1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящая Политика обработки персональных данных (далее «Политика конфиденциальности») является документом, принимаемым в одностороннем порядке
Микрюковым Владимиром Владимировичем, (ИНН 760307712781), физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее – «Оператор»), и регулирует порядок, способы, цели, правовые основания и условия обработки персональных данных физических лиц — Пользователей (далее – «Пользователи»), а также меры по обеспечению их защиты при получении Пользователями информационно-образовательных услуг Оператора, использовании ими Сайта
https://1aischool.ru (далее – «Сайт»), включая все его версии (десктопные, мобильные), субдомены, отдельные страницы, формы обратной связи, чаты и закрытые каналы в мессенджере Telegram, а также при использовании платёжных сервисов (включая сервис ЮKassa) и любых иных агрегаторов, платформ и сервисов, задействованных в процессе оказания услуг.
1.2. Настоящая Политика является официальным документом Оператора, обязательна для исполнения самим Оператором, его представителями и лицами, привлекаемыми к обработке персональных данных по поручению Оператора, и определяет правовой режим обработки и защиты информации, относящейся к Пользователям, во всех случаях её получения, хранения и использования.
1.3. Настоящая Политика преследует следующие цели:
- обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных;
- установление прозрачного порядка обработки персональных данных при оказании Оператором информационно-образовательных услуг;
- определение обязанностей Оператора по соблюдению конфиденциальности персональных данных и обеспечению их безопасности;
- установление обязанностей Оператора по организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации, включая обязанность локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации;
- предупреждение несанкционированного доступа, разглашения, неправомерного использования, блокирования, копирования, передачи и иных неправомерных действий в отношении персональных данных.
1.4. Настоящая Политика применяется ко всем отношениям, возникающим при обработке персональных данных Пользователей, и регулируется нормами действующего законодательства Российской Федерации, включая, но не ограничиваясь:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданским кодексом Российской Федерации;
- иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере обработки и защиты персональных данных.
1.5. Настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», что обеспечивает её открытость и доступность для неограниченного круга лиц.
1.6. Получение Пользователем информационно-образовательных услуг Оператора, посещение, регистрация и/или авторизация на Сайте, заполнение форм обратной связи, совершение действий по акцепту оферт Оператора, осуществление безналичных расчетов с использованием сервисов электронных платежей (в том числе ЮKassa), подключение к закрытым сервисам дистанционного обслуживания (включая Telegram-канал и/или Telegram-бот), а также любое иное использование Сайта и сервисов дистанционного обслуживания подтверждает конкретное, информированное, добровольное и однозначное согласие Пользователя на обработку его персональных данных на условиях настоящей Политики.
1.7. В случае несогласия Пользователя с условиями настоящей Политики получение услуг Оператора, использование сервисов дистанционного обслуживания и/или использование Сайта Пользователем должны быть немедленно прекращены.
1.8. Действие настоящей Политики распространяется на все персональные данные, которые обрабатываются Оператором в процессе оказания информационно-образовательных услуг, при использовании Пользователем Сайта, его сервисов, программных продуктов, а также любых иных цифровых решений и сервисов, прямо или косвенно связанных с оказанием услуг Оператором.
1.9. В настоящей Политике конфиденциальности используются следующие термины:
«Оператор» —
Микрюков Владимир Владимирович, (ИНН 760307712781), применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
«Администрация Сайта» — уполномоченные Оператором лица, действующие от его имени и обеспечивающие управление Сайтом, а также организацию обработки персональных данных и управление сервисами дистанционного обслуживания.
«Пользователь» (или «Пользователь Сайта») — физическое лицо, являющееся потребителем информационно-образовательных услуг Оператора, имеющее доступ к Сайту
https://1aischool.ru посредством сети «Интернет» и использующее Сайт, его сервисы, формы и функционал.
«Сайт» — совокупность взаимосвязанных веб-страниц, размещённых в сети «Интернет» по уникальному адресу (URL):
https://1aischool.ru, включая все его субдомены, мобильные версии, программы и продукты, функционирующие на платформе Tilda.
«Сервисы дистанционного обслуживания» — способы предоставления услуг Оператором в дистанционном формате (онлайн), включающие Сайт, сервисы обработки платёжных операций (ЮKassa), закрытые Telegram-каналы и чаты, Telegram-боты, электронные рассылки и иные инструменты удалённого взаимодействия, в рамках которых Пользователю предоставляется доступ к курсам, материалам и информации Оператора.
«Персональные данные (ПДн)» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, включая номер телефона, адрес электронной почты, имя (при указании), Telegram-идентификатор (username, ID), а также технические данные (IP-адрес, cookies, сведения о браузере, устройстве и операционной системе).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» — обработка персональных данных с использованием средств вычислительной техники.
«Распространение персональных данных» - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иными получившими доступ к персональным данным лицами требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
«Cookies (куки-файлы)» — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, пересылаемый браузером веб-серверу при последующих обращениях к страницам Сайта и используемый для идентификации Пользователя, сохранения его настроек, аналитики и персонализации.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«ЮKassa» — платёжный сервис (АО «ЮKassa»), самостоятельно осуществляющий обработку персональных данных Пользователей в целях проведения платёжных операций.
«Tilda» — онлайн-платформа (ООО «Тильда Паблишинг»), обеспечивающая техническое функционирование Сайта и обрабатывающая данные Пользователей при заполнении ими форм на Сайте.
«Telegram» — независимый мессенджер, используемый Оператором для предоставления доступа Пользователям к курсам через закрытые каналы и чаты; обработка персональных данных Пользователей в Telegram осуществляется самим сервисом в соответствии с его политикой конфиденциальности.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящая Политика конфиденциальности предусматривает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при посещении Сайта, заполнении заявок и форм обратной связи на Сайте, при оформлении заказа и покупке Услуг Оператора через платёжные сервисы (в том числе ЮKassa), при подписке на рассылку, а также при подключении к закрытым Telegram-каналам и при организации индивидуальных консультаций (при наличии такой опции в выбранном тарифе).
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Обработке подлежат персональные данные, которые отвечают заявленным целям и являются минимально достаточными для их достижения.
2.4. Оператор осуществляет обработку персональных данных Пользователей в целях:
2.4.1. Предоставления Пользователю доступа к Сайту и его сервисам.
2.4.2. Консультирования Пользователей по предлагаемым к продаже Оператором услугам, включая онлайн-курсы и индивидуальные консультации.
2.4.3. Заключения, исполнения и прекращения гражданско-правовых и иных договоров с Пользователем, идентификации Пользователя и обработки факта оплаты через платёжные сервисы (ЮKassa).
2.4.4. Предоставления доступа к онлайн-курсам и материалам через закрытые Telegram-каналы, чаты и боты, а также иные сервисы дистанционного обслуживания.
2.4.5. Организации и проведения индивидуальных консультаций, в том числе с использованием средств телекоммуникации (например, Telegram, Zoom и иные сервисы связи).
2.4.6. Обеспечения функционирования Сайта и сервисов, проведения веб-аналитики, информационной безопасности и противодействия мошенническим действиям (включая использование файлов cookies и журналов событий).
2.4.7. Ведения бухгалтерского и налогового учёта в рамках применения специального налогового режима «Налог на профессиональный доход» (НПД).
2.4.8. Направления информационных и рекламных сообщений при наличии отдельного согласия Пользователя; отказ от получения таких сообщений не влияет на оказание основной услуги.
2.4.9. Уведомления Пользователя об изменениях и дополнениях к оказываемым по договору услугам, а также рассмотрения обращений/претензий и защиты прав Оператора в досудебном и судебном порядке.
2.5. Оператор осуществляет обработку персональных данных Пользователей на основании следующих нормативно-правовых актов:
2.5.1. Конституция Российской Федерации;
2.5.2. Гражданский кодекс Российской Федерации;
2.5.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (включая требования части 5 статьи 18 о локализации баз данных на территории Российской Федерации);
2.5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.5.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
2.5.6. Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.5.7. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.5.8. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
2.5.9. Настоящая Политика обработки персональных данных, опубликованная на Сайте
https://1aischool.ru.
2.6. Правовыми основаниями обработки персональных данных также являются:
2.6.1. Договоры гражданско-правового характера (в том числе публичная оферта), заключаемые Оператором с Пользователями.
2.6.2. Согласие субъекта персональных данных, выраженное путём: (а) проставления чекбокса в формах на Сайте (Tilda); (б) совершения оплаты через платёжный сервис (ЮKassa); (в) нажатия кнопки подтверждения в Telegram-боте/вступления в закрытый канал; (г) оформления подписки на рассылку (для маркетинговых сообщений — отдельный чекбокс; отказ от получения таких сообщений не влияет на оказание основной услуги). Для предоставления доступа через Telegram оформляется также отдельное согласие на трансграничную передачу персональных данных.
2.6.3. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации (налоговое и бухгалтерское учётные требования, применение контрольно-кассовой техники, ответы на законные запросы государственных органов).
2.6.4. Иные основания, предусмотренные законодательством Российской Федерации.
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ
3.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. В целях реализации настоящей Политики Оператор обрабатывает персональные данные физических лиц — Пользователей Сайта, получателей Услуг Оператора при использовании сервисов дистанционного обслуживания.
3.3. Категории субъектов персональных данных:
3.3.1. Посетители Сайта;
3.3.2. Физические лица, состоящие с Оператором в гражданско-правовых отношениях (клиенты Оператора, включая покупателей онлайн-курсов и участников индивидуальных консультаций);
3.3.3. Лица, оформившие подписку на информационные и/или рекламные сообщения;
3.3.4. Лица, обратившиеся к Оператору через формы обратной связи/службу поддержки, в том числе без оформления покупки.
3.4. Администрация Сайта (Оператор) исходит из достоверности персональных данных, предоставляемых Пользователем, и не обязана проверять их достоверность. При этом Оператор вправе осуществлять проверку корректности и запрашивать подтверждающие сведения/документы в объёме, необходимом для исполнения договора, проведения возвратов и исполнения требований законодательства.
3.5. Персональные данные, разрешённые к обработке в рамках настоящей Политики и предоставляемые Пользователем при использовании Сайта, включают:
— имя (при указании);
— адрес электронной почты;
— номер телефона;
— Telegram-идентификатор (username, ID), используемый для предоставления доступа к закрытым каналам/чатам;
— сведения об оплате в объёме, необходимом для идентификации платежа и (при необходимости) возврата: идентификатор(ы) транзакций, сумма, дата, статус, способ оплаты без хранения полных реквизитов банковских карт;
— сведения переписки с Оператором (в том числе через формы на Сайте, e-mail, мессенджеры) в объёме, необходимом для обработки обращений;
— стандартные технические данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес, тип и версия браузера, вид операционной системы, сведения о устройстве, URL запрашиваемых страниц, реферер, время доступа), а также информация, автоматически получаемая при доступе к Сайту с использованием файлов cookies.
3.6. В случае обращения Пользователя с заявлением о возврате уплаченных за Услуги денежных средств Оператор осуществляет обработку следующих персональных данных в объёме, необходимом и достаточном для проведения возврата:
— фамилия, имя, отчество (при наличии);
— реквизиты документа, удостоверяющего личность (в части, необходимой для проведения возврата — при необходимости подтверждения личности);
— реквизиты платёжного средства/счёта, на которое производится возврат (идентификатор транзакции, платёжный инструмент; при безналичном переводе — банковские реквизиты);
— контактный телефон и адрес электронной почты.
Оператор не хранит и не обрабатывает полные реквизиты банковских карт; обработка таких данных осуществляется платёжным сервисом в соответствии с его политикой.
3.7. В случае намерения Оператора опубликовать отзыв Клиента об Услугах обработка персональных данных (имя, возраст — при указании, фото- и/или видеоизображение) осуществляется исключительно на основании отдельного согласия субъекта персональных данных; согласие может быть отозвано, после чего отзыв и/или изображение подлежит удалению (если иное не предусмотрено законом).
3.8. Сайт обрабатывает и защищает данные, автоматически передаваемые при посещении страниц Сайта:
— IP-адрес;
— информация из cookies;
— информация о браузере (или иной программе, осуществляющей доступ к Сайту);
— время доступа;
— адрес запрашиваемой страницы;
— реферер (адрес предыдущей страницы).
3.9. Отключение cookies в настройках браузера может повлечь ограничение доступа к частям Сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей; указанная информация используется для предотвращения, выявления и решения технических проблем, обеспечения информационной безопасности и проведения аналитики.
3.10. Любая иная персональная информация, не оговорённая выше (включая историю покупок, историю доступа к материалам, историю обращений в поддержку, используемые браузеры и операционные системы), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных Разделом 5 настоящей Политики.
3.11. Обработка Оператором биометрических персональных данных не осуществляется. Обработка фото- и/или видеоизображений Пользователя при публикации отзывов не преследует цели установления личности пользователя по его биометрическим параметрам и не сопровождается применением технологий биометрической идентификации.
3.12. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Сведения указанной категории, добровольно сообщённые Пользователем в переписке, обрабатываются лишь в объёме, необходимом для коммуникации, не накапливаются и подлежат удалению по завершении коммуникации, если иное не требуется по закону.
4. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
4.1. С целью улучшения работы Сайта, повышения удобства и эффективности работы Пользователя с Сайтом, предоставления решений и услуг, наиболее отвечающих потребностям Пользователя, а также для обеспечения технической возможности функционирования Сайта необходимо сохранять и накапливать информацию о том, как Пользователь использует Сайт. Для этого используются небольшие по размеру текстовые файлы, которые называются cookies.
4.2. Сайт использует разные типы файлов cookies для разных целей, а именно: 4.2.1. Строго необходимые файлы cookies - файлы cookies, необходимые для просмотра содержимого сайта и получения доступа к его функционалу. Без них использование Сайта невозможно.
4.2.2. Функциональные файлы cookies - файлы cookies, ориентированные на адаптацию сайта к предпочтениям пользователя. Без этих файлов cookies Сайт не может предоставить Пользователю определенные функции, такие как сохранение введенных Пользователем данных и сохранение выбранного им языка на Сайте;
4.2.3. Аналитические файлы cookies - аналитические / статистические файлы cookies, которые помогают повысить производительность Сайта и улучшить взаимодействие с Пользователем.
4.2.4. Маркетинговые cookies — применяются для показа релевантной рекламы и ретаргетинга (в том числе сервисами VK, Яндекс и Google). Эти файлы cookies позволяют отслеживать посещения Сайта и взаимодействие Пользователя с рекламой.
4.3. Период хранения файлов cookie, зависит от вида файлов cookies, на Сайте используется следующие виды файлов cookies:
4.3.1. Сессионные файлы cookies — это файлы cookies, которые сохраняются на устройстве Пользователя до момента его выхода с Сайта или отключения браузера.
4.3.2. Постоянные файлы cookies — это файлы cookies, которые хранятся на устройстве Пользователя до истечения срока их действия или до тех пор, пока они не будут удалены Пользователем (например, путем удаления истории просмотров или целевого удаления файлов cookies в настройках браузера Пользователя).
4.3.3. Если Пользователь не согласен с некоторыми видами использования файлов cookies, описанными выше, Пользователь может воспользоваться настройками своего браузера и отключить строго необходимые файлы cookies или не использовать Сайт. Если Пользователь решит отказаться от использования файлов cookies через настройки браузера, Пользователь все равно сможет использовать Сайт, хотя доступ Пользователя к некоторым функциям и веб-страницам Сайта может быть ограничен. Поскольку средства, с помощью которых Пользователь может отказаться от сбора файлов cookies через элементы управления браузера, отличаются в зависимости от браузера, для получения дополнительной информации Пользователю следует обратиться к меню справки браузера, используемого Пользователем.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями законодательства Российской Федерации, включая, но не ограничиваясь, Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными актами.
5.2. Обработка персональных данных осуществляется на основании согласия субъектов персональных данных, а также без такового — в случаях, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор в рамках функционирования Сайта и сервисов дистанционного обслуживания осуществляет автоматизированную обработку персональных данных, в порядке и объёме, установленном действующим законодательством.
5.4. В ходе обработки Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам исключительно для целей, непосредственно связанных с оказанием Услуг, приобретаемых Пользователем. К числу таких лиц относятся, в частности:
- платёжные сервисы (например, АО «ЮKassa»);
- платформа для размещения Сайта (ООО «Тильда Паблишинг»);
- сервисы дистанционного взаимодействия (включая мессенджер Telegram);
- сервисы веб-аналитики и маркетинга (Яндекс.Метрика, Google Analytics, VK пиксель);
- иные лица, привлекаемые Оператором на основании гражданско-правовых договоров для исполнения обязательств перед Пользователями.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только на основании и в порядке, установленном законодательством Российской Федерации.
5.7. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.8. Пользователь осознаёт и соглашается с тем, что при публикации его отзыва об Услугах Оператора персональные данные (имя, фото- и/или видеоизображение) становятся общедоступными. Для публикации отзыва Оператор получает отдельное письменное или электронное согласие Пользователя в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации, предусматривающее возможность использования изображения в коммерческих и рекламных целях на ресурсах Оператора и/или в социальных сетях (VK, Telegram, YouTube, иные интернет-платформы). Пользователь вправе в любой момент отозвать указанное согласие, после чего отзыв и/или изображение подлежит удалению, если иное не требуется законом.
5.9. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации совокупности правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объёме требований законодательства Российской Федерации в области защиты персональных данных.
5.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора; - создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует информирование работников Оператора, осуществляющих обработку персональных данных. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
5.12. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев трансграничной передачи персональных данных при использовании сервисов Telegram, Google Analytics, VK и иных зарубежных сервисов. В указанных случаях Оператор получает отдельное согласие Пользователя на трансграничную передачу персональных данных.
5.13. С учетом целей, установленных п. 2.4 настоящей Политики, Оператор хранит персональные данные в течение следующих сроков: :
5.13.1. Заявки/обращения Пользователей через формы обратной связи или иным способом — до 30 (тридцати) календарных дней с момента обращения, если в дальнейшем не заключён договор.
5.13.2. Персональные данные, обрабатываемые в рамках договорных отношений (покупка онлайн-курсов, предоставление доступа к материалам, проведение индивидуальных консультаций) — до полного исполнения обязательств Сторонами, а также в течение 3 (трёх) лет после их прекращения (в целях соблюдения сроков исковой давности, предусмотренных Гражданским кодексом Российской Федерации).
5.13.3. Персональные данные, используемые для направления информационных и рекламных рассылок — до момента отзыва согласия Пользователем.
5.14. По достижении сроков, указанных в п. 5.12. настоящей Политики, Оператор осуществляет уничтожение персональных данных Пользователя путем удаления из информационных систем Оператора.
5.15. Оператор и Пользователь принимают все необходимые и разумные меры по предотвращению убытков или иных неблагоприятных последствий, вызванных утратой, разглашением или неправомерной обработкой персональных данных Пользователя.
5.16. Сайт Оператора не предназначен для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что ребенок мог предоставить Оператору свои персональные данные, Оператор просит сообщить об этом посредством направления письма на электронную почту firstaischool@ya.ru.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь вправе:6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта и получения Услуг, и давать согласие на их обработку.
6.1.2. Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения.
6.1.3. Получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренном законодательством Российской Федерации.
6.1.4. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.5. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке услуг.
6.1.6. В любое время отозвать своё согласие на обработку персональных данных, направив соответствующее требование на электронную почту Оператора:
firstaischool@ya.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с даты получения такого отзыва, за исключением случаев, прямо предусмотренных законодательством.
6.1.7. Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в Роскомнадзор либо в судебном порядке.
6.1.8. Давать согласие либо отказываться от согласия на трансграничную передачу своих персональных данных, в случаях, когда такая передача необходима (например, при использовании сервисов Telegram и Google Analytics).
6.2. Пользователь обязан:6.2.1. Предоставить достоверные и актуальные персональные данные, необходимые для пользования Сайтом и получения Услуг.
6.2.2. Обновить и дополнить предоставленную информацию о персональных данных в случае её изменения.
6.2.3. Воздерживаться от передачи третьим лицам своих идентификаторов (логинов, паролей, Telegram-аккаунта и иных данных доступа), используемых для получения Услуг.
6.3. Оператор имеет право:6.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.3.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.4. Оператор обязан:6.4.1. Организовывать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
6.4.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством.
6.4.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса.
6.4.4. Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике.
6.4.5. Оператор обязан обеспечивать конфиденциальность персональных данных, хранить их в тайне и не разглашать без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Оператор не осуществляет продажу, обмен, опубликование или разглашение иными возможными способами персональных данных Пользователя, а также принимает меры для предотвращения их неправомерного распространения.
6.4.6. Принимать меры предосторожности для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
6.4.7. Осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов персональных данных — на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
