Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта MBA Academy, личного кабинета, форм регистрации и восстановления доступа, при оплате обучения, прохождении курса, тестов и при использовании сервиса общения с преподавателем.
1.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие сведения через формы сайта и вложения, если это не требуется законом или отдельно согласованной услугой.
2. Оператор персональных данных
Индивидуальный предприниматель Жуков Олег Павлович
ИНН 501810910620
ОГРНИП 313501828400020
Адрес: 141080, Московская область, г. Королёв, ул. Горького, д. 14Б, оф. 11
Телефон: +7 916 383-23-63
E-mail для вопросов о персональных данных и отзыва согласия: Olegzh100@gmail.com
3. Категории субъектов, цели и состав обрабатываемых данных
| Цель | Субъекты | Данные | Правовое основание |
|---|---|---|---|
| Работа сайта, защита от злоупотреблений и техническая безопасность | Посетители и пользователи | IP-адрес, дата и время запросов, сведения о браузере и устройстве (User-Agent), технические идентификаторы сессии и cookie, события безопасности | Необходимость функционирования и защиты сайта, осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта |
| Регистрация и ведение личного кабинета | Ученики и иные зарегистрированные пользователи | Имя, адрес электронной почты, телефон (если указан), идентификатор пользователя, хэш пароля, сведения о подтверждении e-mail, сессиях и входах | Согласие субъекта; действия по запросу субъекта до заключения договора и исполнение договора |
| Оформление и исполнение покупки, предоставление доступа к обучению | Покупатели и ученики | Идентификатор пользователя, выбранный продукт, сумма и валюта, статус и идентификатор платежа, дата оплаты, сведения о предоставленном доступе | Исполнение договора, выполнение требований бухгалтерского, налогового и иного обязательного законодательства |
| Организация обучения | Ученики | Доступы к урокам, прогресс, результаты и ответы тестов, даты активности в курсе | Исполнение договора на предоставление доступа к обучающим материалам и сопутствующим услугам |
| Поддержка Premium и ответы преподавателя | Ученики Premium, преподаватели | Тема и текст обращения, сообщения, вложенные файлы, сведения об уроке, статус обращения, сведения о назначенном преподавателе | Исполнение договора и предоставление выбранной услуги |
| Сервисные уведомления | Зарегистрированные пользователи | Имя, e-mail, технические идентификаторы подтверждения почты и восстановления доступа | Исполнение договора и обеспечение безопасности учетной записи |
3.1. Оператор не использует данные, собранные для регистрации и исполнения обучения, для рекламной рассылки без отдельного законного основания и отдельного согласия, когда оно требуется.
4. Действия с персональными данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, участвующим в оказании услуг, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования средств автоматизации.
4.3. Источником персональных данных является, как правило, сам субъект данных. Часть технической информации формируется автоматически при обращении к сайту и при использовании личного кабинета.
5. Cookie и технические данные
5.1. Сайт использует технически необходимые cookie и идентификаторы сессии для входа в личный кабинет, защиты сессии, CSRF-защиты и сохранения состояния работы сайта. Отключение таких cookie может сделать авторизацию и отдельные функции сайта невозможными.
5.2. При просмотре встроенного видео браузер пользователя может устанавливать прямое соединение с инфраструктурой видеоплатформы, в результате чего соответствующему поставщику становятся доступны технические данные соединения, в том числе IP-адрес и сведения о браузере. Такие данные обрабатываются также по правилам соответствующего поставщика.
5.3. Если в дальнейшем будут подключены отдельные системы рекламной или поведенческой аналитики, требующие самостоятельного согласия, Оператор до начала их использования обновит настоящую Политику и интерфейс сайта.
6. Передача и обработка данных третьими лицами
6.1. Персональные данные не распространяются неопределенному кругу лиц без отдельного законного основания или отдельного согласия субъекта.
6.2. Для работы сайта и исполнения договора данные в необходимом объеме могут обрабатываться лицами, привлекаемыми Оператором, в частности:
- ООО «Бегет» — услуги хостинга и серверной инфраструктуры;
- ООО НКО «ЮМани» (сервис ЮKassa) — прием и подтверждение платежей. Данные банковской карты вводятся на стороне платежного сервиса и не сохраняются в базе MBA Academy;
- ООО «Кинескоп» (Kinescope) — хранение, доставка и воспроизведение учебного видео; при загрузке встроенного плеера сервис может получать технические данные зрителя, необходимые для доставки видео и работы плеера;
- поставщики сервисной электронной почты и связи — только в объеме, необходимом для доставки сервисных сообщений;
- преподаватели и уполномоченные сотрудники — в пределах их роли и только для исполнения обучения и поддержки.
6.3. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, соответствующих требованиям законодательства Российской Федерации.
7.2. До осуществления трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомительные и оценочные процедуры. При подключении или изменении внешнего сервиса, предполагающего такую передачу, Оператор актуализирует процессы обработки и настоящий документ.
8. Сроки обработки и уничтожение
8.1. Персональные данные обрабатываются не дольше, чем это требуется заявленными целями, договором и обязательными сроками хранения документов по законодательству Российской Федерации.
8.2. Данные учетной записи, учебного прогресса и обращений хранятся в течение действия учетной записи и оказания услуг. После достижения цели обработки либо получения законного требования о прекращении обработки они удаляются или уничтожаются в сроки, установленные статьей 21 Федерального закона № 152-ФЗ, если их дальнейшее хранение не требуется договором или законом.
8.3. Сведения о расчетах, платежах и хозяйственных операциях сохраняются в течение обязательных сроков, установленных законодательством о бухгалтерском учете, налогах и сборах.
9. Меры защиты
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
9.2. В системе применяются разграничение прав доступа, серверная авторизация, защищенные сессии, хэширование паролей, CSRF-защита, ограничение частоты запросов, аудит административных действий и иные меры, соответствующие характеру обрабатываемых данных.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, требовать прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Запрос или отзыв согласия можно направить на Olegzh100@gmail.com либо по адресу Оператора. В обращении следует указать ФИО, способ связи, суть требования и сведения, позволяющие Оператору убедиться, что обращается сам субъект или его представитель.
10.3. Оператор рассматривает запросы и выполняет требования в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное законное основание.
11. Согласие на обработку персональных данных
11.1. В случаях, когда основанием обработки является согласие, оно запрашивается отдельно от иных документов и подтверждений. Текст действующей формы согласия доступен на странице «Согласие на обработку персональных данных».
11.2. При регистрации сайт фиксирует факт предоставления согласия, его версию, дату/время и технические сведения, необходимые для подтверждения факта его получения.
12. Изменение Политики
12.1. Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция публикуется на этой странице с указанием даты.
12.2. Действующая редакция находится в свободном доступе по адресу /privacy.html.