Политика обработки персональных данных (далее — «Политика») регулирует правоотношения по обработке персональных данных между Индивидуальным предпринимателем Арон Евгенией Ефимовной (далее — «Оператор») и Пользователем сайтов
https://aronfactoryschool.online/,
https://aronfactory.school/ (далее — «Сайт»).
«Пользователь» - дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать услуги Оператора, зарегистрироваться на веб-сайте либо совершить иные действия, предусмотренные функционалом Интернет-ресурса Оператора.
«Интернет-ресурс Оператора» - веб-сайты
https://aronfactoryschool.online/ с учетом всех уровней доменных имен, принадлежащих Оператору, и являющихся составной частью программного обеспечения Исполнителя «Платформа онлайн-курсов GetCourse», размещенного в сети Интернет по адресу
https://aronfactory.school/ «Ресурсы» - электронные ресурсы, в том числе, социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя, сайт.
Оператор вправе вносить изменения в Политику в любое время. Актуальный текст Политика размещается на Сайте.
Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
1. О чем эта политика?
1.1. В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
1.3. Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.
2. Что такое персональные данные?
2.1. Персональные данные — это любая информация о человеке (субъекте персональных данных), по которым можно его определить.
2.2. Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.
2.3. Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.
3. На каком основании Оператор обрабатывает персональные данные?
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
- Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.
- Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») — применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
- Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).
4. Какие права у вас есть?
4.1. В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
Право на доступ | У вас есть право запросить копию персональных данных, которые есть у Оператора |
Право на уточнение | Вы можете попросить Оператора исправить неточные или неполные персональные данные |
Право на блокирование и удаление персональных данных | Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону |
Право на обжалование действий/бездействия Оператора | Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре |
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных | У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных |
Право на отзыв | В любой момент вы можете отозвать свое согласие на обработку данных |
4.2. Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».
4.3. Для уточнения порядка реализации иных прав Пользователю необходимо направить заявление в электронном виде на электронную почту
aronfactory.school@gmail.com, которое подписано личной подписью Пользователя или электронной цифровой подписью. Заявление должно содержать:
- ФИО;
- дата и год рождения;
- место жительства;
- идентификационный номер документа удостоверяющего личность (в случаях, если эта информация указывалась при даче своего согласия Оператору);
- изложение сути требований;
- дата заявления;
- личная подпись Пользователя или электронная цифровая подпись.
5. Как Оператор обрабатывает персональные данные?
5.1. Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:
- сбор;
- получение;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных;
- передачу третьим лицам.
6. В каких целях Оператор обрабатывает ваши персональные данные?
Субъект персональных данных | Цель обработки | Обрабатываемые данные | Срок обработки | Порядок уничтожения |
Посетители сайта | Обеспечение корректной работы сайта, аналитика, защита от атак | IP-адрес, данные о местоположении, тип устройства и браузера, cookie-файлы | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Пользователи, направившие обращения | Осуществление консультации, обратившихся в службу заботы посредством заполнения формы на Сайте | Имя, номер телефона, e-mail | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Пользователи, заказавшие и оплатившие услугу | Исполнение гражданско-правового договора | ФИО, номер телефона, e-mail, id в мессенджерах | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Клиенты | Содействие в заключении кредитного договора на оплату услуг и предоставление доступа к Сервису | ФИО, номер телефона, e-mail, иные сведения, необходимые для заключения договора | Определяется в соглашении с банком | Удаление из базы Оператора |
Пользователи, согласившиеся на рекламную рассылку | Рассылка информационных и рекламных материалов | Имя, e-mail, номер телефона, id в мессенджерах (если предоставлены) | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Клиенты, потенциальные клиенты | Запись и проведение онлайн-мероприятий | Имя, e-mail, номер телефона | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Участники мероприятий, акций, опросов | Организация участия, обратная связь, публикация отзывов | ФИО, e-mail, номер телефона, фото- и видеоизображения, голос, анкета/отзыв | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Заявитель | Рассмотрение претензий по качеству оказанных услуг. Рассмотрение обращений граждан и юридических лиц | ФИО, e-mail, номер телефона, счет и банковские реквизиты, суть обращения, иные сведения, указанные в обращении | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
Клиенты | Выдача справки об оплате образовательных услуг для предоставления в налоговый орган | ФИО, e-mail, номер телефона, паспортные данные, идентификационный номер налогоплательщика (ИНН) | 5 лет | Удаление из базы Оператора |
Клиенты | Выдача диплома установленного образца после успешной защиты дипломного проекта | ФИО, e-mail, номер телефона, паспортные данные, идентификационный номер налогоплательщика (ИНН), страховой полис, документы об образовании (средне-специальное/высшее) | 5 лет | Удаление из базы Оператора |
7. Передает ли Оператор ваши персональные данные третьим лицам?
7.1. Оператор использует услуги третьих лиц, которые помогают предоставлять Субъектам определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Субъекта могут быть переданы следующим получателям или категориям получателей:
- Поставщики платежных услуг, которые могут получать (в зависимости от способа и потока платежей, например, номер телефона, адрес электронной почты, физический адрес, идентификационный номер, имя держателя карты, адрес держателя карты, имя держателя кредитной карты, срок действия кредитной карты, тип кредитной карты и пр.) для обработки платежей. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей;
- Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- Лицам, обеспечивающим доступ Субъекта к Сайту, в том числе администрации и технической поддержке Сайта;
- Лицам, таким как эксперты, лекторы, иные третьи лица, которые принимают участие в оказании услуг Оператором. Эти лица могут использовать ваши персональные данные для предоставления обратной связи, проведения консультаций, а также для других целей, связанных с выполнением их обязанностей в рамках оказания услуг;
- В случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Субъект разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
7.2 Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т. д.) подлежит надежному хранению и нераспространению.
8. Что такое cookie-файлы?
8.1. Сайт использует
cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.
8.2. Категории используемых cookie-файлов:
- Функциональные cookie — необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.
- Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс. Метрика).
- Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.
8.3. Правовое основание обработки:
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.
8.4. Управление cookie-файлами:
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.
Прочитать об этом подробнее можно по ссылкам: Яндекс.Браузер, Safari и Google Chrome.
9. Передает ли Оператор ваши персональные данные третьим лицам?
9.1. Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.
9.2. Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:
- Обеспечивают достаточную защиту данных,
- Не используют их в собственных целях,
- Действуют строго в рамках поручения.
9.3. Такими получателями могут быть:
- Поставщики платёжных решений (например, Prodamus) — для приёма оплаты;
- Поставщики CRM-систем и платформ email- и push-рассылки;
- Хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
- Лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
- Лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
- Лицам, обеспечивающим доступ пользователей к Ресурсам.
10. Трансграничная передача данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости (например, использование зарубежных хостинг-провайдеров или сервисов аналитики), передача будет осуществляться только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных федеральным законом.
10.2. Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
10.3. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с Законодательством РФ.
10.4. Организационные меры составляют:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и проведение регулярного обучения по вопросам защиты персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10.5. Технические меры составляют:
- Применение средств защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусная защита), прошедших процедуру оценки соответствия требованиям законодательства;
- Использование механизмов шифрования (HTTPS/SSL) для передачи данных между пользователем и сайтом;
- Регулярное обновление используемого программного обеспечения для устранения известных уязвимостей.
10.6. Если происходит утечка персональных данных, то Оператор:
- В течение 24 часов уведомляет об этом Роскомнадзор;
- В течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.
10.7. Оператор не проверяет данные, предоставленные или указанные Пользователем и поэтому доверяет Вам в том, что вы:
- Являетесь дееспособным лицом. В случае недееспособности лица, используемое Сайт, согласие на обработку персональных данных предоставляет законный представитель.
- Предоставили достоверные персональные данные о себе либо о представляемом им недееспособном лице.
- Самостоятельно поддерживает представленные персональные данные в актуальном состоянии.
11. Как связаться с Оператором?
11.1. По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте
aronfactory.school@gmail.com или в мессенджере Telegram
@aronfactiryschool_bot .
При обращении укажите свое имя и контакты для обратной связи.
11.2. Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
Реквизиты Оператора:ИП Арон Евгения Ефимовна
ИНН 773132022426
ОГРН 318774600152126
e-mail:
aronfactory.school@gmail.com@ в Telegram:
@aronfactiryschool_bo