Политика обработки персональных данных
Дата публикации:
1.Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «АЗИЯ» (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта https://lms.aziya.online (далее — «Платформа»).
1.3. Используя Платформу, регистрируясь на ней или направляя данные через формы, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней.
2.Сведения об Операторе
Общество с ограниченной ответственностью «АЗИЯ»
ИНН 2466290570, КПП 246001001
ОГРН 1222400003759 (зарегистрировано 16.02.2022)
Юридический адрес: 660099, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 22, кв. 185
Генеральный директор: Павлюков Виктор Сергеевич
Лицензия на осуществление образовательной деятельности № Л035-01211-24/03609661
E-mail для обращений по вопросам персональных данных: aziya.org@yandex.ru
3.Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
- —фамилия, имя, отчество;
- —адрес электронной почты;
- —номер телефона;
- —логин и пароль учётной записи (пароль хранится в хешированном виде);
- —сведения об обучении: выбранные курсы, прогресс, результаты выполнения заданий и тестов, игровая статистика Платформы;
- —сведения о платежах: факт, дата и сумма оплаты, наименование оплаченной услуги (реквизиты банковских карт Оператору не передаются и им не обрабатываются — см. п. 6.2);
- —технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) и биометрические персональные данные.
3.3. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей.
4.Цели обработки
- —регистрация Пользователя и предоставление доступа к Платформе и курсам;
- —исполнение договора об оказании образовательных услуг (публичной оферты);
- —приём платежей и учёт оплаченных услуг;
- —обратная связь: ответы на запросы, уведомления об обучении, техническая поддержка;
- —информационные и рекламные рассылки — только при отдельном согласии Пользователя, с возможностью отказа в любой момент;
- —улучшение работы Платформы, обезличенная аналитика;
- —исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, требования к образовательным организациям).
5.Правовые основания обработки
- —согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- —договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
- —обязанности, возложенные на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ);
- —Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
6.Порядок и условия обработки. Передача третьим лицам
6.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
6.2. Приём платежей производится через сервис «Робокасса» (ООО «РОБОКАССА»). Ввод реквизитов банковской карты происходит на защищённой странице платёжного сервиса; Оператор получает только сведения о факте и сумме оплаты.
6.3. Персональные данные могут передаваться государственным органам в случаях, прямо предусмотренных законодательством РФ.
6.4. В иных случаях персональные данные третьим лицам не передаются и не продаются.
7.Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия либо прекращения деятельности Оператора — в зависимости от того, что наступит раньше, с учётом сроков хранения, установленных законодательством (в т.ч. для бухгалтерских документов).
7.2. При достижении целей обработки либо отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
8.Права субъекта персональных данных
Пользователь вправе:
- —получать сведения об обработке своих персональных данных;
- —требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- —отозвать согласие на обработку персональных данных;
- —отказаться от рекламных рассылок;
- —обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запросы направляются на e-mail aziya.org@yandex.ru либо письменно по юридическому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).
9.Файлы cookie
9.1. Платформа использует файлы cookie для авторизации, сохранения настроек и обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; при этом часть функций Платформы (в частности личный кабинет) может стать недоступной.
10.Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передачу данных по протоколу HTTPS, хранение паролей в хешированном виде, разграничение прав доступа, резервное копирование, размещение серверов на территории РФ.
11.Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе; дата актуальной редакции указывается в начале документа.
11.2. Действующая редакция постоянно доступна по адресу https://lms.aziya.online/privacy-policy.