Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Аракелян Лилит Левоновна (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора.

1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от использования обучающих программ, отдельных уроков, онлайн-курсов, а также сервисов, предоставляющих доступ к материалам Оператора, включая сайты, личные кабинеты и иные цифровые каналы связи.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

3.1. Предоставление доступа к платным и бесплатным образовательным программам, включая онлайн-курсы, отдельные уроки, записи занятий и иные обучающие материалы.

3.2. Предоставление технической поддержки, сопровождения и консультирования в процессе обучения.

3.3. Выполнение условий договоров между Оператором и клиентом, включая договор-оферту.

3.4. Организация коммуникации с клиентами: отправка уведомлений, напоминаний, новостей проекта и другой информации, связанной с обучением.

3.5. Отправка маркетинговых, рекламных и информационных материалов (при наличии согласия клиента).

3.6. Учёт, приём, обработка заказов и оплат, а также ведение истории покупок.

3.7. Выполнение требований законодательства в сфере бухгалтерского, налогового и иного учёта.

3.8. Проведение внутреннего анализа и статистики с целью улучшения качества образовательных продуктов и взаимодействия с клиентами.

3.9. Защита прав и законных интересов Оператора.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В целях исполнения обязательств между Оператором и субъектом персональных данных, включая предоставление доступа к образовательным программам, обучающим материалам, каналам связи и иным предложениям Оператора, а также для обработки заказов и взаимодействия с Клиентами, Оператор обрабатывает следующие категории персональных данных:
– фамилия, имя (отчество — при наличии);
– адрес электронной почты;
– номер телефона;
– информация об оплате: сумма, дата, способ, статус транзакции;
– город и/или страна проживания (если указаны);
– никнеймы или ссылки на профили в социальных сетях (например, Instagram);
– никнеймы в мессенджерах (например, Telegram), если они указаны при взаимодействии;
– данные об участии в обучении: история заказов, доступов, прогресс, комментарии, сертификаты и выполненные задания;
– содержимое переписок и обратной связи, оставленной через формы, чат или службу поддержки;
– технические данные (IP-адрес, UTM-метки, источник перехода и пр.).

4.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.3. Оператор не осуществляет сбор и обработку биометрических персональных данных.

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.

5.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

5.7. Услуги хостинга и услуги предоставления выделенного сервера предоставляются АО «Селектел» https://selectel.ru/about/details.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия Клиента.