Политика обработки персональных данных
Настоящая Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель «Горбачев Геннадий Константинович», ИНН 381452811580, ОГРНИП 31738500011831 (далее — Оператор) может получить от Пользователя через сайт https://goracademy.ru, образовательную платформу GetCourse, а также через чат-боты Оператора, размещённые в мессенджерах Telegram, МАХ и социальной сети ВКонтакте (далее совместно — Каналы), в том числе в связи с оказанием образовательных услуг.
1. Термины и определения
| Термин | Определение |
|---|---|
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). |
| Субъект персональных данных | Любое физическое лицо, направившее свои персональные данные Оператору, в том числе через форму на Сайте, через образовательную платформу GetCourse или через чат-бот Оператора в мессенджерах и социальных сетях. |
| Пользователь | Любое физическое лицо, посещающее Сайт Оператора и/или взаимодействующее с чат-ботом Оператора в мессенджерах Telegram, МАХ или социальной сети ВКонтакте. |
| Чат-бот | Автоматизированная система обмена сообщениями, размещённая Оператором в мессенджерах Telegram, МАХ и социальной сети ВКонтакте на платформе Bothelp, посредством которой осуществляются информирование, приём заявок и продажа Услуг. |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение — с использованием средств автоматизации или без таковых. |
| Сайт | Совокупность программ и информации, доступной в сети Интернет по адресу https://goracademy.ru. |
| Оператор персональных данных | ИП «Горбачев Геннадий Константинович», который самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели и порядок их обработки. |
Все остальные термины толкуются в соответствии с действующим законодательством Российской Федерации.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральными законами от 14.07.2022 № 266-ФЗ и от 06.02.2023 № 8-ФЗ.
2.2. Политика действует в отношении следующих категорий субъектов персональных данных:
- клиенты Оператора;
- пользователи Сайта и чат-ботов Оператора.
2.3. Настоящая Политика:
- устанавливает правила обработки персональных данных, предоставляемых Пользователями, акцептовавшими Публичную оферту, и/или использующими Каналы для получения образовательных услуг Оператора;
- определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
- содержит сведения о реализуемых требованиях к защите персональных данных;
- определяет порядок взаимодействия с субъектами персональных данных.
2.4. Политика применима в отношении Сайта, образовательной платформы GetCourse и чат-ботов Оператора в Telegram, МАХ и ВКонтакте. Оператор не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам.
2.5. Обработка персональных данных может осуществляться с привлечением сервисов третьих лиц: образовательной платформы GetCourse и платформы автоматизации мессенджеров Bothelp. Указанные лица обрабатывают данные исключительно в целях исполнения обязательств перед Пользователем и на основании договоров с Оператором. Оператор принимает меры к тому, чтобы привлечённые лица соблюдали требования законодательства о персональных данных.
2.6. Текст Политики доступен Пользователям на Сайте по адресу https://goracademy.ru.
2.7. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и чат-ботов Оператора.
2.8. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг.
2.9. Через чат-боты Оператора в Telegram, МАХ и ВКонтакте автоматически фиксируются технические идентификаторы пользователя соответствующей платформы (имя аккаунта, идентификатор пользователя), а также факт взаимодействия с ботом (нажатие кнопок, оформление заявки, совершение покупки внутри бота). Иные персональные данные через чат-боты не запрашиваются и не собираются.
2.10. Персональные данные в форме ФИО, e-mail, номера телефона и иных сведений собираются исключительно через формы Сайта и образовательной платформы GetCourse.
2.11. Согласие на обработку персональных данных предоставляется следующими способами:
- на Сайте и в GetCourse — путём проставления отметки (чекбокса) рядом с текстом о согласии на обработку персональных данных при заполнении формы;
- в чат-боте — путём нажатия кнопки «Принять и продолжить» (или аналогичной кнопки подтверждения) в стартовом сообщении бота, содержащем ссылку на настоящую Политику. Начало взаимодействия с ботом без нажатия кнопки подтверждения не является выражением согласия на обработку персональных данных.
2.12. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством.
2.13. Оператор принимает меры к обеспечению обработки персональных данных граждан РФ с использованием баз данных на территории Российской Федерации. При использовании сервисов третьих лиц (Bothelp, Telegram, ВКонтакте, GetCourse) передача технических идентификаторов пользователей осуществляется в объёме, минимально необходимом для работы таких сервисов.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- недопущения объединения баз данных с несовместимыми целями;
- обработки только тех данных, которые отвечают целям обработки;
- соответствия содержания и объёма данных заявленным целям;
- обеспечения точности, достаточности и актуальности данных;
- уничтожения либо обезличивания данных по достижении целей обработки.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки является совокупность нормативных правовых актов, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты, регулирующие деятельность Оператора.
4.2. Дополнительными правовыми основаниями являются:
- договоры, заключаемые с субъектом персональных данных;
- согласие субъекта персональных данных на обработку.
4.3. Порядок получения согласия:
- на Сайте и в GetCourse — путём проставления отметки (чекбокса) при заполнении формы рядом с текстом «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»;
- в чат-боте — путём нажатия кнопки подтверждения в стартовом сообщении бота, содержащем явную ссылку на настоящую Политику.
5. Цели и условия обработки персональных данных
5.1. Оператор вправе обрабатывать персональные данные следующих категорий субъектов: Клиенты, Обучающиеся, Пользователи Сайта и чат-ботов.
5.2. Факт взаимодействия с чат-ботом (нажатие кнопок, оформление заявки, совершение покупки) обрабатывается во всех трёх целях, указанных ниже, в объёме, необходимом для достижения соответствующей цели.
| Субъекты | Пользователи, Обучающиеся, Клиенты |
| Обрабатываемые данные | ФИО; дата рождения; пол; e-mail; адрес места жительства и регистрации; номер телефона; данные документа, удостоверяющего личность (в т.ч. за рубежом); данные о профессиональном образовании (дипломы, свидетельства); СНИЛС; имя аккаунта и идентификатор пользователя в мессенджерах Telegram, МАХ и/или социальной сети ВКонтакте; факт взаимодействия с чат-ботом |
| Категория данных | Не специальные, не биометрические (ст. 10–11 152-ФЗ). Обрабатываются автоматизированным способом. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, передача, удаление, уничтожение |
| Правовое основание | Согласие субъекта (ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ) |
| Срок обработки | До отзыва согласия или достижения целей. Хранение — 5 лет (ст. 23 НК РФ, п. 492 Приказа Росархива № 236 от 20.12.2019), после — уничтожение в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ) |
| Уничтожение | Удаление из информационных систем встроенными средствами |
| Субъекты | Обучающиеся, Клиенты |
| Обрабатываемые данные | ФИО; год, месяц, дата рождения; пол; e-mail; адрес места жительства и регистрации; номер телефона; данные документа, удостоверяющего личность (в т.ч. за рубежом); имя аккаунта и идентификатор пользователя в мессенджерах Telegram, МАХ и/или социальной сети ВКонтакте; факт взаимодействия с чат-ботом |
| Категория данных | Не специальные, не биометрические. Автоматизированный способ. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение |
| Правовое основание | Согласие субъекта (ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ) |
| Срок обработки | До отзыва согласия или достижения целей. Хранение — 5 лет, уничтожение — 30 дней |
| Уничтожение | Удаление из информационных систем встроенными средствами |
| Субъекты | Пользователи, Обучающиеся, Клиенты |
| Обрабатываемые данные | ФИО; адрес электронной почты; номер телефона; имя аккаунта и идентификатор пользователя в мессенджерах Telegram, МАХ и/или социальной сети ВКонтакте; факт взаимодействия с чат-ботом (нажатие кнопок, оформление заявки, совершение покупки) |
| Категория данных | Не специальные, не биометрические. Автоматизированный способ. |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение |
| Правовое основание | Согласие субъекта (ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ) |
| Срок обработки | До отзыва согласия или достижения целей. Хранение — 5 лет, уничтожение — 30 дней |
| Уничтожение | Удаление из информационных систем встроенными средствами |
5.3. Биометрические персональные данные Оператором не обрабатываются.
5.4. Специальные категории персональных данных Оператором не обрабатываются.
5.5. Раскрытие третьим лицам и распространение персональных данных без согласия Пользователя не допускается, если иное не предусмотрено федеральным законом.
5.6. Персональные данные лиц, не достигших 18 лет, обрабатываются только с согласия их законных представителей.
5.7. Уничтожение персональных данных осуществляется при: поступлении отзыва согласия; получении требования об уничтожении; истечении срока хранения.
6. Обязанности Пользователя и Оператора
6.1. Пользователь обязан:
- Предоставлять достоверную информацию о персональных данных, необходимую для пользования Каналами.
- Обновлять предоставленную информацию в случае её изменения.
6.2. Оператор обязан:
- Использовать персональные данные исключительно для целей, указанных в настоящей Политике.
- Обеспечивать хранение данных в тайне, не разглашать и не осуществлять их продажу, обмен или публикацию без предварительного письменного разрешения Пользователя, за исключением случаев, предусмотренных законодательством.
- Использовать фотографии и отзывы Пользователей для публикации на Сайте только с их предварительного письменного согласия.
- Принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных.
- Не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.
- Уточнять персональные данные в случае подтверждения их неточности в течение 7 рабочих дней.
- Прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия.
- Хранить подтверждение (запись) о получении согласия субъекта на обработку персональных данных в течение срока обработки данных и не менее 3 лет после их уничтожения.
7. Права Пользователя и Оператора
7.1. Пользователь вправе:
- По своему усмотрению предоставлять Оператору персональные данные для обработки.
- Требовать уточнения, блокировки или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных.
- Получать информацию, касающуюся обработки его персональных данных.
- Отозвать согласие на обработку персональных данных, направив письменное заявление в свободной форме на адрес info@goracademy.ru.
- Обжаловать неправомерные действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Оператор вправе:
- Самостоятельно определять состав мер по обеспечению выполнения обязанностей, предусмотренных законодательством.
- Поручить обработку персональных данных другому лицу с согласия субъекта на основании договора.
- Продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством.
- Вносить изменения в Политику с уведомлением Пользователей путём публикации новой редакции на Сайте. Новая редакция вступает в силу с момента размещения.
8. Порядок сбора и хранения персональных данных
При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение и обработку данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
Обрабатываемые данные подлежат уничтожению в случае:
- истечения срока обработки;
- достижения целей обработки;
- утраты необходимости в достижении целей;
- получения отзыва согласия на обработку;
- исключения Оператора из ЕГРИП.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, распространения и других несанкционированных действий, в том числе хранит данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ.
10. Актуализация, исправление, удаление и уничтожение персональных данных
Подтверждение факта обработки, правовые основания и цели предоставляются Оператором субъекту персональных данных при обращении или получении запроса.
Запрос должен содержать:
- номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором;
- подпись субъекта или его представителя.
Запрос может быть направлен в форме электронного документа на адрес info@goracademy.ru.
В случае выявления неточных данных Оператор блокирует их на период проверки, а при подтверждении неточности — уточняет в течение 7 рабочих дней.
При отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.
11. Заключительные положения
11.1. Оператор вправе направлять Пользователю рекламно-информационные сообщения только при условии предварительного согласия в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
11.2. Пользователь вправе отказаться от рекламных сообщений способами, соответствующими каналу получения рассылки: по ссылке отписки в электронном письме; командой отписки в чат-боте; направив заявление на info@goracademy.ru.
11.3. Местом исполнения Политики является место нахождения Оператора. Применимое право — право Российской Федерации.
11.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Каналов после публикации изменений означает согласие с новой редакцией.
11.5. В соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе на Сайте.
Индивидуальный предприниматель «Горбачев Геннадий Константинович»
ИНН: 381452811580 · ОГРНИП: 31738500011831
Адрес: 152611, Ярославская область, Угличский р-н, дер. Ульяново, д. 28А
Сайт: https://goracademy.ru
E-mail: info@goracademy.ru