Политика обработки персональных данных
Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется [**] (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы уважаем вашу конфиденциальность и просим внимательно ознакомиться с настоящей Политикой обработки персональных данных (далее — Политика), чтобы понимать, какие сведения мы собираем, для каких целей используем, в каких случаях можем передавать третьим лицам, а также каким образом пользователь может изменить, уточнить или удалить свои персональные данные.
Настоящая Политика применяется ко всем пользователям сайта, личного кабинета, образовательной платформы, онлайн-курсов, вебинаров, чатов и иных сервисов, используемых ООО «БИЗНЕС АМБИЦИЯ».
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.
Оператор исходит из того, что защита персональных данных является необходимым условием осуществления деятельности по оказанию информационных, образовательных и консультационных услуг, а также исполнения договоров с пользователями.
Настоящая Политика одновременно является уведомлением субъекта персональных данных об обработке персональных данных и определяет условия такой обработки.
Используя сайт, проходя регистрацию, оформляя заявку, оплачивая услуги, получая доступ к образовательной платформе, участвуя в вебинарах, чатах, консультациях или иных сервисах, пользователь подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку персональных данных на условиях, изложенных в настоящем документе.
Часть функций по обработке персональных данных (включая регистрацию, оплату и предоставление доступа к обучающим материалам) осуществляется с использованием сторонней образовательной платформы (GetCourse), действующей по поручению Оператора.
2. Оператор персональных данных
Оператор персональных данных:
ООО «БИЗНЕС АМБИЦИЯ»
ИНН 7743476836
ОГРН 1257700391486
Email: BA-dogovor@yandex.ru
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, которые могут совершаться с ними.
3. Термины
Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — передача персональных данных определенному лицу.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному лицу.
Уничтожение персональных данных — действия, после которых восстановление данных невозможно.
Онлайн-платформа — программные средства, используемые для оказания услуг, включая сайт и платформу GetCourse.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
пользователей сайта;
лиц, оставляющих заявки;
клиентов;
слушателей курсов;
участников вебинаров;
пользователей личного кабинета;
подписчиков рассылок;
лиц, обращающихся в службу поддержки;
участников акций и бонусных программ;
лиц, чьи данные переданы пользователем.
Если пользователь предоставляет персональные данные другого лица, он подтверждает, что имеет право на их передачу и получил согласие такого лица.
5. Какие персональные данные могут обрабатываться
В зависимости от ситуации могут обрабатываться:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
данные учетной записи;
логин и пароль;
данные о прохождении обучения;
прогресс курса;
ответы в заданиях;
сообщения в чатах;
переписка со службой поддержки;
записи вебинаров и консультаций;
аудио и видео;
фотографии;
отзывы;
загруженные файлы;
IP-адрес;
cookies;
данные устройства и браузера;
идентификаторы платформы GetCourse;
данные оплаты;
данные платежных систем;
данные CRM;
данные аналитики;
техническая информация о телефонных соединениях (дата, время, длительность звонка, источник обращения),
записи телефонных разговоров (при их осуществлении),
данные, полученные с использованием сервисов коллтрекинга.
Персональные данные обрабатываются только в объеме, необходимом для оказания услуг и исполнения договора.
Пользователь выражает согласие на обработку своих персональных данных на условиях настоящей Политики путем проставления чек-бокса при заполнении форм, регистрации или оплате услуг.
6. Цели обработки персональных данных
Персональные данные используются для:
регистрации на сайте и платформе;
создания личного кабинета;
заключения и исполнения договора;
предоставления доступа к курсам;
проведения вебинаров и занятий;
проверки заданий;
предоставления обратной связи;
участия в чатах;
обработки оплаты;
ведения бухгалтерского учета;
расчета возвратов;
направления уведомлений;
направления информационных сообщений;
направления рекламных сообщений при согласии;
предоставления бонусов и скидок;
аналитики и улучшения сервиса;
обеспечения безопасности;
защиты прав Оператора;
рассмотрения претензий и споров;
блокировки аккаунта при нарушениях;
исполнения требований закона.
Обработка персональных данных осуществляется в рамках конкретных целей, с указанием состава данных, правовых оснований и способов обработки.
7. Основания обработки
Обработка осуществляется на основании:
согласия пользователя;
заключения договора;
необходимости исполнения обязательств;
требований законодательства;
законных интересов Оператора.
Согласие считается предоставленным при регистрации, заполнении формы, оплате, использовании сайта, участии в вебинаре, обращении в поддержку а также путем совершения конклюдентных действий, явно свидетельствующих о согласии (например, проставление чек-бокса при заполнении форм, регистрация на платформе).
Оператор вправе осуществлять запись телефонных разговоров с пользователями в целях повышения качества обслуживания, разрешения спорных ситуаций и контроля качества. Пользователь уведомляется о записи разговора до его начала.
Выбор правового основания обработки персональных данных осуществляется в зависимости от конкретной цели обработки персональных данных.
8. Обработка при обучении на платформе
При использовании образовательной платформы могут обрабатываться данные аккаунта, прогресс обучения, задания, сообщения, записи вебинаров, результаты обучения, файлы и иные данные, необходимые для оказания услуг.
Такая обработка необходима для исполнения договора.
9. Обработка при оплате
При оплате данные могут передаваться платежным системам и банкам.
Оператор не хранит данные банковских карт.
Данные используются для учета, возвратов и исполнения договора.
10. Обработка обращений и звонков
Персональные данные: номер телефона, имя, содержание обращения, данные о звонке, аудиозапись разговора (при наличии).
Цели:
— обработка входящих обращений;
— консультирование;
— заключение и исполнение договора;
— контроль качества обслуживания.
Правовые основания:
— инициатива субъекта персональных данных;
— исполнение договора;
— законные интересы оператора.
Способы обработки: смешанная обработка с использованием средств автоматизации.
11. Аналитика и коллтрекинг
Персональные данные: номер телефона, источник перехода, данные о поведении пользователя, cookies, IP-адрес, технические данные устройства.
Цели:
— анализ эффективности рекламных каналов;
— определение источников обращений;
— улучшение качества услуг;
— оптимизация маркетинга.
Правовые основания:
— согласие пользователя;
— законные интересы Оператора
При использовании сервисов коллтрекинга персональные данные могут передаваться таким сервисам для обработки в целях анализа источников обращений
12. Способы и сроки
Обработка персональных данных осуществляется следующими способами:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Срок обработки персональных данных определяется достижением целей обработки, либо сроками, установленными законодательством Российской Федерации, либо отзывом согласия пользователя.
Оператор вправе использовать различные сервисы и технологии обработки персональных данных, перечень которых может изменяться без внесения изменений в настоящую Политику, при условии соблюдения требований законодательства Российской Федерации.
После достижения целей обработки либо отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Передача персональных данных третьим лицам
Данные могут передаваться:
GetCourse
платежным системам
банкам
CRM-сервисам
сервисам рассылок
аналитическим сервисам
хостинг-провайдерам
государственным органам
Передача осуществляется только в необходимом объеме.
Оператор может использовать сервисы коллтрекинга, позволяющие определить источник телефонного обращения пользователя. Такие сервисы могут использовать подменные телефонные номера и фиксировать информацию о звонках.
Оператор вправе привлекать третьих лиц для оказания услуг, включая:
— сервисы телефонии и коллтрекинга;
— аналитические системы;
— CRM-системы;
— сервисы обработки заявок и лидов.
Указанные лица могут получать доступ к персональным данным исключительно в объеме, необходимом для оказания услуг. Передача персональных данных третьим лицам осуществляется на основании договоров поручения обработки персональных данных с соблюдением требований законодательства Российской Федерации
Третьи лица обязаны соблюдать конфиденциальность.
14. Распространение персональных данных
Публикация отзывов, фото, видео, результатов обучения допускается только при отдельном согласии пользователя.
Без согласия данные не распространяются.
15. Cookies и аналитика
Сайт использует файлы cookies для обеспечения его работы, аналитики и улучшения пользовательского опыта.
Обработка файлов cookies осуществляется при условии получения согласия Пользователя, выраженного путем нажатия кнопки «Принять» в cookie-баннере.
Некоторые файлы cookies могут относиться к персональным данным и обрабатываются в соответствии с настоящей Политикой.
Пользователь может в любой момент изменить настройки своего браузера, чтобы ограничить или запретить использование файлов cookies.
16. Хранение и безопасностьДанные хранятся на территории РФ.
Используются технические и организационные меры защиты.
Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым это необходимо для выполнения их должностных обязанностей.
17. Обращения пользователя
Пользователь может направить запрос по email.
Оператор вправе запросить подтверждение личности.
Данные могут быть исправлены, удалены или заблокированы.
Ответ направляется в срок, установленный законом.
18. Прекращение обработки
Обработка прекращается если:
достигнута цель;
отозвано согласие;
истек срок хранения;
есть требование закона.
Данные уничтожаются в течение 30 дней.
19. Изменение политики
Оператор вправе изменять Политику.
Новая версия размещается на сайте.
Продолжение использования означает согласие.