Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и образовательной платформы RYZHAKOVA ACADEMY.

Оператором персональных данных является индивидуальный предприниматель:

[ФИО ИП, ИНН, ОГРНИП, адрес и контактный email будут указаны перед публичным запуском]

Политика распространяется на персональные данные, которые Оператор получает при использовании сайта RYZHAKOVA ACADEMY, личного кабинета, форм поступления, авторизации, оплаты, сопровождения и иных функций образовательной платформы.

2. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия пользователя с Академией могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• данные, необходимые для создания и использования аккаунта;
• сведения о выбранной программе и формате обучения;
• сведения о предоставленном доступе к обучению;
• сведения о статусе и факте оплаты;
• сведения о прохождении программы, прогрессе, выполнении заданий, тестов и аттестаций;
• сообщения, направленные куратору или технической поддержке;
• заявки на консультации;
• сведения, необходимые для оформления сертификатов и иных документов, связанных с прохождением программы;
• технические сведения, передаваемые при использовании сайта и платформы, включая IP-адрес, данные браузера, устройства и cookies, если соответствующие технологии используются;
• иные данные, которые пользователь добровольно предоставляет через формы или функции платформы.

Состав данных, необходимых для оформления диплома через образовательную организацию-партнёра, будет определён после утверждения соответствующей юридической модели и заключения договора с такой организацией.

3. Цели обработки персональных данных

Персональные данные могут использоваться для:

• регистрации и ведения личного кабинета;
• идентификации пользователя на платформе;
• оформления поступления на выбранную программу;
• предоставления доступа к учебным материалам;
• учёта выбранного формата обучения;
• учёта прогресса и результатов обучения;
• проведения тестирования и проверки заданий;
• организации сопровождения куратором;
• организации консультаций;
• предоставления технической поддержки;
• обработки и учёта статуса платежей;
• исполнения договорных обязательств перед пользователем;
• оформления сертификатов и иных документов;
• взаимодействия с образовательной организацией-партнёром, если это требуется для оформления диплома;
• направления сервисных уведомлений, непосредственно связанных с обучением и использованием платформы;
• рассмотрения обращений пользователей;
• обеспечения безопасности сайта и платформы;
• исполнения обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется при наличии предусмотренных законодательством оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора с пользователем;
• необходимости выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• иных законных оснований.

Если для отдельной операции требуется самостоятельное согласие пользователя, оно запрашивается отдельно.

5. Действия с персональными данными

В зависимости от целей обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без законного основания.

В необходимом для достижения соответствующей цели объёме данные могут передаваться:

• платёжным организациям и платёжным сервисам;
• организациям и подрядчикам, обеспечивающим работу сайта, хостинга и информационных систем;
• образовательной организации-партнёру, если это требуется для оформления диплома или иного документа;
• государственным органам в случаях, предусмотренных законодательством.

[Перечень фактически используемых сторонних сервисов будет проверен и уточнён перед публичным запуском]

7. Образовательная организация-партнёр

В случае выбора пользователем варианта обучения, предусматривающего оформление диплома через образовательную организацию-партнёра, персональные данные могут быть переданы такой организации в объёме, необходимом для оформления документов и выполнения предусмотренных законом требований.

[Наименование и реквизиты организации-партнёра будут добавлены после заключения договора]

8. Платёжная информация

Оплата программ может осуществляться через подключённого платёжного провайдера.

RYZHAKOVA ACADEMY может получать сведения о факте оплаты, сумме, статусе платежа и идентификаторе операции.

При использовании специализированного платёжного провайдера полный номер банковской карты, срок её действия и защитный код не должны храниться на стороне образовательной платформы.

[Название и условия работы платёжного провайдера будут добавлены после завершения платёжной интеграции]

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законом или применимыми договорными обязательствами.

После достижения целей обработки данные подлежат удалению, уничтожению или обезличиванию в случаях и порядке, предусмотренных законодательством.

[Конкретные сроки хранения по категориям данных будут определены перед запуском]

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

11. Личный кабинет

Пользователь обязан обеспечивать конфиденциальность данных для входа в личный кабинет и не передавать свой пароль третьим лицам.

При подозрении на несанкционированный доступ пользователь должен обратиться в службу поддержки Академии.

12. Cookies и технические данные

Сайт и образовательная платформа могут использовать cookies и иные технические технологии, необходимые для авторизации, сохранения пользовательской сессии, корректной работы сервиса и обеспечения безопасности.

[Перед публичным запуском будет проведён аудит cookies, аналитики и иных фактически используемых технологий]

13. Функции на базе искусственного интеллекта

В образовательной платформе могут использоваться функции на базе искусственного интеллекта, в том числе для работы с материалами программы и ответов на вопросы пользователя.

При использовании таких функций Оператор стремится минимизировать передачу персональных данных внешним технологическим провайдерам и передавать только информацию, необходимую для выполнения конкретной функции.

Пользователю не следует передавать через ИИ-функции пароли, полные платёжные реквизиты и иную информацию, не требуемую для получения ответа.

[До подключения внешнего ИИ-провайдера будут определены состав передаваемых данных, условия хранения, правовое основание и необходимость трансграничной передачи]

14. Трансграничная передача персональных данных

Если использование отдельных сервисов потребует трансграничной передачи персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.

[До запуска будет проведена отдельная проверка хостинга, инфраструктуры и внешних сервисов]

15. Права пользователя

В предусмотренных законодательством случаях пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• направлять запросы и обращения Оператору;
• защищать свои права и законные интересы предусмотренными законом способами.

16. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.

В отдельных случаях Оператор вправе продолжить обработку данных без согласия пользователя, если такая обработка допускается или требуется законодательством.

Отзыв согласия может повлиять на возможность использования отдельных функций платформы, если без соответствующих данных предоставление услуги невозможно.

17. Персональные данные несовершеннолетних

Порядок обработки персональных данных несовершеннолетних пользователей определяется с учётом требований законодательства и необходимости участия законного представителя.

[Правила доступа несовершеннолетних к программам Академии будут определены до публичного запуска]

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства, технической инфраструктуры и используемых сервисов.

Актуальная редакция Политики размещается на сайте RYZHAKOVA ACADEMY.

19. Контактная информация

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору.

ИП [ФИО]
Email: [email для обращений по персональным данным]
Адрес: [указать]