Политика обработки данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта https://progresso-edu.ru (далее — «Сайт»), принадлежащего СЗ Асееву Антону Борисовичу, ИНН 583202381292, e-mail: aseevconnect@mail.ru (далее — «Оператор»).

1.2. Используя Сайт, пользователь подтверждает согласие с настоящей Политикой и условиями обработки своих персональных данных. Если пользователь не согласен, он обязан прекратить использование Сайта.

1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

2.1. Персональные данные пользователей обрабатываются Оператором исключительно в следующих целях:

• регистрации и идентификации пользователей, создания и ведения учётных записей, предоставления доступа к функционалу Сайта и его сервисам;
• обеспечения функционирования Сайта, его технической поддержки, модернизации и развития;
• ведения внутренней статистики, учёта и отчётности Оператора;
• отправки уведомлений, информационных писем, сообщений и рассылок, связанных с использованием Сайта, предоставлением услуг, изменениями в работе Сайта, а также маркетинговых сообщений (при наличии согласия);
• обеспечения безопасности Сайта, предотвращения мошенничества, злоупотреблений и нарушений правил использования Сайта;
• улучшения качества сервиса, проведения аналитических исследований, разработки и внедрения новых функций и сервисов;
• интеграции с внешними сервисами и платформами по запросу пользователя, включая импорт данных из сторонних сервисов;
• выполнения обязательств перед пользователями, включая предоставление услуг, обработку запросов и обращений;
• соблюдения требований действующего законодательства Российской Федерации, выполнения судебных актов, актов уполномоченных государственных органов;
• защиты прав и законных интересов Оператора, пользователей Сайта и третьих лиц.

2.2. Персональные данные могут использоваться Оператором в обезличенном (деперсонализированном) виде для статистических, аналитических и маркетинговых целей без ограничения срока и без дополнительного согласия субъекта персональных данных, в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

2.3. Обработка персональных данных осуществляется Оператором в объёме, необходимом и достаточном для достижения указанных целей. Оператор не обрабатывает персональные данные в объёме, превышающем необходимый для достижения заявленных целей.

3. Персональные данные, подлежащие обработке

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения, предоставленные пользователем при регистрации, заполнении форм, использовании функционала Сайта или обращении в службу поддержки;
• автоматически передаваемые технические данные (IP-адрес, cookie-файлы, информация о браузере, операционной системе, типе устройства, времени и дате доступа, адресах запрашиваемых страниц);
• данные, импортированные из сторонних сервисов и платформ по запросу и с согласия пользователя, включая, но не ограничиваясь: данные из CRM-систем, систем управления клиентами, мессенджеров, социальных сетей и иных внешних сервисов, к которым пользователь предоставил Оператору доступ;
• иные данные, необходимые для достижения целей обработки, указанных в разделе 2 настоящей Политики.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда это прямо предусмотрено законодательством РФ или пользователь явно предоставил такие данные по собственной инициативе.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Согласие субъекта персональных данных на обработку его персональных данных считается полученным с момента:

• регистрации на Сайте и создания учётной записи;
• заполнения любых форм на Сайте, предусматривающих ввод персональных данных;
• начала использования функционала Сайта, требующего обработки персональных данных;
• предоставления доступа к данным из сторонних сервисов и платформ;
• продолжения использования Сайта после ознакомления с настоящей Политикой.

4.3. Согласие на обработку персональных данных является конкретным, информированным и сознательным. Пользователь подтверждает, что он ознакомился с настоящей Политикой, понимает её содержание и согласен с условиями обработки персональных данных.

4.4. Согласие на обработку персональных данных действует в течение всего срока использования Сайта и до момента отзыва согласия в порядке, предусмотренном разделом 7 настоящей Политики, либо до достижения целей обработки.

5. Импорт данных из сторонних сервисов и платформ

5.1. Сайт может предоставлять функционал интеграции со сторонними сервисами и платформами, включая, но не ограничиваясь: CRM-системы, системы управления клиентами, мессенджеры, социальные сети, платформы для работы с клиентами и иные внешние сервисы (далее — «Сторонние сервисы»).

5.2. Импорт данных из Сторонних сервисов осуществляется исключительно по инициативе и запросу пользователя, при условии предоставления пользователем Оператору доступа к таким данным через механизмы авторизации, API или иные способы, предусмотренные соответствующими Сторонними сервисами.

5.3. Пользователь несёт полную ответственность за:

• законность предоставления доступа к данным из Сторонних сервисов;
• наличие у пользователя всех необходимых прав и полномочий для предоставления Оператору доступа к данным из Сторонних сервисов, включая данные третьих лиц (клиентов, сотрудников и иных субъектов персональных данных);
• получение всех необходимых согласий субъектов персональных данных на обработку их персональных данных Оператором в рамках использования Сайта;
• соблюдение требований законодательства Российской Федерации и законодательства иных государств при предоставлении доступа к данным из Сторонних сервисов;
• достоверность, актуальность и полноту предоставляемых данных;
• соблюдение условий использования соответствующих Сторонних сервисов при предоставлении доступа к данным.

5.4. Оператор не несёт ответственности за:

• отсутствие у пользователя прав на предоставление доступа к данным из Сторонних сервисов;
• незаконность предоставления пользователем доступа к данным третьих лиц без их согласия;
• нарушение пользователем условий использования Сторонних сервисов;
• недостоверность, неактуальность или неполноту данных, импортированных из Сторонних сервисов;
• изменение или прекращение работы API или иных механизмов доступа к данным Сторонних сервисов;
• любые убытки, возникшие в связи с предоставлением пользователем доступа к данным из Сторонних сервисов.

5.5. Предоставляя доступ к данным из Сторонних сервисов, пользователь гарантирует, что он является законным владельцем или уполномоченным представителем владельца таких данных, имеет все необходимые права и полномочия для предоставления Оператору доступа к указанным данным, и что предоставление такого доступа не нарушает права третьих лиц, условия использования Сторонних сервисов и требования действующего законодательства.

5.6. Оператор вправе в любой момент прекратить обработку данных, импортированных из Сторонних сервисов, если будет установлено, что пользователь не имеет прав на предоставление доступа к таким данным или что обработка таких данных нарушает требования законодательства.

5.7. Обработка данных, импортированных из Сторонних сервисов, осуществляется Оператором в соответствии с настоящей Политикой и исключительно в целях, указанных в разделе 2 настоящей Политики.

6. Порядок и условия обработки персональных данных

6.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

6.2. Меры по обеспечению безопасности персональных данных включают, но не ограничиваются:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению подобных инцидентов в будущем;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• применение иных мер, необходимых для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

6.3. Оператор вправе поручать обработку персональных данных третьим лицам (далее — «Обработчики»), включая, но не ограничиваясь: хостинг-провайдеров, облачные сервисы, сервисы аналитики, сервисы рассылок, платежные системы, иные технические и сервисные провайдеры, при условии:

• заключения с Обработчиком договора, обязывающего Обработчика соблюдать конфиденциальность персональных данных и обеспечивать их безопасность;
• соблюдения Обработчиком требований законодательства Российской Федерации о персональных данных;
• применения Обработчиком необходимых мер по обеспечению безопасности персональных данных.

6.4. Оператор вправе хранить и обрабатывать персональные данные на территории Российской Федерации и за её пределами (при необходимости использования зарубежных сервисов и Обработчиков), при условии соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

6.5. Срок хранения персональных данных определяется в соответствии с целями обработки персональных данных, указанными в разделе 2 настоящей Политики, и составляет:

• в течение всего срока использования Сайта пользователем и предоставления услуг Оператором;
• до момента отзыва согласия субъектом персональных данных на обработку его персональных данных в порядке, предусмотренном разделом 7 настоящей Политики;
• до достижения целей обработки персональных данных;
• в течение сроков, установленных законодательством Российской Федерации для хранения определённых категорий данных (например, для целей налогообложения, бухгалтерского учёта и т. п.);
• в течение срока, необходимого для защиты прав и законных интересов Оператора, пользователей Сайта и третьих лиц, разрешения споров, выполнения обязательств перед пользователями.

6.6. После истечения срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.7. Оператор вправе продолжать обработку персональных данных в обезличенном (деперсонализированном) виде после истечения срока хранения для статистических, аналитических и иных целей, не требующих идентификации субъекта персональных данных.

7. Права пользователей

7.1. Субъект персональных данных имеет право в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:

• получать сведения, касающиеся обработки его персональных данных, включая информацию о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения персональных данных, в том числе сроках их хранения;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора: aseevconnect@mail.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получить информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, сроки обработки персональных данных, в том числе сроки их хранения.

7.2. При отзыве согласия на обработку персональных данных использование Сайта и предоставление услуг Оператором может быть прекращено, если обработка персональных данных необходима для предоставления услуг и функционирования Сайта.

7.3. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, если такой запрос направляется субъектом персональных данных не чаще одного раза в течение трёх месяцев, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

7.4. Оператор вправе отказать субъекту персональных данных в выполнении его требований, если выполнение таких требований нарушает права и законные интересы третьих лиц или противоречит требованиям законодательства Российской Федерации.

8. Ответственность и ограничение ответственности

8.1. Оператор не несёт ответственности за убытки, причинённые пользователю или третьим лицам в результате:

• несанкционированного доступа третьих лиц к персональным данным, если Оператор принял все необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации;
• действий пользователя, нарушающих условия использования Сайта, настоящую Политику или требования законодательства Российской Федерации;
• предоставления пользователем недостоверных, неполных или устаревших персональных данных;
• незаконного предоставления пользователем доступа к данным третьих лиц из Сторонних сервисов без их согласия или без наличия у пользователя необходимых прав и полномочий;
• нарушения пользователем условий использования Сторонних сервисов при предоставлении доступа к данным из таких сервисов;
• технических сбоев, ошибок в работе оборудования, программного обеспечения, сетей связи, не зависящих от Оператора;
• действий третьих лиц, включая хакерские атаки, вирусные атаки, DDoS-атаки и иные противоправные действия, направленные на нарушение работы Сайта или несанкционированный доступ к персональным данным;
• действий государственных органов, включая блокировки, ограничения доступа, требования о предоставлении информации и иные действия в рамках их полномочий;
• форс-мажорных обстоятельств (стихийные бедствия, военные действия, террористические акты, эпидемии, пандемии, забастовки, решения государственных органов и иные обстоятельства непреодолимой силы).

8.2. Оператор не отвечает за содержание, достоверность, актуальность, полноту и законность данных, предоставляемых пользователем, включая данные, импортированные из Сторонних сервисов.

8.3. Оператор не несёт ответственности за убытки, возникшие в результате использования или невозможности использования Сайта, его функционала, сервисов и услуг, включая, но не ограничиваясь: упущенную выгоду, потерю данных, потерю прибыли, моральный вред, косвенные убытки.

8.4. Оператор не гарантирует бесперебойную и безошибочную работу Сайта, его функционала, сервисов и услуг. Оператор вправе в любое время приостановить, ограничить или прекратить работу Сайта, его отдельных функций и сервисов для проведения технических работ, модернизации, обновления или по иным причинам без предварительного уведомления пользователей.

8.5. Пользователь несёт полную ответственность за все действия, совершаемые с использованием его учётной записи, включая действия третьих лиц, получивших доступ к учётной записи пользователя с его согласия или по его вине.

8.6. Пользователь обязуется возместить Оператору все убытки, возникшие в результате нарушения пользователем условий использования Сайта, настоящей Политики, требований законодательства Российской Федерации, а также в результате незаконного предоставления пользователем доступа к данным третьих лиц.

8.7. Ответственность Оператора ограничена суммой, уплаченной пользователем за использование платных услуг Сайта в течение последних 12 (двенадцати) месяцев, предшествующих возникновению убытков, либо, если платные услуги не предоставлялись, ответственность Оператора ограничивается возмещением прямого ущерба в размере, не превышающем 10 000 (десять тысяч) рублей.

8.8. Ничто в настоящей Политике не ограничивает ответственность Оператора в случаях, когда такая ответственность не может быть ограничена в соответствии с законодательством Российской Федерации.

9. Изменение Политики

9.1. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://progresso-edu.ru/privacy, если иное не предусмотрено новой редакцией Политики.

9.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с новой редакцией Политики. Если пользователь не согласен с изменениями, он обязан прекратить использование Сайта и отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.

9.3. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики для получения информации об изменениях в порядке обработки персональных данных.

9.4. Действующая редакция Политики всегда доступна на Сайте по адресу: https://progresso-edu.ru/privacy. Дата последнего обновления Политики указывается в конце документа.