Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Используемые термины («персональные данные», «обработка», «оператор», «субъект» и др.) применяются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Оператор персональных данных

3. Категории субъектов и обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• заказчиков (родителей либо иных законных представителей обучающихся);
• обучающихся (в том числе несовершеннолетних);
• посетителей Сайта и пользователей Платформы.

3.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения, пол;
• адрес электронной почты;
• номер телефона;
• идентификатор в мессенджере Telegram (при предоставлении);
• фотография (аватар) и сведения «о себе», размещаемые пользователем в профиле;
• учётные данные (логин, защищённый хеш пароля), сведения об учебной группе;
• сведения об обучении: результаты выполнения заданий, история решений (код), рейтинг и баллы;
• данные, связанные с оплатой (факт и сумма оплаты; реквизиты банковской карты Оператором не хранятся и обрабатываются платёжными системами);
• при оформлении доставки – адрес доставки, фамилия, имя, отчество и телефон получателя отправления;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки персональных данных

• заключение и исполнение договора на оказание платных образовательных услуг;
• идентификация и авторизация пользователей на Платформе;
• организация и ведение образовательного процесса, проверка заданий, учёт успеваемости;
• информирование о ходе обучения, расписании и организационных вопросах, в том числе посредством СМС-сообщений, электронной почты и мессенджеров;
• обработка платежей и выдача документов об оплате;
• доставка приобретённых товаров и иных отправлений;
• исполнение требований налогового законодательства, в том числе выдача справок для получения социального налогового вычета;
• рассмотрение обращений и обратная связь;
• сбор обезличенной статистики посещаемости Сайта для анализа и улучшения его работы (веб-аналитика);
• обеспечение работоспособности и безопасности Сайта и Платформы.

5. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»;
• Налоговый кодекс Российской Федерации;
• договор на оказание платных образовательных услуг (оферта), стороной которого является субъект персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда обработка необходима для исполнения договора или возложенных на Оператора законодательством обязанностей.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.3. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока действия договора и достижения целей обработки, а после – в течение сроков, установленных законодательством (в том числе налоговым и бухгалтерским).

7.2. Обработка прекращается при достижении целей обработки, по истечении срока действия согласия, при отзыве согласия субъектом, а также при выявлении неправомерной обработки, если иное не предусмотрено законодательством. По достижении целей или отзыве согласия данные подлежат уничтожению или обезличиванию в установленные сроки.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством или необходимых для исполнения договора.

8.2. Персональные данные могут передаваться:

• в налоговые и иные государственные органы – в случаях и объёме, предусмотренных законом;
• операторам платёжных систем и банкам – для обработки платежей;
• поставщику услуг хостинга и иным лицам, привлекаемым для обеспечения работы Платформы, на условиях конфиденциальности;
• курьерским и почтовым службам доставки – для доставки приобретённых товаров и иных отправлений;
• оператору сервиса веб-аналитики ООО «ЯНДЕКС» – для сбора обезличенной статистики посещений Сайта (сервис Яндекс.Метрика).

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Особенности обработки данных несовершеннолетних

9.1. Обучающиеся, как правило, являются несовершеннолетними (от 12 до 17 лет). Обработка персональных данных несовершеннолетнего обучающегося осуществляется с согласия его законных представителей (родителей, усыновителей, опекунов или попечителей).

9.2. Законный представитель даёт согласие на обработку персональных данных несовершеннолетнего по форме Согласия на обработку персональных данных, размещённой на Сайте.

10. Файлы cookie

10.1. Сайт и Платформа используют файлы cookie, необходимые для авторизации пользователя и обеспечения работоспособности сервиса. Технические (сессионные) cookie используются для поддержания авторизованной сессии.

10.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность Платформы (в частности, на возможность авторизации).

10.3. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях Сайта (в том числе с использованием файлов cookie) для анализа посещаемости и улучшения работы Сайта. Обработка таких данных осуществляется на условиях пользовательского соглашения и политики конфиденциальности Яндекса. При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным кругом уполномоченных лиц;
• хранение паролей в виде защищённых криптографических хешей;
• использование защищённого соединения (HTTPS) при передаче данных;
• размещение баз данных на серверах, расположенных на территории Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав субъект направляет Оператору запрос по контактным данным, указанным в разделе 2. Запрос рассматривается в сроки, установленные законодательством.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу pulsevector.ru/privacy.html.

13.2. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.