Политика в отношении обработки персональных данных

Дата: 20.10.2024

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика»), размещенная в информационно-коммуникационной сети «Интернет» по адресу https://onlineschool-1.ru/policy/ (далее – «Сайт»), составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных любых посетителей Сайта и меры по обеспечению безопасности персональных данных, собираемых и обрабатываемых следующими операторами персональных данных (далее – «Оператор»):

Общество с ограниченной ответственностью «ОНЛАЙН-ШКОЛА», ИНН: 7841085414, ОГРН: 1197847147090, адрес юридического лица: 191181, город Санкт-Петербург, Большая Морская ул, д. 3-5 литера А, помещ. 16-н:3.
Частное учреждение дополнительного образования «ОНЛАЙН-ШКОЛА №1», ИНН: 7708436887, ОГРН: 1247700392147, адрес юридического лица: 101000, город Москва, Уланский пер, д. 22 стр. 1, помещ. 36н/5.

1.2. Каждый Оператор будет являться оператором персональных данных в отношении тех данных, которые он получил в соответствии с Политикой.

1.3. Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (далее – «Пользователь», «Пользователи»). Под Пользователями понимаются любые лица и их представители, в том числе обучающиеся и/или их законные представители, посетившие Сайт и Платформу.

1.4. Оператором осуществляется обработка персональных данных Пользователей посредством следующих ресурсов:

1.4.1. Сайт Оператора в информационно-коммуникационной сети «Интернет», доступ к которому обеспечивается по следующим адресам (включая все страницы Сайтов): https://onlineschool-1.ru.

1.4.2. Образовательные платформы Оператора (далее – «Образовательные платформы»):

размещенный по адресу https://onlineschool-1.ru программный комплекс «ОНЛАЙН ШКОЛА1» (актуальная версия) разработки ООО «ОНЛАЙН-ШКОЛА» (ИНН: 7841085414), включенный в реестр отечественного ПО (на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.12.2022 по протоколу заседания экспертного совета от 28.11.2022 №1873пр).

1.4.3. Электронные почты Оператора (далее – «Электронные почты»):

Частное учреждение дополнительного образования «ОНЛАЙН-ШКОЛА №1» (ИНН: 7708436887): электронные почты на домене @os-1.online;
Общество с ограниченной ответственностью «ОНЛАЙН-ШКОЛА» (ИНН: 7841085414): электронные почты на домене @onlineschool-1.ru.

1.5. Для целей Политики под персональными данными необходимо понимать любую информацию, относящуюся прямо или косвенно к Пользователю.

1.6. Политика является частью договоров об оказании услуг Пользователю, заключенных с каждым Оператором путем акцепта публичной оферты Оператора или в простом письменном виде (далее – «Договоры», «Договор»). Публичные оферты с условиями Договоров доступны для ознакомления в информационно-коммуникационной сети «Интернет» по адресам https://onlineschool-1.ru/oferta/ и https://os-1.online/oferta/.

1.7. В соответствии с Законом о персональных данных Пользователи обязаны:

предоставлять Оператору достоверные данные о себе;
предоставлять Оператору документы, содержащие персональные данные Пользователя, в объеме, необходимом для целей их обработки;
сообщать Оператору о каждом уточнении (обновлении, изменении) своих персональных данных.

1.8. Оператор будет обрабатывать персональные данные Пользователей, а именно: собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), обезличивать, блокировать, удалять, уничтожать персональные данные Пользователей.

1.9. Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей только в случае их заполнения и/или отправки Пользователями самостоятельно через специальные формы, расположенные на Сайтах, на Электронные почты Оператора, при обращении к Оператору через мессенджеры Telegram и WhatsApp, по телефонам горячей линии Оператора, в рамках образовательного процесса.

2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных и биометрических персональных данных Пользователей.

2.3. Обработка персональных данных осуществляется в соответствии и во исполнение Договоров и иных соглашений Оператора и Пользователей, согласия Пользователя на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 № 1441;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и принятые на их основе нормативные акты, регулирующие деятельность Оператора;
учредительными документами Оператора, в том числе уставом Оператора;
Договоры, Пользовательские соглашения (https://onlineschool-1.ru/oferta/) и иные соглашения, заключаемые между Пользователями и Оператором;
Согласия Пользователей на обработку персональных данных, данные Оператору в порядке, предусмотренном Политикой;
иные основания, когда согласие Пользователя не требуется в силу законодательства Российской Федерации.

2.4. Для Пользователей, не зарегистрированных на Платформах, правовым основанием будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

3. Согласие на обработку персональных данных

3.1. Оператор хранит и обрабатывает персональные данные Пользователей на основании предоставленного ими согласия, если иное не предусмотрено законодательством Российской Федерации.

3.2. Пользователь дает согласие Оператору на совершения следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение.

3.3. Согласие Пользователя на обработку персональных данных может быть предоставлено и получено Оператором следующими способами:

в письменном виде, совершенное в простой письменной форме или в виде электронного документа, подписанного Пользователем электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
посредством нажатия Пользователем кнопки регистрации на Сайтах и Платформах (согласие дается в момент нажатия кнопки);
посредством нажатия Пользователем кнопки при заполнении формы на Сайте (согласие дается в момент нажатия кнопки);
посредством нажатия Пользователем кнопки оплаты на Сайте и Платформах (согласие дается в момент нажатия кнопки);
посредством направления Пользователем электронного письма на Электронные почты (согласие дается в момент нажатия кнопки отправления электронного письма);
посредством телефонного звонка Пользователя на горячую линию Оператора;
в рамках образовательной деятельности при взаимодействии Пользователя с Оператором в лице работников Оператора, обеспечивающих процесс обучения.

3.4. Моментом предоставления согласия на обработку персональных данных в том числе является момент получения Оператором подписанной сканированной копии Договора или согласия на обработку персональных данных, направленной на Электронную почту Оператора, или момент получения Оператором подписанного Пользователем оригинала такого Договора или согласия.

3.5. Пользователь самостоятельно определяет перечень персональных данных, которые Оператор вправе обрабатывать с целью исполнения и заключения договоров, путем заполнения в личном кабинете на Сайтах и Платформах только тех полей с персональными данными, в отношении которых Пользователь выражает согласие Оператору на обработку персональных данных. При этом Пользователь осознает, что непредоставление Оператору персональных данных, прямо запрошенных Оператором для исполнения и заключения договоров, влечет невозможность исполнения условий этих договоров.

3.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных в указанной цели убрав галочку с соответствующего поля в своем личном кабинете на Сайте.

3.7. Используя Сайт, Пользователи выражают свое согласие на передачу Оператору cookie-файлов.

4. Обработка персональных данных при регистрации и авторизации на Сайте и Платформах

4.1. Для регистрации на Сайте и Платформах Пользователям необходимо указать на соответствующем Сайте/Платформе следующие сведения о себе:

имя;
фамилия;
Email (адрес электронной почты);
номер мобильного телефона;
пароль.

4.2. Для авторизации на Сайте и Платформах Пользователям необходимо указать на соответствующем Сайте/Платформе следующие сведения о себе:

имя;
фамилия;
Email (адрес электронной почты);
номер мобильного телефона;
пароль.

4.3. В процессе использования зарегистрированными Пользователями Платформ Оператору также станут известны следующие сведения о Пользователях:

фамилия, имя и отчество обучающегося;
фамилия, имя и отчество законного представителя обучающегося;
номер контактного телефона законного представителя обучающегося;
адрес электронной почты законного представителя обучающегося;
сведения о прогрессе обучения обучающегося;
сведения об изучаемых обучающимся дисциплинах;
способ оплаты обучения.

4.4. Пользователи вправе добровольно предоставить Оператору следующие сведения о себе: сведения о месте жительства, реквизиты документа, удостоверяющего личность Пользователя, фотографию Пользователя.

4.5. Цели сбора персональных данных:

Регистрация и предоставление доступа к Сайтам и Платформам;
Подготовка, формирование и направление ответа на запросы и обращения Пользователей;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Использование платформы Оператора, в том числе идентификации и авторизации;
Оказание Пользователям образовательных услуг, выполнение условий иных Договоров, заключенных между Оператором и Пользователями;
Сохранение для Пользователей возможности заключить соглашение с Оператором без необходимости повторно представлять свои персональные данные;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Предоставление Пользователям эффективной клиентской поддержки.

4.6. Перечисленные персональные данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

4.7. Все данные, касающиеся использования Сайтов и Платформ, хранятся и обрабатываются в течение всего срока действия Договора, а также:

в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

4.8. По достижении указанных сроков обработки ваши персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы и уничтожения бумажных экземпляров (при наличии).

4.9. Для хранения данных, предоставленных Пользователями в процессе регистрации и пользования Сайта и Платформами, Оператор использует базу данных PostgreSQL.

5. Обработка персональных данных через формы сбора персональных данных

5.1. Сайты содержат специальные формы сбора персональных данных:

«Неделя обучения бесплатно»;
«Связаться с директором»;
«Бесплатная консультация»;
«Начать бесплатно»;
«Получить консультацию»;
«Тариф обучения Без учителя»;
«Тариф обучения Без зачисления»;
«Тариф обучения Онлайн-школа»;
«Тариф обучения Профильный класс»;
«Попробуйте неделю бесплатно»;
«Ваши предложения».

5.2. Согласие Пользователя на обработку персональных данных при заполнении форм сбора персональных данных предоставляется Пользователями и получается Оператором посредством и в момент нажатия Пользователем следующих кнопок:

«Отправить»;
«Начать бесплатно»;
«Записаться»;
«Связаться»;
«Отправить заявку»;
«Записаться на консультацию»;
«Попробовать бесплатно».

5.3. При заполнении форм на Сайтах Пользователям необходимо указать на соответствующем Сайте следующие сведения о себе:

Имя;
Email (адрес электронной почты);
номер мобильного телефона.

5.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

5.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10-11 Закона о персональных данных и обрабатываются автоматизированным способом.

5.6. Для хранения и обработки данных, предоставленных Пользователями при направлении обращения через формы, Оператор пользуется платформами для поддержки Пользователей, принадлежащим третьим лицам – АО «амоЦРМ» (ИНН: 7709477879), ООО «Юнисендер СМАРТ» (ИНН: 9731091240), ООО «РЕДСМС» (ИНН: 7706787495).

5.7. Данные, обрабатываемые Оператором в рамках реагирования на обращения Пользователей, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа, либо до отзыва Пользователем согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч.1 ст.6 Закона о персональных данных.

5.8. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6. Обработка персональных данных при обращении Пользователей по Электронной почте

6.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей по адресам Электронных почт. При обращении Пользователя к Оператору посредством направления электронного письма по адресу Электронной почты, Пользователь указывает следующую информацию о себе для обратной связи и в иных целях:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

6.2. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

6.3. Помимо этого, Пользователь соглашается на обработку иных информации и персональных данных, предоставленных Пользователем в тексте электронного письма.

6.4. Согласие Пользователя на обработку персональных данных при направлении письма на Электронную почту Оператора предоставляется Пользователями и получается Оператором посредством и в момент направления Пользователем письма посредством нажатия кнопки отправки письма в соответствующем сервисе электронной почты.

6.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

6.6. Правовым основанием обработки указанных персональных данных является законный интерес Оператора в соответствии с п.7 ч.1 ст.6 Закона о персональных данных.

6.7. Для хранения и обработки данных, предоставленных Пользователем при направлении обращения на Электронные почты, Оператор пользуется платформой для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

6.8. Данные, обрабатываемые Оператором в рамках реагирования на обращения Пользователей на Электронные почты, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа, либо до отзыва согласия на обработку персональных данных Пользователем, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия Пользователями при наличии законных оснований, указанных в ч.1 ст. 6 Закона о персональных данных.

6.9. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем их удаления из информационных систем с помощью встроенных средств информационной системы.

7. Обработка обращений, поступающих в чат службы поддержки в «ВКонтакте»

7.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей в чат службы поддержки в социальной сети «ВКонтакте» (далее – «ВКонтакте») по адресу https://vk.com/onlineschool_1 и с момента такого обращения.

7.2. По факту обращения Пользователя, отправленного через чат службы поддержки «ВКонтакте», Оператор получает следующие данные:

имя (фамилия и отчество в случае предоставления) страницы в ВКонтакте;
ссылка на профиль Пользователя в ВКонтакте;
сведения, доступные из профиля Пользователя в ВКонтакте.

7.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения.

7.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

7.5. В ходе обработки обращения Оператор может связать страницу Пользователя в ВКонтакте с адресом электронной почты от аккаунта Пользователя на Сайтах и Платформах, а в случае, если Пользователь обращался к Оператору через формы обратной связи, в других мессенджерах или социальных сетях, связать все прошлые обращения с профилем Пользователя в ВКонтакте, чтобы обеспечить корректное выполнение обращения.

7.6. Обрабатываемые Оператором в рамках указанной цели персональные данные Пользователей не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

7.7. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор (в соответствии с п.5 ч.1 ст.6 Закона о персональных данных).

7.8. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес Оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

7.9. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения через чат службы поддержки в «ВКонтакте», Оператор пользуется платформой для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

7.10. Данные, обрабатываемые Оператором в рамках реагирования на обращения Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

7.11. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

8. Обработка обращений, поступающих через мессенджер Telegram

8.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору через мессенджер Telegram, имеющего имя пользователя @onlineschool_chat, расположенный по ссылке https://t.me/onlineschool_chat (далее – «Telegram»), и с момента такого обращения.

8.2. В ходе общения с Пользователем Оператор может попросить Пользователя предоставить следующую информацию:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

8.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения, а также информация из профиля Пользователя в мессенджере Telegram.

8.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

8.5. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

8.6. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.

8.7. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

8.8. Для хранения и обработки данных, предоставленных Пользователями в рамках обращения через Telegram, Оператор пользуется платформой для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

8.9. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

8.10. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

9. Обработка обращений, поступающих в службу поддержки в WhatsApp

9.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору через бизнес-аккаунт службы поддержки в мессенджере WhatsApp, привязанный к номеру телефона +7 921 180-43-60 (далее – «WhatsApp»), и с момента такого обращения.

9.2. По факту обращения Пользователя, отправленного через WhatsApp, Оператор получает следующие данные:

имя и фамилия Пользователя, указанные в WhatsApp;
номер телефона, указанный в WhatsApp.

9.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения к Оператору через WhatsApp.

9.4. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

9.5. В ходе обработки обращения Оператор может связать аккаунт Пользователя в WhatsApp с адресом электронной почты от аккаунта на Сайтах и Платформах, а в случае, если Пользователь обращался к Оператору через формы обратной связи, в других мессенджерах или социальных сетях, связать все прошлые обращения с аккаунтом Пользователя WhatsApp, чтобы обеспечить корректное выполнение обращения.

9.6. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

9.7. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.

9.8. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

9.9. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения через бизнес-аккаунт службы поддержки в WhatsApp, Оператор использует платформу для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

9.10. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

9.11. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

10. Ответ на звонок Пользователя по телефону горячей линии

10.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору по телефонам горячей линии, размещенным на Сайтах и Платформах, с момента совершения звонка Пользователем на номер телефона Оператора. Пользователь, обращаясь к Оператору по телефону горячей линии, предоставляет следующую информацию о себе:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

10.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения по телефону горячей линии.

10.3. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

10.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

10.5. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.

10.6. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

10.7. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения по телефону горячей линии, Оператор использует платформу для поддержки пользователей. принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

10.8. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

10.9. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

10.10. В ходе обработки обращения Оператор может связать номер телефона Пользователя с обращениями Пользователя по электронной почте, в «ВКонтакте», Telegram, WhatsApp.

11. Взаимодействие с учащимися в рамках оказания образовательных услуг

11.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору в лице работников Оператора, обеспечивающих процесс обучения. В ходе общения с Пользователем Оператор может попросить Пользователя предоставить следующую информацию:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

11.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем при регистрации на Сайтах и Платформах, а также информация из профиля Пользователя в мессенджере ВКонтакте или иного мессенджера, в рамках которого происходит оказание образовательной услуги.

11.3. Цели сбора персональных данных:

Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
Информирование о деятельности Оператора, об оказываемых ими услугах;
Предоставление Пользователям эффективной клиентской поддержки.

11.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

11.5. Правовым основанием для обработки указанных данных является Договор.

11.6. Для хранения и обработки данных, предоставленных вами при регистрации на нашей Платформе, мы пользуемся Платформой.

11.7. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа Пользователю, либо до отзыва согласия на обработку персональных данных Пользователем, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч. 1 ст. 6 Закона о персональных данных.

11.8. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

12. Оплата курса через сайт

12.1. Оплата курса может быть доступна Пользователям, зарегистрированным на Сайтах и Платформах.

12.2. При оплате курса через Сайты Пользователям необходимо указать следующую информацию о себе:

фамилию, имя, отчество;
номер контактного телефона;
адрес электронной почты.

12.3. Цели сбора персональных данных:

Принятие оплаты от Пользователей для оказания Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором.

12.4. Для проведения оплаты Оператор может использовать сервисы приема онлайн-платежей.

12.5. Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

12.6. Правовым основанием для обработки указанных данных является Договор.

12.7. Для хранения данных, предоставленных Пользователями для оплаты курсов, Оператор использует платформу, принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879). Данные об оплате курса обрабатываются Оператором в течение 5 лет после окончания обучения в соответствии с требованиями ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете».

12.8. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

13. Организация оплаты обучения с помощью средств материнского капитала

13.1. При оплате обучения с помощью средств материнского капитала Пользователю для оформления необходимо предоставить Оператору следующие данные:

имя, фамилию и отчество представителя обучающегося;
номер телефона представителя обучающегося;
место нахождения или место жительства законного представителя обучающегося;
реквизиты документа, удостоверяющего личность законного представителя обучающегося;
фамилия, имя и отчество обучающегося;
номер контактного телефона обучающегося;
место нахождения или место жительства обучающегося;
реквизиты документа, удостоверяющего личность обучающегося;
реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) законного представителя обучающегося;
реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) обучающегося.

13.2. Цели сбора персональных данных:

Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.

13.3. Обработка персональных данных Пользователя при оплате обучения с помощью средств материнского капитала осуществляется с момента добровольного представления Пользователям соответствующей необходимой информации Оператору.

13.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются смешанным способом.

13.5. Правовым основанием обработки указанных персональных данных является установленная Постановлением Правительства РФ от 24.12.2007 № 926 «Об утверждении Правил направления средств (части средств) материнского (семейного) капитала на получение образования ребенком (детьми) и осуществление иных связанных с получением образования ребенком (детьми) расходов», а также Постановлением Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг» обязанность Оператора по сбору перечисленных выше персональных данных для заключения договора о предоставлении платных образовательных услуг и последующего направления средств материнского капитала на оплату образовательных услуг, оказываемых Оператором.

13.6. Данные, обрабатываемые Оператором в рамках заключения и исполнения Договора, уничтожаются по истечении 5 лет с момента прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.

13.7. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. Уничтожение бумажных носителей производится путем их шредирования Оператором.

14. Исправление неточных или неактуальных данных

14.1. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных данных.

14.2. Если Оператор установит факт неточности персональных данных Пользователя, Оператор будет актуализировать их в порядке, установленном Законом о персональных данных.

14.3. Если Пользователь установит факт неточности своих персональных данных, он должен передать Оператору актуальные персональные данные.

14.4. Обработка актуальных персональных данных Пользователя осуществляется с момента их представления Оператору Пользователем.

15. Прекращение неправомерной обработки данных

15.1. В случае подтверждения факта неправомерности обработки персональных данных Оператор прекращает их обработку в порядке, установленном Закона о персональных данных.

15.2. Оператор уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если:

Оператор не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Закона о персональных данных или иными федеральными законами;
иное не предусмотрено соглашением между Оператором и субъектом персональных данных или Политикой.

15.3. Оператор уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы. Уничтожение персональных данных на бумажном носителе производится Оператором путем шредирования.

16. Аналитика посещений на наших сайтах

16.1. Оператор обрабатывает cookie-файлы, которые позволяют распознать Пользователя, когда Пользователь посещает Сайты и Платформы.

16.2. По своему назначению cookie-файлы делятся на:

Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

16.3. На Сайтах и Платформах используются все три вида cookie-файлов.

16.4. Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек браузера.

16.5. Цели сбора персональных данных посредством cookie-файлов:

Статистические и аналитические исследования аудитории для улучшения функционала Платформы
Повышение производительности работы нашего сайта, нашей платформы
Информирование путем размещения на нашем сайте информации о нашей деятельности, об оказываемых нами услугах, акциях, иных маркетинговых предложениях, включая рекламные
Предоставление информации об условиях публичной оферты
Защита наших прав при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.

16.6. Помимо cookie-файлов на Сайтах и Платформах Оператор использует технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о Пользователе. Когда Пользователь использует Сайты и Платформы, Оператору становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях Пользователя в интернете.

16.7. Эти технологии используются для отслеживания поведения Пользователя на сайте и сбора демографической информации о клиентской базе Оператора в целом для улучшения предоставляемых услуг.

16.8. Так же, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора хранят некоторые временные технические данные в своих лог-файлах.

16.9. Cookie-файлы используются Оператором в статистических, аналитических и маркетинговых целях.

16.10. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий – продолжения пользования сайтом.

16.11. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

16.12. Отказаться от установки cookie-файлов сторонних аналитических сервисов Пользователи могут с помощью соответствующих настроек браузера.

17. Передача данных третьим лицам

17.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

17.2. Случаи, при которых Оператор обязан передать персональные данные органам власти, иным публично-правовым образованиям, в том числе при отсутствии согласия со стороны Пользователя, предусмотрены законодательством Российской Федерации.

17.3. Оператор предоставляют доступ к персональным данным только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных Политикой. Для защиты и обеспечения конфиденциальности персональных данных все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных.

17.4. Оператор вправе передавать персональные данные Пользователей в целях прохождения однократной регистрации Пользователей на Сайтах и Платформах.

17.5. Принимая Политику и предоставляя Оператору персональную информацию, Пользователь соглашается с тем, что Оператор вправе поручить обработку персональных данных третьим лицам, указанным выше, а также передавать им персональные данные.

17.6. Оператор вправе передавать персональные данные Пользователей третьим лицам для достижения целей, предусмотренных Политикой. К таким третьим лицам могут относиться: провайдеры услуг веб-аналитики, провайдеры услуг таргетирования рекламы, провайдеры услуг облачного хранения данных, провайдеры CRM-систем, провайдеры услуг эквайринга

17.7. Принимая Политику и предоставляя Оператору персональную информацию, Пользователи соглашаются на передачу данных третьим лицам, указанным в Политике.

18. Сбор персональных данных несовершеннолетних

18.1. Сайты и Платформы не предназначены для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок предоставил Оператору свои персональные данные, то Пользователю необходимо сообщить об этом Оператору на Электронные почты.

19. Безопасность данных

19.1. Персональные данные, которые Оператор обрабатывает, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Оператор постоянно совершенствует свои системы защиты данных.

19.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено положениями Политики или законодательством Российской Федерации.

19.3. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

19.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

19.5. Оператор принял следующие меры:

назначил ответственного за организацию обработки персональных данных;
издал и утвердил Политику;
принял необходимые технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
определил угрозу безопасности персональных данных при их обработке в информационных системах, а также обеспечили уровень защищенности, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

19.6. Оператор вправе принимать иные меры, направленные на защиту персональных данных.

20. Изменение политики

20.1. Оператор вправе вносить в Политику изменения по своему усмотрению, в том числе, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Платформ.

20.2. Изменения в Политику вступают в силу с даты опубликования Политики в новой редакции, если текстом Политики или приказом об утверждении Политики не предусмотрено иное. Посещение и использование Сайтов и Платформ после внесения изменений в Политику означает принятие Пользователем изменений Политики или аналогичного документа, который будет принят вместо Политики.

Политика в отношении обработки персональных данных в редакции до 20.10.2024

Вернуться на сайт