Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта, участников вебинаров, пользователей образовательных продуктов и иных лиц, взаимодействующих с проектом «Академия Мэйк».
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами законодательства Российской Федерации.
Оператор персональных данных: Индивидуальный предприниматель Королева Наталья Николаевна, ОГРНИП 320774600473310, ИНН 504796205845, адрес электронной почты: mail@make-academy.ru.
Общество с ограниченной ответственностью «Академия Мэйк», ИНН 9715487727, КПП 771501001, ОГРН 1247700472843, может получать персональные данные от Оператора в качестве заранее определенного получателя, обработчика, партнера по администрированию проекта и (или) возможного будущего оператора при переходе проекта на другое юридическое лицо, если такая передача допускается законом и полученным согласием субъекта персональных данных.
Если отдельный документ, форма, договор или страница устанавливают специальные условия обработки персональных данных, такие специальные условия применяются в соответствующей части вместе с настоящей Политикой.
2. Термины
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные: посетитель сайта, участник вебинара, заказчик, обучающийся, представитель заказчика, пользователь или иное лицо, взаимодействующее с Оператором.
Иные термины используются в значении, установленном законодательством Российской Федерации о персональных данных.
3. Категории субъектов и данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта и лендингов проекта;
- лица, регистрирующиеся на вебинары, мероприятия, консультации и рассылки;
- заказчики, плательщики, обучающиеся и участники образовательных продуктов;
- лица, обращающиеся в поддержку, оставляющие заявки, вопросы, отзывы или претензии;
- представители контрагентов, платежных, технических и иных организаций.
В зависимости от цели обработки Оператор может обрабатывать:
- фамилию, имя, отчество при предоставлении субъектом;
- адрес электронной почты, номер телефона, аккаунт или идентификатор в мессенджере;
- сведения о заказе, выбранном тарифе, оплате, возврате, платежном статусе;
- ответы в анкетах, вопросы, сообщения, обращения, результаты тестов и учебный прогресс;
- UTM-метки, источник перехода, IP-адрес, user-agent, cookie, идентификаторы браузера, дату и время действий на сайте;
- данные о согласиях: дата, email, IP-адрес, user-agent, URL документа и редакция текста;
- иные данные, которые субъект добровольно передает Оператору или которые необходимы для достижения заявленных целей.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Если субъект самостоятельно сообщает такие сведения, Оператор обрабатывает их только в пределах обращения субъекта, требований закона или необходимости защиты прав.
4. Цели и правовые основания обработки
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация на вебинар, мероприятие, консультацию или курс | Имя, email, телефон при наличии, технические данные, UTM-метки, сведения о согласиях | Согласие субъекта; заключение или исполнение договора по инициативе субъекта |
| Предоставление доступа к материалам, личному кабинету, вебинару, курсу и поддержке | Контактные данные, идентификаторы доступа, учебный прогресс, обращения и сообщения | Исполнение договора; согласие субъекта |
| Оплата, возвраты, бухгалтерский и налоговый учет | ФИО при наличии, email, телефон, сведения о платеже, заказе и возврате | Исполнение договора; обязанности Оператора по закону |
| Сервисные коммуникации | Email, телефон, мессенджер, сведения о заказе, мероприятии или обучении | Исполнение договора; законный интерес Оператора; согласие субъекта |
| Рекламно-информационные сообщения о собственных продуктах, услугах, вебинарах и материалах проекта | Email, телефон, мессенджер, сведения о согласии, интересы и сегменты, полученные из действий субъекта | Отдельное предварительное согласие субъекта |
| Аналитика, улучшение сайта, оценка эффективности рекламы и защита от злоупотреблений | Cookie, IP-адрес, user-agent, события на сайте, UTM-метки, технические идентификаторы | Согласие субъекта; законный интерес Оператора, если применимо |
| Рассмотрение обращений, претензий, защита прав и урегулирование споров | Контактные данные, переписка, сведения о заказе, оплате, обучении и действиях на сайте | Исполнение договора; обязанности по закону; защита прав Оператора и субъекта |
5. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия, необходимые для достижения целей обработки.
Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Передача данных третьим лицам
Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора, выполнения требований закона, защиты прав Оператора или субъекта, а также при наличии согласия субъекта.
Передача осуществляется только в объеме, необходимом для соответствующей цели, и при условии, что получатель обязан соблюдать конфиденциальность и требования к защите персональных данных.
6.1. Согласованные сервисы и получатели
При фактическом использовании Оператор может поручать обработку или передавать персональные данные следующим сервисам и лицам, представленным на территории Российской Федерации:
| Сервис или лицо | Назначение | Данные |
|---|---|---|
| ООО «Юнисендер СМАРТ» (Unisender) | Email-рассылки, цепочки сообщений, статистика доставки, при подключении - SMS | Email, имя, теги, сегменты, сведения о согласии и действиях с письмами |
| ООО «Продамус» (Prodamus) | Оплата, платежные формы, платежные уведомления, рассрочки, оплата частями | Контактные данные, сумма, заказ, статус оплаты, сведения для возврата |
| SMSC.RU / российское лицо, указанное в договоре с SMSC | SMS-уведомления при фактическом использовании и наличии российского договора | Телефон, текст или шаблон сообщения, статус доставки |
| ООО «Яндекс» (Яндекс.Метрика) | Веб-аналитика, цели, вебвизор, оценка эффективности рекламы и сайта | Cookie, IP-адрес, user-agent, технические события и идентификаторы |
| ООО «ВК» (VK Pixel / VK Реклама) | Рекламная аналитика, пиксель, ретаргетинг, оценка эффективности рекламы | Cookie, технические идентификаторы, события на сайте, сведения о переходах |
| ООО «Тесла Телеком» (onlinePBX) | Телефония, обработка входящих и исходящих звонков, история и записи звонков при использовании | Телефон, имя при наличии, дата и время звонка, запись и содержание звонка при включенной записи |
| ИП Слесарев Евгений Владимирович (i2crm) | Интеграция сообщений из социальных сетей и мессенджеров в CRM и обработка обращений | Имя или идентификатор аккаунта, сообщения, контактные данные, история коммуникаций |
| ООО «Система Геткурс» (GetCourse) | Платформа онлайн-школы, CRM, личный кабинет, обучение, рассылки и поддержка при использовании | Имя, email, телефон, заказ, доступы, учебный прогресс, ответы, сообщения |
| ООО «Академия Мэйк» | Администрирование проекта, поддержка, маркетинг собственных продуктов проекта, возможный переход проекта и оператора | Данные, необходимые для соответствующей цели и разрешенные законом или согласием субъекта |
Если коммуникация фактически ведется через мессенджеры или социальные сети, такие каналы указываются как способ связи. Если сообщения агрегируются через i2crm, обработчиком данных для целей настоящей Политики указывается i2crm, а конкретные мессенджеры рассматриваются как каналы коммуникации.
7. Cookie и аналитика
Сайт может использовать cookie и аналогичные технологии для работы страниц, сохранения пользовательских настроек, веб-аналитики, измерения эффективности рекламы, защиты от злоупотреблений и улучшения пользовательского опыта.
Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на доступность отдельных функций сайта и корректность аналитики.
8. Рекламно-информационные сообщения
Оператор направляет рекламно-информационные сообщения о собственных продуктах, услугах, вебинарах, курсах, материалах и предложениях проекта только при наличии предварительного согласия адресата.
Каждое рекламное email-сообщение должно содержать возможность отказаться от дальнейшего получения таких сообщений. После отказа Оператор прекращает отправку рекламных сообщений по соответствующему каналу, кроме случаев нового согласия субъекта.
Сервисные сообщения, связанные с регистрацией, доступом, оплатой, возвратом, обучением, поддержкой и исполнением договора, не являются рекламно-информационными сообщениями в целях настоящего раздела.
9. Локализация и трансграничная передача
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.
Настоящая Политика исходит из использования сервисов, представленных на территории Российской Федерации, для обработки персональных данных в рамках проекта. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор выполнит применимые требования законодательства до начала такой передачи.
10. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства, а также необходимость защиты прав Оператора или субъекта.
- данные заявок и регистраций - до достижения цели обработки, отзыва согласия или истечения сроков, необходимых для защиты прав;
- данные о заказах, оплатах, возвратах и бухгалтерских документах - в течение сроков, установленных законодательством;
- данные о согласиях - в течение срока действия согласия и периода, необходимого для подтверждения законности обработки;
- данные рассылок - до отзыва согласия, отписки или прекращения необходимости обработки;
- технические и аналитические данные - в течение сроков, установленных настройками соответствующих сервисов и целями аналитики.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К обработке персональных данных допускаются только лица, которым такой доступ необходим для выполнения рабочих задач. Такие лица обязаны соблюдать конфиденциальность персональных данных и требования законодательства.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламно-информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав субъект может направить обращение на адрес mail@make-academy.ru. В обращении следует указать сведения, позволяющие идентифицировать субъекта и его взаимодействие с Оператором.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до получения отзыва, и не препятствует обработке персональных данных без согласия при наличии оснований, предусмотренных законодательством.
13. Прекращение обработки и уничтожение данных
Оператор прекращает обработку персональных данных при достижении целей обработки, истечении сроков хранения, отзыве согласия, выявлении неправомерной обработки, прекращении деятельности или наступлении иных оснований, предусмотренных законом.
Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление таких данных, с оформлением подтверждающих документов в случаях, предусмотренных законом.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция применяется с момента публикации по адресу https://make-academy.ru/legal/privacy, если в самой редакции не указано иное.
15. Реквизиты Оператора
Индивидуальный предприниматель Королева Наталья Николаевна
ОГРНИП: 320774600473310
ИНН: 504796205845
Электронная почта: mail@make-academy.ru