ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

обработки персональных данных на платформе Allcourses (lms.allcourses.io)

г. Казань

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ОЛКУРС» (далее - «Оператор», «Исполнитель», «Компания») при использовании платформы Allcourses, размещённой по адресу lms.allcourses.io и на её поддоменах (далее - «Платформа»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ в области защиты персональных данных.

Политика является неотъемлемой частью Публичной оферты об оказании услуг доступа к Платформе (lms.allcourses.io/oferta) - в отношениях с представителями Школ, а также Пользовательского соглашения об использовании Платформы Учениками (lms.allcourses.io/terms) - в отношениях с Учениками, и распространяется на всех пользователей Платформы: представителей и сотрудников Школ, а также Учеников.

1. Термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор - ООО «ОЛКУРС», самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными в объёме, указанном в разделах 2–4 настоящей Политики.

Школа - юридическое лицо, индивидуальный предприниматель или физическое лицо, зарегистрировавшее учётную запись на Платформе для создания и реализации учебных Курсов.

Ученик - физическое лицо, являющееся Пользователем Курсов, размещённых Школой на Платформе.

Пользователь - Школа и (или) Ученик, а также любое физическое лицо, посещающее сайт Платформы.

2. Общие положения о ролях сторон

2.1. Оператор обрабатывает персональные данные в двух режимах, различающихся по объёму ответственности:

2.1.1. Как самостоятельный оператор - в отношении персональных данных представителей, сотрудников и бенефициаров Школы (лиц, зарегистрировавших и администрирующих Личный кабинет), а также в отношении персональных данных посетителей публичной части сайта Платформы (каталог, блог), не связанных с конкретной Школой.

2.1.2. Как лицо, осуществляющее обработку персональных данных по поручению оператора, - в отношении персональных данных Учеников, специфичных для конкретного Курса (результаты обучения, переписка с преподавателем, сертификаты по Курсу и иные данные, необходимые для оказания услуги обучения), которые вносятся в Платформу самой Школой либо самим Учеником при записи на Курс конкретной Школы. В этом случае оператором персональных данных Учеников в этой части по смыслу Закона о персональных данных является соответствующая Школа, а Компания обрабатывает такие данные в объёме и в целях, определяемых Школой в рамках функциональности Платформы, на основании договора между Компанией и Школой (Публичной оферты).

2.1.3. Как самостоятельный оператор - в отношении персональных данных учётной записи Ученика как пользователя сайта: регистрационные данные, данные для входа в личный кабинет, история использования каталога Курсов и активности на Платформе вне рамок конкретного Курса, файлы cookie. Обработка данных в этом режиме осуществляется на основании Пользовательского соглашения об использовании Платформы Учениками (lms.allcourses.io/terms) и настоящей Политики.

2.2. Настоящая Политика описывает практики обработки персональных данных Компанией применительно ко всем трём режимам, указанным в п. 2.1.1–2.1.3. Ученикам, желающим получить сведения о том, как конкретная Школа обрабатывает их персональные данные в части, относящейся к содержанию и прохождению Курса (п. 2.1.2), следует обращаться к политике конфиденциальности соответствующей Школы, размещённой на странице этой Школы либо предоставляемой Школой самостоятельно в соответствии с п. 7.2 Публичной оферты. По вопросам обработки данных учётной записи (п. 2.1.3) Ученик обращается непосредственно к Компании.

3. Состав обрабатываемых персональных данных

3.1. При регистрации и использовании Личного кабинета Школы Компания может обрабатывать: фамилию, имя, отчество представителя Школы; адрес электронной почты и номер телефона; сведения об организации (наименование, ИНН, ОГРН/ОГРНИП, КПП, юридический адрес - для юридических лиц и ИП); банковские реквизиты и реквизиты для получения выплат по партнёрской программе; данные о выбранном Тарифе и истории платежей; IP-адрес, файлы cookie, данные о браузере и устройстве, статистику использования Платформы.

3.2. В отношении Учеников, взаимодействующих с Курсами Школ на Платформе (обрабатывается по поручению Школы согласно п. 2.1.2), могут обрабатываться: фамилия, имя; адрес электронной почты, номер телефона (при указании); данные об оплате Курса (без сохранения полных реквизитов банковской карты - такие данные обрабатываются непосредственно платёжной системой); прогресс прохождения Курса, результаты тестов, переписка с преподавателем и на форуме, сертификаты; IP-адрес и файлы cookie.

3.3. Компания не собирает специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и т.п.) и просит Пользователей не указывать такие данные в свободных полях (комментарии, вопросы преподавателю, форум).

4. Цели и правовые основания обработки

4.1. Персональные данные представителей Школы обрабатываются в целях: заключения и исполнения Публичной оферты, идентификации Школы, предоставления доступа к Личному кабинету и функциональности Платформы; проведения расчётов по Тарифу и партнёрской программе; направления уведомлений технического и информационного характера; оказания технической поддержки; соблюдения требований законодательства РФ (бухгалтерский и налоговый учёт, противодействие легализации доходов, полученных преступным путём).

4.2. Персональные данные Учеников обрабатываются Компанией по поручению Школы в целях: обеспечения записи Ученика на Курс и доступа к нему; отображения прогресса обучения, результатов тестов и выдачи сертификатов; обеспечения взаимодействия Ученика с преподавателем (сообщения, форум, вебинары); обработки платежей за Курс через подключённый Школой платёжный аккаунт; направления уведомлений о ходе обучения.

4.3. Правовыми основаниями обработки являются: исполнение договора, стороной которого является субъект персональных данных либо в целях которого он выступает выгодоприобретателем или поручителем (ст. 6 Закона о персональных данных); согласие субъекта персональных данных, предоставляемое при регистрации либо совершении иных действий на Платформе; исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Cookie и обезличенные данные

5.1. Платформа использует файлы cookie и аналогичные технологии (в том числе сервисы Яндекс.Метрика и Top.Mail.Ru) для обеспечения работы сайта, запоминания настроек Пользователя, анализа посещаемости и улучшения работы Платформы.

5.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера; при этом отдельные функции Платформы могут стать недоступны или работать некорректно.

5.3. Компания может собирать обезличенную статистическую информацию (агрегированные данные о посещаемости, конверсии, использовании функций), которая не позволяет идентифицировать конкретного Пользователя и может использоваться без ограничений, включая для маркетинговых и аналитических целей.

6. Передача персональных данных третьим лицам

6.1. Компания не передаёт персональные данные третьим лицам для их собственных целей, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ.

6.2. Для обеспечения работы Платформы Компания привлекает следующие категории субподрядчиков (лиц, осуществляющих обработку данных по поручению Компании либо являющихся самостоятельными операторами в части предоставляемого ими сервиса): провайдеры хостинга и облачного хранения данных (в том числе хранение файлов и видео на инфраструктуре, размещённой на территории РФ); платёжные системы и банки-эквайеры (ЮKassa, АО «Точка Банк», Робокасса и иные, подключаемые Школой) - в части данных, необходимых для проведения платежа; сервисы веб-аналитики (Яндекс.Метрика, Top.Mail.Ru); сервисы отправки электронных писем и уведомлений (в том числе Telegram - при подключении Пользователем соответствующей интеграции).

6.3. Передача персональных данных указанным субподрядчикам осуществляется в объёме, необходимом для выполнения ими соответствующей функции, на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и защиты персональных данных.

6.4. Компания может раскрыть персональные данные по законному и обоснованному запросу государственных органов РФ в случаях и порядке, установленных законодательством РФ.

6.5. Трансграничная передача персональных данных за пределы территории РФ Компанией не осуществляется на регулярной основе; в случае необходимости такой передачи (например, при использовании зарубежных сервисов аналитики) она осуществляется с соблюдением требований ст. 12 Закона о персональных данных, включая передачу в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия субъекта.

7. Хранение и защита персональных данных

7.1. Персональные данные граждан РФ, собираемые Компанией через Платформу, хранятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.2. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: шифрование данных при передаче по каналам связи (протокол HTTPS/TLS); разграничение прав доступа сотрудников Компании к персональным данным в зависимости от их должностных обязанностей; хранение паролей в зашифрованном (хэшированном) виде; резервное копирование данных; иные организационные меры (назначение ответственного за организацию обработки персональных данных, ознакомление сотрудников с требованиями законодательства о персональных данных).

7.3. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, указанных в разделе 4, либо в течение сроков, установленных законодательством РФ (в частности, законодательством о бухгалтерском и налоговом учёте), после чего подлежат обезличиванию или уничтожению.

7.4. При удалении учётной записи Школы либо расторжении Публичной оферты персональные данные Школы и её Учеников хранятся в течение 30 (тридцати) календарных дней для целей возможного экспорта данных Школой, после чего удаляются или обезличиваются, если более длительное хранение не требуется по законодательству РФ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации указанных прав субъект персональных данных может направить запрос на адрес электронной почты, указанный в разделе 10 настоящей Политики. Компания рассматривает такие запросы в сроки, установленные Законом о персональных данных.

8.3. Ученик, чьи персональные данные обрабатываются в связи с прохождением Курса конкретной Школы (п. 2.1.2), для реализации прав, связанных с целями, которые определяет Школа (например, изменение данных о зачислении на Курс, вопросы возврата средств), обращается непосредственно к соответствующей Школе как оператору персональных данных; Компания при получении такого запроса вправе перенаправить его Школе и оказывает Школе необходимое техническое содействие для его исполнения.

8.4. По вопросам, связанным с данными учётной записи (регистрация, вход, использование каталога, cookies и иная активность на Платформе вне рамок конкретного Курса), обрабатываемыми Компанией в качестве самостоятельного оператора согласно п. 2.1.3, Ученик обращается непосредственно к Компании по контактам, указанным в разделе 10 настоящей Политики.

9. Согласие на обработку персональных данных

9.1. Регистрируясь на Платформе и/или отмечая соответствующий чекбокс согласия, Пользователь подтверждает своё согласие на обработку его персональных данных Компанией на условиях настоящей Политики.

9.2. Согласие предоставляется на весь срок использования Платформы и может быть отозвано Пользователем путём направления письменного заявления на адрес электронной почты, указанный в разделе 10. Отзыв согласия может повлечь невозможность дальнейшего использования Платформы либо отдельных её функций.

9.3. В отношении несовершеннолетних лиц согласие на обработку персональных данных предоставляется их законными представителями либо самими несовершеннолетними при достижении возраста, с которого законодательство РФ допускает самостоятельное выражение такого согласия.

10. Заключительные положения и контакты Оператора

10.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте Платформы, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу lms.allcourses.io/privacy.

10.2. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 8, Пользователь может обратиться к Оператору:

Общество с ограниченной ответственностью «ОЛКУРС» (ООО «ОЛКУРС»)

ОГРН 1231600019485, ИНН 1655494560, КПП 165501001

Юридический адрес: 420021, Республика Татарстан, г. Казань, ул. Галиаскара Камала, д. 5, офис 6.2