Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет
принципы, порядок и условия обработки персональных данных физических лиц (далее –
Пользователь), пользующихся образовательными услугами и онлайн-курсами на веб
сайте https://golddekschool.com (далее – Сайт). Оператором персональных данных,
осуществляющим обработку, является Общество с ограниченной ответственностью "ДЕК
ГОЛДДЕК ГРУПП" (далее – Оператор).
Политика разработана в соответствии с требованиями законодательства Российской
Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных
данных", и действует в отношении всей информации, получаемой Оператором от
Пользователей Сайта.
Использование Сайта означает согласие Пользователя с настоящей Политикой и
предоставление своих персональных данных для обработки на условиях, определённых в
данной Политике. Если Пользователь не согласен с условиями Политики, он должен
прекратить использование Сайта.
Цели обработки персональных данных
Обработка персональных данных Пользователей Сайта осуществляется Оператором в
следующих целях:
• предоставление Пользователю образовательных услуг и доступа к онлайн-курсам;
• регистрация и обеспечение участия Пользователя в вебинарах, проводимых
Оператором;
• подготовка, оформление и выдача сертификатов о прохождении обучения;
• направление Пользователю учебных материалов, методических пособий и
информирование о новых образовательных программах и курсах, специальных
предложениях и иных новостях о деятельности Оператора.
Категории обрабатываемых персональных данных
Оператор вправе обрабатывать следующие персональные данные Пользователей:
• фамилия, имя, отчество;
• адрес электронной почты (E-mail);
• номер(а) телефона, в том числе мобильного;
• профиль в социальной сети (если он предоставлен Пользователем).
Обезличенные данные и файлы «cookie»
Помимо указанных выше данных, Оператор собирает и обрабатывает обезличенные
данные о посетителях Сайта. В такие данные входят файлы «cookie» и сведения о
браузере и действиях Пользователя на Сайте. Для сбора статистической и аналитической
информации о посещениях могут использоваться сервисы интернет-статистики, такие как
Yandex.Metrica, Google Analytics и др. Данные, не идентифицирующие лично
Пользователя, используются исключительно в аналитических целях для улучшения
качества работы Сайта и предоставляемых услуг. Пользователь вправе отключить файлы
«cookie» в настройках браузера, однако это может сказаться на функциональности Сайта.
Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими
принципами:
• Законность и справедливость. Обработка персональных данных осуществляется
на законной и справедливой основе.
• Целевое ограничение. Персональные данные собираются для конкретных, заранее
определённых и законных целей, указанных в Политике.
• Недопустимость несоответствующей или избыточной обработки. Не
допускается обработка персональных данных, не совместимая с первоначальными
целями их сбора, а также обработка персональных данных, избыточных по
отношению к заявленным целям.
• Точность и актуальность. Оператор принимает меры для обеспечения точности и
актуальности персональных данных; при выявлении неточностей данные
уточняются, а устаревшие или неверные данные удаляются либо обновляются.
• Ограничение срока хранения. Персональные данные хранятся не дольше, чем это
необходимо для целей их обработки, если иной срок хранения не установлен
законодательством. По достижении целей обработки данные подлежат удалению
или обезличиванию (если иное не предусмотрено законом).
• Конфиденциальность и безопасность. Обработка персональных данных
осуществляется с соблюдением требований конфиденциальности; Оператор
применяет необходимые организационные и технические меры для защиты
персональных данных от несанкционированного доступа, утраты или искажения.
Права и обязанности Оператора
Обязанности Оператора. При обработке персональных данных Оператор обязуется:
• обеспечивать защиту обрабатываемых персональных данных от
несанкционированного доступа, разглашения, случайной утраты или уничтожения;
• соблюдать конфиденциальность персональных данных Пользователей и не
раскрывать, не распространять их третьим лицам без законных оснований
(например, согласия Пользователя или требования закона);
• использовать персональные данные строго в соответствии с заявленными целями
их сбора;
• актуализировать (обновлять) обрабатываемые персональные данные по запросу
субъекта или при выявлении неточностей;
• по запросу субъекта персональных данных предоставлять информацию об
обрабатываемых о нём персональных данных и обеспечивать реализацию иных
прав субъекта в соответствии с законодательством;
• прекращать обработку и (или) уничтожать персональные данные по истечении
срока хранения либо при достижении целей обработки; а также прекратить
обработку по запросу субъекта, если дальнейшая обработка не требуется для
исполнения обязательств Оператора или иначе не предусмотрена
законодательством.
Права Оператора. Оператор имеет право:
• обрабатывать персональные данные Пользователя в объёме и способами,
необходимыми для достижения указанных целей, на основании согласия
Пользователя и/или иных законных оснований;
• получать персональные данные непосредственно от субъекта (Пользователя) при
его регистрации на Сайте или оформлении заявок; требовать от Пользователя
предоставления корректных и актуальных данных;
• привлекать для обработки персональных данных сторонние организации (лиц,
которым поручается обработка) на основании заключаемых с ними соглашений,
при условии соблюдения такими организациями требований конфиденциальности
и безопасности персональных данных;
• осуществлять передачу персональных данных третьим лицам в случаях,
предусмотренных настоящей Политикой и законодательством (например,
предоставлять данные органам государственной власти в случаях, установленных
законом);
• направлять Пользователю информационные и рекламные сообщения (например,
рассылки о новых курсах или предложениях) с согласия Пользователя на их
получение. Пользователь вправе отказаться от получения таких рассылок в любой
момент.
Права субъекта персональных данных
Субъект персональных данных (Пользователь) имеет право:
• получать от Оператора подтверждение факта обработки своих персональных
данных и информацию о таких данных;
• требовать уточнения (обновления, изменения) своих персональных данных, если
данные являются неполными, устаревшими или неточными;
• отозвать ранее данное Оператору согласие на обработку персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они
обрабатываются незаконно, являются недостоверными либо если отпала
необходимость в их обработке;
• возражать против обработки персональных данных в случаях, предусмотренных
законодательством;
• защищать свои права и законные интересы в области персональных данных, в том
числе обращаться за защитой в уполномоченные органы (например, в
Роскомнадзор) или в суд, если считает, что его права нарушены.
Трансграничная передача персональных данных
Оператор до осуществления трансграничной передачи персональных данных обязан
убедиться, что государство, на территорию которого предполагается передача,
обеспечивает адекватную защиту прав субъектов персональных данных. Перечень
иностранных государств, обеспечивающих адекватную защиту прав субъектов
персональных данных, определяется уполномоченным органом (Роскомнадзором).
Трансграничная передача персональных данных на территорию государства, не
обеспечивающего адекватной защиты прав субъектов персональных данных,
осуществляется только при условии получения от субъекта персональных данных
отдельного, явно выраженного согласия на такую передачу, либо при наличии иного
основания, предусмотренного международным договором РФ или федеральным законом.
Оператор обязуется перед осуществлением такой передачи получить необходимое
согласие субъекта и обеспечить надлежащую защиту передаваемых данных.
Сроки хранения персональных данных
Оператор обрабатывает и хранит персональные данные в течение срока, необходимого
для достижения целей обработки, определённых настоящей Политикой, либо в течение
срока действия согласия субъекта, либо в течение сроков, установленных
законодательством.
Конкретный период хранения персональных данных определяется исходя из цели их
обработки: например, данные обучающегося хранятся в течение всего срока обучения и
предоставления ему образовательных услуг, а данные, обрабатываемые для рассылки, – до
момента отписки Пользователя либо до прекращения рассылки Оператором.
По достижении целей обработки или при отзыве согласия субъектом (при отсутствии
иных законных оснований для обработки) персональные данные могут быть помещены в
архив. Архивные персональные данные хранятся отдельно и не используются в активной
деятельности; срок хранения архивных данных не превышает 5 лет с момента
прекращения их активной обработки, если более длительный срок не установлен
законодательством.
По истечении установленного периода хранения персональные данные подлежат
удалению или обезличиванию в порядке, предусмотренном законодательством.
Порядок отзыва согласия и обращения субъектов
Субъект персональных данных вправе в любой момент отозвать своё ранее данное
согласие на обработку персональных данных. Отзыв согласия не влияет на законность
обработки, осуществлённой до момента отзыва.
Для отзыва согласия, а также для реализации иных прав, предусмотренных выше,
Пользователь может направить Оператору соответствующий запрос. Такой запрос
направляется в письменной форме либо в виде электронного сообщения на адрес
электронной почты Оператора: info@golddek.com. В обращении рекомендуется указать
свои фамилию, имя, отчество, контактные данные и суть требования. Оператор
рассмотрит поступившее обращение и предоставит ответ в порядке и сроки,
установленные законодательством (как правило, в течение 30 дней).
Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику в любое
время. В случае внесения изменений новая редакция Политики публикуется на Сайте, и
дата её актуализации обновляется.
Актуальная редакция Политики, содержащая дату последнего обновления, всегда
доступна Пользователям на Сайте. При существенных изменениях условий обработки
персональных данных Оператор может сообщить об этом Пользователям дополнительным
уведомлением (например, посредством электронной почты или всплывающего сообщения
на Сайте).
Если иное не оговорено в новой редакции Политики, она вступает в силу с момента её
размещения на Сайте.