- Этот документ определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Обейд Елизаветой Геннадьевной (далее – Оператор).
- Эта Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://aoa-academy.ru и/или приложения https://app.aoa-academy.ru/
- Если в тексте документа использованы местоимения “мы”, “нас”, то речь идет о Операторе. Если в тексте документа использованы местоимения “вы”, “вас”, то речь идет о Пользователях.
- Пожалуйста, прочитайте внимательно Политику, и если вы не согласны с каким-нибудь условием или полностью не согласны с Политикой, не используйте Сайт и/или Приложение.
- Политика разработана в целях защиты ваших прав и свобод при обработке Персональных данных.
- Понятия, которые мы используем в документе
| Сайт | https://aoa-academy.ru и его поддомены |
| Приложение | https://app.aoa-academy.ru/ |
| Оператор | индивидуальный предприниматель Обейд Елизавета Геннадьевна, самостоятельно и/или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| Пользователь | дееспособное физическое лицо, осуществляющее использование Сайта и/или Приложения и являющееся субъектом персональных данных. |
| Персональные данные (далее – ПД) | любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю |
| Обработка Персональных данных (Обработка) | любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
-
Правовые основания обработки ПД
- Оператор обрабатывает Персональные данные Пользователей на основании:
- Оферты на Сайте, расположенной по адресу: https://aoa-academy.ru;
- Согласия на обработку Персональных данных на Сайте, расположенного по адресу: https://aoa-academy.ru.
- Мы собираем и обрабатываем ПД в следующих целях:
| Название цели | Описание цели | Юридическое основание цели |
|---|---|---|
| Идентификация | идентификация Пользователя в целях исполнения Договора | Исполнение договора/ Согласие на обработку персональных данных |
| Взаимодействие на этапе предзаписи | Обработка заявок на пробный урок, запись на уроки и регистрация в листе ожидания. | Исполнение договора / Согласие пользователя |
| Исполнение обязательств, предусмотренных офертой | осуществление Оператором действий по исполнению обязательств перед Пользователей согласно условиям оферты | Исполнение договора |
| Поддержание связи | ответы на обращения и запросы Пользователя, информирование о работе Сайта и/или Приложения, уведомления о статусе оплаты и предоставлении доступа к материалам, уведомления об изменениях документов, размещенных на Сайте и/или в Приложении | |
| Направление рассылок | направление Пользователю сообщений информационного и/или рекламного характера на основании полученного от него согласия | Согласие пользователя |
| Публикация отзывов | публикация отзывов пользователей/клиентов о деятельности Оператора на сайте и/или в Приложении, в социальных сетях, рекламных и информационных материалах проекта, в целях информирования аудитории, повышения доверия к проекту и продвижения услуг/продуктов. | Согласие пользователя |
| Обеспечение работоспособности Сайта и/или Приложения | обеспечение надлежащего функционирования и безопасности Сайта и/или Приложения, предотвращение случаев мошенничества и других злоупотреблений, а также для расследования таких случаев |
- Какие ПД мы обрабатываем и из каких категорий
| Цели | Категория | Персональные данные | Срок обработки |
|---|---|---|---|
| Идентификация | общая | фамилия, имя; электронная почта; имя пользователя в мессенджере Telegram; Telegram ID; имя пользователя в мессенджере Max. | до момента достижения цели или отзыва согласия |
| Взаимодействие на этапе предзаписи | общая | имя, адрес электронной почты, имя пользователя в мессенджере Telegram/Max, Telegram ID, уровень и цель изучения языка, бюджет. | до момента достижения цели или отзыва согласия |
| Исполнение обязательств по оферте | общая | фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; Telegram ID; имя пользователя в мессенджере Telegram; имя пользователя в мессенджере Max; уровень знаний/изучения языка; цель изучения языка; возраст; родной язык; уровень знания языка; бюджет; банковские реквизиты (при оплате). | до момента достижения цели или отзыва согласия |
| Направление рассылок | общая | имя, фамилия; имя пользователя в мессенджере Telegram; Telegram ID; имя пользователя в мессенджере Max. | до момента достижения цели или отзыва согласия |
| Публикация отзывов | общая | имя, фамилия; имя пользователя в мессенджере Telegram; Telegram ID; имя пользователя в мессенджере Max. | до момента достижения цели или отзыва согласия |
| Поддержание связи | общая | фамилия, имя, отчество; имя пользователя в мессенджере Telegram; Telegram ID; адрес электронной почты; имя пользователя в мессенджере Max. | до момента достижения цели или отзыва согласия |
| Обеспечения работоспособности Сайта и/или Приложения | общая | данные о технических средствах (устройствах): user ID, сведения о поведении Пользователя на Сайте и/или в Приложении: дата, время и количество посещений, о переходе с других ресурсов, о предоставленных данных; информация, автоматически получаемая при доступе к Сайту и/или Приложению с использованием файлов cookies. | до момента достижения цели или отзыва согласия |
- Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies через настройки своего браузера.
- С целью обеспечения работоспособности Сайта и/или Приложения для анализа работы Сайта и/или Приложения Оператор обрабатывает указанные Персональные данные с использованием технических средств.
- Какими способами мы обрабатываем ПД
- Обработка персональных данных (ПДн) включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, блокирование, удаление, уничтожение.
- Пользователь соглашается с Политикой при направлении своих Персональных данных Оператору в рамках взаимодействия с Сайтом и/или Приложением.
| Операция с ПДн | Описание операции с ПДн |
|---|---|
| Сбор ПДн | Оператор собирает ПДн: ● через Сайт и/или Приложение; ● с помощью средств коммуникации, мессенджерам, по электронной почте и др.; ● автоматически с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе Пользователем своих данных. |
| Хранение ПДн | Оператор хранит ПДн: ● исключительно должным образом на защищенных электронных носителях; ● с использованием баз данных, разрешенных на территории РФ; ● в базах данных Сайта и/или Приложения с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ; ● для всех целей с момента дачи согласия и до завершения обучения или до момента отзыва согласия. |
| Доступ к ПДн | Оператор не распространяет и не предоставляет ПДн Пользователей третьим лицам без письменного согласия, за исключением следующих случаев: ● в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ; ● по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения. Порядок обработки Персональных данных третьими лицами, сервисы которых могут быть доступны посредством Сайта и/или Приложения, определяются такими лицами самостоятельно. |
| Актуализация, блокирование и уничтожение ПДн | Оператор актуализирует Персональные данные, если подтверждается факт их неточности. Оператор уничтожает Персональные данные в следующих случаях: ● наличие угрозы безопасности Сайта и/или Приложения; ● истечение срока хранения Персональных данных; ● при достижении целей обработки Персональных данных; ● при выявлении факта неправомерной обработки Персональных данных; ● отзыв согласия на Обработку; ● по требованию Пользователя о прекращении обработки. Оператор блокирует Персональные данные в случае отсутствия возможности их уничтожения в течение предусмотренных Политикой сроков и обеспечиваем их уничтожение в течение 6 месяцев. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и администраторами информационных систем. Факт уничтожения подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий (логов уничтожения). Акт об уничтожении должен содержать: ● ФИО или иной ID субъекта в системе; ● Наименование информационной системы / материального носителя ● Дату, способ и причину уничтожения; ● Перечень уничтоженных Персональных данных; ● Подписи ответственных лиц. Персональные данные, зафиксированные на бумажных носителях, подлежат уничтожению после достижения целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва Согласия. Уничтожение происходит шредированием, сожжением, или иным способом, исключающим возможность восстановления данных. Факт уничтожения подтверждается актом об уничтожении. |
-
Как мы обеспечиваем безопасность ПД
- Мы защищаем персональные данные от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
- Для этого Оператор использует все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности, в частности, предусмотренные частью ст. 18.1 и ч. 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и постоянно обновляем их с учетом последних технических разработок.
-
В том случае, если происходит утечка, то мы:
- в течение 24 часов уведомлением об этом РКН;
- в течение 72 часов проводим собственное расследование и уведомляем РКН о его результатах.
- Права и гарантии Пользователя
| Право Пользователя | Описание права Пользователя |
|---|---|
| Право на доступ к Персональным данным | Пользователь вправе запросить копию персональных данных, которые есть у Оператора |
| Право на уточнение Персональных данных | Пользователь может попросить Оператора исправить неточные или неполные Персональные данные |
| Право на отзыв согласия на Обработку | В любой момент Пользователь может отозвать свое согласие на Обработку. При этом отзыв согласия на обработку ПДн может привести к невозможности использования Сайта и/или Приложения. |
| Право на удаление Персональных данных | Пользователь может запросить удаление данных, которые есть у Оператора относительно Пользователя, за исключением случаев, когда Оператор обязан хранить эти данные по закону РФ |
| Право на обжалование | Пользователь может обжаловать действия или бездействия Оператора |
| Право на обращения | Пользователь вправе направить Оператору запрос на получение информации об Обработке. Все запросы направляются в порядке, предусмотренном Политикой. |
- Вы гарантируете:
- что предоставленные Персональные данные достоверны, актуальны и не нарушают законодательство РФ;
- если предоставленные Персональные данные относятся к третьему лицу, то вы заверяете, что получили согласие третьего лица на передачу Персональных данных Оператора для Обработки.
- Наши обязанности как Оператора:
- Предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;
- Принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.
- По требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки;
- Обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
- В срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки. Исключение – когда Обработка может быть продолжена в соответствии с законодательством РФ.
- Обращения Пользователя
- Вы или ваш представитель можете получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также отозвать свои согласия, обратившись к Оператору с помощью электронной почты: aoa.arabic.app@gmail.com.
- Запрос должен содержать:
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, адрес электронной почты);
- данные представителя и подтверждение его полномочий (при обращении представителя);
- подпись Пользователя (представителя) при необходимости.
- Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
- Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.
- Заключительные положения
- Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным по вине Пользователей.
- Оператор не проверяет:
- дееспособность Пользователя;
- достоверность предоставленных Пользователем Персональных данных.
- Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
- Продолжая использовать Сайт и/или Приложение после вступления в силу новой редакции Политики, Пользователь соглашается с условиями новой редакции.