Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Концов Павел Владимирович, ИНН 366227789740, ОГРНИП 324366800112572, адрес: 394005, г. Воронеж, ул. Миронова, д. 47.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта проекта «Нескучные проекты» (далее — «Сайт»), участниках проекта и их законных представителях.

1.3. Использование Сайта и/или направление заявки означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любые действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, которому принадлежат ПДн (Заказчик, Участник проекта, посетитель Сайта).
• Несовершеннолетний субъект — Участник проекта в возрасте от 12 до 16 лет, чьи ПДн обрабатываются с согласия законного представителя.
• Сайт — официальный сайт проекта «Нескучные проекты».
• Cookie — небольшой файл данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Состав обрабатываемых персональных данных

3.1. В отношении Заказчика (законного представителя Участника) Оператор обрабатывает:

• фамилию, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• город проживания;
• данные о родственных связях с Участником;
• платёжные данные (номер карты обрабатывается платёжным шлюзом, Оператор имеет доступ только к маскированному номеру и факту оплаты).

3.2. В отношении несовершеннолетнего Участника Оператор обрабатывает (с согласия законного представителя):

• фамилию, имя, отчество;
• дату рождения / возраст;
• пол;
• город и школу/класс;
• контактные данные (телефон, e-mail, мессенджеры);
• изображения (фото и видеозаписи с занятий, защиты проекта);
• голосовые записи (аудио онлайн-встреч);
• результаты выполнения заданий, переписку с наставниками, разработанный проект;
• сведения об активности на платформе GetCourse (просмотры уроков, время в системе).

3.3. В отношении посетителей Сайта Оператор может обрабатывать:

• IP-адрес;
• информацию из cookie-файлов;
• информацию о браузере и устройстве;
• статистику посещений, переходы на Сайт, кликнутые элементы (через системы Яндекс.Метрика, при наличии — Google Analytics, VK Pixel);
• данные, добровольно введённые в формы обратной связи и заявки.

3.4. Оператор не обрабатывает:

• специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья — за исключением случаев, когда субъект сам сообщает их добровольно для целей оказания услуг);
• биометрические ПДн (за исключением фото/видеоизображения в рамках занятий, на использование которых получено отдельное согласие).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПДн в следующих целях:

• Заключение и исполнение договора на оказание услуг проекта «Нескучные проекты» (публичная оферта);
• идентификация Заказчика и Участника;
• предоставление доступа к материалам на платформе GetCourse и встречам на Zoom;
• обратная связь с Заказчиком (информирование о расписании, изменениях, ходе проекта);
• обработка платежей и возвратов;
• проведение защиты проектов, оценка работ участников;
• рассмотрение заявок на грант и контроль его расходования;
• проведение опросов, исследований удовлетворённости;
• информирование о новых программах, мероприятиях, акциях (маркетинговая рассылка — при наличии отдельного согласия);
• использование изображений Участника в маркетинговых и презентационных материалах (при наличии отдельного согласия);
• выполнение требований законодательства РФ (налогового, бухгалтерского, по защите прав потребителей);
• защита прав и законных интересов Оператора.

5. Правовые основания обработки

5.1. Оператор обрабатывает ПДн на следующих правовых основаниях:

• согласие субъекта ПДн (или его законного представителя) на обработку — для маркетинговых, информационных и иных целей, не связанных напрямую с исполнением договора;
• необходимость исполнения договора, стороной которого является субъект ПДн (публичная оферта);
• выполнение возложенных на Оператора законом обязанностей (налоговое, бухгалтерское законодательство);
• осуществление прав и законных интересов Оператора (например, при разрешении споров).

5.2. Особенность для несовершеннолетних: в силу части 1 статьи 9 Федерального закона № 152-ФЗ согласие на обработку ПДн несовершеннолетнего, не достигшего возраста 18 лет, даёт его законный представитель (родитель, опекун, попечитель).

6. Порядок и условия обработки ПДн

6.1. Обработка ПДн осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ.

6.2. Обработка ПДн осуществляется как с использованием средств автоматизации (информационные системы Оператора, платформа GetCourse), так и без таковых.

6.3. Срок обработки ПДн определяется достижением целей обработки либо отзывом согласия субъектом ПДн, но не менее чем сроком, установленным законодательством РФ:

• данные, связанные с исполнением договора, — в течение действия договора и 3 (трёх) лет после его окончания;
• данные бухгалтерского и налогового учёта — в течение сроков, установленных НК РФ и законом «О бухгалтерском учёте» (не менее 5 лет);
• данные, обрабатываемые с целью маркетинга, — до отзыва согласия.

6.4. По достижении целей обработки или истечении сроков хранения ПДн подлежат уничтожению, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать ПДн третьим лицам только в случаях:

• наличия согласия субъекта ПДн (или его законного представителя);
• необходимости исполнения договора (передача провайдерам хостинга, платёжным системам, образовательным платформам);
• требования законодательства (передача в государственные органы по их запросу).

7.2. Оператор использует следующих третьих лиц-обработчиков:

• ООО «Геткурс» (платформа GetCourse) — хранение учётных записей участников, материалов, переписки;
• Zoom Video Communications, Inc. — проведение видеовстреч (передача имени, изображения, голоса участника во время встреч);
• АО «ТБанк» и иные платёжные сервисы — обработка платежей;
• ООО «Яндекс» (Яндекс.Метрика, Яндекс.Формы, при использовании) — веб-аналитика и сбор заявок;
• Tilda Publishing (ООО «Тильда Паблишинг») — хостинг и техническое обслуживание Сайта;
• сервисы рассылок (e-mail, мессенджеры) — для информирования.

7.3. Передача ПДн в иностранные юрисдикции производится только при обеспечении соответствующих юрисдикций адекватной защиты прав субъектов ПДн в соответствии со статьёй 12 ФЗ-152.

8. Меры по защите персональных данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение ответственного за обработку ПДн (сам ИП Концов П.В.);
• ограничение круга лиц, имеющих доступ к ПДн;
• использование защищённых каналов передачи данных (HTTPS);
• использование лицензионного антивирусного программного обеспечения;
• регулярное резервное копирование;
• заключение соглашений о конфиденциальности с привлечёнными к работе лицами (наставниками, кураторами).

9. Права субъектов персональных данных

9.1. Субъект ПДн (или его законный представитель — для несовершеннолетнего) имеет право:

• получать информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или были обработаны с нарушением закона;
• отзывать своё согласие на обработку ПДн;
• возражать против обработки своих ПДн в маркетинговых целях;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект ПДн направляет письменное обращение Оператору по адресу электронной почты, указанному в разделе 12 настоящей Политики.

9.3. Оператор обязан ответить на обращение в течение 30 (тридцати) дней с момента его получения.

9.4. Отзыв согласия на обработку ПДн, необходимых для исполнения договора (оказания услуг), влечёт прекращение оказания услуг, так как без этих данных Оператор объективно не может исполнить свои обязательства.

10. Cookie и аналитические системы

10.1. Сайт использует файлы cookie для обеспечения работы Сайта, улучшения пользовательского опыта и сбора статистики.

10.2. Cookie не содержат сведений, которые позволили бы напрямую идентифицировать пользователя (имя, телефон), но могут содержать технические идентификаторы.

10.3. Пользователь может отключить использование cookie в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.

10.4. Сайт использует системы веб-аналитики (Яндекс.Метрика и др.) для сбора обезличенной статистики. Данные систем аналитики обрабатываются на условиях соответствующих сервисов.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики на Сайте.

11.3. Действующая редакция Политики всегда доступна по адресу: /policy.

12. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, в том числе по реализации прав субъектов ПДн, отзыву согласия, требованию уточнения или удаления данных, обращайтесь по указанным выше контактам.