Политика обработки персональных данных ВШКА

Используемые термины

Персональные данные	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения	Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Обработка персональных данных	Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных	Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных	Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Сайт	Программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг потребителям в сети Интернет, размещенное по адресу: http://astrolog.school/main.

Цели обработки персональных данных

Оператор оказывает Пользователям информационно-консультационные услуги через сеть Интернет. В таблице ниже указано, какие персональные данные в каком объеме и в каких целях обрабатываются Оператором.

Цель обработки персональных данных	Объем обрабатываемых персональных данных
Регистрация на Сайте	имя адрес электронной почты номер телефона все данные, которые указаны в аккаунте социальной сети ВКонтакте и/или Google аккаунте, в том числе изображение (если регистрация осуществляется путем авторизации через социальную сеть или электронный сервис)
Идентификация на Сайте	имя адрес электронной почты
Передача данных в Общество с ограниченной ответственностью «Система Геткурс»	имя, фамилия, пол адрес электронной почты номер телефона день рождения город, страна все данные, которые указаны в аккаунте социальной сети ВКонтакте и/или Google аккаунте, в том числе изображение (если регистрация осуществляется путем авторизации через социальную сеть или электронный сервис)
Установление и поддержание связи между Пользователем и Оператором	имя адрес электронной почты данные аккаунтов в социальных сетях
Направление сообщений рекламного характера; таргетирование рекламных материалов	имя адрес электронной почты
Улучшение качества обслуживания Пользователей и модернизация Сайта	файлы cookie

Согласие на обработку персональных данных

Пользователь подтверждает, что он:

предоставил полностью достоверную информацию. Все риски предоставления недостоверной или недостаточной информации лежат на Пользователе;
имеете право давать соответствующее согласие. Если по какой-то причине у Пользователя нет такого права, согласие на обработку персональных данных предоставляется законным представителем.

Правовым основанием обработки персональных данных являются:

федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
договоры, заключаемые между Оператором и Пользователем;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

Пользователь соглашается с условиями Политики и дает Оператору согласие на обработку своих персональных данных, если он:

заполняет форму заявки на обратный звонок на Сайте https://astrolog.school/main и нажимает кнопку «Отправить заявку». Согласие считается предоставленным в момент нажатия кнопки «Отправить заявку»;
регистрируется на Сайте, заполняя форму для регистрации на Сайте https://astrolog.school/cms/system/login?required=true и нажимая кнопку «Зарегистрироваться». Согласие считается предоставленным в момент нажатия кнопки «Зарегистрироваться»;
авторизуется на Сайте с использованием социальных сетей или электронных сервисов, доступных для целей аутентификации на Сайте. Согласие считается предоставленным в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть или электронный сервис;
вносит или изменяет информацию в разделе «Профиль» личного кабинета на Сайте. Согласие на обработку вновь внесенных или измененных персональных данных считается предоставленным в момент нажатия кнопки «Сохранить»;
заполняет формы обратной связи. Согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, считается предоставленным в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом).

Звонки Оператору могут записываться. Это осуществляется в заявленных выше целях обработки ваших данных. Совершая звонок Оператору и продолжая разговор с представителем Оператора, Пользователь соглашается на обработку предоставляемых данных на условиях настоящей Политики.

Обработка персональных данных и безопасность

Для обработки ваших персональных данных Оператор использует базы данных / сервера ООО «Система Геткурс» на территории Российской Федерации.

Персональные данные Пользователей обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Оператор обрабатывает Персональные данные – это значит, что он может совершать с Персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор следует надлежащим процедурам безопасности и принимает необходимые меры, чтобы предотвратить несанкционированный доступ к персональным данным и их неправомерное использование. Оператор применяет соответствующие корпоративные системы и процедуры с целью защиты и охраны предоставленных Персональных данных. Только обладающие особыми правами лица имеют право доступа к персональным данным в процессе выполнения своих обязанностей.

Срок хранения обусловлен обязанностью Оператора обеспечить Пользователю возможность пользоваться услугам, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести законную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательством Российской Федерации об архивном деле.

Оператор в любом случае прекращает обработку Персональных данных Пользователя при наступлении любого из следующих событий:

Пользователь отозвал данное им согласие на обработку Персональных данных или направил Оператору требование об их уничтожении;
истек срок хранения Персональных данных;

Пользователь может обратиться к Оператору с просьбой удалить свои Персональные данные, написав Оператору в соответствии с разделом Политики «Обращения Пользователей»

Передача данных третьим лицам

Оператор передает Персональные данные Пользователя (имя, фамилия, пол, адрес электронной почты, номер телефона, день рождения, город, страна, все данные, которые указаны в аккаунте социальной сети ВКонтакте и/или Google аккаунте, в том числе изображение) ООО «Система Геткурс», ОГРН 1197746675170, ИНН 9731055900, юридический адрес: 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8.

Цель указанной передачи – исполнение обязательств Оператора в рамках заключенного между ним и Пользователем договора оказания услуг и обеспечение доступа ко всем онлайн-мероприятиям.

Передача Персональных данных (фамилия, имя, отчество; номер телефона; адрес электронной почты) третьим лицам также возможна в целях оптимизации рассылки сообщений информационного и рекламного характера.

Если сообщения Оператора становятся неактуальными для Пользователя, последний может отказаться от их получения, пройдя по ссылке «Отписаться от рассылки» или путем отключения сообщений посредством функционала Сайта в личном кабинете.

Третьи лица-партнеры, связанные с Оператором договорными обязательствами, гарантируют:

что обработка персональных данных на их стороне осуществляется с использованием баз данных / серверов на территории Российской Федерации;
соблюдается конфиденциальность Персональных данных при их обработке и использовании;
соблюдаются следующие мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

Третьи лица не имеют права на передачу и распространение Персональных данных Пользователей.

Распространение Персональных данных

Для обработки персональных данных, разрешенных Пользователем для распространения, Закон предусматривает особые условия и порядок обработки.

В некоторых случаях Оператор распространяет Персональные данные Пользователей путем размещения их на Сайте и/или официальных сообществах в социальных сетях, например, для публикации отзывов об услугах Оператора. Для названных целей Оператор может обрабатывать следующий объем Персональных данных:

Цель распространения Персональных данных	Объем распространяемых Персональных данных
Размещение отзывов	фамилия и имя статус прохождения обучения
Размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором	фамилия и имя изображение (если указано в разделе «Профиль») данные аккаунтов в социальных сетях (если указаны в разделе «Профиль»)

Оператор вправе распространять Персональные данные Пользователя при наличии полученного согласия на обработку персональных данных, разрешенных Пользователем для распространения.

Согласие с настоящей Политикой не включает в себя согласие на распространение Персональных данных, такое согласие оформляется отдельно. Без отдельного информированного и осознанного согласия Пользователя никакие Персональные данные не распространяются.

Обращения Пользователей

Пользователь вправе задать вопрос, направить требование или запрос относительно своих Персональных данных, например, для отзыва согласия на их обработку, или по любому иному вопросу, написав на адрес электронной почты: info@astrolog.school.

Пользователю рекомендуется направлять письмо Оператору с адреса электронной почты, указанного при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.

Также Пользователь вправе направить письменное обращение по адресу: г. Москва, проезд Рижский, дом 17 или обратиться по номеру телефона: +7-926-899-20-79.

Срок рассмотрения обращения и направления ответа – не позднее 30 (тридцати) календарных дней с даты получения обращения.

При получении от Пользователя сообщения о неправомерной обработке его персональных данных, Оператор блокирует такую информацию в момент получения сообщения и до выяснения всех обстоятельств обработки.

Оператор отпишет Пользователя от рассылки в день получения от него такого требования.

Срок ответа на требование об актуализации и/или прекращении обработки Персональных данных – не позднее 7 (семи) рабочих дней с даты получения обращения.

В течение 2 (двух) рабочих дней с даты получения обращения с требованием заблокировать неточные Персональные данные Оператор проводит проверку (на период проверки данные блокируются) и запрашивает у Пользователя точные сведения. Изменения будут внесены в течение 7 (семи) рабочих дней с момента предоставления вами таких сведений.

Оператор прекратит обработку и уничтожит обрабатываемые Персональные данные в течение 10 (десяти) рабочих дней с даты получения обращения, содержащего отзыв согласия на обработку персональных данных.

Изменение Политики

Оператор вправе в любой момент вносить изменения в настоящую Политику. Как правило, изменения в Политику вносятся в соответствии с изменением законодательства.

Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователей, установленных настоящей Политикой без уведомления.

Оператор уведомит Пользователя, когда в Политике произойдут изменения, и попросит ознакомиться с новой версией. Продолжая пользоваться Сайтом и услугами Оператора, Пользователь подтверждает согласие с обновленной Политикой.