Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Гаджиева Инга Валерьевна (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора.

1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

3.1. Оказания Оператором услуг, согласно заключенному между Оператором и Клиентом договору;

3.2. Установления с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;
адрес электронной почты;
номер мобильного телефона.

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.

5.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

5.7. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия Клиента.

Использование файлов cookie и схожих технологий

1. Что такое cookie

На Сайте используются файлы cookie и иные подобные технологии (web-beacons/пиксели, local/session storage) (далее — «cookie»). Cookie — это небольшие файлы, которые сохраняются в браузере пользователя и позволяют распознавать устройство, запоминать настройки и обеспечивать работу функций Сайта. В случаях, когда посредством cookie возможно прямо или косвенно идентифицировать пользователя (например, по идентификатору cookie, IP-адресу, устройству, аккаунту), соответствующие данные относятся к персональным данным и обрабатываются Оператором по правилам настоящей Политики.

2. Категории cookie, цели обработки и правовые основания

2.1. Строго необходимые (технические) — обеспечивают функционирование Сайта и его сервисов (аутентификация, сохранение сессии, выбранных настроек конфиденциальности, содержимого корзины и т.п.). Основание обработки: ст. 6 ч. 1 п. 5 152-ФЗ (обработка необходима для исполнения договора/оказания услуги по запросу субъекта), а также ст. 6 ч. 1 п. 1 152-ФЗ (согласие — если применимо).

2.2. Функциональные — улучшают пользовательский опыт (запоминание языка/региона, персонализация интерфейса). Основание: согласие субъекта ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ).

2.3. Аналитические (статистические) — измерение и анализ трафика, путей навигации, эффективности контента. Основание: согласие субъекта ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ). Если данные используются только в обезличенном виде, обработка ведётся как обезличенных данных (ст. 3, ст. 6 ч. 1 п. 11 152-ФЗ).

2.4. Рекламные/таргетинговые — показ релевантной рекламы, ограничение частоты показов, измерение эффективности кампаний. Основание: согласие субъекта ПДн (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ).

3. Состав обрабатываемых данных
В зависимости от категории cookie могут обрабатываться: идентификатор cookie/пользователя, IP-адрес, дата и время доступа, URL реферера, сведения о браузере и устройстве, параметры сессии, события на Сайте (клики, просмотры, конверсии), выбранные настройки.

4. Использование сторонних провайдеров

Оператор может привлекать сторонние сервисы (веб-аналитика, рекламные сети/пиксели, A/B-тестирование), которые размещают собственные cookie и выступают самостоятельными операторами/порученными лицами. Перечень актуальных провайдеров и ссылки на их политики конфиденциальности указываются ниже.

5. Трансграничная передача и локализация
5.1. Если отдельные провайдеры обрабатывают данные за пределами Российской Федерации, трансграничная передача осуществляется при соблюдении ст. 12 152-ФЗ (в т.ч. с получением согласия субъекта ПДн, при необходимости). Страны/провайдеры: [вставить перечень].

5.2. Первичный сбор и запись персональных данных граждан РФ, осуществляемые Оператором, производятся с использованием баз данных, находящихся на территории РФ (ст. 18(5) 152-ФЗ). Для сторонних провайдеров применяются их собственные инфраструктурные решения; Оператор привлекает таких провайдеров при условии соблюдения требований законодательства о ПДн.

6. Сроки хранения

Cookie хранятся на устройстве пользователя в течение сроков, установленных для каждой категории/файла (сессионные — до закрытия браузера; постоянные — в течение [срок], как правило 6–24 месяцев), либо до момента удаления пользователем, либо до отзыва согласия (для необязательных cookie). Конкретные сроки приведены в перечне cookie.

7. Перечень cookie (заполняется Оператором)

Яндекс

Категория	Назначение	Имя/Провайдер	Срок хранения	Получатели (если есть)
Строго необходимые	Сохранение сессии	sessionid (https://electrolysis.ru)	до конца сессии	-
Функциональные	Язык интерфейса	locale (https://electrolysis.ru)	6 мес.	-
Аналитические	Статистика посещений	ym_uid (Яндекс.Метрика)	12 мес.
Рекламные	Таргетинг	vk_fbpixel (VK)	13 мес.	VK

8. Как управлять cookie и как отозвать согласие

8.1. Пользователь может в любой момент изменить выбор через баннер/центр настроек cookie на Сайте: «Принять все», «Только необходимые», «Настроить», а также отозвать согласие на установку функциональных, аналитических и рекламных cookie.

8.2. Пользователь вправе удалить cookie и/или запретить их обработку в настройках браузера. Блокировка строго необходимых cookie может привести к некорректной работе Сайта.

8.3. Обращения по вопросам использования cookie и реализации прав субъекта ПДн принимаются по адресу: [info@electrolysis.ru].

9. Правовая информация
Обработка персональных данных при использовании cookie осуществляется на условиях и в порядке, предусмотренных ст. 6, ст. 9, ст. 12, ст. 18.1, ст. 18(5), ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ. В части обезличивания данных Оператор применяет методы, отвечающие требованиям 152-ФЗ и актов Роскомнадзора.