Политика обработки персональных данных
1. Общие положения
1.1. Настоящий документ определяет политику ООО «ALFABRAIN» в отношении обработки персональных данных субъектов персональных данных, использующих сайт https//alfa-brain.com.
ООО «ALFABRAIN» (ООО «ALFABRAIN» г. Ташкент, Мирзо-Улугбекский район, OQIBAT MFY, MUSTAQILLIK SHOH KO’CHASI, 7-UI) (далее — Администрация) является оператором персональных данных.
Текст Политики доступен в сети Интернет по адресу https://alfa-brain.com/privacy-policy. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
1.2. Основные понятия:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
База данных выпускников — база данных, исключительные права на которую принадлежат Администрации.
Заказ — автоматически сформированный набор данных о действиях Пользователя, направленных на заключение гражданско-правового договора с Администрацией на использование Сервиса, включающий в себя информацию о выбранном Пользователем Сервисе, стоимости Сервиса, дате и времени формирования такого Заказа.
Кабинет учителя — Сервис, доступ к которому предоставляется Администрацией определённой группе Пользователей на основании гражданско-правовых договоров.
Кассовый чек — первичный учетный документ, формируемый при проведении расчетов между Пользователем и Администрацией в связи с заключением, исполнением и прекращением договоров на использование Сервиса.
Конфиденциальность персональных данных — обязательное для выполнения Администрацией или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без Согласия субъекта персональных данных или наличия иного законного основания.
Личный кабинет — персональный раздел Сайта и дополнительные функциональные возможности Сайта, к которым Пользователь получает доступ после прохождения регистрации и/или авторизации на Сайте. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Сайта и соответствующими условиями использования Сайта, управления сделками, совершаемыми посредством Сайта.
Наставник — физическое лицо, привлекаемое Администрацией для оказания услуг третьим лицам.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках положений Политики ООО «ALFABRAIN» выступает Оператором персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю.
Пользователь — субъект персональных данных.
Пользовательское соглашение — гражданско-правовой договор на использование Сайта: https://alfa-brain.com/agreement
Сайт — принадлежащая Администрации совокупность автоматизированных информационных систем и информации вне зависимости от формы ее представления, доступных в сети Интернет по сетевым адресам в следующих доменах (включая поддомены): https://alfa-brain.com.
Социальная сеть — сайт в информационно-телекоммуникационной сети Интернет, принадлежащий третьим Лицам, предназначенный для дистанционной коммуникации людей.
Способ платежа — информация о банке, платежной системе, средстве платежа, применяемых Пользователем для оплаты Сервиса.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных. В рамках настоящей Политики к субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.
1.3. Основные права и обязанности Администрации.
1.3.1. Администрация имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва Пользователем согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.
1.3.2. Администрация обязана:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы Пользователя и его законных представителей в соответствии с требованиями Закона о персональных данных и в порядке, предусмотренном Политикой;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки.
1.3.3. Основные права Пользователя. Пользователь имеет право:
по своему усмотрению, своей волей и в своём интересе предоставлять Администрации персональные данные для их обработки на условиях, указанных в настоящей Политике;
самостоятельно предоставлять, изменять и удалять персональные данные в Личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
обращаться к Администрации с требованиями, в том числе об уточнении его персональных данных, об уничтожении персональных данных, отзыве согласия на обработку, блокировке персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, о получении информации, касающейся обработки его персональных данных. Требование предъявляется в порядке, предусмотренном в п. 6.2. Политики.
самостоятельно удалять Личный кабинет или обращаться с требованием к Администрации об удалении Личного кабинета силами Администрации в порядке, предусмотренном в п. 6.2. Политики;
самостоятельно устанавливать режим публичного доступа (режим видимости) части персональных данных, отменять такой режим;
принимать предусмотренные законом меры по защите своих прав;
получать информацию, касающуюся обработки его персональных данных способами, предусмотренными п. Политики.
2. Цели сбора персональных данных
2.1. Обработка Администрацией персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Администрация обрабатывает персональные данные Пользователей исключительно в следующих целях:
- при использовании Сайта Пользователем, как при регистрации Пользователя на Сайте, так и в отсутствие таковой, Администрация обрабатывает персональные данные Пользователя в целях исполнения договора на использование Сайта (Пользовательское соглашение);
- в целях исполнения Пользовательского соглашения при использовании функциональных возможностей Сайта Пользователем, связанных с добровольным внесением, изменением, уточнением, удалением Пользователем персональных данных;
- в целях заключения и исполнения договоров на использование Сервиса Пользователем без предварительной регистрации Пользователя на Сайте;
- в целях получения Пользователем от Администрации информации о функциональных возможностях Сайта, Сервисах, направления Пользователем Администрации информационных сообщений, вопросов, отзывов, писем, заявок, получения консультаций и осуществлении иной информационной поддержки Пользователя, направленной на исполнение Пользовательского соглашения, а также договоров на использование Сервиса;
- в целях заключения, исполнения лицензионного договора на использование Базы данных выпускников;
- в целях заключения и исполнения договора на привлечение в качестве Наставника;
- в целях заключения и исполнения договора на получение Пользователем доступа к Кабинету учителя;
- в целях исполнения заявки Пользователя на получение информационных и рекламных сообщений;
- в целях повышение качества Сервиса, улучшения Сайта, проведения статистических и иных исследований на основе обезличенной информации Пользователей;
- в целях заключения и исполнения договоров на использование Сервиса;
- в целях исполнения договора между Пользователем и Администрацией на проведение конкурса;
- в целях демонстрации Пользователю персонализированной информации, рекламы, в зависимости от его личных предпочтений;
- для направления и демонстрации Пользователю рекламы, рекламных сообщений, рекламной информации, а также персонализированных и неперсонализированных предложений о товарах, работах, услугах, сервисах, в том числе на Сайте, посредством сервисов третьих лиц, путём направления с использованием сети Интернет и подвижной радиотелефонной связи;- в целях заключения и исполнения договора на привлечение в качестве Автора нового курса по веб-разработке;
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Пользователей осуществляется в соответствии с действующим законодательством, применимым к Администрации и Пользователю, а также в соответствии с принципами добросовестности, законности, минимизации и прозрачности обработки. Основанием для обработки могут являться положения законодательства в сфере защиты персональных данных, защиты прав потребителей, образования, налогового регулирования, электронных платежей, дистанционного обучения, а также иные нормативные правовые акты и локальные регламенты Администрации, размещённые на Платформе.
3.2. Правовыми основаниями для обработки персональных данных являются одно или несколько из следующих:
обработка необходима для исполнения договора, стороной которого является Пользователь, либо для совершения действий по инициативе Пользователя до заключения такого договора;
обработка необходима для выполнения юридических обязательств Администрации в соответствии с применимым законодательством;
обработка необходима для защиты законных интересов Администрации или третьих лиц, при условии, что при этом не нарушаются права и свободы Пользователя;
обработка осуществляется в статистических, научных или исследовательских целях, при условии обязательного обезличивания данных;
обработка осуществляется в соответствии с обязанностями по раскрытию информации, установленными законом;
обработка осуществляется на основании добровольного, информированного и однозначного согласия Пользователя, выраженного в форме, соответствующей применимому законодательству. Согласие включает предоставление персональных данных в соответствии с целями, изложенными в настоящей Политике.
4. Объём и категории обрабатываемых персональных данных
4.1. Обработка персональных данных осуществляется в объёме, необходимом для достижения заявленных целей, указанных в настоящей Политике.
4.2. Администрация обрабатывает персональные данные Пользователей, взаимодействующих с Платформой, включая как зарегистрированных, так и незарегистрированных пользователей.
4.3. В зависимости от действий Пользователя и используемых функций Платформы, Администрация может обрабатывать следующие категории персональных данных:
Имя, фамилия, отчество;
Адрес электронной почты;
Номер телефона;
Страна и город;
Дата рождения;
Данные аккаунтов в социальных сетях и ссылки на профили;
Информация об образовании, опыте работы, профессиональных навыках и интересах;
Информация о заказах, оплате, скидках, транзакциях и способах оплаты;
Техническая информация: IP-адрес, тип устройства, тип браузера, язык, геолокация (если доступна), данные cookie;
Информация, которую Пользователь самостоятельно размещает в Личном кабинете или иных формах на Платформе (например, анкеты, резюме, изображения);
Статистические и обезличенные данные, автоматически собираемые при использовании Платформы;
Любая иная информация, предоставленная Пользователем добровольно в процессе общения с Администрацией, оформления заявок, получения консультаций, участия в мероприятиях, обучении и др.
4.4. Обезличенные данные могут использоваться для аналитики, улучшения качества сервиса и персонализации контента. Пользователь вправе отключить сбор данных cookie в настройках своего браузера.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия Пользователей на обработку персональных данных, а также без такового в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
5.2. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от Пользователя;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Администрации;
использования иных способов обработки персональных данных.
5.3. Администрация, основываясь на презумпции добросовестности Пользователя, исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
5.3.1. Является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике.
5.3.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии.
5.3.3. В случае загрузки своего изображения через Личный кабинет — на безвозмездной основе дает согласие на использование данного изображения в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
5.3.4. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями;
5.3.5. Осознает, что функциональные возможности Сайта позволяют Пользователю самостоятельно установить публичный доступ (режим видимости) к части персональных данных другим Пользователям. Установление Пользователем публичного доступа к его персональным данным толкуется как раскрытие персональных данных Пользователем своей волей и в своих интересах. Пользователь гарантирует, что осознает последствия раскрытия им своих персональных данных другим Пользователям и не будет иметь претензий к Администрации.
5.3.6. Осознаёт, что обработка некоторых персональных данных может быть необходима для выполнения требований применимого законодательства, а также для исполнения договора, стороной которого является сам Пользователь.
5.3.7. В целях правовой защиты интересов Администрации, Пользователя или третьих лиц, в целях исполнения требований действующего законодательства, либо исполнения договора с Пользователем Администрация вправе обрабатывать лог- файлы о действиях, совершенных Пользователем в рамках использования Сайта, иных персональных данных, необходимых для указанных целей, в течение срока, определяемого соответствующей целью.
5.3.8. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
5.4. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда ручная (неавтоматизированная) обработка необходима для достижения целей обработки или исполнения требований применимого законодательства.
5.5. Персональные данные Пользователей хранятся на электронных носителях. В отдельных случаях, когда это необходимо для исполнения договорных обязательств или обеспечения законных интересов, Администрация может извлекать персональные данные и хранить их также на физических (материальных) носителях. Срок хранения персональных данных определяется целями обработки, условиями договора с Пользователем, а также требованиями применимого законодательства.
5.6. Уточнение, изменение персональных данных может осуществляться Пользователем самостоятельно с использованием Личного кабинета, а также в персональных разделах Базы данных выпускников. Пользователь вправе самостоятельно ограничить сбор данных, используя стандартные настройки конфиденциальности применяемого им для работы с Сайтом аппаратно-программного комплекса.
Пользователь осведомлён, что он своими силами и в своём интересе должен самостоятельно проверять актуальность персональных данных и вносить необходимые уточнения, изменения в свои персональные данные в Личном кабинете и в персональных разделах Базы данных выпускников.
5.7. Распространение персональных данных может осуществляться исключительно в следующих случаях:
5.7.1. На основании волеизъявления Пользователя, данного путём установления Пользователем публичного доступа (режим видимости) его персональных данных с целью отображение профиля Пользователя, части его персональных данных для иных Пользователей Сайта.
5.7.2. С целью размещения отзывов о качестве Сервиса и самой Администрации, оставленных Пользователем.
5.8. Администрация вправе осуществлять передачу персональных данных третьим лицам в целях:
5.8.1. привлечения третьих лиц к процессу исполнения договоров, заключенных между Пользователем и Администрацией, для повышения качества исполнения указанных договоров;
5.8.2. исполнения лицензионного договора на использование Базы данных выпускников;
5.8.3. привлечения третьих лиц к процессу осуществления расчётов между Пользователем и Администрацией в связи с заключением, исполнением и прекращением договоров на использование Сервиса, хранению и формированию Кассового чека.
5.8.4. привлечения третьих лиц к процессу кредитования Пользователей, выдачи займов Пользователям и реализации иных форм финансирования или софинансирования Покупателей.
5.9. Администрация вправе осуществлять передачу персональных данных третьим лицам при условии, если такие третьи лица, обеспечивают конфиденциальность персональных данных при их обработке, соблюдают меры по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных Пользователей.
5.10. Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, направленных в отношении персональных данных. В частности, Администрация применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных. Для авторизации доступа к Личному кабинету Пользователь использует логин (адрес электронной почты) и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
5.11. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов Сайта Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
5.12. Срок действия согласия Пользователя на обработку персональных данных — с момента предоставления персональных данных и до достижения заранее определённых целей обработки персональных данных.
5.13. Администрация осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.14. Согласие Пользователя на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном разделом 6 Политики.
6. Актуализация, исправление и удаление персональных данных. Ответы на запросы Пользователей
6.1. Пользователь имеет право запросить информацию о том, обрабатываются ли его персональные данные, какие данные обрабатываются, с какой целью, а также запросить их изменение или удаление. Администрация обязуется предоставить такую информацию или выполнить соответствующее действие в разумный срок, но не позднее 10 рабочих дней с момента получения запроса.
6.2. Пользователь может направить запрос или требование:
по электронной почте на адрес, указанный в разделе «Контакты» настоящей Политики;
в виде скана подписанного документа с адреса электронной почты, указанного при регистрации;
через Личный кабинет (если такая возможность предусмотрена на Платформе).
6.3. Запрос должен содержать:
имя и фамилию Пользователя;
контактный адрес электронной почты;
описание сути запроса (например, удаление, изменение, уточнение данных);
при необходимости — доказательства принадлежности данных Пользователю.
6.4. В случае выявления ошибок или неточностей в персональных данных, Администрация обязуется внести необходимые исправления в течение 7 рабочих дней после получения подтверждающей информации.
6.5. При выявлении неправомерной обработки данных, Администрация приостанавливает обработку и блокирует такие данные до выяснения обстоятельств.
6.6. Персональные данные удаляются или блокируются по запросу Пользователя в следующих случаях:
при отзыве согласия на обработку;
при удалении данных Пользователем самостоятельно;
при достижении целей обработки;
по окончании срока хранения, если таковой был установлен.
6.7. В случае отзыва согласия на обработку данных, Администрация прекращает их обработку, если иное не предусмотрено законом или иными соглашениями между Пользователем и Администрацией.
7. Изменение Политики
7.1. Администрация оставляет за собой право вносить изменения в Политику.
На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.
8. Реквизиты Администрации
Полное фирменное наименование: Общество с ограниченной ответственностью «ALFABRAIN»
Сокращённое фирменное наименование: ООО «ALFABRAIN»
Адрес (место нахождения): г. Ташкент, Мирзо-Улугбекский район, OQIBAT MFY, MUSTAQILLIK SHOH KO’CHASI, 7-UI
Почтовый адрес: г. Ташкент, Мирзо-Улугбекский район, OQIBAT MFY, MUSTAQILLIK SHOH KO’CHASI, 7-UI
Электронный адрес для направления юридически значимых сообщений и документов: support@alfa-brain.com
ИНН 312021670