Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика»), размещенная в информационно-коммуникационной сети «Интернет» по адресу https://kommersant-cc.ru ,https://babok-school.ru, https://bigdataschool.ru, https://python-school.ru, https://kafka-school.ru, https://spark-school.ru (далее – «Сайт»), составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных любых посетителей Сайта и меры по обеспечению безопасности персональных данных, собираемых и обрабатываемых следующими операторами персональных данных (далее – «Оператор»): Общество с ограниченной ответственностью «Учебный центр «Коммерсант», ИНН 9718116576, ОГРН 1187746844064, юридический адрес: 127576, ГОРОД МОСКВА, УЛИЦА ИЛИМСКАЯ, ДОМ 5, КОРПУС 2, ЭТ 3, ПОМ Z 319-320

1.2 Оператор будет являться оператором персональных данных в отношении тех данных, которые он получил в соответствии с Политикой.

1.3. Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (далее – «Субъект», «Субъекты»). Под Субъектами понимаются любые лица и их представители, в том числе обучающиеся и/или их законные представители, посетившие Сайт.

1.4. Оператором осуществляется обработка персональных данных Субъекта посредством следующих ресурсов:

Сайт Оператора в информационно-коммуникационной сети «Интернет», доступ к которому обеспечивается по следующим адресам (включая все страницы Сайтов): https://kommersant-cc.ru ,https://babok-school.ru, https://bigdataschool.ru;
Образовательные платформы Оператора (далее – «Образовательные платформы»): https://sdo.bigdataschool.ru/ , разработки ИП С.В. Болотов, свидетельство о государственной регистрации программы для ЭВМ № 210866845 от 23.11.2018г.; https://my.mts-link.ru/произведен ООО «ВЕБИНАР ТЕХНОЛОГИИ»;
Электронные почты Оператора (далее – «электронные почты»): электронные почты на домене @bigdataschool.ru, @babok-school.ru, @kommersant-cc.ru.

1.5. Для целей Политики под персональными данными необходимо понимать любую информацию, относящуюся прямо или косвенно к Субъекту.

1.6. Политика является частью договоров об оказании услуг Субъекту, заключенных с Оператором путем акцепта публичной оферты Оператора или в простом письменном виде (далее – «Договоры», «Договор»). Публичные оферты с условиями Договоров доступны для ознакомления в информационно-коммуникационной сети «Интернет» по адресам: https://kommersant-cc.ru ,https://babok-school.ru, https://bigdataschool.ru.

1.7. В соответствии с Законом о персональных данных Субъекты обязаны:

предоставлять Оператору достоверные данные о себе;
предоставлять Оператору документы, содержащие персональные данные Субъекта, в объеме, необходимом для целей их обработки;
сообщать Оператору о каждом уточнении (обновлении, изменении) своих персональных данных.

1.8. Оператор будет обрабатывать персональные данные Субъекта, а именно: собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), обезличивать, блокировать, удалять, уничтожать персональные данные Субъекта.

1.9. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Сведения о регистрации оператора доступны в реестре, размещённом на официальном сайте Роскомнадзора.

1.10. Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Субъекта только в случае их заполнения и/или отправки Субъектами самостоятельно через специальные формы, расположенные на Сайтах, на электронные почты Оператора, при обращении к Оператору через мессенджер Telegram, по телефонам Оператора, в рамках образовательного процесса.

2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных и биометрических персональных данных Субъекта.

2.3 Обработка персональных данных осуществляется в соответствии и во исполнение Договоров и иных соглашений Оператора и Субъекта, согласия Субъекта на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 № 1441;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и принятые на их основе нормативные акты, регулирующие деятельность Оператора;
учредительными документами Оператора, в том числе уставом Оператора;
Договоры, Пользовательские соглашения (https://kommersant-cc.ru/payment/) и иные соглашения, заключаемые между Субъектами и Оператором;
Согласия Субъекта на обработку персональных данных, данные Оператору в порядке, предусмотренном Политикой;
иные основания, когда согласие Субъекта не требуется в силу законодательства Российской Федерации.

Согласие на обработку персональных данных

3.1. Оператор хранит и обрабатывает персональные данные Субъекта на основании, предоставленного ими согласия, если иное не предусмотрено законодательством Российской Федерации.

3.2. Субъект дает согласие Оператору на совершения следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение

3.3. Получение согласия на обработку персональных данных:

в письменном виде, совершенное в простой письменной форме или в виде электронного документа, подписанного Субъектом электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
посредством нажатия Субъектом кнопки регистрации на Сайтах и Платформах (согласие дается в момент нажатия кнопки);
посредством нажатия Субъектом кнопки при заполнении формы на Сайте (согласие дается в момент нажатия кнопки);
посредством нажатия Субъектом кнопки оплаты на Сайте и Платформах (согласие дается в момент нажатия кнопки);
посредством направления Субъектом электронного письма на Электронные почты (согласие дается в момент нажатия кнопки отправления электронного письма);
посредством телефонного звонка субъекту Оператору;
в рамках образовательной деятельности при взаимодействии субъекта с Оператором в лице работников Оператора, обеспечивающих процесс обучения.

3.4. Письменное Согласие субъекта персональных данных на обработку его персональных данных предоставляется содержащим собственноручную или электронную подпись. Письменное согласие содержит следующую информацию:

ФИО и удостоверяющие личность данные субъекта персональных данных;
полное наименование и реквизиты Оператора персональных данных;
цель обработки персональных данных;
перечень обрабатываемых персональных данных;
виды совершаемых с персональными данными действий;
срок действия согласия;
условия и порядок отзыва согласия.

3.5. Моментом предоставления согласия на обработку персональных данных в том числе является момент получения Оператором подписанной сканированной копии Договора или согласия на обработку персональных данных, направленной на Электронную почту Оператора, или момент получения Оператором подписанного Субъектом оригинала такого Договора или согласия.

3.6. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное обращение Оператору по электронной почте по адресу: info@bigdataschool.ru. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной Оператором до момента получения обращения.

3.7. Используя Сайт, Субъект выражает свое согласие на передачу Оператору cookie-файлов.

4. Обработка персональных данных при регистрации и авторизации на Сайте и Платформах

4.1. Для регистрации на Сайте и авторизации на Платформах, Субъекту необходимо указать следующие сведения о себе:

имя;
фамилия;
email (адрес электронной почты);

4.2. Субъект вправе добровольно предоставить Оператору следующие сведения о себе: сведения о месте жительства, реквизиты документа, удостоверяющего личность Субъекта, фотографию Субъекта.

4.3. Цели сбора персональных данных:

Регистрация и предоставление доступа к Сайтам и Платформам;
Подготовка, формирование и направление ответа на запросы и обращения Субъекта;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Использование платформы Оператора, в том числе идентификации и авторизации;
Оказание Субъекту образовательных услуг, выполнение условий иных Договоров, заключенных между Оператором и Субъектами;
Сохранение для Субъекта возможности заключить соглашение с Оператором без необходимости повторно представлять свои персональные данные;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Предоставление Субъекту эффективной клиентской поддержки.

4.4. Перечисленные персональные данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

4.5. Все данные, касающиеся использования Сайтов и Платформ, хранятся и обрабатываются в течение всего срока действия Договора, а также:

в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

4.6. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы и уничтожения бумажных экземпляров (при наличии).

4.7. Для хранения данных, предоставленных Субъектами в процессе регистрации и пользования Сайта и Платформами, Оператор использует базу данных PostgreSQL.

Обработка персональных данных через формы сбора персональных данных

5.1. Сайты содержат специальные формы сбора персональных данных:

«Форма регистрации»
«Отзывы наших слушателей»
«Записаться на курс»
«Оставьте сообщение, мы перезвоним»
«Напишите нам, мы онлайн»

5.2. Согласие Субъекта на обработку персональных данных при заполнении форм сбора персональных данных предоставляется Субъектами и получается Оператором посредством и в момент активации Субъектом специального флажка «чекбокса» в поле «Согласие на обработку персональных данных» перед нажатием Субъектом следующих кнопок:

Зарегистрироваться на курс»
«Получить консультацию»
«Скачать программу»
«Оставить заявку»
«Оставить отзыв»
«Отправить»
«Оплатить»

5.3. При заполнении форм на Сайтах Субъекту необходимо указать на соответствующем Сайте следующие сведения о себе:

Имя;
Фамилия;
Email (адрес электронной почты);
Номер мобильного телефона;
Организация.

5.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Субъекта;
Оказание Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Субъекту эффективной клиентской поддержки.

5.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 Закона о персональных данных и обрабатываются автоматизированным способом.

5.6. Для хранения и обработки данных, предоставленных Субъектом при направлении обращения через формы, Оператор пользуется платформами для поддержки Субъекта, принадлежащим третьим лицам — ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), ИП БОЛОТОВ СЕРГЕЙ ВЛАДИМИРОВИЧ (ИНН 531200415744).

5.7. Данные, обрабатываемые Оператором в рамках реагирования на обращения Субъекта, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа, либо до отзыва Субъектом согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч.1 ст.6 Закона о персональных данных.

5.8. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка персональных данных при обращении Субъекта по Электронной почте

6.1. Обработка персональных данных Субъекта осуществляется Оператором также при обращении Субъекта по адресам электронных почт. При обращении субъекта к Оператору посредством направления электронного письма по адресу электронной почты, Субъект указывает следующую информацию о себе для обратной связи и в иных целях:

Имя, фамилия (отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты;
место работы, должность.

6.2. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Субъекта;
Оказание Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Субъекту эффективной клиентской поддержки.

6.3. Помимо этого, Субъект соглашается на обработку иных персональных данных, предоставленных Субъектом в тексте электронного письма.

6.4. Согласие субъекта на обработку персональных данных при направлении письма на Электронную почту Оператора, предоставляется Субъектом и получается Оператором посредством и в момент направления Субъекту письма посредством нажатия кнопки отправки письма в соответствующем сервисе электронной почты.

6.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

6.6. Правовым основанием обработки указанных персональных данных является законный интерес Оператора в соответствии с п.7 ч.1 ст.6 Закона о персональных данных.

6.7. Для хранения и обработки данных, предоставленных Субъектом при направлении обращения на Электронные почты, Оператор пользуется платформой для поддержки Субъекта, принадлежащей третьим лицам – ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), ИП БОЛОТОВ СЕРГЕЙ ВЛАДИМИРОВИЧ (ИНН 531200415744).

6.7. Данные, обрабатываемые Оператором в рамках реагирования на обращения Субъекта на Электронные почты, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Субъекту ответа, либо до отзыва согласия на обработку персональных данных Субъекта, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия Субъектом при наличии законных оснований, указанных в ч.1 ст. 6 Закона о персональных данных.

6.8. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем их удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка обращений, поступающих через мессенджер Telegram

7.1. Обработка персональных данных Субъекта осуществляется Оператором также при обращении Субъекта к Оператору через мессенджер Telegram, имеющего имя пользователя @Bigdataschool_msk, @ManagerBABOK, расположенный по ссылке https://t.me/BigDataSchool_ru (далее – «Telegram»), и с момента такого обращения.

7.2. В ходе общения с Субъектом Оператор может попросить Субъекта предоставить следующую информацию:

Имя, фамилия (отчество в случае предоставления);
имя Субъекта;
адрес электронной почты.

7.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Субъектом в рамках обращения, а также информация из профиля Субъекта в мессенджере Telegram.

7.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Субъекта;
Оказание Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Субъекту эффективной клиентской поддержки.

7.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

7.6. Для Субъектов, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.

7.7. Для Субъектов, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

7.8. Для хранения и обработки данных, предоставленных Субъектом в рамках обращения через Telegram, Оператор пользуется платформой для поддержки Субъекта, принадлежащей третьим лицам — ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), ИП БОЛОТОВ СЕРГЕЙ ВЛАДИМИРОВИЧ (ИНН 531200415744).

7.9. Данные, обрабатываемые Оператором в рамках реагирования на обращение Субъекта, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Субъекту ответа.

7.10. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Ответ на звонок Субъекта по телефону

8.1. Обработка персональных данных Субъекта осуществляется Оператором также при обращении Субъекта к Оператору по телефонам, размещенным на Сайтах и Платформах, с момента совершения звонка Субъектом на номер телефона Оператора. Субъект, обращаясь к Оператору по телефону, предоставляет следующую информацию о себе:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты;
место работы.

8.2. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Субъекта;
Оказание Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Субъекту эффективной клиентской поддержки.

8.3. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

8.4. Для Субъекта, зарегистрированного на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.

8.5. Для Субъекта, не зарегистрированного на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

8.6. Для хранения и обработки данных, предоставленных Субъекту в рамках обращения через Telegram, Оператор пользуется платформой для поддержки Субъекта, принадлежащей третьим лицам: ООО «Яндекс» (ИНН: 7736207543), Для хранения и обработки данных, предоставленных Субъекту в рамках обращения через Telegram, Оператор пользуется платформой для поддержки Субъекта, принадлежащей третьим лицам: ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), ИП БОЛОТОВ СЕРГЕЙ ВЛАДИМИРОВИЧ (ИНН 531200415744).

8.7. Данные, обрабатываемые Оператором в рамках реагирования на обращение Субъекта, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Субъекту ответа.

8.8. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Взаимодействие с обучающимися в рамках оказания образовательных услуг

9.1. Обработка персональных данных Субъекта осуществляется Оператором также при обращении Субъекта к Оператору в лице работников Оператора, обеспечивающих процесс обучения. В ходе общения с Субъектом Оператор может попросить Субъекта предоставить следующую информацию:

имя, фамилия (отчество в случае предоставления);
имя Субъекта;
адрес электронной почты;
организация;
уровень образования;
гражданство;
дата рождения;
СНИЛС.

9.2 Помимо этого, Оператору станет доступна иная информация, предоставленная Субъектом при регистрации на Сайтах и Платформах, а также информация из профиля Субъекта в мессенджере Telegram или иного мессенджера, в рамках которого происходит оказание образовательной услуги.

9.3. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Субъекта;
Оказание Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Субъекту эффективной клиентской поддержки.

9.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

9.5. Правовым основанием обработки указанных персональных данных является Договор.

9.6. Для хранения и обработки данных, предоставленных Субъектом в целях обеспечения оказания образовательных услуг, Оператор пользуется платформой, принадлежащей третьим лицам: ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), ИП БОЛОТОВ СЕРГЕЙ ВЛАДИМИРОВИЧ (ИНН 531200415744).

9.7. Данные, обрабатываемые Оператором в рамках реагирования на обращение Субъекта, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа Субъекту, либо до отзыва согласия на обработку персональных данных Субъектом, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч. 1 ст. 6 Закона о персональных данных.

9.8. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Оплата курса через сайт

10.1. Оплата курса может быть доступна Субъекту, зарегистрированным на Сайтах и Платформах.

10.2. При оплате курса через Сайты Субъекту необходимо указать следующую информацию о себе:

фамилию, имя, отчество;
номер контактного телефона;
адрес электронной почты.

10.3. Цели сбора персональных данных: принятие оплаты от Субъекта для оказания Субъекту образовательных услуг, выполнение условий иных договоров, заключенных между Субъектом и Оператором.

10.4. Для проведения оплаты Оператор может использовать сервисы приема онлайн-платежей.

10.5. Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

10.6. Правовым основанием для обработки указанных данных является Договор.

10.7. Для хранения данных, предоставленных Субъектом для оплаты курсов, Оператор использует платформу, принадлежащую третьим лицам – ООО «Яндекс» (ИНН: 7736207543), ООО «ВК Цифровые Технологии» (ОГРН 5177746017158). Данные об оплате курса обрабатываются Оператором в течение 5 лет после окончания обучения в соответствии с требованиями ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете».

10.8. По достижении указанных сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Прекращение неправомерной обработки данных

11.1. В случае подтверждения факта неправомерности обработки персональных данных Оператор прекращает их обработку в порядке, установленном Закона о персональных данных.

11.2. Оператор уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных или Политикой.

11.3. Оператор уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы. Уничтожение персональных данных на бумажном носителе производится Оператором путем шредирования.

12. Аналитика посещений на наших сайтах

12.1. Оператор обрабатывает cookie-файлы, которые позволяют распознать Субъекта, когда Субъект посещает Сайты и Платформы.

12.2. На Сайтах и Платформах Оператора используются все три вида cookie-файлов.

12.3. Оператор использует файлы cookie для следующих целей:

Обеспечение функционирования Сайта: Файлы cookie, необходимые для базовой работы Сайта;
Повышение производительности работы нашего Сайта;
Статистические и аналитические исследования аудитории для улучшения функционала Сайта. Оператор сервиса: ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/.
Обеспечение работы онлайн-чата (функциональные файлы cookie): для поддержания функционирования виджета онлайн-чата, сохранения истории переписки и обеспечения бесперебойной связи с оператором поддержки. Оператор сервиса: ООО «ЖИВОЙ САЙТ» (ИНН 7727409260, адрес: 117342, г. Москва, ул. Бутлерова, д. 17). Политика конфиденциальности JivoChat: https://www.jivochat.ru/privacy_policy/.
Информирование путем размещения на нашем сайте информации о нашей деятельности, об оказываемых нами услугах, акциях, иных маркетинговых предложениях, включая рекламные
Предоставление информации об условиях публичной оферты;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.

12.4. Категории собираемых данных посредством файлов-Cookie:

IP-адрес Субъекта;
Информация об устройстве (тип устройства, операционная система, тип и
версия браузера);
Дата и время посещения Сайта;
Информация о посещенных страницах Сайта;
Информация о поведении Субъекта на Сайте (клики, прокрутка,
перемещение курсора);
Информация о реферере (адресе предыдущей страницы).

12.5. Помимо cookie-файлов на Сайтах и Платформах Оператор использует технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о Субъекте.

12.6. Так же, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора хранят некоторые временные технические данные в своих лог-файлах.

12.7. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого Субъектом сайта путем совершения конклюдентных действий – продолжения пользования сайтом.

12.8. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

12.9. При первом посещении Сайта Субъекту будет предложено выразить свое согласие на использование файлов cookie посредством интерактивного элемента (баннера/всплывающего окна). Предоставление согласия является активным действием Субъекта (например, нажатие кнопки «Принять», «ОК» и т.п.).

12.10. Субъект имеет право в любой момент отозвать свое согласие на использование файлов cookie.

Передача данных третьим лицам

13.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

13.2. Случаи, при которых Оператор обязан передать персональные данные органам власти, иным публично-правовым образованиям, в том числе при отсутствии согласия со стороны Субъекта, предусмотрены законодательством Российской Федерации.

13.4. Оператор предоставляют доступ к персональным данным только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных Политикой. Для защиты и обеспечения конфиденциальности персональных данных все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных.

13.5. Оператор вправе передавать персональные данные Субъекта в целях прохождения однократной регистрации Субъекта на Сайтах и Платформах.

13.6. Принимая Политику и предоставляя Оператору персональную информацию, Субъект соглашается с тем, что Оператор вправе поручить обработку персональных данных третьим лицам, указанным выше, а также передавать им персональные данные.

13.7. Оператор вправе передавать персональные данные Субъекта третьим лицам для достижения целей, предусмотренных Политикой. К таким третьим лицам могут относиться: приглашенные преподаватели, провайдеры услуг веб-аналитики, провайдеры услуг таргетирования рекламы, провайдеры услуг облачного хранения данных, провайдеры CRM-систем, провайдеры услуг эквайринга.

13.8. Принимая Политику и предоставляя Оператору персональную информацию, Субъект соглашается на передачу данных третьим лицам, указанным в Политике.

14. Безопасность данных

14.1. Персональные данные, которые Оператор обрабатывает, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Оператор постоянно совершенствует свои системы защиты данных.

14.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено положениями Политики или законодательством Российской Федерации.

14.3. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

14.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

14.5. Оператор принял следующие меры:

назначил ответственного за организацию обработки персональных данных;
издал и утвердил Политику;
принял необходимые технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
определил угрозу безопасности персональных данных при их обработке в информационных системах, а также обеспечили уровень защищенности, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

14.6. Оператор вправе принимать иные меры, направленные на защиту персональных данных.

Изменение политики

15.1. Оператор вправе вносить в Политику изменения по своему усмотрению, в том числе, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Платформ.

15.2. Изменения в Политику вступают в силу с даты опубликования Политики в новой редакции, если текстом Политики или приказом об утверждении Политики не предусмотрено иное. Посещение и использование Сайтов и Платформ после внесения изменений в Политику означает принятие Субъектом изменений Политики или аналогичного документа, который будет принят вместо Политики.

редакция от 15.01.2025г