Политика в отношении обработки персональных данных
ООО «Орион Диджитал» (сайт go-mentor.ru, сервис app.go-mentor.ru)
Настоящая Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию Оператора в отношении обработки персональных данных при оказании Оператором услуг доступа к сервису «Deadliner», реализации онлайн-курсов и услуг наставничества (менторства).
1. Термины и определения- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «Орион Диджитал», ИНН 5908044080, ОГРН 1095908001584, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Сайт — интернет-сайт go-mentor.ru и связанный с ним сервис app.go-mentor.ru.
- Пользователь — субъект персональных данных, использующий Сайт и/или Сервис.
- Услуги — доступ к Сервису «Deadliner» по подписке, онлайн-курсы, услуги наставничества, оказываемые Оператором.
2. Принципы обработки персональных данныхОбработка персональных данных Оператором осуществляется на основе следующих принципов: - законности и справедливости целей и способов обработки; - соответствия целей обработки заранее определённым и заявленным целям; - соответствия объёма и характера обрабатываемых данных заявленным целям обработки; - достоверности персональных данных, их достаточности для целей обработки; - недопустимости обработки данных, избыточной по отношению к заявленным целям; - обеспечения точности, достаточности, актуальности данных; - хранения персональных данных не дольше, чем требуют цели обработки.
3. Условия обработки персональных данных3.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий: - обработка необходима для исполнения договора, стороной которого является Пользователь (в том числе публичной оферты на предоставление доступа к Сервису); - Пользователь дал согласие на обработку своих персональных данных — отдельно оформленное согласие в соответствии со ст. 9 Закона о персональных данных; - обработка необходима для осуществления прав и законных интересов Оператора либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; - обработка предусмотрена законодательством РФ.
3.2. Оператор обрабатывает персональные данные Пользователей только при условии получения согласия на обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.
4. Категории субъектов и обрабатываемых персональных данныхКатегория субъекта | Обрабатываемые данные | Цель |
Посетитель Сайта | IP-адрес, cookie, данные об устройстве и браузере | веб-аналитика, улучшение Сайта |
Пользователь, оставивший заявку/вопрос | Имя, email, текст обращения | обратная связь |
Зарегистрированный пользователь Сервиса | Имя, email, пароль (хэш), данные о задачах/целях, статистика активности | предоставление функционала Сервиса |
Пользователь платной подписки | Данные, необходимые для проведения платежа (обрабатываются платёжным оператором) | оплата подписки |
Покупатель курса | Имя, email, телефон, данные об оплате, прогресс прохождения курса, домашние задания | предоставление доступа к курсу, сопровождение обучения |
Участник программы наставничества | Имя, email, телефон, анкета/заявка на подбор наставника, содержание консультаций и переписки с наставником | подбор наставника, организация и проведение сессий |
5. Обработка специальных категорий и биометрических данныхОператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
6. Трансграничная передача и локализация6.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
6.2. Трансграничная передача персональных данных (если осуществляется — например, при использовании зарубежных сервисов аналитики или инфраструктуры) осуществляется исключительно при соблюдении требований ст. 12 Закона о персональных данных и после первоначального внесения данных в российскую базу.
7. Актуализация, хранение и уничтожение персональных данных7.1. Хранение персональных данных осуществляется не дольше, чем это требуется по целям их обработки, либо в течение сроков, установленных законодательством РФ, договором с Пользователем или соглашением сторон.
7.2. По достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
8. Меры по обеспечению безопасности персональных данныхОператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: - назначение лица, ответственного за организацию обработки персональных данных; - издание внутренних документов, регламентирующих обработку персональных данных; - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9. Уведомление уполномоченного органаОператор в соответствии со ст. 22 Закона о персональных данных подал (либо обязуется подать) уведомление об обработке персональных данных в Роскомнадзор.
10. Права субъекта персональных данныхСубъект персональных данных имеет право на получение сведений об обработке его персональных данных, на уточнение, блокирование или уничтожение своих персональных данных, на отзыв согласия, а также на обжалование действий Оператора в порядке, установленном законодательством РФ (подробнее — см. Политику конфиденциальности, раздел 7).
11. Сведения о компанииПолное наименование: ООО «Орион Диджитал»
ИНН: 5908044080
ОГРН: 1095908001584
КПП: 590401001
Email для обращений по вопросам персональных данных: support@orion-digital.biz
Telegram-поддержка: https://t.me/Orion_Digital_support_bot
12. Заключительные положенияНастоящая Политика подлежит размещению на Сайте и является общедоступной. Оператор оставляет за собой право вносить изменения в настоящую Политику в связи с изменением законодательства РФ либо внутренних процессов обработки данных. Актуальная редакция всегда размещена по адресу: https://go-mentor.ru/processing_policy