Согласие на обработку персональных данных

1.Оператор

Индивидуальный предприниматель Караваев Артем Михайлович; ИНН 100122917380; ОГРНИП 322312300003136; адрес: 308009, Белгородская область, г. Белгород, ул. Николая Чумичова, д. 22А, кв. 32; адрес электронной почты: admin@x11.academy (далее — «Оператор»).

2.Порядок предоставления и фиксации Согласия

2.1. Согласие предоставляется в электронной форме посредством совершения Пользователем конклюдентного действия: на Сайте — проставления отметки (согласия) при входе; в чат-боте — нажатия кнопки подтверждения и (или) ввода подтверждающей команды.

2.2. Субъект персональных данных идентифицируется совокупностью данных, зафиксированных в момент предоставления Согласия: при использовании Сайта — идентификатором Пользователя в сервисе авторизации (Яндекс ID), а также сетевыми сведениями (IP-адрес, сведения о браузере); при использовании чат-бота — идентификатором и именем пользователя в мессенджере Telegram; а также данными, предоставленными субъектом при взаимодействии с Сервисом (имя, номер телефона, адрес электронной почты — при их предоставлении).

2.3. Факт предоставления Согласия, дата и время, редакция (версия) настоящего документа и сведения, идентифицирующие Пользователя в соответствующем сервисе (идентификатор в сервисе авторизации Яндекса либо идентификатор в мессенджере Telegram), фиксируются и сохраняются Оператором и являются подтверждением получения согласия в значении части 1 статьи 9 Закона № 152-ФЗ.

3.Цели обработки

3.1. Пользователь предоставляет Оператору согласие на обработку своих персональных данных в следующих целях:

• подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на оказание информационно-консультационных и образовательных услуг;
• предоставление доступа к платным информационным продуктам и закрытым каналам;
• предоставление доступа к Сайту и его функциям, включая аутентификацию (вход) Пользователя и поддержание сессии;
• обеспечение функционирования и безопасности Сайта, предотвращение злоупотреблений;
• обработка обращений Пользователя и направление сервисных (нерекламных) сообщений, связанных с оказанием услуг и работой Сервиса.

3.2. Обработка персональных данных в целях продвижения товаров, работ и услуг (рекламные и информационные сообщения) настоящим Согласием не охватывается и осуществляется только при наличии отдельного согласия.

4.Перечень персональных данных

4.1. Согласие даётся на обработку следующих персональных данных:

• фамилия, имя, отчество (или имя, указанное Пользователем);
• пол;
• адрес электронной почты;
• номер телефона;
• идентификатор Пользователя в мессенджере Telegram (user ID) и имя пользователя (username);
• идентификатор Пользователя в сервисах Яндекса (Яндекс ID) и логин Яндекса;
• содержание сообщений Пользователя в чат-боте и в диалоговом взаимодействии на Сайте;
• дата и время сообщений;
• IP-адрес и сведения о программном обеспечении и устройстве Пользователя (в том числе тип и версия браузера, передаваемые в заголовке User-Agent);
• файлы cookie, обеспечивающие авторизацию и работу Сайта.

4.2. В отдельных сценариях Сервиса, прямо требующих этого, Оператор обрабатывает также дату рождения — исключительно при её добровольном предоставлении Пользователем в соответствующем сценарии и в объёме, необходимом для оказания соответствующей услуги.

4.3. Состав фактически обрабатываемых данных зависит от канала взаимодействия и объёма данных, предоставленных Пользователем либо переданных Оператору используемыми Пользователем сервисами (мессенджером Telegram либо сервисом авторизации Яндекса).

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не получает и не хранит платёжные (банковские) данные Пользователя.

5.Перечень действий и способы обработки

5.1. Оператор вправе совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) — в случаях, предусмотренных настоящим Согласием; блокирование; удаление; уничтожение.

5.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых), с передачей по сети «Интернет». Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

5.3. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных.

6.Привлечение лица, осуществляющего обработку по поручению; вход через Яндекс

6.1. Пользователь даёт согласие на поручение обработки персональных данных ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119034, г. Москва, ул. Льва Толстого, д. 16) — поставщику облачной инфраструктуры на территории Российской Федерации, аттестованной по требованиям ФСТЭК России. Обработка осуществляется по поручению Оператора на основании договора, при условии соблюдения конфиденциальности и требований к защите персональных данных. Ответственность перед Пользователем за действия указанного лица несёт Оператор.

6.2. При входе на Сайт через Яндекс данные профиля Пользователя (идентификатор Яндекс ID, логин, имя, фамилия, пол, адрес электронной почты — в объёме предоставленного Пользователем разрешения) передаются Оператору сервисом авторизации, предоставляемым ООО «ЯНДЕКС» (ИНН 7736207543). В отношении обработки данных в своих сервисах ООО «ЯНДЕКС» выступает самостоятельным оператором.

6.3. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.Трансграничная передача

7.1. Трансграничная передача персональных данных не осуществляется. Содержание сообщений Пользователя (в чат-боте и в диалоговом взаимодействии на Сайте), в том числе при автоматической генерации ответов с использованием языковых моделей, предоставляемых в составе той же облачной инфраструктуры на территории Российской Федерации, обрабатывается в пределах указанной инфраструктуры и за пределы Российской Федерации не передаётся.

8.Срок действия Согласия

8.1. Согласие действует с момента его предоставления и до достижения целей обработки либо до дня его отзыва Пользователем.

8.2. После достижения целей обработки либо после отзыва Согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.Порядок отзыва Согласия

9.1. Согласие может быть отозвано Пользователем в любой момент путём направления заявления на адрес электронной почты admin@x11.academy, по почтовому адресу Оператора, указанному в разделе 1, либо посредством соответствующей функции на Сайте или в чат-боте.

9.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании настоящего Согласия, за исключением случаев, когда обработка может быть продолжена на ином законном основании, предусмотренном Законом № 152-ФЗ.

10.Подтверждения Пользователя