ПОЛИТИКА
в отношении обработки персональных данных

Редакция от 12 декабря 2023

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных ИП Галяутдинова Надия Ахмадулаевна, являющегося оператором персональных данных (далее - «Оператор», «Поставщик Контента»), и применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных при использовании сайта, форм обратной связи, личного кабинета, платформы для предоставления доступа к Контенту, а также при заключении и исполнении договоров с Пользователями Контента.

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и подлежит размещению в открытом доступе по адресу: https://beps.academy/pd-policy.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика является официальным документом Оператора и определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также сведения о реализуемых мерах защиты персональных данных.

1.2. Политика распространяется на персональные данные, полученные Оператором от Субъектов персональных данных через сайт Оператора, формы на сайте, личный кабинет, платформу, средства электронной коммуникации, а также в рамках заключения и исполнения договоров, связанных с предоставлением доступа к Контенту и/или оказанием услуг Поставщиком Контента.

1.3. Используя сайт Оператора, направляя свои данные через формы на сайте, проходя регистрацию, оформляя заказ, акцептуя оферту, устанавливая чекбокс о согласии с Политикой и/или предоставляя персональные данные иным способом, Субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

1.4. Если Субъект персональных данных не согласен с условиями настоящей Политики, он должен воздержаться от использования сайта, направления своих персональных данных Оператору и заключения договоров с Оператором способами, предполагающими обработку персональных данных.

1.5. Политика подлежит применению во взаимосвязи с иными документами Оператора, включая публичную оферту, согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок, а также документы, регулирующие использование cookie‑файлов, если такие документы размещены Оператором отдельно.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.2. Оператор - ИП Галяутдинова Надия Ахмадулаевна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4. Платформа - используемое Оператором программное обеспечение и/или цифровая платформа, посредством которой Пользователю Контента может предоставляться доступ к Контенту, личному кабинету, материалам, сообщениям, занятиям и иным функциям, связанным с исполнением договора. Если Оператор использует платформу GetCourse, под Платформой понимается в том числе программа для ЭВМ «Геткурс 2.0», расположенная по адресу https://getcourse.ru.

2.5. Пользователь Контента - Субъект ПДн, который использует сайт Оператора, оформляет заказ, заключает договор с Оператором, получает доступ к Контенту и/или получает услуги Поставщика Контента.

2.6. Поставщик Контента - Оператор, предоставляющий Пользователям Контента доступ к Контенту и/или оказывающий услуги, информация о которых размещена на сайте Оператора и/или предоставляется с использованием платформенных решений.

2.7. Сайт - совокупность веб‑страниц Оператора, размещенных в сети Интернет по адресу: https://beps.academy/.

2.8. Субъект персональных данных (Субъект ПДн) - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в соответствии с настоящей Политикой.

2.9. Cookie‑файлы - небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта и позволяющий сохранять настройки, анализировать использование сайта и обеспечивать его корректную работу.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», иные применимые нормативные правовые акты, а также настоящую Политику, публичную оферту и иные документы Оператора, регулирующие соответствующие отношения.

3.2. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих правовых оснований:

• с согласия Субъекта ПДн на обработку его персональных данных;

• если обработка необходима для заключения, исполнения, изменения или прекращения договора, стороной которого является либо выгодоприобретателем или поручителем по которому является Субъект ПДн;

• если обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн;

• в иных случаях, предусмотренных законодательством Российской Федерации.

3.3. В случаях, когда это требуется по закону, Оператор получает отдельное согласие Субъекта ПДн на соответствующую обработку персональных данных, в том числе отдельное согласие на получение рекламных и маркетинговых рассылок, если такие рассылки осуществляются Оператором.

3.4. Политика не заменяет собой отдельные согласия Субъекта ПДн, если необходимость их получения прямо предусмотрена законодательством Российской Федерации либо выбранной Оператором моделью взаимодействия с Пользователем Контента.

4. КАТЕГОРИИ СУБЪЕКТОВ ПДН И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов ПДн:

4.1.1. Пользователей Контента;

4.1.2. посетителей Сайта, направляющих обращения через формы обратной связи;

4.1.3. лиц, оставивших заявку на получение информации о Контенте и/или услугах Оператора;

4.1.4. иных физических лиц, чьи данные поступают Оператору в связи с заключением и исполнением договоров, связанных с деятельностью Поставщика Контента, если такая обработка необходима и правомерна.

4.2. Оператор может обрабатывать следующие персональные данные Пользователя Контента:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• иные данные, которые Пользователь Контента добровольно предоставляет Оператору через формы на Сайте, в Личном кабинете, на Платформе, в анкетах, опросах, формах регистрации, формах заказа, формах обратной связи и иных интерфейсах Оператора, если такие данные необходимы для достижения заявленных целей обработки.

4.3. К иным данным, предусмотренным пунктом 4.2 Политики, могут относиться сведения, которые определяются Оператором в формах сбора данных с учетом целей обработки и принципа недопустимости избыточной обработки персональных данных.

4.4. Оператор не должен собирать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если необходимость их обработки прямо не вытекает из закона и/или отдельного законного основания.

4.5. Оператор исходит из того, что Субъект ПДн предоставляет достоверные, актуальные и достаточные персональные данные и своевременно обновляет их при изменении.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Идентификация Пользователя Контента, регистрация на Сайте, Платформе и/или в Личном кабинете, предоставление доступа к закрытым разделам, материалам, урокам, эфирам, чатам, заданиям и иному Контенту Оператора.

5.1.2. Заключение, исполнение, изменение и прекращение договоров между Оператором и Пользователем Контента, включая оформление заказа, оплату, предоставление доступа к Контенту, оказание услуг, сопровождение Пользователя Контента и обработку обращений, связанных с исполнением договора.

5.1.3. Направление Пользователю Контента сервисных, информационных и организационных сообщений, связанных с оформлением заказа, доступом к Контенту, расписанием, изменением условий оказания услуг, уведомлениями о статусе заказа, технической поддержкой, безопасностью аккаунта и иными сообщениями, необходимыми для исполнения договора и нормального функционирования сервисов Оператора.

5.1.4. Обработка обращений, запросов, заявлений, претензий и иных сообщений, поступающих от Субъекта ПДн Оператору.

5.1.5. Предоставление Субъекту ПДн обратной связи, консультаций, демонстрационных материалов, информации о Контенте, тарифах, услугах и условиях сотрудничества по запросу такого Субъекта ПДн.

5.1.6. Улучшение работы Сайта, Платформы, личного кабинета и пользовательского опыта, проведение статистических и аналитических исследований, обеспечение корректной работы интерфейсов, запоминание пользовательских настроек, а также обеспечение безопасности и защиты от злоупотреблений.

5.1.7. Направление рекламных, маркетинговых, новостных и промоматериалов об Операторе, его Контенте, услугах, специальных предложениях, мероприятиях и продуктах - только при наличии отдельного согласия Субъекта ПДн, если такое согласие требуется в соответствии с законодательством Российской Федерации.

5.1.8. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый, бухгалтерский, гражданско‑правовой и иной обязательный учет, а также взаимодействие с государственными органами и уполномоченными организациями в пределах требований закона.

5.2. Для достижения указанных целей Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки, и не допускает их избыточной обработки по отношению к заявленным целям.

6. ПОРЯДОК ПОЛУЧЕНИЯ, ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор получает персональные данные непосредственно от Субъекта ПДн либо от его законного представителя, в том числе посредством заполнения форм на Сайте, регистрации на Сайте или Платформе, оформления заказа, направления обращений, прохождения опросов, использования Личного кабинета, а также иными способами, явно предполагающими предоставление данных Оператору.

6.2. При сборе персональных данных через формы на Сайте Оператор обеспечивает возможность ознакомления Субъекта ПДн с настоящей Политикой, а в необходимых случаях - с публичной офертой, согласием на обработку персональных данных, согласием на получение рекламных рассылок и иными документами, подлежащими акцепту или подтверждению.

6.3. Согласие на обработку персональных данных предоставляется Субъектом ПДн в форме отдельного документа, текст которого доводится до Субъекта ПДн до момента предоставления им персональных данных.

6.3.1. В случае получения согласия через Сайт и/или Платформу согласие выражается путем проставления Субъектом ПДн отметки (чекбокса) в специально обозначенном поле, размещенном рядом с текстом соответствующего согласия на обработку персональных данных, и последующего совершения действия по отправке формы (нажатия соответствующей кнопки).

6.3.2. Факт проставления отметки (чекбокса) и отправки формы фиксируется техническими средствами, используемыми Оператором и/или Платформой, и может учитываться Оператором в качестве доказательства предоставления согласия Субъектом ПДн в объеме, указанном в тексте согласия.

6.4. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

6.6. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, по истечении срока хранения, при отзыве согласия Субъектом ПДн либо при поступлении иного надлежащего требования, персональные данные подлежат уничтожению, обезличиванию либо дальнейшему хранению только при наличии иного законного основания.

6.7. Если обработка персональных данных необходима для исполнения договора с Пользователем Контента, отзыв согласия сам по себе не всегда влечет немедленное прекращение всей обработки, если у Оператора сохраняются иные законные основания для обработки соответствующих персональных данных, включая необходимость исполнения договора и соблюдения требований законодательства Российской Федерации.

7. ПОРУЧЕНИЕ ОБРАБОТКИ, ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ, ИСПОЛЬЗОВАНИЕ ПЛАТФОРМЫ, COOKIE И МЕТРИЧЕСКИХ СЕРВИСОВ

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного надлежащего правового основания в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора с Пользователем Контента, функционирования Сайта, Платформы, Личного кабинета, обработки обращений, приема платежей, направления сообщений, хранения данных, технической поддержки, аналитики, обеспечения информационной безопасности и выполнения иных связанных функций.

7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации и условиями поручения.

7.3. Оператор вправе использовать платформенные и иные технические решения третьих лиц для размещения Контента, предоставления доступа к личному кабинету, коммуникации с Пользователями Контента и автоматизации процессов, связанных с исполнением договора.

7.4. В случае использования Оператором платформы GetCourse Оператор вправе поручить Обществу с ограниченной ответственностью (ООО) «Система Геткурс» обработку персональных данных Пользователей Контента в объеме, необходимом для функционирования Платформы, хранения и отображения данных в личном кабинете, предоставления доступа к Контенту, обеспечения технического взаимодействия с Пользователем Контента, обработки заказов, платежной инфраструктуры, коммуникаций и иных связанных функций в пределах, необходимых для исполнения договора с Пользователем Контента и функционирования выбранной Оператором инфраструктуры.

7.5. При поручении обработки персональных данных третьим лицам, включая ООО «Система Геткурс», ответственность перед Субъектом ПДн за действия таких лиц в пределах, предусмотренных законодательством Российской Федерации, несет Оператор, если иное не установлено законом.

7.6. Оператор также вправе передавать персональные данные третьим лицам в случаях:

• если Субъект ПДн выразил на это согласие;

• если передача необходима для исполнения договора с Субъектом ПДн;

• если передача необходима для использования Сайта, Платформы или иного сервиса, выбранного Оператором для исполнения обязательств перед Субъектом ПДн;

• если передача предусмотрена законодательством Российской Федерации.

7.7. В процессе использования Сайта Оператор может использовать cookie‑файлы и иные аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования Сайта, улучшения сервисов и, при наличии соответствующего согласия, для показа персонализированной информации и рекламы.

7.8. Cookie‑файлы могут содержать техническую информацию, которая автоматически передается Оператору и/или используемым Оператором сервисам в процессе использования Сайта, включая IP‑адрес, сведения о браузере и устройстве, дату и время доступа, адреса запрашиваемых страниц, источник перехода, данные о действиях пользователя на Сайте и иную техническую информацию, необходимую для аналитики и обеспечения работы Сайта.

7.9. Оператор вправе использовать метрические и аналитические сервисы, в том числе сервисы веб‑аналитики, при условии соблюдения требований законодательства Российской Федерации. Перечень конкретных сервисов, используемых Оператором, а также условия управления cookie‑файлами могут указываться в cookie‑баннере, отдельной политике о cookie и/или интерфейсах Сайта.

7.10. Пользователь может ограничить использование cookie‑файлов через настройки своего браузера или устройства, однако это может повлиять на работоспособность отдельных функций Сайта.

7.11. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передает персональные данные на территорию иностранных государств органам власти иностранных государств, иностранным физическим или юридическим лицам.

АЛЬТЕРНАТИВНЫЙ ВАРИАНТ ПУНКТА 7.11 (ДЛЯ КЕЙСОВ, КОГДА ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ЕСТЬ)

7.11. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», с учетом особенностей, установленных для трансграничной передачи персональных данных.

Перед началом трансграничной передачи персональных данных Оператор оценивает условия обработки персональных данных в государстве получателя, при необходимости направляет предусмотренные законом уведомления в уполномоченный орган по защите прав субъектов персональных данных и обеспечивает принятие получателем персональных данных достаточных мер по их защите.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

8.2. Субъект ПДн вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект ПДн вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации и настоящей Политикой.

8.4. Субъект ПДн вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг, если такая обработка осуществляется на основании согласия, а также отказаться от получения рекламных и маркетинговых сообщений в любое время способом, указанным в соответствующем сообщении, либо путем направления обращения Оператору.

8.5. Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации.

8.6. Субъект ПДн осуществляет иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К мерам по обеспечению безопасности персональных данных, в частности, могут относиться:

• ограничение доступа к персональным данным для лиц, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей;

• применение локальных правил и процедур по обработке и защите персональных данных;

• использование антивирусных средств, средств разграничения доступа, резервного копирования и иных технических мер защиты информации;

• учет обращений, запросов и инцидентов, связанных с обработкой персональных данных;

• контроль доступа к информационным системам и сервисам, используемым для обработки персональных данных;

• иные меры, соответствующие характеру обрабатываемых данных и рискам для прав и свобод Субъектов ПДн.

9.3. При поручении обработки персональных данных третьим лицам Оператор принимает разумные меры для выбора контрагентов, обеспечивающих соблюдение требований законодательства Российской Федерации в области персональных данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором, стороной которого является Субъект ПДн, либо иным законным основанием.

10.2. Срок хранения персональных данных может определяться, в частности:

• сроком действия договора с Пользователем Контента;

• сроком, необходимым для предоставления доступа к Контенту и/или оказания услуг;

• сроком действия согласия Субъекта ПДн, если обработка основана на согласии;

• сроком, установленным законодательством Российской Федерации для хранения документов и сведений;

• сроком, необходимым для защиты прав и законных интересов Оператора при возникновении споров, претензий или проверок.

10.2.1. При отсутствии указанных выше оснований для более длительного хранения персональных данных Оператор обрабатывает и хранит персональные данные не более 10 (десяти) лет с момента последнего взаимодействия с Субъектом ПДн (в том числе последней авторизации, оформления заказа, обращения или иного зафиксированного действия Субъекта ПДн), после чего персональные данные подлежат уничтожению либо обезличиванию при условии отсутствия иных законных оснований для их дальнейшей обработки.

10.3. При достижении целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием.

10.4. При отзыве Субъектом ПДн согласия на обработку его персональных данных Оператор прекращает такую обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или если у Оператора не имеется иного законного основания для продолжения обработки.

10.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность обработки невозможно - уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

10.6. Документы и сведения, содержащие персональные данные, могут храниться дольше общего срока обработки в случаях, когда это требуется в силу закона, правил бухгалтерского, налогового, гражданско‑правового или иного обязательного учета.

11. ПОРЯДОК ОБРАЩЕНИЙ И ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Субъект ПДн вправе направить Оператору обращение, запрос, заявление об уточнении персональных данных, отзыве согласия на обработку персональных данных, требование о прекращении обработки персональных данных либо иное обращение, связанное с реализацией его прав, по контактным данным, указанным в настоящей Политике.

11.2. Обращение должно позволять Оператору идентифицировать заявителя и предмет обращения. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и надлежащего рассмотрения обращения, если это требуется для защиты прав Субъекта ПДн и исключения неправомерного раскрытия персональных данных третьим лицам.

11.3. Оператор рассматривает обращения Субъектов ПДн и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.

11.4. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции Политики.

11.5. Актуальная редакция Политики должна быть постоянно доступна на Сайте по адресу: https://beps.academy/pd-policy.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ ОПЕРАТОРА

ИНН: 502747076826

Наименование: ИП Галяутдинова Надия Ахмадулаевна

Сайт: https://beps.academy/

Адрес: Московская область, г.Балашиха, мкр. Саввино, ул. Безымянная, д.12, кв-ра 34

Телефон: +79913142101

e-mail: nadiya.image@gmail.com