Политика конфиденциальности и обработки персональных данных

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Сайт — сайт Оператора, размещенный в сети Интернет по адресу https://operatorlab.space/, включая его поддомены, публичные страницы и закрытую часть обучающего портала.

1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.6. Оператор — зарегистрированный в соответствии с законодательством Российской Федерации Индивидуальный предприниматель Мухаммадиев Ильшат Илфатович, ИНН 165037517701, ОГРНИП 324169000219331, который организует и (или) осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.

1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://operatorlab.space/.

1.8. Пользователь — посетитель Сайта, пользователь Личного кабинета и/или лицо, приобретающее или использующее Услуги Оператора.

1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.12. Услуги — услуги Оператора, включающие онлайн-обучение, предоставление доступа к цифровым, образовательным, информационным и информационно-консультационным материалам, размещенным в том числе в закрытой части Сайта, информация о которых представлена на Сайте.

1.13. Личный кабинет — закрытая часть Сайта, доступ к которой предоставляется Пользователю после прохождения авторизации и при наличии соответствующего права доступа.

1.14. Telegram — сторонний сервис обмена сообщениями, используемый в том числе для авторизации Пользователя и направления сервисных сообщений.

1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Настоящая Политика является неотъемлемой частью Публичной оферты Оператора, размещенной по адресу:

https://operatorlab.space/oferta/

а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.

2.2. Обработка Персональных данных осуществляется Оператором в объеме и целях, предусмотренных настоящей Политикой, на основаниях, предусмотренных законодательством Российской Федерации, в том числе для заключения и исполнения договора с Пользователем, а в случаях, когда законодательством требуется согласие, — на основании отдельно предоставленного Пользователем согласия.

2.3. К настоящей Политике применяется законодательство Российской Федерации.

2.4. В случаях, когда обработка требует согласия Пользователя, такое согласие оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых Пользователем, в форме, позволяющей подтвердить факт его получения Оператором.

2.5. В случае несогласия с настоящей Политикой Пользователь должен воздержаться от предоставления Оператору своих персональных данных и использования функций Сайта, для которых такая обработка необходима.

2.6. Политика применяется к обработке данных Оператором. На Сайте могут использоваться сторонние сервисы, которые самостоятельно осуществляют обработку данных в соответствии со своими документами и условиями.

2.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.

2.8. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из обязательных условий осуществления своей деятельности.

2.9. Настоящая Политика применяется к информации, которую Оператор получает в связи с использованием Пользователями Сайта, Личного кабинета и Услуг.

3.1. Настоящая Политика устанавливает порядок обработки и защиты персональных данных Пользователей, предоставляемых и/или формируемых при использовании Сайта, авторизации, приобретении Услуг и прохождении обучения.

3.2. В зависимости от используемого функционала Оператор может обрабатывать:

• номер телефона Пользователя;
• Telegram User ID;
• данные, технически передаваемые Telegram в процессе авторизации в объеме, необходимом для идентификации и авторизации Пользователя;
• IP-адрес;
• технические cookie и идентификаторы пользовательской сессии;
• сведения о регистрации и авторизации Пользователя;
• сведения о приобретенных Услугах и цифровых продуктах;
• сведения о наличии и статусе доступа к обучению;
• сведения о факте и статусе оплаты в объеме, поступающем Оператору от платежной инфраструктуры и необходимом для исполнения договора;
• сведения о просмотренных, открытых и завершенных уроках;
• сведения о прогрессе и статусе прохождения обучения;
• даты регистрации и авторизации Пользователя и иные технические сведения, необходимые для функционирования Личного кабинета.

3.3. Оператор осуществляет обработку персональных данных физических лиц, которым Оператор оказывает Услуги на основании Публичной оферты или иных заключенных договоров, а также посетителей Сайта в объеме, необходимом для функционирования Сайта.

3.4. Оператор может получать IP-адрес и иную техническую информацию о соединении Пользователя. Такая информация используется для обеспечения функционирования, авторизации и безопасности Сайта и не используется Оператором специально для самостоятельного установления личности посетителя.

3.5. Данные банковских карт Пользователя Оператором не собираются и не хранятся. Оплата осуществляется с использованием платежной инфраструктуры Prodamus. Банковские реквизиты, необходимые непосредственно для проведения платежа, вводятся Пользователем в платежном интерфейсе соответствующего платежного сервиса. Оператор может получать информацию о факте, статусе и сумме платежа в объеме, необходимом для исполнения договора и предоставления Пользователю доступа.

3.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователя.

4.1. Персональные данные могут использоваться в целях:

4.1.1. Идентификации и авторизации Пользователя.

4.1.2. Создания и обеспечения функционирования Личного кабинета.

4.1.3. Предоставления Пользователю доступа к приобретенным Услугам, онлайн-обучению и цифровым материалам.

4.1.4. Заключения и исполнения договора между Оператором и Пользователем.

4.1.5. Сохранения информации о приобретенных Пользователем продуктах и правах доступа.

4.1.6. Сохранения прогресса прохождения обучения, в том числе сведений о просмотренных и завершенных уроках.

4.1.7. Установления обратной связи с Пользователем, включая направление сервисных уведомлений, связанных с авторизацией, оплатой, доступом и прохождением обучения.

4.1.8. Предоставления клиентской и технической поддержки.

4.1.9. Обеспечения безопасности Сайта, учетных записей, Личного кабинета и информационных систем Оператора.

4.1.10. Исполнения требований законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учета и применения контрольно-кассовой техники.

4.2. На момент принятия настоящей редакции Политики Оператор не использует сторонние системы веб-аналитики для анализа поведения Пользователей на Сайте. Технические данные могут обрабатываться в объеме, необходимом для функционирования Сайта, авторизации и обеспечения безопасности.

5.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ и иными применимыми требованиями законодательства Российской Федерации.

5.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, договорные отношения и требования законодательства Российской Федерации.

Поскольку приобретенный Пользователем доступ к соответствующему обучению предоставляется без установленного ограничения срока доступа, персональные данные, необходимые для идентификации Пользователя, подтверждения его права на доступ, функционирования Личного кабинета и сохранения прогресса обучения, могут обрабатываться в течение срока существования соответствующего обязательства Оператора по предоставлению доступа.

После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством, если дальнейшая обработка не требуется на ином законном основании.

5.3. В отношении персональных данных сохраняется конфиденциальность.

Публикация отзывов, скриншотов сообщений и иных материалов, содержащих персональные данные Пользователя и предназначенных для неопределенного круга лиц, осуществляется при наличии соответствующего правового основания, а в случаях, предусмотренных законодательством, — отдельного согласия Пользователя на обработку персональных данных, разрешенных для распространения.

5.4. Оператор не предоставляет персональные данные третьим лицам, за исключением случаев, когда:

5.4.1. Пользователь предоставил соответствующее согласие;

5.4.2. обработка или предоставление необходимы для заключения или исполнения договора с Пользователем;

5.4.3. данные необходимы для функционирования используемой платежной инфраструктуры, авторизации, хостинга, предоставления цифрового контента или направления сообщений;

5.4.4. доступ предоставляется лицам, привлеченным Оператором к исполнению соответствующих обязанностей и имеющим законное основание для работы с персональными данными;

5.4.5. предоставление предусмотрено законодательством Российской Федерации или осуществляется по законному требованию уполномоченного государственного органа или суда;

5.4.6. это необходимо для обеспечения безопасности и функционирования информационных систем и Услуг Оператора.

5.5. Для функционирования Сайта и оказания Услуг могут использоваться, в частности:

• Telegram — для авторизации и взаимодействия с Пользователем;
• Prodamus — для организации приема платежей;
• российская серверная и хостинговая инфраструктура — для функционирования Сайта и хранения основной базы данных;
• технические сервисы размещения и доставки видеоконтента — в случае их подключения Оператором.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.7. Оператор вправе предоставлять персональные данные уполномоченным государственным органам исключительно по основаниям и в порядке, предусмотренных законодательством Российской Федерации.

5.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

Основная база данных OperatorLab размещается на серверной инфраструктуре, расположенной на территории Российской Федерации, в г. Москве.

5.9. При отзыве согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

6.1. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, договора с Пользователем и согласия Пользователя в случаях, когда такое согласие требуется.

6.2. Обработка персональных данных осуществляется, в частности, для заключения и исполнения Публичной оферты, регулирующей порядок оказания Услуг Оператором.

6.3. В случаях, когда обработка осуществляется на основании согласия, Пользователь предоставляет отдельное Согласие на обработку персональных данных:

https://operatorlab.space/personals/

6.4. В случае публикации идентифицируемых отзывов, скриншотов переписки, имени, Telegram username, фотографии/аватара или иных персональных данных Пользователя для неопределенного круга лиц Оператор получает отдельное согласие на обработку персональных данных, разрешенных Пользователем для распространения, когда такое согласие требуется законодательством. Форма такого согласия размещена по адресу:

https://operatorlab.space/distribution-consent/

7.1. Пользователь предоставляет персональные данные, необходимые для использования выбранного функционала и получения Услуг.

7.2. Пользователь вправе обратиться к Оператору для уточнения, обновления или изменения своих персональных данных:

ilshatmuhammadiev@gmail.com

7.3. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.4. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, включая предусмотренные законодательством сведения о:

• факте обработки;
• правовых основаниях и целях обработки;
• применяемых способах обработки;
• составе обрабатываемых данных и источниках их получения;
• сроках обработки и хранения;
• лицах, которым данные могут быть предоставлены;
• порядке осуществления прав субъекта персональных данных;
• осуществленной или предполагаемой трансграничной передаче, если применимо;
• лице, осуществляющем обработку по поручению Оператора, если применимо;
• иных предусмотренных законодательством сведениях.

7.5. Оператор обязан использовать персональные данные только при наличии соответствующего правового основания и в соответствии с заявленными целями.

7.6. Оператор принимает предусмотренные законодательством меры по обеспечению безопасности персональных данных.

7.7. Оператор осуществляет блокирование, уточнение, прекращение обработки и уничтожение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.1. Безопасность персональных данных обеспечивается путем применения необходимых правовых, организационных и технических мер в соответствии с законодательством Российской Федерации.

8.2. Оператор применяет разумные и необходимые меры защиты информации от потери, неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

8.3. Система защиты персональных данных формируется с учетом характера обрабатываемых данных, используемых информационных технологий и актуальных угроз безопасности.

8.4. Оператор вправе привлекать иных лиц к обработке персональных данных при наличии предусмотренного законодательством основания и обеспечении выполнения применимых требований к защите персональных данных.

8.5. Оператор принимает меры, направленные на:

• предотвращение несанкционированного доступа к персональным данным;
• выявление фактов несанкционированного доступа;
• ограничение доступа к данным лиц, которым такой доступ не требуется;
• обеспечение возможности восстановления информации в необходимых случаях;
• контроль применяемых мер защиты;
• предотвращение иных неправомерных действий с персональными данными.

9.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в установленном законом порядке.

9.2. Оператор не несет ответственности за обстоятельства и действия, находящиеся вне его разумного контроля, в той мере, в которой такое ограничение допускается законодательством Российской Федерации.

9.3. К таким обстоятельствам могут относиться:

9.3.1. технические сбои в работе сторонних программных средств, сетей связи и информационных систем, не находящихся под контролем Оператора;

9.3.2. использование Сайта Пользователем или третьими лицами не по его назначению;

9.3.3. передача Пользователем третьим лицам данных или средств доступа к своей учетной записи;

9.3.4. неправомерные действия третьих лиц, совершенные вопреки принятым Оператором необходимым мерам защиты.

9.4. Положения настоящего раздела применяются исключительно в максимально допустимой законодательством Российской Федерации мере и не ограничивают права субъекта персональных данных, предоставленные императивными нормами законодательства.

10.1. Споры и разногласия, связанные с настоящей Политикой, стороны стремятся урегулировать путем переговоров.

10.2. Пользователь вправе направить Оператору претензию или обращение по адресу:

ilshatmuhammadiev@gmail.com

10.3. При невозможности урегулировать спор путем переговоров он подлежит рассмотрению в порядке, установленном законодательством Российской Федерации.

10.4. Настоящий раздел не ограничивает предусмотренное законодательством право Пользователя обращаться в уполномоченные государственные органы или суд.

11.1. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.

11.2. Когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых Пользователем.

Факт и момент предоставления согласия могут фиксироваться информационной системой Оператора в объеме, необходимом для подтверждения получения такого согласия.

11.3. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления соответствующего обращения:

ilshatmuhammadiev@gmail.com

либо письменного обращения по адресу Оператора, указанному в разделе 13.

11.4. Обращение должно позволять Оператору идентифицировать субъекта персональных данных и определить содержание его требования.

11.5. После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании отозванного согласия, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.

11.6. Согласие на обработку персональных данных, разрешенных для распространения, в том числе при публикации идентифицируемого отзыва Пользователя, оформляется отдельно от иных согласий.

12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

ilshatmuhammadiev@gmail.com

12.2. Политика действует бессрочно до момента ее замены новой редакцией.

12.3. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено такой редакцией.

12.4. Актуальная версия Политики находится в свободном доступе:

https://operatorlab.space/privacy/

12.5. При изменении состава обрабатываемых данных, функционала Сайта, используемых сторонних сервисов или иных существенных условий обработки Оператор вносит необходимые изменения в настоящую Политику.