ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Акман Екатериной Анатольевной ИНН / ОГРНИП: 780527438880 / 317774600422566 (далее — «Оператор») при использовании сайта https://academy2win.com и связанных с ним форм, образовательных платформ, каналов связи и сервисов (далее — «Сайт» и «Сервисы»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными применимыми нормативными правовыми актами.
1.3. Политика распространяется на посетителей Сайта, лиц, направивших заявку или обращение, участников бесплатных мероприятий, клиентов и обучающихся, участников сообщества и выпускников, участников диагностик, а также на наставников, тренеров и иных специалистов, привлекаемых Оператором по договорам возмездного оказания услуг, сведения о которых размещаются на Сайте с их отдельного согласия.
1.4. Оператор исходит из необходимости законной, справедливой и ограниченной заявленными целями обработки; не допускает объединения баз данных, созданных для несовместимых целей, и не обрабатывает избыточные данные.
1.5. Сайт и программы Оператора предназначены для совершеннолетних лиц. Оператор не принимает на обучение несовершеннолетних и не осуществляет целенаправленный сбор их персональных данных.
1.6. Политика подлежит актуализации, в частности, при изменении законодательства Российской Федерации о персональных данных, состава Сервисов или процессов Оператора.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения данных.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и/или уничтожаются их материальные носители.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.9. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными получившими доступ к персональным данным лицами требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
2.10. Cookies — небольшие файлы и аналогичные идентификаторы, сохраняемые браузером или устройством при использовании Сайта.
2.11. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и иной информации, доступ к которой обеспечивается через сеть Интернет по адресу https://academy2win.com, а также связанные с ним формы, образовательные платформы и аккаунты Оператора в социальных сетях и мессенджерах.
2.12. Посетитель Сайта — любое физическое лицо, посещающее Сайт, в том числе без предоставления Оператору каких-либо персональных данных, кроме технических данных, собираемых автоматически.
2.13. Пользователь — Посетитель Сайта, предоставивший Оператору персональные данные при обращении, регистрации, заполнении формы, заключении договора или ином взаимодействии с Сайтом и Сервисами (в частности, заявка, диагностика, участие в мероприятии, заключение договора об оказании услуг).

3. Порядок и условия обработки персональных данных Пользователей и Посетителей Сайта
3.1. Основанием обработки персональных данных является согласие Пользователя, а также заключение и исполнение договора об оказании услуг обучения в части данных, необходимых для этого. Пользователь дает согласие на обработку своих персональных данных при заполнении формы обратной связи или заявки на Сайте, а также при заключении договора об оказании услуг.
3.2. Персональные данные Пользователей и Посетителей Сайта обрабатываются в следующих целях:

• обеспечение работы Сайта, его безопасности и ведение статистики посещений;
• установление обратной связи с Пользователем: рассмотрение заявок и обращений, консультации, диагностика, регистрация на бесплатные мероприятия — в целях дальнейшего заключения договора;
• заключение и исполнение договора об оказании услуг обучения/коучинга, включая организацию учебного процесса (в том числе проведение и запись групповых занятий и менторингов, проверку заданий, учет результатов, выдачу документов о прохождении программы, взаимодействие с выпускниками после завершения программы) и прием оплаты, бухгалтерский и налоговый учет.

3.3. Перечень персональных данных, обрабатываемых для обеспечения работы Сайта, его безопасности и статистики (Посетители Сайта):

• IP-адрес, файлы cookie и иные идентификаторы;
• сведения о браузере и устройстве, дата и время посещения, посещенные страницы, источник перехода.

3.4. Перечень персональных данных, обрабатываемых для установления обратной связи с Пользователем:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• идентификатор в мессенджере/социальной сети;
• содержание обращения, выбранная программа.

3.5. Перечень персональных данных, обрабатываемых для заключения и исполнения договора об оказании услуг:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• данные документа, удостоверяющего личность, в объеме, необходимом для договора (включая дату и место рождения, адрес регистрации);
• сведения о предыдущем обучении коучингу;
• данные договора, заказа и оплаты;
• сведения о ходе обучения: посещаемость, задания, результаты, ответы в анкетах;
• изображение, голос, отображаемое имя и иная информация, сообщенная участником в ходе записываемых групповых занятий и менторингов (подробнее — раздел 6).

3.6. Оператор не ставит целью сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователям не следует сообщать такие сведения или персональные данные третьих лиц в анкетах, чатах и на записываемых групповых встречах, если это не является необходимым и заранее согласованным условием услуги.
3.7. Изображение и голос в записи занятия используются для проведения и предоставления доступа к обучению, а не для установления личности; поэтому Оператор не обрабатывает их как биометрические персональные данные. Если технология распознавания личности будет внедрена, до ее применения будет определено отдельное законное основание и получено требуемое согласие.

4. Порядок получения и отзыва согласия
4.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт его получения.
4.2. Согласие на обработку персональных данных оформляется отдельным документом (Согласие на обработку персональных данных) и подтверждается отдельным, заранее не отмеченным обязательным чекбоксом рядом с текстом согласия и ссылкой на настоящую Политику.
4.3. Согласие на рекламные и маркетинговые сообщения является отдельным и добровольным: оно не объединяется с обязательным согласием на обработку данных и не проставляется заранее. Отказ от рекламы не препятствует заключению или исполнению договора.
4.4. Согласие на распространение персональных данных (например, публикацию сведений о наставнике или тренере) оформляется отдельно от иных согласий. Использование фотографии допускается при наличии надлежащего согласия, если законом не предусмотрено исключение.
4.5. Пользователь вправе в любой момент отозвать согласие, направив соответствующее обращение по контактам из раздела 16. Отзыв не влияет на законность ранее выполненной обработки. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание.
4.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или Сервисов, доступных при использовании Сайта, должно быть немедленно прекращено.

5. Порядок и способы обработки
5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
5.2. Доступ получают только лица, которым данные необходимы для выполнения обязанностей или договора с Оператором. Такие лица обязуются соблюдать конфиденциальность и требования безопасности.
5.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного основания. Передача государственным органам производится в случаях и порядке, установленных законом.

6. Записи занятий и доступ участников
6.1. Оператор записывает групповые занятия. О записи участники уведомляются до ее начала; при необходимости получается отдельное согласие.
6.2. Записи хранятся на серверах, расположенных на территории Российской Федерации (Яндекс Диск). Студентам конкретной учебной группы предоставляется доступ только на просмотр записей этой группы. Участникам запрещено скачивать, копировать, публиковать, пересылать запись третьим лицам, вести ее повторную запись и использовать фрагменты вне целей обучения, если иное письменно не согласовано с Оператором.
6.3. Участник должен исходить из того, что его изображение, голос, отображаемое имя и выступления могут попасть в запись. Если участник не желает попадать в кадр, он может отключить камеру, использовать нейтральное отображаемое имя и направлять вопросы способом, предложенным ведущим, если это совместимо с форматом программы.
6.4. Оператор ограничивает доступ по учетным записям/ссылкам, применяет режим «только просмотр» и прекращает доступ при окончании предусмотренного договором периода, нарушении правил или необходимости защиты прав участников.

7. Cookies и аналитика
7.1. Сайт может использовать обязательные cookies для отображения страниц, работы форм, безопасности и сохранения пользовательских настроек. Их блокирование в браузере может нарушить работу отдельных функций.
7.2. Для аналитики Сайта Оператор использует исключительно российский сервис Яндекс Метрика (ООО «Яндекс», ИНН 7736207543). Необязательные аналитические cookies применяются только после выбора пользователя в баннере cookies; равнозначные кнопки «Принять» и «Отклонить» предоставляются пользователю до загрузки счетчика. 
7.3. Пользователь может удалить cookies в настройках браузера и изменить выбор через элемент управления на Сайте. Подробный перечень действующих cookies, поставщиков, сроков и целей поддерживается Оператором в отдельном документе (Согласие на обработку персональных данных с использованием файлов cookie).

8. Лица и сервисы, участвующие в обработке
8.1. Оператор вправе поручать обработку лицам и использовать сервисы, необходимые для работы Сайта и исполнения договоров, при наличии договора или иного предусмотренного законом основания. Ниже приведен перечень основных сервисов, их назначение и локализация:

• Tilda Publishing — создание и работа Сайта и форм: данные заявок, технические данные посетителей, cookies; данные форм фиксируются также в российских системах Оператора (GetCourse).
• ООО «Система Геткурс» (GetCourse) — российская образовательная платформа, CRM, формы и заказы, рассылки, телефония: контакты, профиль, учебные данные, заявки, сообщения, сведения о заказах и оплатах.
• Яндекс Диск и Яндекс Метрика — российский сервис: хранение договоров, паспортных документов и записей занятий; аналитика использования Сайта.
• АО «Точка» — российский сервис приема и сопровождения платежей: сведения о плательщике, сумме, назначении и статусе платежа в объеме, предусмотренном банковскими и платежными документами.

8.2. Актуальный перечень лиц, которым поручена обработка, и используемых интеграций ведется Оператором во внутренних документах. При замене поставщика Оператор проверяет условия обработки и при необходимости обновляет Политику и тексты согласий.

9. Локализация обработки и отсутствие трансграничной передачи
9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор организует обработку таким образом, чтобы трансграничная передача персональных данных в значении статьи 12 Федерального закона № 152-ФЗ не осуществлялась. Для этого Оператор использует для аналитики Сайта исключительно российский сервис (Яндекс Метрика) и не применяет зарубежные аналитические сервисы; хранит записи занятий, документы об обучении и данные субъектов на серверах, расположенных на территории Российской Федерации.

10. Хранение и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и закон. Срок может определяться датой достижения цели, окончанием договора, истечением срока обязательного хранения документов, установленного, в частности, Приказом Росархива от 20.12.2019 № 236, или отзывом согласия при отсутствии иного основания.
10.2. Ориентировочные сроки хранения по категориям данных:

• заявки, обращения, диагностики, бесплатные мероприятия — до завершения взаимодействия и далее не более 3 лет для подтверждения коммуникации и защиты прав, если иной срок не требуется законом или согласием;
• данные договора, оплаты, бухгалтерские и налоговые документы — в течение договора и обязательных сроков хранения, установленных законодательством и правилами архивного хранения;
• паспортные данные, адрес регистрации, документы о предыдущем обучении коучингу — только на срок оформления и исполнения договора и срок обязательного хранения подтверждающих документов;
• учебные данные и ответы в анкетах — в течение обучения и предусмотренного договором доступа, затем не более 3 лет, если более длительное хранение не требуется для подтверждения документов об обучении или защиты прав;
• записи групповых занятий и менторингов — в течение программы и периода доступа по договору, затем не более 3 лет после окончания программы;
• рекламные рассылки — до отзыва согласия или отписки; доказательства получения и отзыва согласия — в течение применимого срока защиты прав;
• данные, опубликованные о наставниках, тренерах и иных привлеченных специалистах, — до отзыва согласия на распространение или прекращения цели публикации;
• технические и cookie-данные — по срокам жизни cookie, указанным в документе о cookie, либо до отзыва согласия и удаления cookie пользователем.

10.3. При достижении цели или утрате основания Оператор уничтожает данные либо обеспечивает их уничтожение лицом, обрабатывающим данные по поручению, в сроки, предусмотренные законом.

11. Безопасность персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных, угроз и используемых систем: назначает лицо, ответственное за организацию обработки персональных данных, и принимает локальные акты; определяет роли и перечень допущенных лиц, применяет индивидуальные учетные записи и минимально необходимые права доступа; использует сложные пароли и многофакторную аутентификацию там, где она доступна, и прекращает доступ бывших работников и подрядчиков; обеспечивает резервное копирование, обновление программного обеспечения, защиту устройств и каналов связи; ведет учет инцидентов и обеспечивает уведомление Роскомнадзора и субъектов в предусмотренных законом случаях; контролирует договоры с обработчиками, настройки облачных хранилищ и публичность ссылок на записи и документы.
11.2. Ни один способ передачи и хранения в сети Интернет не может гарантировать абсолютную безопасность. При выявлении неправомерного доступа Оператор принимает меры по локализации последствий, восстановлению данных, расследованию и выполнению обязанностей по уведомлению.

12. Права и обязанности Оператора
12.1. Оператор вправе: получать от субъекта достоверную информацию и документы, содержащие его персональные данные; при наличии законных оснований продолжить обработку после отзыва согласия; самостоятельно определять состав и перечень мер защиты в соответствии с законом.
12.2. Оператор обязан: предоставлять субъекту по его просьбе информацию об обработке его персональных данных; организовывать обработку в порядке, установленном законодательством; отвечать на обращения и запросы субъектов; обеспечивать неограниченный доступ к настоящей Политике; принимать меры защиты персональных данных; прекращать передачу, обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности, предусмотренные законодательством.

13. Права субъекта персональных данных
13.1. Субъект вправе получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; отказаться от рекламы; установить запреты и условия в отношении данных, разрешенных для распространения; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.
13.2. Запрос направляется по адресу или email из раздела 16 и должен позволять идентифицировать заявителя и описывать требование. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.
13.3. Оператор отвечает в сроки и порядке, установленные законодательством. Если удовлетворение требования невозможно, субъекту предоставляется мотивированный ответ с указанием законного основания.
13.4. Субъект обязан предоставлять достоверные и актуальные данные, своевременно сообщать об их изменении и не передавать Оператору данные третьих лиц без законного основания. При использовании учебных чатов и групповых встреч субъект соблюдает конфиденциальность других участников и правила программы.

14. Данные несовершеннолетних
14.1. Услуги Оператора предназначены для лиц старше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены, если их сохранение не требуется законом. Родитель или законный представитель может направить соответствующее сообщение по контактам раздела 16.

15. Ответственность
15.1. Лица, виновные в нарушении требований законодательства в области обработки персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации.
15.2. Вся информация, которая собирается сторонними сервисами (в т.ч. платежными сервисами, средствами связи и другими поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности; Оператор не несет ответственности за действия таких третьих лиц.

16. Контакты и заключительные положения
16.1. По вопросам обработки персональных данных, реализации прав и отзыва согласий можно обратиться: email info@academy2win.com; телефон +7 991 243-77-13; почтовый адрес 127566, г. Москва, Юрловский проезд, д. 14, корп. 1, кв. 309.
16.2. Оператор вправе актуализировать Политику при изменении законодательства, процессов или Сервисов. Новая редакция действует с момента размещения на Сайте, если в ней не указана более поздняя дата. Субъектам рекомендуется периодически проверять актуальную редакцию.
16.3. Во всем, что не урегулировано Политикой, Оператор и субъекты руководствуются законодательством Российской Федерации.