9. Обработка обращений, поступающих в службу поддержки в WhatsApp
9.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору через бизнес-аккаунт службы поддержки в мессенджере WhatsApp, привязанный к номеру телефона +7 921 180-43-60 (далее – «WhatsApp»), и с момента такого обращения.
9.2. По факту обращения Пользователя, отправленного через WhatsApp, Оператор получает следующие данные:
- имя и фамилия Пользователя, указанные в WhatsApp;
- номер телефона, указанный в WhatsApp.
9.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения к Оператору через WhatsApp.
9.4. Цели сбора персональных данных:
- Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
- Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
- Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
- Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
- Информирование о деятельности Оператора, об оказываемых ими услугах;
- Предоставление Пользователям эффективной клиентской поддержки.
9.5. В ходе обработки обращения Оператор может связать аккаунт Пользователя в WhatsApp с адресом электронной почты от аккаунта на Сайтах и Платформах, а в случае, если Пользователь обращался к Оператору через формы обратной связи, в других мессенджерах или социальных сетях, связать все прошлые обращения с аккаунтом Пользователя WhatsApp, чтобы обеспечить корректное выполнение обращения.
9.6. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.
9.7. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.
9.8. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.
9.9. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения через бизнес-аккаунт службы поддержки в WhatsApp, Оператор использует платформу для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).
9.10. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.
9.11. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
10. Ответ на звонок Пользователя по телефону горячей линии
10.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору по телефонам горячей линии, размещенным на Сайтах и Платформах, с момента совершения звонка Пользователем на номер телефона Оператора. Пользователь, обращаясь к Оператору по телефону горячей линии, предоставляет следующую информацию о себе:
- имя (фамилия и отчество в случае предоставления);
- номер контактного телефона;
- адрес электронной почты.
10.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения по телефону горячей линии.
10.3. Цели сбора персональных данных:
- Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
- Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
- Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
- Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
- Информирование о деятельности Оператора, об оказываемых ими услугах;
- Предоставление Пользователям эффективной клиентской поддержки.
10.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.
10.5. Для Пользователей, зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных является Договор.
10.6. Для Пользователей, не зарегистрированных на Сайтах и Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.
10.7. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения по телефону горячей линии, Оператор использует платформу для поддержки пользователей. принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).
10.8. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.
10.9. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
10.10. В ходе обработки обращения Оператор может связать номер телефона Пользователя с обращениями Пользователя по электронной почте, в «ВКонтакте», Telegram, WhatsApp.
11. Взаимодействие с учащимися в рамках оказания образовательных услуг
11.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору в лице работников Оператора, обеспечивающих процесс обучения. В ходе общения с Пользователем Оператор может попросить Пользователя предоставить следующую информацию:
- имя (фамилия и отчество в случае предоставления);
- номер контактного телефона;
- адрес электронной почты.
11.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем при регистрации на Сайтах и Платформах, а также информация из профиля Пользователя в мессенджере ВКонтакте или иного мессенджера, в рамках которого происходит оказание образовательной услуги.
11.3. Цели сбора персональных данных:
- Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
- Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
- Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
- Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
- Информирование о деятельности Оператора, об оказываемых ими услугах;
- Предоставление Пользователям эффективной клиентской поддержки.
11.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.
11.5. Правовым основанием для обработки указанных данных является Договор.
11.6. Для хранения и обработки данных, предоставленных вами при регистрации на нашей Платформе, мы пользуемся Платформой.
11.7. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа Пользователю, либо до отзыва согласия на обработку персональных данных Пользователем, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч. 1 ст. 6 Закона о персональных данных.
11.8. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
12. Оплата курса через сайт
12.1. Оплата курса может быть доступна Пользователям, зарегистрированным на Сайтах и Платформах.
12.2. При оплате курса через Сайты Пользователям необходимо указать следующую информацию о себе:
- фамилию, имя, отчество;
- номер контактного телефона;
- адрес электронной почты.
12.3. Цели сбора персональных данных:
- Принятие оплаты от Пользователей для оказания Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором.
12.4. Для проведения оплаты Оператор может использовать сервисы приема онлайн-платежей.
12.5. Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.
12.6. Правовым основанием для обработки указанных данных является Договор.
12.7. Для хранения данных, предоставленных Пользователями для оплаты курсов, Оператор использует платформу, принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879). Данные об оплате курса обрабатываются Оператором в течение 5 лет после окончания обучения в соответствии с требованиями ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете».
12.8. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
13. Организация оплаты обучения с помощью средств материнского капитала
13.1. При оплате обучения с помощью средств материнского капитала Пользователю для оформления необходимо предоставить Оператору следующие данные:
- имя, фамилию и отчество представителя обучающегося;
- номер телефона представителя обучающегося;
- место нахождения или место жительства законного представителя обучающегося;
- реквизиты документа, удостоверяющего личность законного представителя обучающегося;
- фамилия, имя и отчество обучающегося;
- номер контактного телефона обучающегося;
- место нахождения или место жительства обучающегося;
- реквизиты документа, удостоверяющего личность обучающегося;
- реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) законного представителя обучающегося;
- реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) обучающегося.
13.2. Цели сбора персональных данных:
- Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
- Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
- Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.
13.3. Обработка персональных данных Пользователя при оплате обучения с помощью средств материнского капитала осуществляется с момента добровольного представления Пользователям соответствующей необходимой информации Оператору.
13.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются смешанным способом.
13.5. Правовым основанием обработки указанных персональных данных является установленная Постановлением Правительства РФ от 24.12.2007 № 926 «Об утверждении Правил направления средств (части средств) материнского (семейного) капитала на получение образования ребенком (детьми) и осуществление иных связанных с получением образования ребенком (детьми) расходов», а также Постановлением Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг» обязанность Оператора по сбору перечисленных выше персональных данных для заключения договора о предоставлении платных образовательных услуг и последующего направления средств материнского капитала на оплату образовательных услуг, оказываемых Оператором.
13.6. Данные, обрабатываемые Оператором в рамках заключения и исполнения Договора, уничтожаются по истечении 5 лет с момента прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.
13.7. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. Уничтожение бумажных носителей производится путем их шредирования Оператором.
14. Исправление неточных или неактуальных данных
14.1. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных данных.
14.2. Если Оператор установит факт неточности персональных данных Пользователя, Оператор будет актуализировать их в порядке, установленном Законом о персональных данных.
14.3. Если Пользователь установит факт неточности своих персональных данных, он должен передать Оператору актуальные персональные данные.
14.4. Обработка актуальных персональных данных Пользователя осуществляется с момента их представления Оператору Пользователем.
15. Прекращение неправомерной обработки данных
15.1. В случае подтверждения факта неправомерности обработки персональных данных Оператор прекращает их обработку в порядке, установленном Закона о персональных данных.
15.2. Оператор уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если:
- Оператор не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Закона о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных или Политикой.
15.3. Оператор уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы. Уничтожение персональных данных на бумажном носителе производится Оператором путем шредирования.
16. Аналитика посещений на наших сайтах
16.1. Оператор обрабатывает cookie-файлы, которые позволяют распознать Пользователя, когда Пользователь посещает Сайты и Платформы.
16.2. По своему назначению cookie-файлы делятся на:
- Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
- Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
- Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.
16.3. На Сайтах и Платформах используются все три вида cookie-файлов.
16.4. Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек браузера.
16.5. Цели сбора персональных данных посредством cookie-файлов:
- Статистические и аналитические исследования аудитории для улучшения функционала Платформы
- Повышение производительности работы нашего сайта, нашей платформы
- Информирование путем размещения на нашем сайте информации о нашей деятельности, об оказываемых нами услугах, акциях, иных маркетинговых предложениях, включая рекламные
- Предоставление информации об условиях публичной оферты
- Защита наших прав при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.
16.6. Помимо cookie-файлов на Сайтах и Платформах Оператор использует технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о Пользователе. Когда Пользователь использует Сайты и Платформы, Оператору становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях Пользователя в интернете.
16.7. Эти технологии используются для отслеживания поведения Пользователя на сайте и сбора демографической информации о клиентской базе Оператора в целом для улучшения предоставляемых услуг.
16.8. Так же, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора хранят некоторые временные технические данные в своих лог-файлах.
16.9. Cookie-файлы используются Оператором в статистических, аналитических и маркетинговых целях.
16.10. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий – продолжения пользования сайтом.
16.11. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.
16.12. Отказаться от установки cookie-файлов сторонних аналитических сервисов Пользователи могут с помощью соответствующих настроек браузера.
17. Передача данных третьим лицам
17.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
17.2. Случаи, при которых Оператор обязан передать персональные данные органам власти, иным публично-правовым образованиям, в том числе при отсутствии согласия со стороны Пользователя, предусмотрены законодательством Российской Федерации.
17.3. Оператор предоставляют доступ к персональным данным только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных Политикой. Для защиты и обеспечения конфиденциальности персональных данных все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных.
17.4. Оператор вправе передавать персональные данные Пользователей в целях прохождения однократной регистрации Пользователей на Сайтах и Платформах.
17.5. Принимая Политику и предоставляя Оператору персональную информацию, Пользователь соглашается с тем, что Оператор вправе поручить обработку персональных данных третьим лицам, указанным выше, а также передавать им персональные данные.
17.6. Оператор вправе передавать персональные данные Пользователей третьим лицам для достижения целей, предусмотренных Политикой. К таким третьим лицам могут относиться: провайдеры услуг веб-аналитики, провайдеры услуг таргетирования рекламы, провайдеры услуг облачного хранения данных, провайдеры CRM-систем, провайдеры услуг эквайринга
17.7. Принимая Политику и предоставляя Оператору персональную информацию, Пользователи соглашаются на передачу данных третьим лицам, указанным в Политике.
18. Сбор персональных данных несовершеннолетних
18.1. Сайты и Платформы не предназначены для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок предоставил Оператору свои персональные данные, то Пользователю необходимо сообщить об этом Оператору на Электронные почты.
19. Безопасность данных
19.1. Персональные данные, которые Оператор обрабатывает, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Оператор постоянно совершенствует свои системы защиты данных.
19.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено положениями Политики или законодательством Российской Федерации.
19.3. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
19.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
19.5. Оператор принял следующие меры:
- назначил ответственного за организацию обработки персональных данных;
- издал и утвердил Политику;
- принял необходимые технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
- определил угрозу безопасности персональных данных при их обработке в информационных системах, а также обеспечили уровень защищенности, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
19.6. Оператор вправе принимать иные меры, направленные на защиту персональных данных.
20. Изменение политики
20.1. Оператор вправе вносить в Политику изменения по своему усмотрению, в том числе, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Платформ.
20.2. Изменения в Политику вступают в силу с даты опубликования Политики в новой редакции, если текстом Политики или приказом об утверждении Политики не предусмотрено иное. Посещение и использование Сайтов и Платформ после внесения изменений в Политику означает принятие Пользователем изменений Политики или аналогичного документа, который будет принят вместо Политики.
Политика в отношении обработки персональных данных в редакции до 20.10.2024