Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Насукович Инной Анатольевной (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен» или нажатия соответствующей кнопки, при регистрации Личного кабинета на Сайте Оператора, а также путем совершения конклюдентных действий, включая нажатие кнопок в чат-боте, начало диалога, отправку сообщений и иных действий после уведомления о Политике обработки персональных данных.

1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

3.1. Оказания Оператором услуг, согласно заключенному между Оператором и Клиентом договору;

3.2. Установления с Клиентом обратной связи, включая направление информационных и рекламных уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента, в том числе посредством сайта, платформы GetCourse, социальных сетей, мессенджеров и чат-ботов Оператора.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;
адрес электронной почты;
номер мобильного телефона
сведения об аккаунтах Пользователя в социальных сетей, мессенджерах и чат-ботах Оператора
(включая имя, имя пользователя (username), а также иные данные, которые Пользователь самостоятельно предоставляет при взаимодействии с Оператором).

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. В случае если Клиент по собственной инициативе предоставляет Оператору отзывы, комментарии, сообщения, изображения, аудио- или видеоматериалы, содержащие персональные данные Клиента, такие персональные данные могут быть использованы Оператором в целях публикации отзывов о деятельности Оператора, включая размещение на сайте Оператора, в мессенджерах, социальных сетях и иных информационных ресурсах Оператора, при условии получения согласия Клиента на такое использование, выраженного в том числе путем совершения конклюдентных действий (нажатия соответствующей кнопки, направления сообщения с подтверждением согласия и иных аналогичных действий).

5.4. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.5. Персональные данные хранятся не дольше, чем это требуется целями их обработки, если иное не предусмотрено законодательством Российской Федерации.

5.6. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.7. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет, а также с использованием социальных сетей, мессенджеров и чат-ботов Оператора. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

5.8. Услуги хостинга и услуги предоставления выделенного сервера предоставляются АО «Селектел» https://selectel.ru/about/details.

5.8.1. При сборе персональных данных, в том числе посредством сети Интернет и чат-ботов, Оператор обеспечивает обработку и хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.8.2. При использовании Клиентом мессенджеров и иных сторонних сервисов персональные данные могут обрабатываться с использованием инфраструктуры соответствующих сервисов. В таких случаях обработка персональных данных осуществляется при соблюдении требований законодательства Российской Федерации, включая правила трансграничной передачи персональных данных.

5.9. До начала обработки персональных данных Клиент уведомляется о настоящей Политике путем размещения ссылки на неё на сайте Оператора, в описании чат-бота.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия Клиента.