1.1. Настоящее Согласие определяет условия и порядок обработки персональных данных (далее — «ПД», «персональные данные») посетителей и пользователей сайта academy.cyberyozh.com (далее — «Сайт»), включая операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД с использованием и без использования средств автоматизации.
1.2. Субъектом ПД для целей настоящего Согласия является:
● (а) физическое лицо (включая действующее в статусе индивидуального предпринимателя или плательщика налога на профессиональный доход/«самозанятого»); либо
● (б) представитель юридического лица (руководитель, сотрудник, уполномоченное лицо), чьи ПД предоставляются при взаимодействии с Сайтом. Представитель юридического лица подтверждает свои полномочия действовать от имени такого юридического лица в пределах, предоставленных доверенностью/законом.
1.3. Оператором ПД является Индивидуальный предприниматель Никитин Олег Геннадьевич, ОГРНИП 317774600196767, ИНН 772157655757 (далее — «Оператор»). Оператор осуществляет обработку ПД в целях работы Сайта и предоставления информации и услуг, доступных через Сайт.
1.4. Обработка ПД граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
1.5. Согласие даётся свободно, своей волей и в своём интересе, является информированным, конкретным и однозначным. Факт предоставления Согласия фиксируется техническими средствами Сайта (отметка «галочки», нажатие кнопок «Отправить», «Оформить заказ/Оплатить» и т.п., дата/время, IP-адрес, идентификатор устройства/браузера и иные логи). Указанные сведения хранятся в качестве доказательства получения Согласия.
1.6. Тексты настоящего Согласия, Политики обработки ПД, Политики конфиденциальности, Политики использования файлов cookie и Публичной оферты доступны по постоянным ссылкам в «подвале» Сайта academy.cyberyozh.com. Используя Сайт и/или проставляя отметку согласия, субъект ПД подтверждает ознакомление с указанными документами и принимает их условия.
1.7. Если субъект ПД является несовершеннолетним/ограниченно дееспособным, Согласие предоставляет его законный представитель. Оператор вправе запросить подтверждающие документы.
1.8. Настоящее Согласие не лишает субъекта ПД прав, предусмотренных законодательством РФ и международными нормами, и может быть отозвано в порядке, предусмотренном разделом 9 настоящего Согласия. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента отзыва.
1.9. В случае несогласия с условиями настоящего Согласия субъект ПД обязан прекратить использование Сайта и воспользоваться правом отзыва Согласия.

2.1. Общие категории обрабатываемых ПДн
В рамках использования Платформы и оказания услуг Администрация и её Представитель в РФ обрабатывают следующие категории персональных данных субъектов:
(а) Идентификационные данные:
● фамилия, имя, отчество (при наличии);
● дата и место рождения;
● гражданство;
● сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, орган, выдавший документ) — только в случаях, прямо предусмотренных законом или необходимостью заключения договора.
(б) Контактные данные:
● адрес электронной почты;
● номер телефона;
● адрес регистрации и (или) проживания (при необходимости заключения договора, выставления счетов, направления корреспонденции).
(в) Данные для доступа к Платформе:
● логин, пароль, иные учётные данные;
● технические идентификаторы устройств и браузеров (cookie-файлы, IP-адрес, данные логов).
(г) Платёжные и финансовые данные:
● сведения о произведённых платежах, реквизиты документов, подтверждающих оплату;
● частично маскированные данные банковских карт (в объёме, предоставляемом платёжными агентами);
● ИНН и ОГРНИП для индивидуальных предпринимателей и самозанятых;
● данные, необходимые для налогового учёта.
(д) Данные об образовательной деятельности:
● сведения о приобретённых и проходящих курсах, результатах обучения;
● данные об активности и достижениях на Платформе.
(е) Дополнительные данные (предоставляются добровольно):
● изображения (фотографии, аватары), размещённые пользователем;
● комментарии, сообщения, иная информация в чатах и форумах;
● данные для участия в акциях, конкурсах, опросах.
2.2. Для индивидуальных предпринимателей и самозанятых
● сведения о госрегистрации (ОГРНИП, ИНН, статус плательщика НПД).
2.3. Для представителей юридических лиц
● ФИО, должность, контактные данные, сведения о доверенности или ином документе, подтверждающем полномочия.
2.4. Специальные и биометрические категории ПДн
Администрация и Представитель в РФ не обрабатывают специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ), за исключением случаев, прямо установленных законом и при наличии письменного согласия субъекта.
2.5. Обработка ПДн в маркетинговых целях
2.5.1. Обработка ПДн в маркетинговых целях (информирование о новых курсах, акциях, специальных предложениях, персонализация контента и рекламы) осуществляется на основании согласия субъекта ПДн (ст. 6, ст. 15 152-ФЗ).
2.5.2. Для указанных целей могут дополнительно использоваться:
● адрес электронной почты;
● номер телефона (включая SMS, мессенджеры);
● push-уведомления;
● cookie-файлы и иные идентификаторы устройств;
● история взаимодействия с Платформой.
2.5.3. Субъект ПДн вправе в любой момент отказаться от маркетинговых рассылок путём:
● нажатия ссылки «Отписаться» в письме;
● изменения настроек в личном кабинете;
● направления письменного (в т.ч. электронного) обращения Администрации или Представителю в РФ.
2.5.4. Отказ от маркетинговых рассылок не ограничивает использование Платформы и не влияет на исполнение обязательств по договорам.

3.1. Обработка персональных данных субъектов осуществляется Оператором (ИП Никитиным Олегом Геннадьевичем) исключительно в целях:
(а) Заключения и исполнения договоров:
● предоставление доступа к Сайту и его сервисам;
● регистрация и ведение учётной записи пользователя;
● оформление и сопровождение заказов (включая онлайн-оплату);
● предоставление образовательных услуг, участие в курсах, программах и мероприятиях;
● оказание технической поддержки, консультирование пользователей.
(б) Исполнения обязательств, установленных законодательством:
● ведение бухгалтерского и налогового учёта;
● формирование отчётности для государственных органов;
● исполнение требований законодательства Российской Федерации, в том числе в сфере защиты прав потребителей, налогообложения и образования;
● взаимодействие с надзорными органами (включая Роскомнадзор).
(в) Организации образовательной деятельности:
● учёт прогресса, результатов обучения и аттестации;
● формирование сертификатов, свидетельств, дипломов (если предусмотрено программой);
● персонализация учебного процесса, адаптация материалов под пользователя.
(г) Обеспечения работы Сайта и безопасности:
● администрирование системы, защита от несанкционированного доступа и атак;
● диагностика ошибок, анализ производительности;
● ведение логов и статистики использования сервисов;
● предотвращение мошенничества при оплате и использовании Сайта.
(д) Маркетинга и информирования:
● направление уведомлений о новых курсах, сервисах, акциях, новостях;
● проведение опросов и исследований для улучшения качества сервиса;
● персонализация рекламных и информационных материалов;
● таргетированная реклама (в пределах законодательства и при наличии согласия субъекта).
(е) Иных целей при наличии отдельного согласия субъекта.
3.2. Обработка персональных данных не может использоваться Оператором для целей, несовместимых с изначально заявленными.

4.1. Обработка персональных данных субъектов осуществляется Оператором (ИП Никитиным Олегом Геннадьевичем) на следующих основаниях:
(а) Согласие субъекта персональных данных
● свободное, информированное, конкретное и однозначное выражение воли субъекта персональных данных на обработку его данных для целей, указанных в настоящем Согласии (ст. 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
(б) Заключение и исполнение договора
● обработка необходима для заключения и исполнения договора (публичной оферты, пользовательского соглашения, договора оказания услуг), стороной которого является субъект персональных данных, либо для исполнения обязательств до заключения такого договора (ст. 6 ч. 1 п. 5 ФЗ-152, ст. 434, 435, 438, 434.1 ГК РФ).
(в) Выполнение требований законодательства Российской Федерации
● обработка необходима для соблюдения обязанностей Оператора, установленных законодательством РФ (например, в сфере бухгалтерского и налогового учёта, защиты прав потребителей, лицензирования образовательной деятельности).
(г) Реализация законных интересов Оператора
● обеспечение работоспособности и безопасности Сайта;
● предотвращение мошеннических действий и неправомерного использования сервисов;
● защита прав и законных интересов Оператора при рассмотрении претензий, споров, обращений.
Обработка при этом не должна нарушать права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152).
(д) Иные случаи, прямо предусмотренные законом
когда необходимость обработки персональных данных установлена федеральным законодательством Российской Федерации.

5.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3 настоящего Согласия, включая:
● срок действия договора между субъектом персональных данных и Оператором (оферты, пользовательского соглашения, договора оказания услуг);
● срок использования учётной записи на Сайте;
● период исполнения обязательств Оператором.
5.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда:
● срок их хранения установлен законодательством Российской Федерации (например, налоговым, бухгалтерским, архивным);
● данные необходимы для защиты прав и законных интересов Оператора (например, в случае претензий или судебных разбирательств).
5.3. Конкретные сроки хранения:
● документы бухгалтерского и налогового учёта (содержащие персональные данные) — не менее 5 лет, если иные сроки не установлены законодательством РФ;
● данные, относящиеся к образовательной деятельности (например, журналы учёта, сведения о результатах обучения) — в сроки, установленные законодательством РФ об образовании и архивном законодательством;
● маркетинговые данные (email, телефон для рассылки) — до момента отзыва согласия субъектом персональных данных.
5.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку его персональных данных (см. раздел 9). В этом случае Оператор прекращает обработку данных и обеспечивает их удаление или обезличивание в течение 30 календарных дней с момента получения отзыва, если иное не предусмотрено законом.
5.5. В случаях, когда удаление невозможно по техническим причинам, данные подлежат блокированию и последующему удалению при первой возможности.

6.1. Обработка персональных данных субъектов осуществляется с использованием средств автоматизации и без их использования (смешанным способом), в том числе в информационных системах персональных данных Сайта.
6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. При обработке персональных данных Оператор руководствуется принципами:
● законности и справедливости;
● ограничения обработки достижением конкретных, заранее определённых и законных целей;
● соответствия объёма и характера обрабатываемых данных заявленным целям;
● достоверности и актуальности данных;
● хранения не дольше, чем этого требуют цели обработки.
6.4. Для защиты персональных данных субъектов Оператор принимает необходимые правовые, организационные и технические меры, включая:
● применение средств защиты информации, прошедших в установленном порядке оценку соответствия (включая сертифицированные криптосредства, при их использовании);
● шифрование и хранение данных в защищённых базах данных, расположенных на территории Российской Федерации;
● использование систем резервного копирования и антивирусной защиты;
● ограничение доступа к персональным данным строго определённым кругом уполномоченных лиц;
● разграничение прав доступа и регистрацию всех действий с персональными данными в информационных системах;
● внутренний контроль и аудит соответствия обработки требованиям законодательства о персональных данных;
● обучение сотрудников вопросам обеспечения безопасности персональных данных.
6.5. Передача персональных данных третьим лицам допускается только:
● в случаях, прямо предусмотренных законодательством Российской Федерации;
● при наличии согласия субъекта персональных данных;
● при привлечении подрядчиков/партнёров (например, платёжных агентов, облачных сервисов), при условии соблюдения ими требований по защите персональных данных.
6.6. В случае утечки, несанкционированного доступа или иной угрозы безопасности персональных данных Оператор принимает меры по локализации инцидента, уведомляет субъектов персональных данных (если это необходимо), а также взаимодействует с уполномоченными органами в порядке, предусмотренном законодательством Российской Федерации.

7.1. Оператор осуществляет обработку и хранение персональных данных субъектов на территории Российской Федерации в соответствии со ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
7.2. Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется, за исключением случаев, когда:
● субъект персональных данных дал отдельное согласие на такую передачу;
● необходимость передачи установлена международными договорами Российской Федерации или федеральным законодательством.
7.3. В случаях, когда трансграничная передача персональных данных необходима, Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных, включая заключение договоров с иностранными получателями, содержащих требования о соблюдении конфиденциальности и безопасности.

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки;
● сведения о применяемых способах обработки;
● сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты на основании договора или закона;
● перечень обрабатываемых персональных данных и источник их получения;
● сроки обработки и хранения персональных данных;
● сведения о случаях трансграничной передачи персональных данных (если таковая имела место).
8.2. Субъект персональных данных вправе требовать от Оператора:
● уточнения его персональных данных (их актуализации, исправления);
● блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
● ограничения обработки персональных данных в случаях, предусмотренных законодательством РФ.
8.3. Субъект персональных данных имеет право:
● отозвать своё согласие на обработку персональных данных (в порядке, предусмотренном разделом 9 настоящего Согласия);
● возражать против обработки персональных данных для целей маркетинга и рекламы;
● требовать предоставления информации о фактах трансграничной передачи персональных данных (если такая имела место).
8.4. В случае несогласия с действиями или решениями Оператора субъект персональных данных вправе обжаловать их в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также в судебном порядке.
8.5. Реализация прав субъекта персональных данных осуществляется в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

9.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных.
9.2. Отзыв согласия может быть направлен следующими способами:
● посредством электронного сообщения на адрес электронной почты Оператора (контакты указываются в разделе 10 настоящего Согласия);
● через функционал Личного кабинета на Сайте (при наличии такой технической возможности);
● посредством письменного заявления, направленного по почтовому адресу Оператора.
9.3. В отзыве согласия субъект персональных данных обязан указать:
● фамилию, имя, отчество (при наличии);
● контактные данные (телефон, email);
● описание сути требования (отзыв согласия на обработку персональных данных).
9.4. Оператор обязан прекратить обработку персональных данных и уничтожить их либо обезличить в течение 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено законодательством Российской Федерации.
9.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.
9.6. В случаях, когда сохранение персональных данных обязательно по закону (например, для целей бухгалтерского и налогового учёта, архивного хранения или разрешения споров), Оператор продолжает хранение только той информации, которая необходима для выполнения указанных обязательств.

10.1. Оператор персональных данных:
Индивидуальный предприниматель Никитин Олег Геннадьевич
ОГРНИП: 317774600196767
ИНН: 772157655757
Электронная почта: support@cyberyozh.com
10.2. Для реализации прав субъектов персональных данных (получение информации, подача заявлений, отзыв согласия, направления претензий) субъект персональных данных вправе обращаться по указанным выше контактам.
10.3. Ответ на обращение субъекта персональных данных предоставляется Оператором в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.