СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и сервисов Исполнителя, а также лиц, которые оставляют заявки, регистрируются в личном кабинете, оплачивают обучение, проходят обучение и/или взаимодействуют со службой поддержки.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Академия Киберёж» (ООО «Академия Киберёж»), ОГРН 1257700486702, ИНН 7735212702, КПП 773501001, юридический адрес: 124365, город Москва, г. Зеленоград, к. 1643, помещ. 1н. Контактный адрес электронной почты по вопросам персональных данных и обращений субъектов: support@cyberyozh.com.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях и обучающихся при использовании сайтов и сервисов под управлением Оператора, включая сайт https://academy.cyberyozh.com и его разделы, а также иные страницы/поддомены Оператора, через которые подаются заявки, осуществляется регистрация, оплата, обучение, коммуникация и поддержка.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.5. Политика действует в отношении персональных данных следующих категорий субъектов:
- посетители сайта и иных интернет-страниц Оператора;
- лица, направившие заявку/обращение (в том числе через формы на сайте, мессенджеры, электронную почту);
- лица, зарегистрированные в личном кабинете/на платформе обучения;
- обучающиеся по образовательным программам Оператора;
- плательщики (заказчики), когда оплата за обучающегося производится третьим лицом;
- представители контрагентов (если взаимодействие с Оператором предполагает обмен персональными данными).
1.6. Политика применяется совместно с иными документами Оператора, размещёнными в разделе юридической информации на сайте, включая согласия на обработку персональных данных, политику файлов cookie, а также договорные документы (публичную оферту) - в части, где они регулируют отдельные сценарии обработки данных (например, оформление обучения и выдачу результатов).
1.7. Использование сайта, регистрация в личном кабинете, направление заявок/обращений, а также оплата и прохождение обучения означают, что субъект персональных данных ознакомился с Политикой и понимает, что обработка персональных данных осуществляется на условиях, изложенных в настоящем документе, в объёме, необходимом для работы сервисов, связи с пользователем и исполнения обязательств по выбранным продуктам/обучению.
1.8. Оператор обрабатывает персональные данные в целях:
- обеспечения работы сайта и сервисов, регистрации и идентификации пользователя;
- коммуникации, поддержки и обработки обращений;
- заключения и исполнения договоров, включая организацию обучения, сопровождение, проведение контроля/аттестации, оформление результатов обучения;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации (в том числе бухгалтерский и налоговый учёт, хранение документов, выполнение требований к учёту и подтверждению оказанных услуг);
- обеспечения информационной безопасности, предотвращения мошенничества, защиты прав и законных интересов Оператора и пользователей.
1.9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий, в том числе с учётом того, что часть обработки осуществляется в рамках цифровых сервисов (личный кабинет/платформа/коммуникационные каналы).
1.10. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
1.11. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) и/или предоставлять доступ к персональным данным третьим лицам в объёме, необходимом для достижения целей обработки, указанных в Политике (например, платёжные сервисы, сервисы рассылок и уведомлений, хостинг и инфраструктура, сервисы видеосвязи, сервисы аналитики, платформенные решения), при условии соблюдения требований к конфиденциальности и безопасности персональных данных.
1.12. В рамках работы сервисов и/или исполнения обязательств перед пользователями и обучающимися Оператор допускает трансграничную передачу персональных данных в объёме, необходимом для указанных целей. В том числе персональные данные могут передаваться партнёру Оператора - WebGears Services d.o.o., Registration number 22038745, Address: Jurija Gagarina 231/329, Novi Beograd, Beograd - в целях технической и инфраструктурной поддержки сервисов, сопровождения цифровых решений и обеспечения работы отдельных компонентов экосистемы. Субъект персональных данных, продолжая использование сайта/сервисов и предоставляя данные Оператору, выражает согласие на такую передачу в пределах целей, указанных в Политике, и понимает, что для отдельных операций обработки могут использоваться ресурсы и сервисы, находящиеся за пределами территории Российской Федерации.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются в рамках настоящей Политики: пользователь Сайта, лицо, оставившее заявку, Заказчик, Обучающийся, законный представитель (в случаях, прямо предусмотренных правилами оказания услуг и применимым законодательством).
2.3. Оператор - ООО «Академия Киберёж», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.4. Партнёр Оператора (и получатель при трансграничной передаче) - WebGears Services d.o.o., Registration number 22038745, Address: Jurija Gagarina 231/329, Novi Beograd, Beograd. Указанное лицо может привлекаться Оператором для обеспечения отдельных функций (в том числе технических и организационных) и может получать персональные данные в рамках трансграничной передачи в случаях и объёме, предусмотренных настоящей Политикой и предоставленными согласиями.
2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.6. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства (в том числе в адрес WebGears Services d.o.o.) органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без правового основания и без согласия Субъекта персональных данных, если иное не предусмотрено законодательством.
2.11. Сайт - совокупность страниц и информационных ресурсов, размещённых в сети Интернет по адресу https://academy.cyberyozh.com, включая раздел юридических документов.
2.12. Платформа / Личный кабинет - программно-аппаратная среда, через которую Субъекту предоставляется доступ к функционалу обучения/сервисов и фиксируются технические события (в том числе сведения о действиях пользователя и событиях безопасности).
2.13. Cookies (cookie-файлы) - небольшие фрагменты данных, сохраняемые на устройстве пользователя, позволяющие обеспечивать работу Сайта и его функций, а также собирать техническую и статистическую информацию.
2.14. Уполномоченный орган - уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в пределах заранее определённых целей и только в объёме, необходимом для достижения таких целей.
3.2. Правовыми основаниями обработки персональных данных являются:
3.2.1. согласие Субъекта персональных данных на обработку его персональных данных - в случаях, когда такое согласие требуется по применимому законодательству и/или запрашивается Оператором (в том числе при регистрации, заполнении форм, оформлении заявки, подключении к рассылкам, использовании отдельных функций Сайта/Платформы, а также при осуществлении трансграничной передачи, если она требует отдельного согласия);
3.2.2. заключение и исполнение договора, стороной или выгодоприобретателем по которому является Субъект персональных данных (включая договор об оказании услуг и/или договор об оказании платных образовательных услуг), а также совершение действий по инициативе Субъекта персональных данных для заключения такого договора (заявка, регистрация, коммуникации, выставление счёта, идентификация);
3.2.3. исполнение обязанностей Оператора, установленных законодательством Российской Федерации (в том числе обязанности по бухгалтерскому, налоговому учёту, хранению отдельных документов и сведений, а также обязанности, связанные с выполнением требований к документообороту в сфере оказания услуг и (при применимости) образовательной деятельности);
3.2.4. защита прав и законных интересов Оператора и/или третьих лиц - в частности, для обеспечения информационной безопасности, предотвращения злоупотреблений, подтверждения фактов взаимодействия, рассмотрения обращений и претензий, подготовки ответов на запросы, а также для судебной защиты при наличии спора;
3.2.5. иные основания, предусмотренные применимым законодательством.
3.3. Обработка персональных данных осуществляется с соблюдением следующих ключевых принципов:
3.3.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.3.2. обработка ограничивается достижением конкретных, заранее определённых целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
3.3.3. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываются только персональные данные, которые отвечают целям обработки;
3.3.4. при обработке персональных данных обеспечиваются точность и актуальность данных; при необходимости Оператор принимает меры по уточнению (обновлению) персональных данных;
3.3.5. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором;
3.3.6. обеспечивается конфиденциальность и безопасность персональных данных, включая принятие необходимых организационных и технических мер защиты.
3.4. Оператор обрабатывает персональные данные Субъектов персональных данных в рамках использования Сайта и Платформы, включая, в частности:
3.4.1. пользователей Сайта (включая лиц, оставляющих заявки/обращения);
3.4.2. Заказчиков и Обучающихся (включая лиц, оплачивающих услуги/обучение, и лиц, в пользу которых оплачиваются услуги/обучение);
3.4.3. представителей и уполномоченных лиц (в случаях, когда обращение или взаимодействие осуществляется через представителя по доверенности/на ином законном основании).
3.5. В части трансграничной передачи персональных данных Оператор исходит из следующего:
3.5.1. трансграничная передача допускается только при наличии правового основания и в объёме, необходимом для достижения целей обработки;
3.5.2. при передаче персональных данных партнёру Оператора (включая WebGears Services d.o.o.) Оператор обеспечивает правовую и организационную привязку такой передачи к целям обработки, установленным настоящей Политикой, и к условиям, на которых Субъект предоставил данные и/или дал согласие;
3.5.3. если для трансграничной передачи требуется отдельное согласие Субъекта - оно запрашивается Оператором в форме, позволяющей подтвердить факт его предоставления.
3.6. Оператор не принимает решения, порождающие юридические последствия для Субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено применимым законодательством или не согласовано с Субъектом персональных данных в установленной форме.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
4.1. Оператор обрабатывает персональные данные в объёме, необходимом для целей, указанных в настоящей Политике, и в зависимости от сценария взаимодействия (заявка, регистрация, оплата, обучение, выдача документа, обращение в поддержку).
4.2. К персональным данным, которые могут обрабатываться Оператором, относятся:
4.2.1. Идентификационные данные
Фамилия, имя, отчество (при наличии), дата рождения, место рождения (при необходимости для оформления документов), гражданство.
4.2.2. Контактные данные
Адрес электронной почты, номер телефона, аккаунты/идентификаторы в мессенджерах (если используются для коммуникации), почтовый адрес для отправки документов (если выбран бумажный формат получения документа/результата).
4.2.3. Данные аккаунта и взаимодействия с Сайтом/Платформой
Идентификатор пользователя, логин (если применяется), сведения о регистрации/авторизации, история обращений в поддержку, переписка в официальных каналах, уведомления и статус их доставки/прочтения (если такая функция реализована на Платформе).
4.2.4. Данные об обучении и прохождении Программы
Выбранная Программа и Тариф, статус обучения, прогресс, результаты выполнения заданий/тестов/итоговой аттестации (если предусмотрена), факты направления работ на проверку и получения обратной связи, сведения о выдаваемом результате обучения (при наличии).
4.2.5. Данные, необходимые для оформления и выдачи документа об обучении/квалификации (при применимости)
а) сведения и документы, подтверждающие уровень образования;
б) паспортные данные и реквизиты документа, удостоверяющего личность (если требуются для оформления документа/внесения сведений в реестры);
в) СНИЛС (для граждан РФ) - при необходимости внесения сведений о выданном документе;
г) адрес доставки/получения документа (если предусмотрена отправка).
4.2.6. Уточнение по программам профессионального обучения (ПО)
Для программ профессионального обучения Оператор вправе запросить у Обучающегося копию аттестата об основном общем образовании (9 классов) и/или о среднем общем образовании (11 классов) - исключительно в случаях и в объёме, когда это необходимо для корректного определения вида выдаваемого документа и оформления результата обучения в соответствии с выбранной Программой/Тарифом.
4.2.7. Платёжные и расчётные данные (в части, доступной Оператору)
Сведения о факте оплаты, дате и сумме платежа, назначении платежа, идентификатор заказа/операции, статус платежа/возврата, способ оплаты, сведения о рассрочке (как способе оплаты) - без обработки Оператором полных реквизитов банковских карт, если такие реквизиты обрабатываются платёжными провайдерами/банками самостоятельно в рамках их правил и технологий.
4.2.8. Технические данные и данные об устройстве
IP-адрес, сведения о браузере и устройстве, дата и время действий, файлы cookie, идентификаторы сессий, сведения о сбоях, а также иные технические данные, формируемые при использовании Сайта/Платформы.
4.2.9. Логи и технические события (для подтверждения фактов взаимодействия)
Оператор может фиксировать технические события на Платформе (логи), включая факты входа, предоставления доступа, открытия материалов/разделов, а также иные события, необходимые для информационной безопасности, подтверждения исполнения обязательств и разрешения спорных ситуаций.
4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие сведения прямо предоставлены Субъектом персональных данных по собственной инициативе в содержании обращения и объективно необходимы для ответа на обращение. В таких случаях Оператор обрабатывает сведения строго в пределах соответствующего обращения и минимально необходимого объёма.
4.4. В случаях, когда оплату за Обучающегося осуществляет третье лицо (Заказчик), Оператор может обрабатывать персональные данные такого лица в объёме, необходимом для оформления расчётов, подтверждения оплаты, возвратов (при наличии оснований), а также для исполнения обязанностей по учёту и документообороту.
4.5. При взаимодействии с партнёром Оператора - WebGears Services d.o.o. - Оператор может передавать и/или получать персональные данные в объёме, необходимом для целей, прямо указанных в настоящей Политике (включая обеспечение работы сервисов, администрирование, поддержку и обеспечение безопасности), при наличии правового основания и соблюдении применимых требований к трансграничной передаче.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Субъекта персональных данных исключительно для достижения конкретных, заранее определённых и законных целей. Объём обрабатываемых данных по каждой цели ограничивается принципом минимизации: обрабатываются только те сведения, которые объективно необходимы для соответствующей цели.
5.2. Основные цели обработки персональных данных:
5.2.1. Заключение и исполнение договора об оказании платных образовательных услуг
Оформление заявки/зачисления, идентификация Обучающегося (и Заказчика при оплате третьим лицом), предоставление доступа к Сайту/Платформе, организация обучения по выбранной Программе и Тарифу, сопровождение обучения в пределах установленных условий, проведение контроля/аттестации (если предусмотрено Программой), фиксация результатов и статусов.
5.2.2. Обеспечение предоставления и администрирования доступа к Сайту/Платформе
Создание и ведение учётной записи, авторизация, обеспечение работоспособности функционала, управление доступами, техническая поддержка пользователей, обработка обращений и запросов, сопровождение коммуникаций по вопросам обучения и функционирования сервисов.
5.2.3. Выдача документа об обучении/квалификации и оформление результатов обучения (при применимости)
Сбор и проверка сведений, необходимых для оформления результата обучения по выбранной Программе/Тарифу, формирование и выдача документа (в электронном и/или бумажном виде - если предусмотрено), взаимодействие с уполномоченными информационными системами и реестрами в части внесения обязательных сведений (если применимо), а также подтверждение уровня образования для определения вида выдаваемого документа.
5.2.4. Ведение расчётов, приём платежей и возвраты (при наличии оснований)
Идентификация платежа, формирование финансовых документов, учёт поступлений, сопровождение рассрочки как способа оплаты, проведение возвратов в установленном порядке, взаимодействие с банками/платёжными провайдерами/агрегаторами в рамках осуществления платежей и возвратных операций.
5.2.5. Исполнение обязательных требований законодательства и запросов уполномоченных органов
Ведение учёта и хранение данных в пределах сроков и объёма, требуемых законом, подготовка ответов на запросы государственных органов при наличии правовых оснований, обеспечение исполнения обязательных требований, которые могут возникать у Оператора в связи с образовательной деятельностью и документооборотом.
5.2.6. Обеспечение информационной безопасности и предотвращение нарушений
Защита Сайта/Платформы, предотвращение несанкционированного доступа, выявление и пресечение злоупотреблений (включая передачу доступа третьим лицам, попытки взлома, автоматизированные атаки), анализ инцидентов, ведение логов и технических событий для подтверждения фактов взаимодействия и обеспечения стабильности сервисов.
5.2.7. Улучшение качества сервисов и аналитика использования
Анализ работы Сайта/Платформы, выявление технических ошибок, повышение удобства и качества пользовательского опыта, статистическая и продуктовая аналитика, улучшение образовательных материалов и процессов - в объёме, допускаемом применимыми требованиями и настройками пользователя (включая использование файлов cookie и аналогичных технологий в соответствии с документами Оператора).
5.2.8. Информирование о ходе обучения и сервисные уведомления
Направление уведомлений, связанных с обучением и исполнением договора: подтверждения регистрации/оплаты, сообщения об изменениях расписания/этапов обучения, уведомления о доступе к модулям, организационные уведомления, ответы поддержки и иные сообщения, необходимые для нормального оказания услуг.
5.2.9. Маркетинговые коммуникации (только при наличии законного основания)
Направление информационных и рекламных сообщений о программах, обновлениях, мероприятиях и специальных предложениях Оператора - при наличии согласия Субъекта персональных данных либо при наличии иного законного основания, предусмотренного применимыми требованиями. Субъект вправе отказаться от получения таких сообщений в порядке, предусмотренном настоящей Политикой.
5.3. Если Оператор привлекает партнёра WebGears Services d.o.o. для обеспечения отдельных функций (например, администрирование, поддержка, инфраструктурные и технические операции), обработка и/или передача персональных данных осуществляется только в пределах целей, указанных в настоящем разделе, и при соблюдении требований к правовым основаниям и трансграничной передаче.
6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, и с соблюдением принципа минимизации.
6.2. Персональные данные, которые могут обрабатываться при использовании Сайта/Платформы и при обучении, включают:
6.2.1. Идентификационные данные
Фамилия, имя, отчество (при наличии), дата рождения, гражданство (при необходимости для оформления результата обучения/документа), иные сведения, необходимые для идентификации Обучающегося в рамках договора.
6.2.2. Контактные данные
Адрес электронной почты, номер телефона, иные контакты, указанные Субъектом для связи и информационного взаимодействия.
6.2.3. Данные об образовании и подтверждающие сведения (в зависимости от вида Программы и условий выдачи документа)
Сведения о наличии и уровне образования, реквизиты/копии документов об образовании (диплом, аттестат и иные подтверждающие документы), сведения, необходимые для корректного определения вида выдаваемого документа по результатам обучения.
Отдельно фиксируется: для программ профессионального обучения (ПО) и оформления документов по ПО Оператор вправе запросить подтверждение уровня общего образования, включая аттестат об основном общем образовании (9 классов) и/или аттестат о среднем общем образовании (11 классов), если это требуется для надлежащего оформления результата обучения и соблюдения требований к выдаваемому документу.
6.2.4. Документы и реквизиты, необходимые для оформления результата обучения и исполнения обязательных требований
Паспортные данные (в случаях, когда они необходимы для оформления документа/идентификации в рамках исполнения договора), СНИЛС (для граждан РФ - при необходимости внесения сведений в обязательные реестры и оформления документов), адрес для направления документа (если направление предусмотрено условиями Программы/Тарифа), иные сведения, прямо обусловленные требованиями к оформлению результата обучения.
6.2.5. Платёжные и финансовые данные (в части, доступной Оператору)
Сведения о факте оплаты, сумме, дате и способе платежа, идентификаторы платежа/транзакции, сведения о возврате (при наличии), сведения о рассрочке как способе оплаты (график/статус платежей - при внутренней рассрочке).
Оператор не обрабатывает полные реквизиты банковских карт; такие данные обрабатываются банками и/или платёжными провайдерами в рамках их собственных процедур.
6.2.6. Данные обращений и коммуникаций
Содержание обращений в поддержку, переписка, заявки, претензии и иные сообщения, направленные Субъектом через Сайт/Платформу, по электронной почте или иными официальными каналами связи, а также сведения о статусе обработки обращений.
6.2.7. Технические данные и данные использования Сайта/Платформы
IP-адрес, данные о браузере и устройстве, идентификаторы сессии, сведения о входе в Личный кабинет, технические события и логи, сведения о действиях в интерфейсе (в части, необходимой для обеспечения работоспособности, безопасности и подтверждения фактов взаимодействия), а также данные файлов cookie и аналогичных технологий - в порядке, установленном документами Оператора.
6.3. При оплате обучения третьим лицом Оператор может обрабатывать данные такого лица в объёме, необходимом для идентификации плательщика (Заказчика), оформления расчётов, бухгалтерского и налогового учёта, а также для исполнения договора (в части оплаты), включая: Ф.И.О./наименование, контактные данные, сведения о платеже и подтверждающие документы по оплате (при необходимости).
6.4. Оператор вправе запросить у Субъекта предоставление дополнительных сведений исключительно в случаях, когда без них невозможно:
- заключить и исполнить договор;
- обеспечить доступ к Сайту/Платформе;
- провести аттестацию (если предусмотрено);
- оформить и выдать документ об обучении/квалификации (если предусмотрено);
- исполнить обязательные требования законодательства.
6.5. Если Субъект не предоставляет данные, необходимые для достижения указанных целей, Оператор вправе ограничить предоставление соответствующей части функционала/результата (например, отказать в оформлении и выдаче документа при отсутствии необходимых подтверждающих сведений), при этом обработка уже предоставленных данных осуществляется в пределах правовых оснований и целей обработки.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, ограниченности целей и минимизации состава данных. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, и в пределах правовых оснований обработки.
7.2. Обработка персональных данных включает (в зависимости от целей и взаимодействий Субъекта с Сайтом/Платформой): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение.
7.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации, включая обработку с применением информационных систем персональных данных, используемых Оператором для функционирования Сайта/Платформы, ведения учёта обучающихся, коммуникаций, исполнения договоров и обеспечения информационной безопасности.
7.4. Источником персональных данных является сам Субъект, а также законные представители Субъекта (при наличии оснований), иные лица, действующие по поручению Субъекта, а также третьи лица, когда это необходимо для исполнения договора и допускается законом (например, платёжная инфраструктура по факту совершения оплаты, банк/партнёр при оформлении банковской рассрочки, оператор связи/почтовая организация при доставке корреспонденции), при условии что объём таких данных ограничен необходимым.
7.5. Оператор обеспечивает актуальность персональных данных, обрабатываемых в целях исполнения договора и оформления результатов обучения, исходя из сведений, предоставленных Субъектом. Субъект обязуется предоставлять достоверные данные и своевременно сообщать об их изменении, когда это влияет на исполнение договора, оформление результатов обучения и выдачу документов (если предусмотрено).
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иными применимыми требованиями (в том числе требованиями к учёту и хранению сведений в сфере образования, бухгалтерскому и налоговому учёту).
7.7. Сроки хранения персональных данных определяются:
- целью обработки (раздел 5 Политики);
- сроком действия договора и сроком, необходимым для защиты прав и законных интересов Оператора и Субъекта;
- требованиями законодательства Российской Федерации о хранении отдельных категорий сведений и документов;
- внутренними регламентами Оператора, принятыми в развитие требований законодательства.
7.8. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора (например, на период рассмотрения претензии/спора).
7.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
- разграничение доступа к персональным данным;
- учёт действий с данными в информационных системах (в объёме, необходимом для безопасности и подтверждения операций);
- использование средств защиты информации и организационных мер контроля;
- регламентацию доступа сотрудников и привлекаемых лиц к данным по принципу «необходимого и достаточного».
7.10. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законом или при наличии отдельного согласия Субъекта.
7.11. Передача персональных данных третьим лицам, включая возможную трансграничную передачу, осуществляется только при наличии правовых оснований и в объёме, необходимом для достижения целей обработки. Порядок и условия такой передачи раскрываются в соответствующем разделе настоящей Политики.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных (Обучающийся/Заказчик/иное лицо, предоставившее данные) вправе:
а) получать информацию об обработке персональных данных, включая подтверждение факта обработки, цели, правовые основания, состав обрабатываемых данных, источники их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются (в том числе при трансграничной передаче - при наличии);
б) требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленных целей обработки;
в) отозвать согласие на обработку персональных данных в порядке, установленном разделом 9 настоящего Согласия;
г) обжаловать действия или бездействие Оператора, нарушающие требования к обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке;
д) реализовывать иные права, предоставленные субъекту персональных данных действующим законодательством Российской Федерации.
8.2. Для реализации прав, указанных в п. 8.1, субъект персональных данных направляет Оператору запрос (заявление) в письменной форме или в форме электронного документа.
8.3. Запрос (заявление) должен позволять идентифицировать субъекта персональных данных и содержать сведения, необходимые Оператору для рассмотрения обращения, включая (при необходимости): Ф.И.О.; контактные данные; сведения, подтверждающие участие в отношениях с Оператором (например, регистрация в Личном кабинете/факт оплаты/идентификатор заказа); суть требования; дату и подпись (либо иную форму подтверждения авторства обращения, допускаемую Оператором).
8.4. В целях предотвращения неправомерного раскрытия данных третьим лицам Оператор вправе запросить дополнительное подтверждение личности/полномочий заявителя (в разумном объёме), а также вправе отказать в предоставлении информации при отсутствии возможности достоверной идентификации заявителя.
8.5. Ответ на запрос (заявление) предоставляется Оператором в сроки, установленные законодательством Российской Федерации, способом, указанным в обращении, либо через Личный кабинет/электронную почту, если это соответствует характеру обращения и позволяет подтвердить факт ответа.
9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Согласие может быть отозвано субъектом персональных данных в любое время путём направления Оператору уведомления об отзыве согласия.
9.2. Уведомление об отзыве согласия направляется одним из следующих способов:
а) на адрес электронной почты Оператора: support@cyberyozh.com; и/или
б) почтовым отправлением по юридическому адресу Оператора; и/или
в) иным официальным способом, указанным на Сайте Оператора в разделе юридической информации.
9.3. Уведомление об отзыве согласия должно содержать сведения, позволяющие идентифицировать заявителя и связать его с отношениями с Оператором (в том числе Ф.И.О., контактный e-mail/телефон, при наличии - идентификатор заказа/программы/Личного кабинета), а также формулировку требования: «отзываю согласие на обработку персональных данных».
9.4. С даты получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает прекращение обработки лицами, которым обработка поручена, за исключением случаев, когда обработка допускается без согласия субъекта персональных данных (в том числе когда обработка необходима для исполнения договора, стороной которого является субъект, либо для исполнения обязанностей, предусмотренных законодательством Российской Федерации).
9.5. Отзыв согласия может повлечь невозможность дальнейшего предоставления доступа к Личному кабинету, продолжения обучения, оказания поддержки, оформления и/или выдачи результатов обучения (документов об обучении/квалификации), а также исполнения иных действий, требующих обработки персональных данных. Такие последствия не рассматриваются как нарушение со стороны Оператора, если обработка данных объективно необходима для соответствующей цели.
9.6. Если после отзыва согласия у Оператора отсутствуют иные правовые основания для обработки персональных данных, персональные данные подлежат уничтожению/обезличиванию в сроки, установленные законодательством Российской Федерации и внутренними регламентами Оператора.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ АДМИНИСТРАЦИИ И ПРЕДСТАВИТЕЛЯ В РФ
10.1. Оператор (Администрация Сайта / Исполнитель):
Общество с ограниченной ответственностью «Академия Киберёж» (ООО «Академия Киберёж»)
ОГРН 1257700486702, ИНН 7735212702, КПП 773501001
Юридический адрес: 124365, город Москва, г. Зеленоград, к. 1643, помещ. 1н
E-mail для обращений по персональным данным и юридически значимых сообщений: support@cyberyozh.com
Сайт: https://academy.cyberyozh.com
10.2. Уполномоченное лицо (представитель) Оператора в Российской Федерации по вопросам обработки персональных данных:
Уполномоченное лицо назначается Оператором организационно-распорядительным актом.
Контакт для обращений: support@cyberyozh.com (с темой письма: «Персональные данные»).
10.3. Иностранный партнёр (при передаче персональных данных за пределы РФ в рамках целей, указанных в Согласии):
WebGears Services d.o.o.
Registration number 22038745
Address: Jurija Gagarina 231/329, Novi Beograd, Beograd
Обращения субъектов персональных данных по вопросам обработки и передачи данных рассматриваются Оператором (ООО «Академия Киберёж») по контактам, указанным в п. 10.1 настоящего Согласия.