ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — Общество с ограниченной ответственностью «Книжный мир» (ООО «Книжный мир»), ИНН 7733523910, ОГРН 1047796465716, юридический адрес: 123007, г. Москва, шоссе Хорошевское, д. 46, эт. 1 пом. III, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность веб-страниц в сети Интернет по адресу https://ada.academy-dentassist.ru (а также на поддоменах, включая https://academy-dentassist.ru и https://dental-asisstants.tilda.ws).

Платформа — информационная система Оператора, использующая в том числе программное обеспечение GetCourse (ООО «Система Геткурс», ИНН 9731055900), предназначенная для предоставления доступа к образовательным курсам через Личный кабинет Заказчика.

Пользователь (Заказчик) — физическое лицо, являющееся потребителем образовательных услуг Оператора, а также иное физическое лицо, посетившее Сайт или Платформу.

Согласие на рассылку — отдельный документ, размещенный по адресу https://ada.academy-dentassist.ru/consent, определяющий условия получения Пользователем информационных и рекламных сообщений.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Правилами оказания платных образовательных услуг (Постановление Правительства РФ № 1441 от 15.09.2020) и иными нормативными правовыми актами Российской Федерации в области персональных данных и образования.

2.2. Настоящая Политика определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, действия Оператора при обработке персональных данных, меры, принимаемые Оператором по защите персональных данных.

2.3. Политика является общедоступным документом и размещена в сети Интернет по адресу https://ada.academy-dentassist.ru/policy. Оператор вправе вносить изменения в Политику с обязательным уведомлением Пользователей путем размещения новой редакции на Сайте не менее чем за 14 дней до вступления изменений в силу.

2.4. Используя Сайт, Платформу, заполняя регистрационные формы, оплачивая услуги, Пользователь выражает свое согласие с условиями настоящей Политики.

3. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ

Полное наименование: Общество с ограниченной ответственностью «Книжный мир»

Сокращенное наименование: ООО «Книжный мир»

Торговое наименование (бренд): Академия ассистентов стоматологов и старших медсестер

ИНН: 7733523910

КПП: 771401001

ОГРН: 1047796465716

Юридический адрес: 123007, г. Москва, шоссе Хорошевское, д. 46, эт. 1 пом. III

Фактический адрес: 123007, г. Москва, шоссе Хорошевское, д. 46, эт. 1 пом. III

Электронная почта для обращений по персональным данным: academy.dentassist@gmail.com

Лицензия на образовательную деятельность: No Л035-01298-77/00738602 от 13 октября 2023, выдана Департаментом образования и науки города Москвы.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Правила оказания платных образовательных услуг, утвержденные Постановлением Правительства РФ № 1441 от 15.09.2020; Договор-оферта, заключаемый между Оператором и Заказчиком; Согласие Пользователя на обработку персональных данных, предоставляемое в соответствии со статьей 9 Федерального закона № 152-ФЗ; отдельное Согласие на информационную и рекламную рассылку (при наличии); Устав Оператора и иные локальные нормативные акты.

4.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий: обработка необходима для исполнения договора, стороной которого является субъект персональных данных; обработка необходима для осуществления прав и законных интересов Оператора (в частности, для обеспечения образовательного процесса); обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователей (Заказчиков) в следующих целях.

Цель 1 — заключение и исполнение Договора-оферты: регистрация на Платформе, предоставление доступа к курсам, направление уведомлений об оплате и открытии материалов. Правовое основание: Договор-оферта.

Цель 2 — обеспечение образовательного процесса в соответствии с лицензией: фиксация посещаемости, проверка домашних заданий, выставление оценок, выдача документов об образовании. Правовое основание: Федеральный закон № 273-ФЗ, Договор-оферта.

Цель 3 — идентификация Пользователя при входе в Личный кабинет, восстановление доступа. Правовое основание: Договор-оферта.

Цель 4 — направление обязательных уведомлений: об изменении расписания, о технических работах, о новых материалах в курсе. Правовое основание: Договор-оферта.

Цель 5 — направление информационной и рекламной рассылки: о новых курсах, акциях, специальных предложениях. Правовое основание: отдельное Согласие на рассылку.

Цель 6 — сбор статистических данных: анализ поведения пользователей на Сайте, улучшение качества услуг. Правовое основание: согласие на обработку персональных данных (конклюдентные действия).

Цель 7 — обработка обращений и претензий Пользователей, формирование ответов на запросы. Правовое основание: Договор-оферта, Федеральный закон № 152-ФЗ.

Цель 8 — исполнение требований налогового законодательства: выдача чеков, формирование отчетности. Правовое основание: Налоговый кодекс РФ.

6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает следующие категории персональных данных Пользователей (Заказчиков).

Общие персональные данные: фамилия, имя, отчество (при наличии); дата рождения (при необходимости, например, для формирования документов об образовании); адрес электронной почты (email); контактный номер телефона; адрес места жительства (для отправки документов об образовании почтой — при наличии); данные документа, удостоверяющего личность (для выдачи документов об образовании и исполнения требований законодательства); реквизиты для возврата денежных средств (номер банковской карты или счета — только при обращении Заказчика).

Образовательные данные: информация о пройденных курсах, датах начала и окончания обучения; результаты выполнения домашних заданий, тестов, экзаменов; посещаемость занятий (даты и время подключения); итоговые оценки, сведения о выдаче документа об образовании.

Технические данные (метаданные): IP-адрес; тип и версия браузера, операционной системы; тип устройства (ПК, планшет, смартфон); источник перехода на Сайт; просмотренные страницы, действия на Сайте (клики, скроллинг); файлы cookie.

Иные данные (при наличии отдельного согласия): фотографии, видеозаписи, аудиозаписи с участием Заказчика (для размещения в портфолио, рекламных материалах, отзывах); изображение Заказчика, полученное в результате фото- и видеосъемки в ходе проведения вебинаров или мероприятий.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законом.

6.3. Оператор не осуществляет сбор биометрических персональных данных.

7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные Пользователей (Заказчиков) обрабатываются в течение срока действия Договора-оферты (включая доступ к курсам) и хранятся в течение 3 (трех) лет после окончания срока действия Договора, если иное не предусмотрено законодательством РФ или договором.

8.2. В случаях, когда законодательством РФ установлен более длительный срок хранения (например, для документов об образовании, финансовых документов), персональные данные хранятся в течение установленного законом срока.

8.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8.4. Согласие на информационную и рекламную рассылку действует 3 (три) года и может быть продлено или отозвано в порядке, предусмотренном отдельным документом «Согласие на информационную рассылку».

9. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (включая программное обеспечение GetCourse), так и без использования таких средств (на бумажных носителях).

9.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

9.4. Заполняя регистрационную форму на Сайте или Платформе и нажимая кнопку «Зарегистрироваться» / «Оплатить» / «Отправить», Пользователь дает свое согласие на обработку персональных данных в соответствии с настоящей Политикой.

9.5. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного уведомления на электронную почту academy.dentassist@gmail.com с темой «Отзыв согласия на обработку ПД». Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Оператором.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор передает персональные данные Пользователей (Заказчиков) следующим третьим лицам.

ООО «Система Геткурс» (GetCourse): ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория Инновационного Центра Сколково, Большой бульвар, д. 42 стр. 1, помещ. 1122, р.м. 8. Цель обработки: предоставление и обслуживание Платформы для доступа к курсам, хранение данных Заказчиков в Личном кабинете. Срок обработки: в период использования Платформы Пользователем. Правовое основание: договор поручения на обработку персональных данных.

ООО «Яндекс»: ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Цель обработки: веб-аналитика (Яндекс.Метрика), настройка рекламы, сбор статистики посещаемости сайта. Срок обработки: в период использования Сайта Пользователем. Правовое основание: согласие Пользователя на обработку файлов cookie и метаданных.

Платежные системы (Сбербанк, Тинькофф, ЮMoney и иные): Цель обработки: проведение платежей и возвратов. Передаваемые данные: сумма платежа, идентификатор платежа, номер карты (в зашифрованном виде, Оператор не хранит полные данные карт). Срок обработки: в период проведения платежной операции.

10.2. Оператор вправе привлекать иных третьих лиц для обработки персональных данных на основании заключаемого договора поручения. В этом случае третье лицо обязуется соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством.

10.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все данные хранятся на серверах, расположенных на территории Российской Федерации.

10.4. Оператор не раскрывает персональные данные Пользователей неопределенному кругу лиц, за исключением случаев, когда Пользователь дал отдельное согласие на распространение своих персональных данных (например, публикацию отзыва с фотографией).

11. ОБРАБОТКА ФАЙЛОВ COOKIE И МЕТАДАННЫХ

11.1. Сайт Оператора использует файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя. Cookie позволяют идентифицировать браузер Пользователя, запоминать настройки, собирать статистику посещений.

11.2. Продолжая использование Сайта, Пользователь соглашается на обработку файлов cookie и метаданных (IP-адрес, тип браузера, источник перехода, просмотренные страницы) в целях улучшения работы Сайта, сбора статистики и настройки рекламы.

11.3. Пользователь вправе отключить файлы cookie в настройках своего браузера. Отключение cookie может привести к невозможности полноценного использования Сайта и Платформы (например, невозможности входа в Личный кабинет).

11.4. Оператор использует сервисы веб-аналитики: Яндекс.Метрика. Указанные сервисы собирают обезличенные данные о поведении Пользователей на Сайте. Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential.

12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Организационные меры: назначение лица, ответственного за обработку персональных данных; издание локальных нормативных актов по вопросам обработки персональных данных; ознакомление сотрудников с требованиями законодательства и Политикой; ограничение доступа к персональным данным сотрудников в соответствии с выполняемыми функциями; проведение внутренних проверок.

12.3. Технические меры: использование защищенного соединения (HTTPS); регулярное обновление программного обеспечения; антивирусная защита; резервное копирование данных; контроль физического доступа к серверному оборудованию.

12.4. Оператор требует от третьих лиц, привлекаемых к обработке персональных данных (GetCourse, платежные системы), соблюдения аналогичных мер защиты.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Пользователь (Заказчик) имеет право на получение информации об обработке его персональных данных Оператором, в том числе содержащей: подтверждение факта обработки персональных данных; правовое основание, цели и сроки обработки персональных данных; способы обработки персональных данных; сведения о третьих лицах, которым передаются персональные данные; иные сведения, предусмотренные законодательством Российской Федерации.

13.2. Пользователь имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Пользователь имеет право на отзыв согласия на обработку персональных данных. Отзыв осуществляется путем направления письменного уведомления на электронную почту academy.dentassist@gmail.com с темой «Отзыв согласия на обработку ПД».

13.4. Пользователь имеет право на отзыв согласия на информационную и рекламную рассылку. Отзыв осуществляется способами, указанными в отдельном документе «Согласие на информационную рассылку» (переход по ссылке в письме, направление уведомления на электронную почту).

13.5. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.6. Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте academy.dentassist@gmail.com или по юридическому адресу. Срок рассмотрения обращения — 10 (десять) рабочих дней.

14. ОТВЕТСТВЕННОСТЬ И КОНТРОЛЬ

14.1. Ответственным за организацию обработки и обеспечение безопасности персональных данных является директор ООО «Книжный мир». Контроль за соблюдением требований Политики осуществляется лицом, назначенным приказом Оператора.

14.2. Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных, могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

14.3. Пользователи вправе направлять жалобы на действия Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт: https://rkn.gov.ru.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика разработана и утверждена приказом Оператора. Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора по адресу https://ada.academy-dentassist.ru/policy.

15.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен законодательством.

15.3. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте academy.dentassist@gmail.com.

15.4. В случае несогласия Пользователя с условиями настоящей Политики Пользователь должен немедленно прекратить использование Сайта и Платформы.

15.5. Настоящая Политика действует бессрочно до замены ее новой версией.

Оператор:

ООО «Книжный мир»

ИНН 7733523910

ОГРН 1047796465716

Юридический адрес: 123007, г. Москва, шоссе Хорошевское, д. 46, эт. 1 пом. III

Электронная почта: academy.dentassist@gmail.com