Политика конфиденциальности онлайн-школы программирования Skysmart Pro

ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») регулирует условия обработки и защиты конфиденциальной (в т.ч. персональной) информации и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ОАНО ДПО «СКАЕНГ» (далее — «Компания», «Skyeng» или «мы»).

Политика является юридическим документом, в котором разъясняется, каким образом Компания обрабатывает (в т.ч.: собирает, хранит, использует, передает, а также обеспечивает обезличивание и удаление) персональные данные пользователей ¹ (далее — «Субъект персональных данных», «Пользователь») с помощью инструментов, которые мы предоставляем вам с использованием Интернет-сайта Компании и/ или специализированной платформы для предоставления образовательных услуг , либо вы предоставляете нам услуги (далее совместно именуются «Услуги» или «Платформа»).

Политика разработана в соответствии с положениями:

Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»);

ст.6 GDPR (в случаях, установленных применимым законодательством),

иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой и защитой конфиденциальной (в т.ч. персональной) информации.

Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Законом о персональных данных.

Пользуясь какой-либо Услугой Компании, либо оказывая ей какую-либо Услугу, вы соглашаетесь с настоящей Политикой и принимаете её в полном объёме.

Просим вас внимательно ознакомиться с Политикой, это поможет вам понять область её применения и принять осознанное решение о предоставлении нам вашей конфиденциальной (в т.ч. персональной) информации.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператором, обрабатывающим персональные данные, является Образовательная автономная некоммерческая организация дополнительного профессионального образования «СКАЕНГ» (ОГРН: 1187700001686, адрес местонахождения: 109004, г.Москва, Вн. тер. г. муниципальный округ Таганский, ул. Александра Солженицына, д.23А, стр.4, помещ. 2/1), регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: № 77-21-019498.

ОСНОВНЫЕ ЦЕЛИ

Компания обрабатывает конфиденциальную (в т.ч. персональную) информацию в следующих целях (детализация сведений представлена в Приложении №1 к Политике):

Соблюдения прав и законных интересов Компании и потребителей ее услуг, в частности:

обеспечением бизнес-деятельности, определенной уставными документами;

применимыми правовыми и нормативными требованиями;

запросами и сообщениями, получаемыми от Пользователей и/или органов государственного контроля, применительно к ее обработке;

защитой наших прав.

Заключения и исполнения условий гражданско-правовых договоров, если обработка таких персональных данных необходима для заключения и/ или исполнения договоров.

Реализации возможности использования Пользователями доступа к Интернет-сайту Компании и/ или Платформе, их функционалу, сервисам и публикуемым материалам.

Идентификации, авторизации и регистрации Пользователей на Интернет-сайте и/ или в Платформе Компании.

Информирования о товарах, услугах, специальных акциях, включая рекламные, и предложениях Компании, в том числе посредством рекламных и/ или информационных рассылок и уведомлений, направляемых Пользователям:

по электронной почте;

с помощью телефонной связи (включая телефонные звонки и направление текстовых сообщений);

посредством использования мессенджеров (программы сторонней разработки, предназначенные для обмена сообщениями с помощью Интернета);

с помощью push-уведомлений.

Предоставления Пользователям эффективной клиентской поддержки;

Анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей, в том числе посредством телефонных и иных опросов.

Компания в установленном действующим законодательством порядке, действуя на основании согласия на обработку персональных данных, полученного от Пользователя в соответствии с настоящей Политикой, вправе предоставить его персональные данные третьим лицам. Такие третьи лица вправе осуществлять обработку персональные данных Пользователей в объеме не большем, чем предусмотрено Политикой и при условии строго соблюдения требований Закона о персональных данных.

ПРАВОВЫЕ ОСНОВАНИЯ

Обработка конфиденциальной (в т.ч. персональной) информации осуществляется для указанных выше целей в связи с:

законными интересами Компании при предоставлении/получении услуг;

возложенными на нас правовыми и нормативными обязательствами (например, ведением учёта для целей налогообложения или предоставлением информации государственным или правоохранительным органам).

Обработка Персональной информации, в любых из указанных выше целей, осуществляется на основании применимого законодательства Российской Федерации, в частности когда Субъект персональных данных предоставил согласие на обработку своих персональных данных для одной или нескольких конкретных целей и обработка необходима:

для исполнения договора, в котором Субъект персональных данных является стороной, или для реализации по поручению Субъекта персональных данных действий, предшествующих заключению договора;

для выполнения правового обязательства, возложенного на Оператора персональных данных;

для обеспечения защиты интересов Субъекта;

для выполнения задачи в публичном интересе или в рамках осуществления государственной власти, доверенной оператору персональных данных;

для целей, вытекающих из легитимных интересов, преследуемых Оператором персональных данных или третьим лицом, за исключением случаев, когда преимущество перед такими интересами имеют интересы или фундаментальные права и свободы Субъекта персональных данных, требующие защиты персональных данных, в частности, когда Субъектом персональных данных является ребёнок.

Согласие на обработку персональных данных.

Компания обрабатывает персональные данные Пользователей на основании предоставляемых ими согласий.

Согласие Пользователя на обработку его персональных данных может быть предоставлено Пользователем (получено Компанией) следующими способами:

Письменное согласие Пользователя, совершенное в простой письменной форме и/ или в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Согласие, данное в момент нажатия кнопки регистрации на Интернет-сайте и/ или на Платформе в соответствии с настоящей Политикой и иными документами Компании, размещёнными на соответствующем Интернет-сайте и/или на Платформе.

Согласие, данное в момент нажатия кнопки оплаты на Интернет-сайте и/ или на Платформе (в соответствии с настоящей Политикой и иными документами Компании, размещёнными на соответствующем Интернет-сайте и/ или на Платформе.

Согласие, данное в момент нажатия кнопки оформления на Интернет-сайте и/ или на Платформе в соответствии с настоящей Политикой и иными документами Компании, размещёнными на соответствующем Интернет-сайте и/ или на Платформе.

Обработка персональных данных, разрешенных Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями Закона о персональных данных.

ПОРЯДОК ОБРАБОТКИ ИНФОРМАЦИИ

Условия хранения информации

Конфиденциальная (в т.ч. персональная) информация подлежит хранению в наших информационных системах в течение самого длительного из следующих периодов для достижения следующих целей:

ведение соответствующей деятельности или предоставления услуг заказчику;

соответствие законодательно определенным срокам хранения;

окончание периода, после которого могут возникнуть судебные разбирательства или расследования, связанные с оказанием услуг.

В случаях, определенных положениями российского законодательства, согласие на обработку (хранение) персональных данных Субъекта не требуется.

Передача информации

Компания, в случаях, установленных применимым законодательством, обменивается конфиденциальной (в т.ч. персональной) информацией со своими партнёрами (далее — «Партнёры») на основании специальных договоров между Компанией и Партнёрами (например, необходимых для предоставления/получения Услуг), а также при условии соблюдения ими требований Закона о персональных данных.

Политика применяется независимо от места, в котором хранится или обрабатывается конфиденциальная (в т.ч. персональная) информация.

Принимая Политику и предоставляя нам свою конфиденциальную (в т.ч. персональную) информацию, Пользователь соглашается на такую передачу.

Субъект вправе выразить несогласие на такую передачу и отказаться от передачи персональных данных в определенные организации (представленные на официальном сайте Компании), при этом, принимает на себя ответственность за неполное оказание ему Услуг.

Для резидентов Российской Федерации их Персональная информация может передаваться за пределы Российской Федерации только в целях выполнения договорных обязательств (например, предоставления/ оказания Услуг), так как мы предоставляем услуги по всему миру. При совершении такой передачи мы:

выполняем свои правовые и нормативные обязательства по коммуникации с надзорным органом;

принимаем соответствующие меры предосторожности, такие как реализация мер по защите конфиденциальной (в т.ч. персональной) информации.

Передача конфиденциальной (в т.ч. персональной) информации

Юридические лица, входящие в группу Skyeng, могут при необходимости привлекать сторонние организации к обработке конфиденциальной (в т.ч. персональной) информации в качестве субподрядчиков при условии соблюдения ими принципов обработки и наличия соответствующего договора или соглашения.

К участникам обработки персональных данных (Партнёрам) предъявляются требования соблюдения требований Закона о персональных данных и, при необходимости GDPR, с включением специальных разделов, определяющих условия обработки персональных данных, например, в следующие документы:

лицензионные договоры на право использования программного обеспечения;

типовые договоры и соглашения, включающие поручения на обработку данных;

соглашения о конфиденциальности, обеспечении информационной безопасности;

правила использования информационных ресурсов, пользовательские соглашения;

регламенты, положения, соглашения об обработке данных, уровне Сервиса.

Условия раскрытия конфиденциальной информации

Компания раскрывает конфиденциальную (в т.ч. персональную) информацию в следующих целях:

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений (например, для создания новых профилей пользователей на основе персональных данных и т.д.).

Обеспечение конфиденциальности

Компания предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности конфиденциальной (в т.ч. персональной) информации для её защиты от несанкционированного (в т.ч. случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

Персональные данные относятся к категории конфиденциальной информации и подлежат защите от несанкционированного, в т.ч. случайного, доступа к ним.

Для обеспечения безопасности, точности и актуальности обрабатываемой конфиденциальной (в т.ч. персональной) информации используются различные меры и средства защиты, в частности, но не ограничиваясь:

Мы следуем строгим правилам и используем различные средства защиты с целью предотвращения несанкционированного доступа к полученной конфиденциальной (в т.ч. персональной) информации. Тем не менее, мы не несём ответственности за ущерб, связанный с несанкционированным доступом к таким данным на стороне Пользователя.

Данные несовершеннолетних

Компания предоставляет услуги, предназначенные для широкой аудитории, которые могут быть использованы несовершеннолетними.

Кроме того, мы используем определённые технологии, такие как файлы cookie (см. Приложение 2 к Политике), для автоматического сбора информации от наших Пользователей (включая несовершеннолетних) при посещении или использовании Платформы.

Прекращение обработки информации

Условия прекращения обработки конфиденциальной (в т.ч. персональной) информации:

достижение целей обработки;

истечение срока действия согласия на обработку;

отзыв согласия Субъекта персональных данных на обработку;

выявление неправомерной обработки данных.

Допускается частичное удаление персональной информации в следующих случаях:

достижение целей обработки или, в случае оказания Субъекту мультипродуктовых услуг, истечение срока действия согласия на обработку персональных данных по одному из предоставленных согласий;

отзыв согласия Субъекта на обработку выборочного набора персональных данных.

ПРАВА И ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

При создании учетной записи для доступа и использования Платформы вы гарантируете, что предоставленная информация относится к Вам, либо Вы являетесь законным представителем субъекта, данные которого предоставляете, а также всегда является точной, актуальной и полной.

Каждый Пользователь самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает.

Ваша учетная запись существует на Платформе, а использование Услуг осуществляется в личных некоммерческих целях, но не в интересах третьих лиц.

Вы несете единоличную ответственность за сохранение конфиденциальности вашей учетной записи и пароля, включая ограничение доступа третьим лицам к Интернет-сайту Компании и/ или Платформе, а также любым эксплуатируемым электронным устройствам (например, компьютеру, планшету и т.д.).

Вы принимаете на себя всю ответственность и обязательства за действия, которые совершаются в вашей учетной записи под вашими реквизитами Пользователя.

Вы обязаны немедленно уведомить Компанию в случае, если вам стало известно или вы подозреваете о каком-либо нарушении безопасности или несанкционированном использовании вашей учетной записи.

Вы не вправе без соответствующего разрешения использовать имя Пользователя, которое является именем или подразумевает имя или личность другого физического или юридического лица, использование которого неправомерно, наименование или товарный знак, какие-либо права на которые принадлежат другому физическому или юридическому лицу, а не вам. Запрещено использовать оскорбительное, вульгарное или непристойное имя Пользователя. Компания оставляет за собой право отказать в обслуживании, прекратить действие учетных записей, удалить или отредактировать контент по своему усмотрению.

Ваши права на защиту данных:

Пожалуйста, имейте в виду, что из этих прав могут быть исключения в соответствии с применимым законодательством об обработке и защите данных, которое мы должны соблюдать, или в соответствии с законодательством, которое должен соблюдать оператор данных, с которым мы сотрудничаем. Таким образом, мы вправе отклонить запрос об исполнении ваших прав, если это разрешено или требуется законодательно.

ПРАВА И ОТВЕТСТВЕННОСТЬ КОМПАНИИ

Права, обязанности и ответственность Компании определяются применимым законодательством, а также соглашениями между юридическими лицами, входящими в группу Skyeng.

Компания, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Компания исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.

На Интернет-сайте или в Платформе могут быть размещены ссылки на интернет-сайты третьих лиц. Компания не несет ответственность за точность, полноту и достоверность сведений, размещенных на Интернет-сайтах третьих лиц, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной Пользователями на Интернет сайтах третьих лиц.

Компания, при получении запроса, связанного с обработкой конфиденциальной (в т.ч. персональной) информации обязана попросить вас подтвердить свою личность, прежде чем ответить на запрос. Срок рассмотрения запроса и предоставления ответа составляет от 2 (двух) до 10 (десяти) рабочих дней, либо 15 (пятнадцать) рабочих дней (при наличии веских оснований) после получения запроса.

В случае, если вы отпишетесь от нашей рекламной рассылки, нам по-прежнему нужно будет отправлять вам электронные письма, связанные с оказанием Услуг, в частности необходимые для администрирования и использования (обслуживания) вашей учетной записи.

В случае, если мы отклоним ваш запрос, мы обязуемся предоставить в ответе основания для его отклонения. В любом случае, вы имеете право подать в надзорный орган жалобу на наш отказ.

Ответственность работников Компании, участвующих в обработке конфиденциальной (в т.ч. персональной) информации в силу выполнения функциональных обязанностей, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключённых с ним договорных отношений, а также обязательства о неразглашении информации.

Контроль исполнения требований Политики юридическими лицами, входящими в группу Skyeng, осуществляется в общем случае ответственными за организацию обработки конфиденциальной (в т.ч. персональной) информации в соответствующих организациях, либо отдельными структурными подразделениями и уполномоченными лицами в соответствии с локальными актами конкретных организаций.

Ответственность лиц, участвующих в обработке конфиденциальной (в т.ч. персональной) информации на основании поручений Компании, за надлежащую обработку и неправомерное использование полученных сведений устанавливается в соответствии с условиями заключенного договора, соглашения о конфиденциальности информации или иного соглашения.

Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами, соглашениями Компании.

Если у вас есть вопросы, комментарии или пожелания, связанные с обработкой персональных данных или настоящей Политикой, пожалуйста, необходимо обратиться в Службу технической поддержки или направить запрос в адрес dpo@skyeng.ru.

ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Компания оставляет за собой право вносить правки в настоящую Политику в любое время.

Каждая новая редакция заменяет предыдущую редакцию Политики, при этом номер редакции и дата опубликования на первой странице Политики будут актуализированы. Любые изменения, которые мы вносим в Политику, вступают в силу с даты опубликования, указанной на титульном листе Политики, если иная дата не предусмотрена в самом тексте новой редакции Политики.

Компания, в случае внесения изменений в Политику уведомляет об этом Пользователей на Интернет-сайте.

Использование Пользователем Интернет-сайта и/ или Платформы после внесения любых изменений в действующую Политику означает принятие им этих изменений.