Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://bestage.academy (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

Используя Сайт, заполняя формы и передавая свои данные, пользователь подтверждает, что ознакомился с условиями настоящей Политики и принимает их.

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Миннигалеева Гульнара Афрузовна (ИНН 774308110617, ОГРНИП 319028000113973) (далее — Оператор, ИП).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, в том числе при заполнении форм, оформлении заявок, регистрации, оплате услуг и использовании образовательных платформ.

1.4. Под персональными данными понимается любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (пользователю Сайта).

2. Персональные данные, которые обрабатываются

2.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты (e-mail);
• данные, которые пользователь указывает в формах Сайта и Google Forms (заявки на курсы, регистрационные формы и др.);
• данные о заказах и оплатах услуг через платёжный сервис Продавумс (без хранения Оператором реквизитов банковских карт);
• данные, необходимые для участия в онлайн-занятиях (например, имя и e-mail, указанные при подключении к Zoom);
• техническая информация: IP-адрес, cookie-файлы, данные о браузере, тип устройства, сведения о взаимодействии с Сайтом.

2.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (о здоровье, политических взглядах, религиозных убеждениях, национальности и т.д.) и не проводит биометрическую идентификацию пользователей. Размещаемые пользователем изображения и иные материалы не используются для биометрической идентификации.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• предоставление образовательных услуг Академии «Лучший Возраст» и доступов к курсам;
• регистрация пользователей на курсах, занятиях, мероприятиях, в клубной системе;
• осуществление обратной связи, включая направленные ответы на запросы, уведомления и информационные сообщения;
• оформление и сопровождение заказов и оплат через платёжную систему Продавумс;
• предоставление доступа к учебной платформе и CRM Axl (Аксель);
• организация и проведение онлайн-занятий с использованием сервиса Zoom;
• направление расписаний, напоминаний, новостей, анонсов мероприятий и опросов по e-mail, в мессенджерах и иных каналах связи;
• улучшение работы Сайта, сервисов и образовательных программ на основе анализа обезличенной статистики;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку его персональных данных, выраженное при заполнении форм на Сайте, в Google Forms, при регистрации на платформах и т.п.;
• необходимость исполнения договора, стороной которого является пользователь (в том числе публичной оферты на оказание услуг);
• необходимость выполнения требований законодательства Российской Федерации;
• законные интересы Оператора, связанные с информированием пользователей о собственных услугах и мероприятиях при условии соблюдения прав и свобод субъектов персональных данных.

5. Сервисы и платформы, участвующие в обработке данных

5.1. При обработке персональных данных Оператор может использовать следующие сервисы и платформы:

• Google Forms / Google Workspace — для сбора заявок, регистрационных форм и организации процессов обучения;
• Telegram — для взаимодействия с пользователями (чаты, каналы, рассылки) при условии добровольной передачи данных самим пользователем;
• WhatsApp — для взаимодействия с пользователями (чаты, рассылки) при условии добровольной передачи данных самим пользователем;
• Axl (Аксель) — учебная платформа и встроенная CRM для ведения записей на курсы, учета участия и доступа к материалам;
• Продавумс — платёжный сервис для приема оплат за услуги Академии (Оператор не хранит реквизиты банковских карт пользователей);
• Zoom — сервис для проведения онлайн-занятий и мероприятий;
• Российский хостинг — для размещения Сайта и хранения части данных.

5.2. Передача данных в сервисы Google, Telegram, WhatsApp, Zoom осуществляется в случаях, когда пользователь самостоятельно выбирает соответствующий сервис для взаимодействия, что рассматривается как инициатива субъекта персональных данных и допускается действующим законодательством.

6. Условия обработки и передачи персональных данных

6.1. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств, в соответствии с требованиями законодательства РФ в области персональных данных.

6.2. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, за исключением случаев:

• предоставления данных уполномоченным государственным органам в случаях, предусмотренных законом;
• передачи данных организациям и сервисам, участвующим в оказании услуг (Axl, Продавумс, Zoom и др.), в объёме, необходимом для выполнения обязательств перед пользователем;
• если такая передача прямо предусмотрена законодательством.

6.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7. Сроки хранения персональных данных

7.1. Персональные данные пользователей хранятся:

• в течение срока оказания услуг и/или действия заключенного с пользователем договора;
• в течение сроков, установленных законодательством Российской Федерации для хранения документов, связанных с финансовыми и бухгалтерскими операциями;
• до момента отзыва согласия субъекта персональных данных;
• не более 5 (пяти) лет с момента последней активности пользователя, если иное не требуется по закону.

7.2. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию способом, исключающим восстановление таких данных.

8. Права пользователя как субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию о наличии у Оператора его персональных данных и сведения о характере их обработки;
• требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отзывать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• ограничивать обработку своих данных в случаях, предусмотренных законодательством;
• обращаться с жалобой в Роскомнадзор или в суд в случае нарушения его прав.

8.2. Для реализации своих прав пользователь может направить запрос Оператору по адресу электронной почты: bestage.academy@gmail.com. Оператор рассмотрит обращение и направит ответ в сроки, установленные законодательством.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Среди таких мер:

• использование сложных паролей и двухфакторной аутентификации на ключевых сервисах;
• разграничение доступа к персональным данным между сотрудниками и подрядчиками;
• использование защищённых каналов связи при передаче данных, где это необходимо;
• размещение Сайта на российских серверах;
• резервное копирование и мониторинг безопасности.

10. Cookies и аналитика

10.1. На Сайте могут использоваться cookie-файлы для:

• обеспечения корректной работы Сайта;
• запоминания настроек и предпочтений пользователя;
• получения обезличенной статистики посещений и взаимодействия с Сайтом.

10.2. Пользователь может отключить использование cookies в настройках браузера. Однако в этом случае некоторые функции Сайта могут работать некорректно.

11. Контактные данные Оператора

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте по соответствующей ссылке.

12.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.