1. Основные понятия

1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ООО «АйТи Кейс» (далее — Оператор) могут получать от клиентов, использующих сервисы сайта https://familyattestaion.ru (далее — Пользователи и Сайт соответственно)

1.2.  Политика:

1. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
2. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
3. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.3. Текст Политики доступен Пользователям в сети Интернет по адресу https://familyattestaion.ru/legal/policy.  В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1.4. В Политике понятия используются в следующих значениях: 

1.5. Понятия, не определенные в настоящем разделе, толкуются в соответствии с условиями Пользовательского соглашения и Условиями использования отдельных сервисов Сайта. Указанные документы доступны в разделе Сайта  https://familyattestaion.ru/legal/.

2.Правовые основания и цели обработки персональных данных

2.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

Гражданский кодекс Российской Федерации;

Законодательство в сфере образования, в частности: Федеральный закон «Об образовании в Российской Федерации»; Постановление Правительства РФ «Об утверждении правил оказания платных образовательных услуг» (в случае обработки персональных данных в целях оказания образовательных услуг с использованием Сайта);

• Локальные правовые акты Оператора, размещенные по адресу: https://netology-group.ru/official_info (в случае обработки персональных данных в целях оказания образовательных услуг с использованием Сайта);
• Пользовательское соглашение сайта «Фоксфорд» и отдельные условия использования его сервисов, размещенные в разделе https://foxford.ru/legall;
• Договоры об образовании, заключаемые и/или исполняемые с использованием Сайта (в отношении образовательных услуг, оказываемых с использованием Сайта);
• Иные соглашения, для исполнения которых Пользователь использует Сайт;
• Согласие Пользователя на обработку Персональных данных, предоставленное в порядке, установленном в разделе 3 Политики.

2.2. Оператор может обрабатывать персональные данные Пользователей в следующих целях:

2.2.1. Регистрация Пользователя на Сайте.

2.2.2. Идентификация Пользователя на Сайте для Оператора. 

2.2.3. Отображение профиля (фамилия, имя) и достижений (информация о пройденных тестах) Пользователя для иных Пользователей Сайта и сети Интернет.

2.2.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.

2.2.5. Исполнение Оператором обязательств перед Пользователем на основании условий использования сервисов, иных соглашений, заключенных с Оператором. 

2.2.6. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов, предоставление информации об услугах, оказываемых Оператором. Направление сообщений рекламного характера и предоставление информации может осуществляться как Оператором, так и третьими лицами, которые принимают участие в оказании услуг Пользователем (п. 5.8.1 Политики). Сообщения рекламного характера могут направляться на адрес электронной почты; номер мобильного телефона Пользователя, в том числе с использованием сервисов WhatsApp, Viber; аккаунты в социальных сетях (если информация об аккаунте указана в разделе «Персональная информация» Личного кабинета).

2.2.7. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках:

• фото и видео материалов, полученных в процессе оказания услуг;
• оставленных Пользователем комментариев об услугах, оказываемых Оператором;
• информации о достижениях Пользователя, указанных на странице «Мои достижения».

2.2.8. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя

2.2.9. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

2.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, зависит от способов использования Сайта Пользователем. Максимальный объем обрабатываемых персональных данных определен в разделе 4 Политики. 

3. Условия и порядок предоставления согласия на обработку персональных данных Оператором

3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.

3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно  поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

3.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 5.7 Политики.

3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица (п. 3.1.1 Политики) в следующем порядке:

3.2.1. При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору:

• путем заполнения формы для регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных при наличии проставленной галочки в поле «Принимаю условия пользовательского соглашения и политики конфиденциальности» в момент нажатия кнопки «Зарегистрироваться»;
• путем авторизации с использованием персональных данных, указанных Пользователем в социальных сетях или электронных сервисах. Перечень социальных сетей и электронных сервисов, с помощью которых доступна авторизация на Сайте, указан на странице регистрации, расположенной в сети Интернет по адресу https://familyattestation.ru/accounts/register/. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть или электронный сервис.

Нажимая указанную кнопку, Пользователь дает согласие на передачу Оператору всех персональных данных, которые были указаны в профиле соответствующей социальной сети или электронного сервиса. Пользователь вправе в любое время изменить или удалить предоставленные таким способом персональные данные в разделе «Персональная информация» в Личном кабинете.

3.2.2. При внесении или изменении персональных данных в разделе «Персональная информация» Личного кабинета — для персональных данных, которые Пользователь предоставляет при редактировании или дополнении информации. Пользователь самостоятельно определяет объем персональных данных, отображаемых в разделе «Персональная информация». 

Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент завершения их редактирования. После заполнения любой из граф, указанных в разделе «Персональная информация», персональные данные обновляются автоматически.

3.2.4. При любом использовании Сайта – для Файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Согласен» в соответствующем уведомлении.

3.3. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных.

4.Персональные данные, обрабатываемые Оператором

4.1. Обработка персональных данных Пользователей, зарегистрированных на Сайте в качестве Учеников, осуществляется на следующих условиях:  

4.2. Обработка персональных данных Пользователей, зарегистрированных на Сайте в качестве Родителей, осуществляется на следующих условиях:

4.3. Обработка персональных данных Пользователей, зарегистрированных на Сайте в качестве учителей, осуществляется на следующих условиях:

4.4. Обработка персональных данных Пользователей, которые проходят обучение по дополнительной общеразвивающей программе для детей или являются законными представителями детей, проходящих обучение по дополнительной общеразвивающей программе для детей: 

4.5. Обработка персональных данных Пользователей, которые проходят обучение по дополнительной программе повышения квалификации или профессиональной переподготовки на основе трехстороннего договора (при оплате образовательных услуг юридическим лицом):  

 4.6. В отношении всех Пользователей Сайта Оператор обрабатывает Файлы cookie в соответствии с Условиями использования.   

5. Порядок и условия обработки персональных данных 

5.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

5.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства об образовании.

5.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2  Политики.

5.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем (п. 2.2.5 Политики) Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.

Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их удаления Пользователем в разделе «Персональная информация» Личного кабинета;
• до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• до момента достижения целей обработки персональных данных.

5.6. Уточнение персональных данных может осуществляться Пользователем самостоятельно в разделе «Персональная информация» либо Оператором по требованию Пользователя (п. 7.4. Политики).

5.7. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

5.7.1. При обработке персональных данных с целью отображения профиля и достижений Пользователя для иных Пользователей Сайта и пользователей сети Интернет для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. (п. 2.2.3 Политики). В этом случае персональные данные Пользователя могут быть доступны другим Пользователям Сайта и сети Интернет.

Пользователь вправе ограничить доступ третьих лиц к указанным сведениям в разделе «Мои достижения».

5.7.2. При обработке в целях, указанных в п. 2.2.6, п. 2.2.7 Политики.

5.8. Оператор вправе передавать персональные данные Пользователей: 

• своим уполномоченным лицам, которые обеспечивают оказание услуг Пользователям. Персональные данные Пользователей предоставляются уполномоченным лицам в объеме, необходимом и достаточном для выполнения их функций;
• своим сотрудникам в объеме и целях, указанных в разделах 2, 4 Политики.

Оператор также вправе передавать персональные данные третьим лицам с соблюдением следующих условий:

5.8.1. Цели передачи персональных данных:

• Оптимизация Оператором рассылки сообщений рекламного характера (п. 2.2.6 Политики). В этом случае персональные данные могут передаваться партнерам, владельцам сайтов, программ и приложений, которые предоставляют Оператору услуги, связанные с отправкой сообщений рекламного характера. В указанных целях третьему лицу могут передаваться следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.
• Увеличение скорости обработки запросов Субъектов о содержании услуг, оказываемых оператором (п. 2.2.6 Политики). В этом случае персональные данные могут передаваться партнерам и владельцам сайтов, обеспечивающих систематизацию и обработку запросов Субъектов. В указанных целях третьему лицу передаются следующие персональные данные Пользователей: фамилия и имя, телефон.
• Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц. В этом третьему лицу может быть передан следующий максимальный объем персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; информация об образовательной организации, в которой работает Субъект (наименование образовательной организации, регион, город,  должность). Конкретный объем персональных данных Пользователей, передаваемых третьим лицам, определяется в соглашении между Оператором и третьим лицом.

5.8.2. Условия передачи персональных данных Пользователей третьим лицам:

• Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

5.8.3. Перечень разрешенных третьим лицам способов обработки персональных данных: сбор, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

5.9. Уничтожение персональных данных осуществляется в следующих случаях:

• удаление Пользователем персональных данных в разделе «Личная информация» (если данные необязательны для регистрации на Сайте и использования его сервисов);
• поступление от Пользователя отзыва согласия на обработку персональных данных (раздел 8 Политики);
• получение от Пользователя требования об уничтожении персональных данных (п. 7.4. Политики);
• истечение срока действия согласия (п. 3.3 Политики).

6. Меры, принимаемые Оператором для защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают: 

6.1. Регистрация в реестре операторов персональных данных;

6.2. Назначение лица, ответственного за обработку персональных данных;

6.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

6.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

6.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

6.6. Обеспечение конфиденциальности предоставленных Пользователем персональных данных с учетом п. 5.7 - 5.8 Политики.

7. Права Пользователей

Пользователь вправе:

7.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

7.2. Самостоятельно вносить изменения и исправления в свои персональные данные в разделе «Персональная информация» при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

7.3. Удалять персональные данные путем редактирования раздела «Персональная информация»;

7.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требования предъявляются в порядке, предусмотренном в разделе 8 Политики;

7.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.

8. Обращения Пользователей

8.1. Пользователь вправе направлять Оператору запросы и требования относительно использования его персональных данных. Обращение может быть направлено следующими способами:

8.1.1. В письменной форме по адресу Оператора (раздел 9 Политики);

8.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: complaint@netology-group.ru.

8.2. Пользователь вправе в любое время отозвать согласие на обработку его персональных данных. Отзыв согласия на обработку персональных данных направляется в форме электронного письма по адресу электронной почты Оператора complaint@netology-group.ru с адреса электронной почты Пользователя, указанного им при регистрации на Сайте. Моментом получения отзыва является дата отправки Оператором подтверждения о его получении.  При этом Оператор исходит из того, что отзыв направляется дееспособным Пользователем либо законным представителем Пользователя.

8.3. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Соответствующее требование направляется в форме электронного письма по адресу электронной почты Оператора complaint@netology-group.ru с адреса электронной почты Пользователя, указанного им при регистрации на Сайте. Моментом получения требования является дата отправки Оператором подтверждения о его получении.  При этом Оператор исходит из того, что требование направляется дееспособным Пользователем либо законным представителем Пользователя.

8.4. Пользователь вправе направлять Оператору запросы на получение информации, касающейся обработки его персональных данных (п. 7 ст. 14 Закона). В этом случае в соответствии с п. 3 ст. 14 Закона запрос должен быть направлен в форме скан- или фотокопии по адресу электронной почты complaint@netology-group.ru. Запрос должен содержать следующую информацию:

8.4.1. Номер документа, удостоверяющего личность Пользователя или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;

8.4.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);

8.4.3. Суть запроса;

8.4.4. Подпись Пользователя или его законного представителя.

8.5. Оператор рассматривает все отзывы, требования и запросы Пользователей (далее — Обращения) в следующем порядке:

8.5.1. Оператор регистрирует Обращение в Журнале учета Обращений Оператора; 

8.5.2. Оператор проверяет соответствие Обращений требованиям, установленным в п. 8.4 Политики. При отсутствии в Обращении обязательных реквизитов Оператор вправе дополнительно запросить у Пользователя сведения, необходимые для его идентификации. В случае неполучения таких сведений Оператор предоставляет Пользователю мотивированный отказ в совершении действий с персональными данными.

8.5.3. Оператор предоставляет ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:

• запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
• мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
• уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению.

Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя.

8.6. Оператор рассматривает Обращения Пользователей, предоставляет на них ответ и/или совершает необходимые действия в следующие сроки:

9. Изменение Политики

9.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или Условий использования сервисов Сайта.

9.2. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены на Сайте (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.

9.3. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

10. Сведения об Операторе

ООО «АйТи Кейс» ИНН: 6670272882 КПП: 667001001

Юридический адрес: г. Екатеринбург, ул. Гагарина 5Б
Фактический адрес: г. Екатеринбург, ул. Генеральская, 3, офис 403
Электронный адрес: hello@itcase.pro
Контактный телефон: +7 (343) 204-80-54