Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://theclubs.ru, личного кабинета, Telegram-бота школы и иных сервисов, используемых для оказания информационно-консультационных услуг под названием The Clubs.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»: Крутилин Илья Андреевич, ИНН: 710708906817, адрес электронной почты: laplak99@mail.ru, далее именуемое «Оператор».

1.3. The Clubs является названием сервиса Оператора и используется для индивидуализации информационно-консультационного сервиса Оператора.

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании пользователями Сайта, личного кабинета, Telegram-бота, платёжной формы, чатов Курса, форм регистрации, форм обратной связи и иных сервисов Оператора.

1.5. Настоящая Политика распространяется на персональные данные:

• 1.5.1. посетителей Сайта;
• 1.5.2. пользователей, проходящих регистрацию;
• 1.5.3. Заказчиков услуг;
• 1.5.4. родителей и иных законных представителей несовершеннолетних Участников;
• 1.5.5. несовершеннолетних Участников Курсов;
• 1.5.6. совершеннолетних Участников Курсов;
• 1.5.7. пользователей личного кабинета;
• 1.5.8. пользователей Telegram-бота;
• 1.5.9. лиц, направляющих обращения Оператору;
• 1.5.10. лиц, давших согласие на получение рекламных и информационных сообщений Оператора.

1.6. Оператор оказывает информационно-консультационные услуги по подготовке к олимпиадам школьников старших классов по профилям «Основы бизнеса» и «Финансовая грамотность».

1.7. Оператор не является образовательной организацией, не реализует образовательные программы в смысле законодательства об образовании, не проводит итоговую аттестацию и не выдает документы об образовании, документы о квалификации, сертификаты о прохождении обучения или иные документы, подтверждающие освоение образовательной программы.

1.8. Настоящая Политика размещается в открытом доступе на Сайте. Пользователь вправе ознакомиться с Политикой до начала использования Сайта, личного кабинета, Telegram-бота и иных сервисов Оператора.

1.9. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, публичной оферты и иных документов Оператора.

1.10. Оператор принимает меры по направлению уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

2. Термины и определения

2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь: лицо, использующее Сайт, личный кабинет, Telegram-бот, формы связи, платёжную форму или иные сервисы Оператора.

2.4. Заказчик: совершеннолетнее дееспособное физическое лицо, заключающее договор с Оператором и оплачивающее услуги. Если Участник является несовершеннолетним, Заказчиком является его родитель или иной законный представитель.

2.5. Участник: лицо, которому предоставляется доступ к Курсу, Материалам, заданиям, проверкам, консультациям, личному кабинету, Telegram-боту и иным функциям Сервиса.

2.6. Курс: совокупность информационно-консультационных материалов, сервисов, заданий, разборов, рекомендаций, проверок, консультаций и иных элементов, связанных с подготовкой к олимпиадам школьников старших классов по профилям «Основы бизнеса» и/или «Финансовая грамотность».

2.7. Материалы: лекции, видеозаписи, аудиозаписи, презентации, конспекты, задания, тесты, разборы, комментарии, методические материалы, подборки заданий, структура Курса, элементы платформы, элементы дизайна, интерфейсы, тексты, изображения, схемы, файлы и иные материалы, предоставляемые Оператором.

2.8. Сервис: Сайт, личный кабинет, Telegram-бот, закрытые чаты, каналы связи, платёжные страницы и иные технические средства, используемые Оператором для оказания услуг.

2.9. Сайт: интернет-сайт Оператора, расположенный по адресу: https://theclubs.ru.

2.10. Telegram-бот: программный интерфейс Оператора в мессенджере Telegram, используемый для регистрации, уведомлений, коммуникации, доступа к отдельным функциям Сервиса, технической поддержки и сопровождения оказания услуг.

2.11. Личный кабинет: закрытый раздел Сайта, доступный Пользователю после регистрации и, если применимо, оплаты услуг.

2.12. Наставники / эксперты курса: привлечённые Оператором независимые специалисты, консультанты, проверяющие, авторы материалов и иные лица, которые участвуют в подготовке Материалов, проверке заданий, проведении консультаций, разборов или ином сопровождении Курса.

2.13. Платёжный сервис: сервис ЮKassa (ООО НКО «ЮМани») или иной сервис, используемый Оператором для приёма оплаты, подтверждения платежа, возврата денежных средств и, если применимо, формирования чеков.

2.14. Рейтинг: закрытый рейтинг Участников внутри Сервиса, участие в котором является добровольным и в котором отображаются отображаемое имя Участника, количество баллов, место в рейтинге и иные минимально необходимые показатели, связанные с результатами выполнения заданий.

2.15. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.16. Cookies: небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя и использоваться для работы Сайта, авторизации, аналитики, безопасности, сохранения настроек и иных целей, указанных в настоящей Политике.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора, согласие субъекта персональных данных или законодательство Российской Федерации.

3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• 4.1.1. посетители Сайта;
• 4.1.2. пользователи, проходящие регистрацию;
• 4.1.3. Заказчики услуг;
• 4.1.4. родители и иные законные представители несовершеннолетних Участников;
• 4.1.5. несовершеннолетние Участники Курсов;
• 4.1.6. совершеннолетние Участники Курсов;
• 4.1.7. пользователи личного кабинета;
• 4.1.8. пользователи Telegram-бота;
• 4.1.9. лица, направляющие обращения Оператору;
• 4.1.10. лица, давшие согласие на получение рекламных и информационных сообщений.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Заказчиков, родителей и иных законных представителей:

• 5.1.1. фамилия, имя, отчество, если предоставлено;
• 5.1.2. номер телефона;
• 5.1.3. адрес электронной почты;
• 5.1.4. Telegram-аккаунт, Telegram ID, username, chat ID или иные идентификаторы в Telegram;
• 5.1.5. сведения о выбранном Курсе, тарифе, заказе и оплате;
• 5.1.6. сведения о статусе оплаты, сумме, дате оплаты, возврате и чеке;
• 5.1.7. сведения о предоставленных согласиях, включая дату и время предоставления согласия, версию документа, источник получения согласия, технический идентификатор, IP-адрес и иные данные, необходимые для подтверждения факта предоставления согласия;
• 5.1.8. обращения, сообщения, претензии и иная переписка с Оператором;
• 5.1.9. технические данные, указанные в настоящей Политике;
• 5.1.10. идентификатор сохранённого способа оплаты, присвоенный Платёжным сервисом, а также последние четыре цифры номера и тип платёжной карты, если Заказчик подключил автоматическое продление подписки.

5.2. Оператор может обрабатывать следующие персональные данные Участников:

• 5.2.1. имя, фамилия, отчество, если предоставлено;
• 5.2.2. отображаемое имя;
• 5.2.3. класс обучения;
• 5.2.4. адрес электронной почты, если предоставлен;
• 5.2.5. номер телефона, если предоставлен;
• 5.2.6. Telegram-аккаунт, Telegram ID, username, chat ID или иные идентификаторы в Telegram;
• 5.2.7. выбранный Курс и тариф;
• 5.2.8. данные личного кабинета;
• 5.2.9. ответы на задания, тесты, домашние работы, файлы, загруженные Участником;
• 5.2.10. результаты выполнения заданий, баллы, комментарии, оценки, рекомендации и иная обратная связь;
• 5.2.11. сведения об участии в закрытом Рейтинге, включая отображаемое имя, баллы и место в Рейтинге;
• 5.2.12. сведения об участии в консультациях, разборах, семинарах, онлайн-встречах и иных мероприятиях;
• 5.2.13. переписка с Оператором, Наставниками и Экспертами курса в рамках оказания услуг;
• 5.2.14. технические данные, указанные в настоящей Политике.

5.3. Оператор может обрабатывать следующие технические данные:

• 5.3.1. IP-адрес;
• 5.3.2. сведения о браузере;
• 5.3.3. сведения об устройстве;
• 5.3.4. операционная система;
• 5.3.5. дата и время посещения Сайта;
• 5.3.6. сведения о действиях на Сайте и в личном кабинете;
• 5.3.7. cookies и аналогичные технологии;
• 5.3.8. сведения о переходах между страницами Сайта;
• 5.3.9. сведения о технических ошибках;
• 5.3.10. user-agent;
• 5.3.11. лог-файлы сервера;
• 5.3.12. сведения о сессиях, авторизациях, попытках входа и иных технических событиях;
• 5.3.13. иные технические данные, необходимые для работы Сайта, личного кабинета, Telegram-бота, платёжной формы, обеспечения безопасности и защиты Сервиса.

5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.5. Пользователям запрещается направлять Оператору специальные категории персональных данных, паспортные данные, данные банковских карт, сведения о здоровье, адрес проживания и иную информацию, которую Оператор прямо не запрашивает.

5.6. Оператор не запрашивает и не хранит полные данные банковских карт Пользователей. Обработка платёжных данных осуществляется Платёжным сервисом. При подключении автоматического продления подписки Оператор хранит идентификатор сохранённого способа оплаты и его маску, которые не позволяют установить номер карты и используются исключительно для списаний по договору и для отображения Заказчику того способа оплаты, который он вправе отвязать.

6. Cookies и аналитические технологии

6.1. Сайт может использовать cookies и аналогичные технологии.

6.2. Cookies могут использоваться для следующих целей:

• 6.2.1. обеспечение работы Сайта и личного кабинета;
• 6.2.2. авторизация Пользователя;
• 6.2.3. сохранение пользовательских настроек;
• 6.2.4. обеспечение безопасности;
• 6.2.5. защита от мошенничества, несанкционированного доступа и технических злоупотреблений;
• 6.2.6. анализ работы Сайта;
• 6.2.7. улучшение качества Сервиса;
• 6.2.8. оценка эффективности страниц, форм и рекламных материалов, если такие инструменты используются Оператором.

6.3. Cookies могут быть техническими, аналитическими и рекламными.

6.4. Технические cookies необходимы для работы Сайта, личного кабинета, авторизации, оплаты, обеспечения безопасности и корректной работы Сервиса. Отключение технических cookies может привести к невозможности использования отдельных функций Сайта или личного кабинета.

6.5. Аналитические, рекламные и иные необязательные cookies используются при наличии соответствующих сервисов аналитики, рекламы, ретаргетинга или оценки эффективности Сайта.

6.6. Если законодательство Российской Федерации или применимая практика регулирования требует отдельного согласия на использование аналитических, рекламных или иных необязательных cookies, Оператор получает такое согласие через cookie-баннер, настройки cookies или иной интерфейс Сайта.

6.7. Пользователь может ограничить или запретить использование cookies в настройках браузера. В таком случае отдельные функции Сайта или личного кабинета могут работать некорректно.

6.8. Если на Сайте используется cookie-баннер, Пользователь может принять cookies, отказаться от необязательных cookies или настроить их использование в пределах доступного функционала.

6.9. На дату настоящей редакции Оператор не использует сервисы аналитики, рекламы и ретаргетинга: на Сайте применяются только технические cookies, необходимые для работы Сайта, личного кабинета, авторизации, оплаты и обеспечения безопасности. При подключении такого сервиса Оператор обновит настоящую Политику и Политику использования cookie, а также получит согласие Пользователя в порядке, предусмотренном пунктом 6.6 настоящей Политики, если такое согласие требуется.

6.10. Если Оператор не использует аналитические, рекламные или иные необязательные cookies, соответствующие положения настоящего раздела применяются только в части технических cookies, необходимых для работы Сайта.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные для следующих целей:

• 7.1.1. регистрация Пользователей на Сайте и в Telegram-боте;
• 7.1.2. создание и администрирование личного кабинета;
• 7.1.3. идентификация Пользователя;
• 7.1.4. заключение и исполнение договора на оказание информационно-консультационных услуг;
• 7.1.5. подтверждение полномочий Заказчика как родителя или иного законного представителя несовершеннолетнего Участника, если это необходимо;
• 7.1.6. приём оплаты и учёт платежей;
• 7.1.7. формирование и направление чеков;
• 7.1.8. предоставление доступа к Курсам, Материалам, заданиям, тестам и иным функциям Сервиса;
• 7.1.9. проверка работ, заданий и тестов;
• 7.1.10. предоставление комментариев, рекомендаций, баллов, оценок и иной обратной связи;
• 7.1.11. организация онлайн-встреч, консультаций, разборов и семинаров;
• 7.1.12. организация индивидуальных консультаций по тарифам, в которых такая возможность предусмотрена;
• 7.1.13. ведение закрытого Рейтинга Участников при добровольном участии;
• 7.1.14. техническая поддержка Пользователей;
• 7.1.15. направление организационных уведомлений, связанных с оказанием услуг;
• 7.1.16. обработка обращений, заявлений, претензий и запросов Пользователей;
• 7.1.17. обеспечение безопасности Сайта, личного кабинета, Telegram-бота и иных элементов Сервиса;
• 7.1.18. предотвращение мошенничества, несанкционированного доступа, передачи доступа третьим лицам, нарушений правил платформы и иных неправомерных действий;
• 7.1.19. фиксация фактов предоставления согласий и акцепта документов Оператора;
• 7.1.20. анализ работы Сайта, личного кабинета и качества Сервиса;
• 7.1.21. улучшение Материалов, Курсов, интерфейса и пользовательского опыта;
• 7.1.22. исполнение требований законодательства Российской Федерации;
• 7.1.23. защита прав и законных интересов Оператора, Заказчиков, Участников и третьих лиц;
• 7.1.24. направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя;
• 7.1.25. исполнение договора в части автоматического продления подписки, включая проведение периодических списаний при наличии отдельного согласия Заказчика и предоставление Заказчику возможности самостоятельно отвязать сохранённый способ оплаты.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 8.1.1. согласие субъекта персональных данных;
• 8.1.2. согласие родителя или иного законного представителя несовершеннолетнего Участника;
• 8.1.3. заключение и исполнение договора, стороной, выгодоприобретателем или получателем услуг по которому является субъект персональных данных;
• 8.1.4. исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• 8.1.5. осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• 8.1.6. необходимость обработки персональных данных для защиты прав Оператора, Заказчиков, Участников и третьих лиц.

8.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, публичной оферты и иных документов Оператора.

8.3. Согласие на обработку персональных данных несовершеннолетнего Участника предоставляет Заказчик, являющийся родителем или иным законным представителем такого Участника.

8.4. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является обязательным условием приобретения Курса или получения услуг. Организационные, сервисные и технические сообщения, связанные с заключением и исполнением договора или использованием Сервиса, не относятся к рекламной рассылке и могут направляться без такого согласия.

8.5. Оператор вправе обрабатывать персональные данные без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, соблюдения закона, рассмотрения претензий, защиты прав и законных интересов Оператора, Заказчика или Участника.

9. Обработка персональных данных несовершеннолетних

9.1. Сервисом могут пользоваться несовершеннолетние Участники.

9.2. Если Участник не достиг 18 лет, договор на оказание услуг заключает Заказчик как родитель или иной законный представитель Участника.

9.3. Обработка персональных данных несовершеннолетнего Участника осуществляется на основании согласия его родителя или иного законного представителя, а также для исполнения договора, заключённого в интересах Участника.

9.4. Согласие на обработку персональных данных несовершеннолетнего Участника предоставляется его родителем или иным законным представителем в рамках единого Согласия на обработку персональных данных Заказчика и/или Участника, оформляемого отдельно от настоящей Политики и публичной оферты.

9.5. Оператор обрабатывает персональные данные несовершеннолетних только в объёме, необходимом для регистрации, предоставления доступа к Курсу, проверки заданий, предоставления обратной связи, организации консультаций, ведения закрытого Рейтинга при добровольном участии, технической поддержки, обеспечения безопасности Сервиса и исполнения договора.

9.6. Оператор не требует от несовершеннолетнего Участника указывать в качестве отображаемого имени фамилию, имя, отчество, школу, город, телефон, адрес электронной почты или иные данные, позволяющие прямо идентифицировать Участника.

9.7. Участнику рекомендуется использовать псевдоним, не позволяющий прямо идентифицировать его в Рейтинге и чатах.

9.8. Участник самостоятельно выбирает отображаемое имя для отображения в Рейтинге и/или чатах Сервиса. Если Участник указывает в качестве отображаемого имени фамилию, имя, отчество или иные сведения, позволяющие прямо идентифицировать Участника, такие сведения могут отображаться другим Участникам соответствующего Курса или группы в пределах закрытого Сервиса. Оператор рекомендует использовать псевдоним, не позволяющий прямо идентифицировать Участника, но не несёт ответственности за выбор Участником отображаемого имени, содержащего его собственные персональные данные, если такой выбор сделан Участником и/или Заказчиком самостоятельно.

9.8.1. Оператор вправе изменить, скрыть или потребовать изменить отображаемое имя Участника, если оно содержит персональные данные третьих лиц, контактные данные, оскорбительные выражения, рекламу, незаконную информацию, сведения, нарушающие права третьих лиц, либо иным образом нарушает настоящую Политику, публичную оферту или правила Сервиса.

9.9. Родитель или иной законный представитель вправе обратиться к Оператору с запросом об изменении отображаемого имени Участника, отключении участия в Рейтинге, уточнении данных или прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.10. Оператор вправе запросить у лица, направившего обращение в отношении персональных данных несовершеннолетнего Участника, сведения, необходимые для подтверждения статуса родителя или иного законного представителя, если это необходимо для защиты персональных данных Участника.

10. Закрытый Рейтинг Участников

10.1. Оператор может предоставить Участникам возможность добровольно участвовать в закрытом Рейтинге внутри Сервиса.

10.2. Участие в Рейтинге является добровольным.

10.3. Рейтинг доступен только Участникам соответствующего Курса или группы, если иное не указано на Сайте.

10.4. В Рейтинге могут отображаться отображаемое имя Участника, количество баллов, место в Рейтинге и иные минимально необходимые показатели, связанные с результатами выполнения заданий.

10.5. Оператор не требует использовать фамилию, имя, отчество, школу, город, номер телефона, адрес электронной почты или иные персональные данные в качестве отображаемого имени.

10.6. В Рейтинге не отображаются данные родителей, номер телефона, адрес электронной почты, платёжные данные, школа, город и иные сведения, не связанные с участием в Рейтинге, если Заказчик или Участник отдельно не предоставили соответствующее разрешение.

10.7. Оператор вправе изменить, скрыть или потребовать изменить отображаемое имя Участника, если отображаемое имя содержит персональные данные, контактные данные, оскорбительные выражения, рекламу, незаконную информацию или нарушает права третьих лиц.

10.8. Участник и/или Заказчик могут отказаться от участия в Рейтинге путём отключения соответствующей функции в личном кабинете или направления запроса Оператору.

10.9. После отказа от участия в Рейтинге Оператор прекращает отображение Участника в Рейтинге в срок, необходимый для технической обработки запроса.

10.10. Отказ от участия в Рейтинге не влияет на возможность получения услуг по договору, если участие в Рейтинге не является обязательной частью конкретного тарифа.

10.12. Заказчик и Участник понимают, что отображаемое имя, выбранный Участником для участия в Рейтинге, будет отображаться другим Участникам соответствующего Курса или группы вместе с баллами, местом в Рейтинге и иными минимально необходимыми показателями, связанными с выполнением заданий. Если Участник является несовершеннолетним, Заказчик как родитель или иной законный представитель подтверждает, что ознакомлен с указанным порядком отображения данных в Рейтинге.

11. Передача персональных данных третьим лицам

11.1. Оператор вправе передавать, предоставлять или поручать обработку персональных данных третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения договора, соблюдения законодательства Российской Федерации, защиты прав Оператора или при наличии согласия субъекта персональных данных.

11.2. Персональные данные могут передаваться, предоставляться или становиться доступными следующим категориям лиц:

• 11.2.1. Платёжным сервисам, включая ЮKassa (ООО НКО «ЮМани»), для приёма оплаты, подтверждения платежей, возвратов и направления информации о платежах;
• 11.2.2. сервисам формирования чеков, включая приложение «Мой налог» или интегрированные с ним сервисы, если это необходимо для формирования чеков;
• 11.2.3. ФНС России и иным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• 11.2.4. хостинг-провайдерам, облачным провайдерам, провайдерам серверной инфраструктуры и техническим подрядчикам, обеспечивающим работу Сайта, личного кабинета, базы данных, Telegram-бота и иных сервисов;
• 11.2.5. Наставникам, Экспертам курса, проверяющим и консультантам, привлекаемым Оператором для проверки работ, проведения консультаций, предоставления обратной связи и сопровождения Курса;
• 11.2.6. сервисам аналитики, если такие сервисы используются Оператором;
• 11.2.7. сервисам рассылок и коммуникации, если такие сервисы используются Оператором;
• 11.2.8. лицам, привлекаемым для защиты прав и законных интересов Оператора, включая юридических и технических консультантов;
• 11.2.9. иным лицам, если передача необходима для исполнения договора, соблюдения закона или осуществляется с согласия субъекта персональных данных.

11.3. Наставникам и Экспертам курса может предоставляться ограниченный доступ к следующим данным Участника:

• 11.3.1. имя или отображаемое имя;
• 11.3.2. Курс и тариф в объёме, необходимом для оказания соответствующей услуги;
• 11.3.3. ответы, выполненные задания, файлы, тесты и домашние работы;
• 11.3.4. результаты, баллы, комментарии, оценки и рекомендации;
• 11.3.5. сведения, необходимые для проведения консультации или предоставления обратной связи.

11.4. Наставникам и Экспертам курса не предоставляются платёжные данные, данные банковских карт, финансовая информация Заказчика и иные данные, не необходимые для оказания соответствующей части услуг.

11.5. Данные родителей и иных законных представителей предоставляются Наставникам и Экспертам курса только в случае, если это необходимо для организации консультации, коммуникации по Курсу, урегулирования обращения или исполнения договора.

11.6. Если Наставникам или Экспертам курса предоставляются агрегированные финансовые отчеты для расчета их вознаграждения, такие отчеты не должны содержать персональные данные Заказчиков, родителей, законных представителей и Участников.

11.7. Лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и использовать персональные данные только для целей, для которых они предоставлены.

11.8. Оператор не продает персональные данные третьим лицам.

12. Использование ЮKassa и платёжных сервисов

12.1. Для приёма оплаты Оператор может использовать Платёжный сервис ЮKassa (ООО НКО «ЮМани») или иной Платёжный сервис, указанный на Сайте.

12.2. При оплате Пользователь может быть перенаправлен на платёжную страницу Платёжного сервиса.

12.3. Оператор не обрабатывает и не хранит полные данные банковских карт Пользователей.

12.4. Платёжный сервис может самостоятельно обрабатывать персональные данные Пользователя в соответствии со своими документами и правилами.

12.5. Оператор получает от Платёжного сервиса сведения, необходимые для подтверждения оплаты, учёта заказа, предоставления доступа, возврата денежных средств и формирования чека.

12.6. К таким сведениям могут относиться: сумма платежа, дата и время платежа, статус платежа, номер заказа, идентификатор платежа, адрес электронной почты, телефон, ФИО, если они переданы при оплате, а также иные сведения, необходимые для исполнения договора и учёта платежа.

13. Telegram-бот и мессенджер Telegram

13.1. Оператор может использовать Telegram-бот школы для регистрации, уведомлений, коммуникации, предоставления ссылок, поддержки, организации Курса и иных целей, связанных с оказанием услуг.

13.2. При использовании Telegram-бота Оператор может обрабатывать Telegram ID, username, chat ID, имя профиля, сообщения Пользователя, команды бота, историю взаимодействия с ботом и иные данные, необходимые для работы Telegram-бота.

13.3. Telegram-бот используется как интерфейс взаимодействия, уведомлений и доступа к отдельным функциям Сервиса.

13.4. Пользователь понимает, что при использовании Telegram обработка отдельных технических и пользовательских данных может также осуществляться оператором мессенджера Telegram в соответствии с его собственными документами и правилами.

13.5. Пользователю не следует направлять через Telegram-бот специальные категории персональных данных, платёжные данные, данные банковских карт, паспортные данные, сведения о здоровье, адрес проживания и иную информацию, которую Оператор прямо не запрашивает.

13.6. Оператор вправе ограничивать объём персональных данных, передаваемых через Telegram-бот, и использовать Telegram-бот преимущественно как канал уведомлений, поддержки, взаимодействия и доступа к отдельным функциям Сервиса.

13.7. Если Пользователь направляет Оператору через Telegram-бот информацию, которую Оператор не запрашивал, Пользователь делает это по собственной инициативе. Оператор вправе удалить такую информацию, ограничить ее обработку или запросить у Пользователя уточнение.

16. Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, согласие субъекта персональных данных или законодательство Российской Федерации.

16.2. Данные личного кабинета, результаты, задания, комментарии, история доступа и иные данные, связанные с оказанием услуг, могут храниться в течение срока действия договора и после его окончания в течение срока, необходимого для защиты прав и законных интересов Оператора, Заказчика и Участника.

16.3. Данные, связанные с оплатой, чеками, возвратами, заказами, договорами и обращениями, могут храниться в течение сроков, установленных законодательством Российской Федерации для налогового, потребительского, претензионного и иного обязательного учёта.

16.4. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, истечения срока действия согласия или отзыва согласия, если у Оператора отсутствуют иные правовые основания для продолжения обработки.

16.5. Данные, необходимые для рекламных рассылок, обрабатываются до отзыва согласия на получение рекламных сообщений.

16.6. Сведения о факте предоставления согласий, акцепта оферты и иных юридически значимых действий могут храниться в течение срока, необходимого для подтверждения правомерности обработки персональных данных, исполнения договора и защиты прав Оператора.

16.7. После достижения целей обработки или при отсутствии законных оснований для дальнейшей обработки персональные данные подлежат удалению, уничтожению или обезличиванию.

16.8. Оператор вправе после прекращения договора, достижения целей обработки или отзыва согласия продолжить обработку обезличенных и/или агрегированных данных для целей управленческой, статистической, финансовой и аналитической отчётности, оценки качества Сервиса, улучшения Курсов, анализа спроса, конверсии, посещаемости, успеваемости, удержания, эффективности тарифов и иных внутренних бизнес-показателей, при условии что такие данные не позволяют без использования дополнительной информации определить конкретного субъекта персональных данных.

16.9. Персональные данные, необходимые для подтверждения факта заключения и исполнения договора, предоставления доступа, оказания услуг, оплаты, направления чеков, обработки возвратов, рассмотрения обращений и претензий, фиксации согласий, защиты прав и законных интересов Оператора, Заказчика, Участника и третьих лиц, могут храниться после окончания оказания услуг в течение срока, необходимого для соответствующих целей, если более длительный или специальный срок не установлен законодательством Российской Федерации.

17. Отзыв согласия и прекращение обработки персональных данных

17.1. Субъект персональных данных или его законный представитель вправе отозвать согласие на обработку персональных данных.

17.2. Для отзыва согласия необходимо направить обращение на адрес электронной почты Оператора: laplak99@mail.ru.

17.3. В обращении рекомендуется указать:

• 17.3.1. фамилию, имя, отчество;
• 17.3.2. контактный адрес электронной почты или телефон;
• 17.3.3. сведения, позволяющие идентифицировать Пользователя или заказ;
• 17.3.4. какое именно согласие отзывается;
• 17.3.5. суть требования.

17.4. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если обработка соответствующих данных необходима для исполнения договора.

17.5. После получения отзыва согласия Оператор прекращает обработку персональных данных, если у него отсутствуют иные правовые основания для продолжения обработки.

17.6. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, соблюдения закона, рассмотрения претензий, защиты прав и законных интересов Оператора, Заказчика или Участника.

17.7. Если отзыв согласия делает невозможным дальнейшее оказание услуг, Оператор вправе прекратить предоставление соответствующих функций Сервиса или доступ к Курсу в части, для которой обработка персональных данных является необходимой.

18. Права субъекта персональных данных

18.1. Субъект персональных данных или его законный представитель вправе:

• 18.1.1. получать информацию, касающуюся обработки его персональных данных;
• 18.1.2. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 18.1.3. отзывать согласие на обработку персональных данных;
• 18.1.4. требовать прекращения неправомерной обработки персональных данных;
• 18.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• 18.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

18.2. Для реализации прав субъект персональных данных или его законный представитель может направить обращение на адрес электронной почты Оператора: laplak99@mail.ru.

18.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации лица, направившего обращение, если это необходимо для защиты персональных данных от неправомерного доступа.

18.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

18.5. Оператор вправе отказать в удовлетворении требования, если у него есть законные основания для продолжения обработки персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

19. Меры по защите персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

19.2. К таким мерам могут относиться:

• 19.2.1. назначение лица, ответственного за организацию обработки персональных данных, если это требуется или необходимо для организации обработки;
• 19.2.2. ограничение доступа к персональным данным;
• 19.2.3. предоставление доступа Наставникам, Экспертам и подрядчикам только в объёме, необходимом для оказания услуг;
• 19.2.4. использование индивидуальных учётных записей для лиц, имеющих доступ к данным;
• 19.2.5. использование паролей, двухфакторной аутентификации и иных средств защиты доступа, если они применяются;
• 19.2.6. ограничение доступа к административной панели;
• 19.2.7. использование защищенного соединения HTTPS;
• 19.2.8. резервное копирование данных;
• 19.2.9. ведение технических логов;
• 19.2.10. контроль доступа к базе данных;
• 19.2.11. заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
• 19.2.12. удаление или ограничение доступа лиц, которым такой доступ больше не требуется;
• 19.2.13. минимизация состава персональных данных, доступных Наставникам, Экспертам курса и иным привлечённым лицам;
• 19.2.14. иные меры, необходимые для защиты персональных данных.

19.3. Оператор не предоставляет Наставникам, Экспертам курса и иным привлечённым лицам доступ к персональным данным, если такой доступ не требуется для оказания услуг.

19.4. Оператор принимает меры для минимизации состава персональных данных, доступных Наставникам и Экспертам курса.

19.5. Пользователь обязан самостоятельно обеспечивать сохранность своих логинов, паролей, устройств, Telegram-аккаунта и иных средств доступа к Сервису.

20. Обработка обращений субъектов персональных данных

20.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора: laplak99@mail.ru.

20.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

20.3. Если обращение связано с персональными данными несовершеннолетнего Участника, Оператор вправе запросить подтверждение полномочий родителя или иного законного представителя.

20.4. Оператор может отказать в удовлетворении требования, если у него есть законные основания для продолжения обработки персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

20.5. Если обращение содержит недостаточно сведений для идентификации Пользователя или обработки запроса, Оператор вправе запросить уточняющую информацию.

21. Рекламные и информационные сообщения

21.1. Оператор может направлять Пользователям организационные сообщения, связанные с регистрацией, оплатой, доступом, Курсом, консультациями, изменениями расписания, технической поддержкой, результатами и исполнением договора.

21.2. Организационные сообщения не являются рекламной рассылкой, если они связаны с исполнением договора или использованием Сервиса.

21.3. Рекламные сообщения, включая информацию о новых Курсах, специальных предложениях, акциях и скидках, направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

21.4. Пользователь вправе отказаться от рекламных сообщений способом, указанным в сообщении, через функционал Сервиса или путём направления обращения на адрес электронной почты Оператора: laplak99@mail.ru.

21.5. Отказ от рекламных сообщений не влияет на получение организационных сообщений, необходимых для исполнения договора и использования Сервиса.

22. Изменение Политики

22.1. Оператор вправе изменять настоящую Политику.

22.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

22.3. Пользователь вправе самостоятельно проверять актуальную редакцию Политики.

22.4. Если изменения Политики требуют получения нового согласия Пользователя, Оператор принимает меры для получения такого согласия.

23. Контактные данные Оператора