Приложение № 3 к Политике в отношении обработки персональных данных.

Цели обработки персональных данных иных категорий субъектов.

Настоящее Приложение к Политике определяет цели, категории, сроки обработки персональных данных категорий Субъектов, не относящимся к категориям, указанным в Приложении № 1 и Приложении №2 к Политике в отношении обработки персональных данных, а также к работникам Оператора, бывшим работникам и их родственникам.

Оператор обрабатывает следующие персональные данные Субъектов в соответствии со следующими целями:

1. Цель: установление связи с Субъектом для консультирования по услугам Оператора, а также сопровождения приобретения указанных услуг посредством телефонной связи, электронной почты, мессенджеров и иных каналов коммуникации, указанных Субъектом.

Правовым основанием обработки указанных персональных данных является Согласие Субъекта на обработку персональных данных.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
аккаунт в мессенджере.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.

Указанные персональные данные обрабатываются в течение срока действия согласия субъекта персональных данных, но не более 2 (двух) лет с даты его предоставления, если между Оператором и Субъектом не будет заключен договор на оказание услуг, и если субъект персональных данных не отозвал согласие ранее.

По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

2. Цель: направление Субъекту маркетинговых и рекламных сообщений о продуктах, услугах, специальных предложениях, акциях, мероприятиях и новостях Оператора и партнеров.

Правовым основанием обработки указанных персональных данных является Согласие Субъекта на обработку персональных данных и получение рекламы.

Субъект вправе в любое время отказаться от получения рекламных и маркетинговых сообщений. После получения такого отказа Оператор немедленно прекращает обработку персональных данных Субъекта в целях направления рекламных и маркетинговых сообщений по соответствующим каналам связи, если иное не предусмотрено законодательством Российской Федерации.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
аккаунт в мессенджере.

Указанные персональные данные обрабатываются в течение срока действия согласия субъекта персональных данных, но не более 2 (двух) лет с даты его предоставления, если субъект персональных данных не отозвал согласие ранее.

3. Цель: контроль качества телефонных переговоров и повышение качества клиентского сервиса, а также обеспечение доказательственной базы в случае возникновения споров.

Правовым основанием обработки указанных персональных данных является:

Согласие Субъекта на обработку персональных данных (выраженное путем продолжения телефонного разговора после звукового уведомления о фиксации записи) – в части контроля качества;
Осуществление прав и законных интересов Оператора (в соответствии с пп. 7 п. 1 ст. 6 Закона о персональных данных) – в части защиты интересов Оператора в случае возникновения споров.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
контактные данные (номер телефона);
голосовая информация: записи входящих и исходящих телефонных разговоров;
содержание обращений.

Обработка осуществляется в течение 3 (трех) лет с момента последнего взаимодействия Субъекта с Оператором.

Данный срок обусловлен необходимостью анализа клиентского пути, оценки качества сервиса в динамике и обеспечения доказательной базы в случае возникновения споров (срок исковой давности).

4. Цель: регистрация и участие Субъекта в вебинарах, открытых уроках, консультациях, мероприятиях и иных информационно-образовательных активностях Оператора.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о выбранном мероприятии;
сведения об участии в мероприятии;
сведения о вопросах, комментариях и обращениях, направленных в рамках мероприятия.

Указанные персональные данные обрабатываются с момента предоставления согласия субъекта персональных данных, и в течение 2 (двух) лет с даты совершения пользователем последнего действия (регистрации на мероприятие, авторизации, отправки комментария) или до момента отзыва согласия субъектом персональных данных.

5. Цель: предоставление пробного доступа к образовательным материалам и проведение пробного занятия по образовательным программам Оператора.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о выбранной образовательной программе.

Указанные персональные данные обрабатываются в течение срока предоставления пробного доступа, а также в течение 2 (двух) лет после завершения пробного доступа или пробного занятия (если между Оператором и Субъектом не будет заключен договор на оказание услуг), или до момента отзыва согласия субъектом персональных данных.

6. Цель: рассмотрение обращений, заявлений, жалоб, претензий и иных требований Субъектов, урегулирование спорных ситуаций, защита прав и законных интересов Оператора и Субъектов.

Правовым основанием обработки указанных персональных данных является осуществление прав и законных интересов Оператора и Субъектов, в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных для защиты интересов в суде и урегулирования споров.

В части обработки специальных категорий персональных данных (в случае их самостоятельного и добровольного указания Субъектом в тексте обращения) – пп. 6 п. 2 ст. 10 Закона о персональных данных (обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия).

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
контактные данные: адрес электронной почты, номер телефона; почтовый адрес;
реквизиты документа, удостоверяющего личность, — при необходимости идентификации заявителя;
сведения о договоре, заявке, заказе, обращении или ином взаимодействии с Оператором;
иные документы и сведения, приложенные Субъектом к обращению для подтверждения своих требований, включая сведения о состоянии здоровья или иные специальные категории персональных данных, если они были добровольно предоставлены Субъектом в рамках обоснования своих требований;
сведения о ходе и результатах рассмотрения обращения.

Обрабатываемые в рамках указанной цели персональные данные не относятся к биометрическим персональным данным в соответствии со ст. 11 Закона о персональных данных и обрабатываются как автоматизированным, так и неавтоматизированным способом.

Указанные персональные данные обрабатываются в течение срока рассмотрения обращения, заявления, жалобы, претензии или иного требования, а также в течение 3 (трех) лет после завершения рассмотрения в целях подтверждения факта, хода и результата рассмотрения обращения, урегулирования спорных ситуаций и защиты прав и законных интересов Оператора и Субъектов, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

7. Цель: участие Субъекта в акциях, бонусных и реферальных программах Оператора, начисление и учет бонусов, предоставление скидок, подарков и иных преимуществ.

Правовым основанием обработки указанных персональных данных является договор, заключенный между Оператором и Субъектом путем присоединения Субъекта к правилам акции, бонусной или реферальной программы, в соответствии с п.п.5 п.1 ст. 6 Закона о персональных данных.

При отсутствии договора правовым основанием обработки указанных персональных данных является Согласие Субъекта на обработку персональных данных.

Категории обрабатываемых персональных данных:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об участии в акции, бонусной или реферальной программе;
сведения о присоединении Субъекта к правилам акции, бонусной или реферальной программы (при наличии);
сведения о промокоде, реферальной ссылке или ином идентификаторе участника;
сведения о выполнении условий акции, бонусной или реферальной программы;
сведения о начисленных бонусах, скидках, подарках;
реквизиты документа, удостоверяющего личность, ИНН, СНИЛС – исключительно при вручении призов (подарков) для отчетности перед налоговыми органами;
почтовый адрес (адрес доставки приза) исключительно при вручении призов (подарков), направляемых по адресу Субъекта.

Указанные персональные данные обрабатываются в течение срока участия Субъекта в акции, бонусной или реферальной программе, а также в течение 1 (одного) года после завершения соответствующей акции либо после использования преимуществ. В случае вручения Субъекту призов и подарков, персональные данные, содержащиеся в первичных учетных, бухгалтерских и налоговых документах, хранятся в течение 5 (пяти) лет с момента их формирования в соответствии с требованиями законодательства Российской Федерации.

8. Цель: обеспечение работоспособности и безопасности сайтов, используемых Оператором, предотвращение случаев мошенничества, несанкционированного доступа и иных нарушений безопасности.

Правовым основанием обработки указанных персональных данных является осуществление прав и законных интересов Оператора, необходимых для обеспечения безопасности и работоспособности ИТ-инфраструктуры (в соответствии с пп. 7 п. 1 ст. 6 Закона о персональных данных).

Категории обрабатываемых персональных данных пользователя (посетителя) сайта:

сетевые идентификаторы: IP-адрес пользователя, уникальные технические идентификаторы в файлах cookie, идентификаторы устройства;
технические сведения об устройстве и программном обеспечении: тип и версия операционной системы, тип и версия браузера, разрешение экрана, сведения о языке системы, данные о часовом поясе;
сведения об активности и технические журналы: дата и время доступа к Сайту, история запросов к серверу, адреса посещенных страниц, сведения о попытках авторизации без хранения паролей, записи о совершении критических действий в интерфейсе;
сведения о сетевом подключении и провайдере, определяемые по IP-адресу, — при необходимости выявления подозрительной активности, бот-сетей и подозрительных прокси;
сведения об ошибках, сбоях, подозрительных действиях и событиях информационной безопасности. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Обработка осуществляется в течение 1 (одного) года с момента последнего посещения пользователем сайта, если более длительный срок хранения не требуется для исполнения императивных требований законодательства Российской Федерации.

При выявлении фактов мошенничества, несанкционированного доступа или иных нарушений безопасности, персональные данные, необходимые для проведения расследования, обрабатываются в течение срока проведения такого расследования и защиты интересов Оператора в суде, но не более 3 (трех) лет с момента фиксации инцидента.

Вернуться на сайт