Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Ветчинкиным Кириллом Евгеньевичем, ОГРНИП 321774600597342, ИНН 773376451099 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта, Заказчиков, участников Курсов и иных лиц, персональные данные которых обрабатываются Оператором.

1.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных путем проставления соответствующего чек-бокса «Согласие на обработку персональных данных» при заполнении формы на Сайте. Текст Согласия на обработку персональных данных доступен на Сайте Оператора.

1.3. Просим внимательно ознакомиться с настоящей Политикой до предоставления персональных данных. В случае если субъект персональных данных не согласен с условиями обработки персональных данных, предусмотренными настоящей Политикой, он должен воздержаться от предоставления персональных данных, заполнения форм и регистрации учетной записи на Сайте.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователей Сайта;
лиц, направляющих Оператору заявки и обращения;
Заказчиков, заключающих договоры с Оператором;
участников Курсов;
лиц, персональные данные которых предоставлены Оператору Заказчиками — юридическими лицами или индивидуальными предпринимателями в целях организации прохождения Курса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Заключение и исполнение договоров, оказание образовательных услуг, предоставление доступа к Курсу, создание и обеспечение функционирования учетной записи пользователя.

3.2. Установление и поддержание связи с субъектом персональных данных, включая обработку заявок и обращений, проведение консультаций по запросу субъекта, предоставление информации об услугах Оператора в ответ на обращение субъекта, а также направление уведомлений и сообщений, связанных с заключением и исполнением договора, предоставлением доступа к Курсу, проведением занятий и вебинаров, изменением расписания, техническими вопросами и прохождением Курса.

3.3. Оператор вправе осуществлять обработку персональных данных в целях направления рекламных и информационно-рекламных сообщений о Курсах, услугах и предложениях Оператора при условии получения отдельного предварительного согласия субъекта персональных данных на получение такой рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.4. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных, необходимого для регистрации на Сайте, обработки заявок, заключения и исполнения договора. Отказ от получения рекламных сообщений не препятствует направлению субъекту сообщений, необходимых для обработки его обращения, заключения и исполнения договора.

3.5. Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационно-рекламных сообщений. Для сообщений, направляемых по электронной почте, отказ может быть осуществлен путем перехода по ссылке для отписки, содержащейся в электронном письме, либо путем направления соответствующего требования на электронную почту Оператора info@microarch.ru. Для иных каналов связи отказ может быть осуществлен путем направления соответствующего требования на электронную почту Оператора info@microarch.ru. После получения требования Оператор прекращает направление соответствующих рекламных сообщений.

3.6. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, заключение и исполнение договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В зависимости от целей обработки Оператор обрабатывает следующие персональные данные субъектов персональных данных:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер мобильного телефона;
идентификатор Telegram-аккаунта пользователя — при использовании Telegram для связи;
IP-адрес;
файлы cookie;
сведения о браузере, устройстве и операционной системе;
источник перехода на Сайт;
сведения о действиях пользователя на Сайте;
иные технические данные, обрабатываемые с использованием сервиса Яндекс.Метрика.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

5. Способы и условия обработки персональных данных

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных субъектов персональных данных.

5.2. В отношении персональных данных субъектов персональных данных сохраняется конфиденциальность, кроме случаев, предусмотренных законодательством Российской Федерации.

5.3. Для достижения целей обработки персональных данных Оператор вправе использовать информационные системы, программные платформы и сервисы третьих лиц, посредством которых осуществляется обработка и хранение персональных данных. В частности, Оператор использует платформу GetCourse для создания и ведения учетных записей пользователей, предоставления доступа к Курсу и организации процесса обучения. В связи с использованием платформы GetCourse персональные данные субъектов могут передаваться и предоставляться лицу, обеспечивающему функционирование платформы, и обрабатываться с использованием информационных систем указанного лица в объеме, необходимом для предоставления соответствующих услуг Оператору.

Оператор также вправе предоставлять персональные данные государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение иных сроков, предусмотренных законодательством Российской Федерации. Завершение Курса само по себе не влечет удаления учетной записи пользователя.

5.5. При прекращении обработки персональных данных Оператор удаляет или уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации. Если удаление персональных данных делает невозможным функционирование учетной записи пользователя, такая учетная запись также может быть удалена, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги с использованием интернет-платформы GetCourse (https://getcourse.ru/), представляющей собой программное обеспечение «ГЕТКУРС 2.0», предназначенное для создания онлайн-школ и организации процесса обучения в сети Интернет. На платформе GetCourse используется протокол HTTPS в целях повышения безопасности и защиты передаваемой информации.

5.7. Услуги хостинга и предоставления серверной инфраструктуры для платформы GetCourse предоставляются ООО «Селектел». Серверная инфраструктура, используемая для хранения персональных данных, расположена на территории Российской Федерации (https://selectel.ru/about/details).

5.8. Персональные данные участников Курса могут быть получены Оператором непосредственно от участника либо от Заказчика, приобретающего услуги для соответствующего участника.

5.9. Для анализа использования Сайта и улучшения его работы Оператор использует сервис Яндекс.Метрика, который может обрабатывать технические данные пользователей, указанные в пункте 4.1 настоящей Политики.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Оператор принимает меры по ограничению доступа к персональным данным и использует средства защиты учетных записей и информационных систем, в которых обрабатываются персональные данные.

6.4. В случае выявления неправомерного доступа к персональным данным Оператор принимает необходимые меры и осуществляет уведомления в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Ответственность Сторон

7.1. Оператор несет ответственность за нарушение законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия субъекта персональных данных.