Политика обработки персональных данных

Дата публикации:

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «АЗИЯ» (далее — «Оператор»).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта https://lms.aziya.online (далее — «Платформа»).

1.3. Используя Платформу, регистрируясь на ней или направляя данные через формы, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней.

2.Сведения об Операторе

Общество с ограниченной ответственностью «АЗИЯ»
ИНН 2466290570, КПП 246001001

ОГРН 1222400003759 (зарегистрировано 16.02.2022)

Юридический адрес: 660099, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 22, кв. 185

Генеральный директор: Павлюков Виктор Сергеевич

Лицензия на осуществление образовательной деятельности № Л035-01211-24/03609661

E-mail для обращений по вопросам персональных данных: aziya.org@yandex.ru

3.Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

  • —фамилия, имя, отчество;
  • —адрес электронной почты;
  • —номер телефона;
  • —логин и пароль учётной записи (пароль хранится в хешированном виде);
  • —сведения об обучении: выбранные курсы, прогресс, результаты выполнения заданий и тестов, игровая статистика Платформы;
  • —сведения о платежах: факт, дата и сумма оплаты, наименование оплаченной услуги (реквизиты банковских карт Оператору не передаются и им не обрабатываются — см. п. 6.2);
  • —технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) и биометрические персональные данные.

3.3. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей.

4.Цели обработки

  • —регистрация Пользователя и предоставление доступа к Платформе и курсам;
  • —исполнение договора об оказании образовательных услуг (публичной оферты);
  • —приём платежей и учёт оплаченных услуг;
  • —обратная связь: ответы на запросы, уведомления об обучении, техническая поддержка;
  • —информационные и рекламные рассылки — только при отдельном согласии Пользователя, с возможностью отказа в любой момент;
  • —улучшение работы Платформы, обезличенная аналитика;
  • —исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, требования к образовательным организациям).

5.Правовые основания обработки

  • —согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
  • —договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
  • —обязанности, возложенные на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ);
  • —Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

6.Порядок и условия обработки. Передача третьим лицам

6.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6.2. Приём платежей производится через сервис «Робокасса» (ООО «РОБОКАССА»). Ввод реквизитов банковской карты происходит на защищённой странице платёжного сервиса; Оператор получает только сведения о факте и сумме оплаты.

6.3. Персональные данные могут передаваться государственным органам в случаях, прямо предусмотренных законодательством РФ.

6.4. В иных случаях персональные данные третьим лицам не передаются и не продаются.

7.Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо прекращения деятельности Оператора — в зависимости от того, что наступит раньше, с учётом сроков хранения, установленных законодательством (в т.ч. для бухгалтерских документов).

7.2. При достижении целей обработки либо отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

8.Права субъекта персональных данных

Пользователь вправе:

  • —получать сведения об обработке своих персональных данных;
  • —требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • —отозвать согласие на обработку персональных данных;
  • —отказаться от рекламных рассылок;
  • —обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются на e-mail aziya.org@yandex.ru либо письменно по юридическому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).

9.Файлы cookie

9.1. Платформа использует файлы cookie для авторизации, сохранения настроек и обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом часть функций Платформы (в частности личный кабинет) может стать недоступной.

10.Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передачу данных по протоколу HTTPS, хранение паролей в хешированном виде, разграничение прав доступа, резервное копирование, размещение серверов на территории РФ.

11.Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе; дата актуальной редакции указывается в начале документа.

11.2. Действующая редакция постоянно доступна по адресу https://lms.aziya.online/privacy-policy.