабатывает персональные данные с согласия субъекта, предоставляемого на срок действия заключённого договора. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменной форме; в иных случаях оно считается полученным при заключении договора или совершении конклюдентных действий. Настоящий пункт не применяется к согласию на получение рекламных сообщений, которое предоставляется отдельно в порядке раздела 7 Политики, и к согласию, предусмотренному разделом 8 Политики.

Персональные данные обрабатываются в течение срока действия договора, а после его окончания в течение сроков, указанных в согласии субъекта либо установленных законодательством о бухгалтерском учёте и налогах.

Оператор не обрабатывает персональные данные лиц, не достигших восемнадцати лет, за исключением случаев, когда они приобрели полную дееспособность в порядке, установленном законом.

По гражданско-правовым договорам Оператор обрабатывает следующие персональные данные:

Если договор заключает юридическое лицо или индивидуальный предприниматель, персональные данные Участника, которому предоставляется доступ, передаёт Оператору Заказчик. Заказчик гарантирует, что получил согласие Участника на такую передачу, а Участник подтверждает своё согласие на обработку при первом входе в личный кабинет.

Оператор поручает обработку персональных данных следующим лицам: ООО «Платформа Геткурс» (ОГРН 1187746499874) для размещения личного кабинета и материалов, проведения вебинаров и направления уведомлений и рассылок; наименование оператора сервиса «ГетПей» для приёма платежей и автоматических списаний; АО «Селектел» для хранения баз данных. Каждое из этих лиц обязано соблюдать конфиденциальность и требования к защите персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется. Уроки, материалы и вебинары онлайн-клуба размещаются на платформе GetCourse, а для общения участников используются мессенджер MAX и социальная сеть «ВКонтакте», которым участники предоставляют свои данные самостоятельно и на их условиях.

Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе:

Источником персональных данных является сам субъект персональных данных, за исключением данных, предоставляемых Заказчиком в соответствии с пунктом 4.7, и данных, обрабатываемых в порядке раздела 8 Политики.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни.

При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 рабочих дней, если иное не предусмотрено договором или законодательством.

Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования локальных актов Оператора о конфиденциальности и безопасности персональных данных.

По истечении срока хранения персональные данные удаляются автоматически по алгоритму, заданному Оператором. Блокирование персональных данных осуществляется на основании письменного заявления субъекта. Уничтожение производится путём стирания информации без возможности её восстановления.

Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

Система защиты персональных данных соответствует требованиям постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119. Работники и иные лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны хранить тайну сведений, содержащих персональные данные.

Субъект персональных данных вправе:

Для реализации своих прав субъект вправе обратиться к Оператору лично или через представителя, в том числе по адресу электронной почты cion-rf@mail.ru. Запрос должен содержать сведения, указанные в части 3 статьи 14 ФЗ «О персональных данных».

Оператор обрабатывает персональные данные для направления субъекту сообщений о своих образовательных программах, продуктах, мероприятиях, специальных предложениях и акциях, в том числе об онлайн-клубе «НейроСпец».

Правовым основанием обработки является согласие субъекта (часть 1 статьи 6 ФЗ «О персональных данных», статья 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»), которое предоставляется до начала такой обработки.

Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных и от принятия договора. Отказ от него не препятствует заключению договора и не влияет на объём и качество услуг.

Для этой цели обрабатываются фамилия, имя, отчество, адрес электронной почты, номер телефона, имя пользователя в мессенджере и сведения о взаимодействии с сообщениями: доставка, открытие, переходы по ссылкам.

Сообщения направляются по электронной почте, в мессенджере MAX и в социальной сети «ВКонтакте».

Обработка в указанных целях продолжается до отзыва согласия.

Отказаться от рекламных сообщений можно в любой момент по ссылке отписки в каждом сообщении, ответным сообщением Оператору или письмом на адрес cion-rf@mail.ru. Оператор прекращает рассылку не позднее трёх рабочих дней после получения отказа.

Отзыв согласия на рекламные сообщения не прекращает направление сообщений в рамках исполнения договора: о предоставлении доступа, о расписании и переносе мероприятий, о предстоящих списаниях денежных средств и ответов на обращения.

Оператор хранит сведения о каждом предоставленном согласии: дату и время, сетевой адрес устройства, идентификатор пользователя и редакцию текста согласия.

При посещении сайта Оператора обрабатываются данные, которые автоматически передаёт устройство посетителя, независимо от того, заключён ли с ним договор.

К таким данным относятся: сетевой адрес устройства; идентификатор пользователя в файлах cookie; сведения об устройстве и браузере; источник перехода на сайт и поисковый или рекламный запрос; просмотренные страницы и совершённые действия; показы рекламных материалов; параметры и время посещения; данные об аудиторных сегментах.

Данные обрабатываются для обеспечения работы сайта и сохранения пользовательских настроек, анализа посещаемости и настройки рекламы и оценки её эффективности.

Обработка для обеспечения работы сайта основана на законном интересе Оператора (пункт 7 части 1 статьи 6 ФЗ «О персональных данных»), обработка для анализа посещаемости и настройки рекламы основана на согласии посетителя.

Посетитель выражает согласие в информационном уведомлении при первом посещении сайта. Отказ не мешает пользоваться сайтом, кроме функций, для работы которых необходимы технические файлы cookie.

Для анализа посещаемости и настройки рекламы Оператор использует сервисы Яндекс Метрика (ООО «ЯНДЕКС») и иные используемые сервисы, которые обрабатывают данные по своим правилам.

Данные, указанные в настоящем разделе, обрабатываются не более 60 месяцев с даты получения либо до отзыва согласия.

Отозвать согласие можно в настройках информационного уведомления, удалив файлы cookie в браузере или обратившись к Оператору.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, указанных в настоящем разделе.