Политика в отношении обработки и защиты персональных данных

Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных пользователей веб-сайта https://bakalavr-magistr.ru/, принадлежащего Обществу с ограниченной ответственностью «Академия продвижения» (далее – Оператор), и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.1.

Сведения об Операторе:

Общество с ограниченной ответственностью «Академия продвижения» (ООО «Академия продвижения»), ОГРН 11478477432776, ИНН 7842532993

Адрес места нахождения юридического лица: 194100 г. Санкт-Петербург, вн.тер.г. муниципальный округ Сампсониевское, проспект Лесной, д. 73Б, пом. 3_Н, офис 7.

1.2.

Оператор обрабатывает персональные данные пользователей веб-сайта на основании Конституции Российской Федерации, от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иных федеральных законов и подзаконных актов Российской Федерации, определяющих случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации, а также Пользовательского соглашения и согласия, предоставленного в ходе использования веб-сайта.

1.3.

Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, в том числе посредством файлов cookie.

1.4.

Используя веб-сайт и предоставляя свои персональные данные, Пользователь дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

1.5.

Предоставляя свои персональные данные, Пользователь соглашается на их обработку Оператором и их предоставление третьим лицам в целях исполнения Оператором и/или его партнерами своих обязательств перед Пользователем и предоставления продуктов/ услуг/ справочной информации, а также в целях продвижения продуктов и услуг Учебных центров, информация о которых размещена на веб-сайте.

1.6.

На веб-сайте осуществляется обработка персональных данных Пользователей в целях информирования, обсуждения и индивидуального подбора продуктов/услуг, а также в целях рассмотрения возможности сотрудничества с Пользователями, подавшими заявку для сотрудничества в разделе веб-сайта «Преподавателям».

Веб-сайт

совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://bakalavr-magistr.ru/, принадлежащему Оператору

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

Конфиденциальность персональных данных

обязанность любого лица, получившего доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

Обработка персональных данных

любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Оператор персональных данных

юридическое или физическое лицо, осуществляющие обработку персональных данных.

При посещении Пользователем веб-сайта оператором является ООО «Академия продвижения».

ООО «Академия продвижения» обрабатывает персональные данные и, в зависимости от выбранного Пользователем Учебного центра, передает полученные персональные данные в соответствующий Учебный центр. После получения персональных данных Пользователя в соответствии с заявкой Учебный центр также становится оператором персональных данных Пользователя и обязан соблюдать требования по защите их конфиденциальности

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Перечень данной информации открыт и сюда могут относиться любые сведения как фамилия, имя, отчество, дата рождения, сведения о документе, удостоверяющем личность, номер телефона, адрес электронной почты и другие сведения, которые позволят определить конкретное лицо среди других людей

Пользователь

любой посетитель веб-сайта https://bakalavr-magistr.ru

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Полученные при заполнении форм обратной связи (заявок) на странице с продуктом/услугой Учебного центра персональные данные Пользователя передаются Оператором в выбранный Пользователем Учебный центр для дальнейшего взаимодействия с Пользователем.

Заполненные заявки для сотрудничества в разделе «Преподавателям» направляются Администратором в Учебные центры, оставившие Администратору запросы на поиск преподавателей по требуемым направлениям, для дальнейшего рассмотрения и взаимодействия Учебного центра с Пользователем по вопросу сотрудничества

Согласие на обработку персональных данных

решение о предоставлении персональных данных, данное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие может быть получено в письменной форме с оформлением отдельного документа, так и совершением каких-либо действий (например, проставление галочки в чек-боксе)

Уничтожение персональных данных

любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных

Уполномоченный орган по защите прав субъектов персональных данных

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Учебный центр

индивидуальный предприниматель или юридическое лицо, осуществляющее деятельность по оказанию образовательных и информационно-консультационных услуг, предлагающее Пользователю подать заявку на приобретение продуктов или услуг, размещенных на веб-сайте https://bakalavr-magistr.ru. При размещении информации об учебном центре на веб-сайте https://bakalavr-magistr.ru, ООО «Академия продвижения» выступает в качестве агента (исполнителя), который по поручению, от имени и за счет Учебного центра совершает с использованием веб-сайта https://bakalavr-magistr.ru информирование Пользователей о продуктах/услугах Учебного центра, собирает заявки заинтересованных в продуктах/услугах Учебного центра Пользователей и передает эти заявки в Учебный центр. Информация об Учебных центрах размещена на веб-сайте https://bakalavr-magistr.ru

Файлы cookie

небольшие файлы из букв и цифр, которые используются для сбора статистики посещения веб-сайтов и представляют собой фрагменты данных, хранящиеся в браузере персонального устройства (компьютера, смартфона и т.д.) после посещения веб-сайтов

1)

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

2)

в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

3)

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

4)

поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

5)

осуществлять иные права, предусмотренные законодательством Российской Федерации.

1)

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

2)

организовывать обработку персональных данных в порядке, установленном действующим законодательством;

3)

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

4)

сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

5)

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

6)

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

7)

прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

8)

исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1.

Субъекты персональных данных имеют право:

1)

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)

требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)

выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4)

г) на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

5)

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;

6)

осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2.

Субъекты персональных данных обязаны:

1)

предоставлять Оператору достоверные данные о себе;

2)

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4.4.

Субъект персональных данных может реализовать свои права, указанные в пункте  4.1. Политики, написав Оператору по адресу электронной почты info@bakalavr-magistr.ru или направив письмо по адресу: 194100 г. Санкт-Петербург, вн.тер.г. муниципальный округ Сампсониевское, проспект Лесной, д. 73Б, пом. 3_Н, офис 7.

В письме субъектом персональных данных указываются реквизиты паспорта, фамилия, имя, отчество (при наличии), информация о взаимоотношениях с Оператором, в ходе которых он получил персональные данные субъекта персональных данных, а также проставляется подпись субъекта персональных данных.

5.1.

Обработка персональных данных осуществляется на законной и справедливой основе.

5.2.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Через веб-сайт собираются следующие персональные данные Пользователей:

6.1.

При посещении веб-сайта Оператором обрабатываются файлы cookie в целях улучшения качества обслуживания Пользователей, модернизации и корректной работы веб-сайта.

Пользователь уведомлен, что если он не согласен с тем, чтобы веб-сайт использовал файлы cookie, то Пользователь должен перестать использовать веб-сайт или должен настроить параметры своего браузера таким образом, чтобы cookie были заблокированы полностью или частично. При этом Пользователь проинформирован, что блокировка файлов cookie может привести к тому, что он не сможет использовать все функции веб-сайта.

Файлы cookie, используемые на веб-сайте:

Строго необходимые файлы cookie, чтобы веб-сайт работал корректно

PHPSESSID

bakalavr-magistr.ru

на время сессии

Позволяет управлять сессией Пользователя на веб-сайте. При посещении веб-сайта Пользователю временно присваивается уникальный идентификатор, который передается с каждым запросом (переходом по страницам сайта). Используется только на время посещения Пользователем веб-сайта (сессии) и удаляется при закрытии всех окон браузера

Файлы cookie, относящиеся к производительности, эффективности и аналитике

_ym_uid

Yandex.ru

metrika.yandex.ru

1 год

Используется для идентификации Пользователя

_ym_d

1 год

Используется для записи и хранении даты первого посещения Пользователем веб-сайта

_ym_isad

20 часов

Позволяет определить установлен ли у Пользователя блокировщик рекламы

_ym_visorc

30 минут

Используется для корректной работы Вебвизора – инструмента Яндекс. Метрики, который помогает анализировать поведение Пользователей на страницах веб-сайта

roistat_ab

Roistat.com

16 секунд

Используется для идентификации Пользователей в системе сквозной аналитики Roistat (далее – система Roistat)

roistat_is_save_data_in_ cookie

на время сессии

roistat_is_need_listen_ requests

на время сессии

roistat_cookies_to_resave

на время сессии

roistat_visit_cookie_expire

14 дней

___dc

1 год 1 месяц

roistat_ab_submit

16 секунд

Используется для проведения A/B-тестирования (тестирования нескольких вариантов страницы веб-сайта по предпочтениям Пользователей при изменении какого-либо параметра страницы. Например, цветового решения функциональных кнопок). Устанавливается скрипт с roistat_ab, в которой передается информация о тесте. После тестирования данные о варианте теста отправляются в систему Roistat вместе с данными счетчика

roistat_visit

14 дней

Используется в системе Roistat для генерации номера посещения веб-сайта (визита) Пользователем. Если Пользователь заходил на веб-сайт в разное время из разных источников, то для него будет создана история номеров посещений в хронологическом порядке – от первого до последнего

roistat_first_visit

1 год 1 месяц

Используется в системе Roistat для генерации номера первого посещения Пользователем веб-сайта

tmr_lvid

mail.ru

11 месяцев 3 дня

Используются для отслеживания взаимодействия Пользователя с веб-сайтом

tmr_lvidTS

11 месяцев 3 дня

tmr_detect

1 день

6.2.

При заполнении заявки на обучение/ заявки на консультацию:

Объем (перечень) персональных данных

Цели (назначение) обработки персональных данных

Основание для обработки персональных данных

фамилия, имя, отчество (при наличии);

номер телефона;

электронный адрес
(e-mail)

установление и поддержание связи между Пользователем и Оператором, Пользователем и Учебными центрами для обсуждения и (или) индивидуального подбора услуг и (или) продуктов, реализуемых учебными центрами, исходя из предпочтений заявителя, исполнение договора (пользовательского соглашения)

Заключаемый договор (пользовательское соглашение) между Оператором и субъектом персональных данных.

Персональные данные обрабатываются на веб-сайте и передаются в выбранный Пользователем Учебный центр для дальнейшего обсуждения выбранного продукта/услуги.

Для оперативного взаимодействия Оператора с Пользователем могут использоваться программные сервисы поддержки клиентов (приложения интеграции с мессенджерами/ чат-центры).

6.3.

При заполнении заявки для сотрудничества в разделе «Преподавателям»:

Объем (перечень) персональных данных

Цели (назначение) обработки персональных данных

Основание для обработки персональных данных

фамилия, имя, отчество (при наличии);

номер телефона;

электронный адрес
(e-mail);

иные персональные данные, предоставляемые Пользователем при заполнении заявки для сотрудничества

привлечение и отбор кандидатов, подавших заявку, для дальнейшего сотрудничества в качестве преподавателей с Учебными центрами.

согласие на обработку персональных данных

Персональные данные обрабатываются на веб-сайте и передаются в Учебные центры, оставившие Администратору запросы на поиск преподавателей по требуемым направлениям, для дальнейшего рассмотрения и взаимодействия Учебного центра с Пользователем по вопросу сотрудничества

6.4.

Оператор не обрабатывает специальные категории персональных данных.

7.1.

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

7.2.

В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@bakalavr-magistr.ru с пометкой «Актуализация персональных данных_Фамилия Имя».

7.3.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором/ Пользовательским соглашением или действующим законодательством.

7.4.

Срок хранения персональных данных обусловлен обязанностью Оператора обеспечить субъекту персональных данных возможность пользоваться предоставляемыми Оператором и Учебными центрами продуктами/услугами, размещаемыми на веб-сайте, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий.

7.5.

Согласие на обработку персональных данных, предоставленных при заполнении форм обратной связи (заявок) на веб-сайте, может быть отозвано в любой момент как путем направления уведомления по почтовому адресу, указанному в пункте 1.1 Политики, так и путем направления уведомления на адрес электронной почты Оператора info@bakalavr-magistr.ru с пометкой «Отзыв согласия на обработку персональных данных_Фамилия Имя».

7.6.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

7.7.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.8.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8.1.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные, предоставляемые Пользователем при заполнении форм обратной связи (заявок) на странице с выбранным им продуктом/услугой Учебного центра, собираются Оператором и передаются в выбранный Пользователем Учебный центр для дальнейшего взаимодействия с Пользователем по выбранному продукту/услуге.

В целях исполнения пользовательского соглашения для оперативного взаимодействия с Пользователем Оператор может использовать программные сервисы поддержки клиентов (приложения интеграции с мессенджерами/ чат-центры). При использовании программных сервисов поддержки клиентов обработка персональных данных Пользователей осуществляется в соответствии с законодательством Российской Федерации в области персональных данных на основании поручения Оператора, заключаемого с правообладателем программного обеспечения. Заполняя заявку, Пользователь подтверждает свое согласие на передачу персональных данных правообладателю программного обеспечения для осуществления Оператором взаимодействия с Пользователем по вопросам предоставления продуктов/услуг с использованием соответствующего программного сервиса поддержки клиентов.

Персональные данные, предоставленные Пользователем при заполнении заявки для сотрудничества в разделе «Преподавателям», собираются Оператором и передаются в Учебные центры, оставившие Оператору запросы на поиск преподавателей по требуемым направлениям для дальнейшего рассмотрения и взаимодействия Учебного центра с Пользователем по вопросу сотрудничества.

8.2.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

8.3.

Оператор гарантирует, что предоставление персональных данных осуществляется по выбранным Пользователем на веб-сайте продуктам/услугам в соответствующие Учебные центры, предоставляющие эти продукты/услуги, и персональные данные не размещаются в общедоступных источниках.

8.4.

Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

9.1.

Оператор может осуществлять передачу персональных данных на территории иностранных государств при условии уведомления уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных в соответствии с требованиями Закона о персональных данных.

9.2.

Оператор принимает все необходимые меры для того, чтобы гарантировать конфиденциальность и безопасность персональных данных. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты персональных данных, осуществляется только с письменного согласия Пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации о персональных данных.

10.1.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.2.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.3.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.4.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору/ Пользовательскому соглашению.

11.1.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@bakalavr-magistr.ru или направив письмо по адресу: 194100 г. Санкт-Петербург, вн.тер.г. муниципальный округ Сампсониевское, проспект Лесной, д. 73Б, пом. 3_Н, офис 7.

11.2.

Сведения об органе, осуществляющем федеральный государственный контроль (надзор) за обработкой персональных данных:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу (Управление Роскомнадзора по Северо-Западному федеральному округу);

Почтовый адрес: ВОХ 1048, г. Санкт-Петербург, 200961;

Справочно-информационный телефон: 8 (812) 678-95-26;

Адрес электронной почты: rsockanc78@rkn.gov.ru;

Веб-сайт: https://78.rkn.gov.ru/.

11.3.

Оператор может обновлять Политику по мере необходимости. Пользователю рекомендуется периодически проверять актуальность данной Политики. Продолжая пользоваться веб-сайтом после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями.

11.4.

На веб-сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролирует Оператор. Оператор не несет ответственности за безопасность и/или конфиденциальность любой информации, собираемой сторонними сайтами и/или службами.