1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «М-Компани» (ИНН 7840422410, ОГРН 1097847333968), юридический адрес: 193318, г. Санкт-Петербург, пр. Пятилеток, д. 15, корп. 5, офис 61 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-21-007925.
Обращения по вопросам персональных данных принимаются по электронной почте support@yoolearn.ru и по почтовому адресу: 193318, г. Санкт-Петербург, ул. Ворошилова, д. 2, лит. АБ, офис 805.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://yoolearn.ru и его поддомены, а также при создании демо-порталов YooLearn на поддоменах free.yoolearn.online.
1.4. В отношении посетителей сайта и представителей клиентов Оператор действует как оператор персональных данных. В отношении пользователей системы дистанционного обучения YooLearn (слушателей, сотрудников), чьи данные клиент загружает в свой портал, оператором является клиент, а Оператор обрабатывает эти данные по его поручению (ч. 3 ст. 6 Закона) на условиях договора. Правовые основания для обработки таких данных, в том числе согласия пользователей, обеспечивает клиент.
1.5. Политика опубликована в свободном доступе по адресу https://yoolearn.ru/legal/privacy.
2. Основные термины
Термины «персональные данные», «оператор», «обработка», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.
Cookie — небольшой файл, который сайт сохраняет в браузере посетителя, чтобы узнавать его при повторных обращениях и запоминать настройки.
3. Принципы обработки
- обработка ведётся на законной и справедливой основе и ограничивается конкретными, заранее определёнными целями;
- не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
- обрабатываются только те данные, которые нужны для заявленных целей, их содержание и объём соответствуют этим целям;
- Оператор обеспечивает точность и актуальность данных и принимает меры по удалению или уточнению неполных и неточных данных;
- данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются, если иное не установлено законом или договором.
4. Цели, состав данных, правовые основания и сроки
4.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.2. Рекламные и информационные рассылки направляются только при наличии отдельного согласия получателя. Отказаться от рассылки можно в любой момент по ссылке в письме или по адресу support@yoolearn.ru.
| Цель | Чьи данные и какие | Основание | Срок обработки |
|---|---|---|---|
| Обработка заявок на демо-доступ, консультацию и расчёт стоимости | Посетители сайта, представители потенциальных клиентов: имя, адрес электронной почты, номер телефона или имя пользователя в Telegram или MAX, название организации, желаемый адрес портала, сведения о задаче обучения, которые человек указал сам | Согласие (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не дольше 3 лет с последнего обращения, или до отзыва согласия |
| Ответы на обращения в мессенджерах Telegram и MAX | Посетители сайта, которые сами написали Оператору: имя и имя пользователя в мессенджере, текст сообщений и приложенные файлы, контактные данные, если человек сам их указал | Согласие, которое посетитель даёт, направляя сообщение (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не дольше 3 лет с последнего сообщения, или до отзыва согласия |
| Создание и сопровождение демо-портала | Представитель клиента: имя, адрес электронной почты администратора портала, название организации | Согласие и заключение договора по инициативе субъекта (пп. 1 и 5 ч. 1 ст. 6 Закона) | Демо-портал со всеми данными удаляется через 7 дней после окончания демо-доступа, если клиент не перешёл на платный тариф |
| Заключение и исполнение договоров | Представители и работники клиентов и контрагентов: фамилия, имя, отчество, должность, контактные данные; для индивидуальных предпринимателей — реквизиты | Исполнение договора и обязанностей по закону (пп. 2 и 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его окончания (срок хранения документов бухгалтерского и налогового учёта) |
| Анализ посещаемости и улучшение сайта | Посетители сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте, источник перехода и метки кампаний (utm) | Согласие, данное в окне о cookie на сайте (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия |
| Ответы на обращения субъектов персональных данных | Заявитель: данные, указанные в обращении, и сведения, необходимые для его идентификации | Исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6 Закона) | 3 года с даты ответа |
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Оператор поручает обработку персональных данных третьим лицам только на основании договора, который обязывает их соблюдать принципы и правила обработки и требования к защите данных, установленные Законом. Такими лицами являются провайдеры хостинга и облачной инфраструктуры, размещающие сайт и демо-порталы в центрах обработки данных на территории России, а также ООО «ЯНДЕКС» (сервис «Яндекс Метрика») в отношении данных, перечисленных в разделе 6.
5.5. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
5.6. Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения служебных обязанностей.
5.7. При достижении целей обработки, истечении сроков, указанных в разделе 4, или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных Оператором (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на адрес support@yoolearn.ru или по почтовому адресу 193318, г. Санкт-Петербург, ул. Ворошилова, д. 2, лит. АБ, офис 805. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, адрес электронной почты, указанный в заявке, или номер договора), и подпись субъекта или его представителя, в том числе электронную, в соответствии с ч. 3 ст. 14 Закона.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет заявителю мотивированное уведомление.
7.4. Требование о прекращении обработки Оператор исполняет в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя), кроме случаев, когда обработка допускается без согласия по пп. 2–11 ч. 1 ст. 6 Закона.
7.5. Отзыв согласия не влияет на законность обработки, проведённой до его получения.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты данных и знакомит с ними работников;
- определяет угрозы безопасности данных и оценивает вред, который может быть причинён субъектам при нарушении Закона;
- разграничивает доступ к данным, использует шифрование при передаче данных через интернет (HTTPS), регистрирует действия с данными и делает резервные копии;
- обнаруживает факты несанкционированного доступа и принимает меры по их устранению, взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак;
- контролирует соблюдение Закона и принятых мер.
8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Изменения, ограничивающие права субъектов, не применяются к данным, полученным до их вступления в силу, без согласия субъекта.
9.2. В остальном, что не урегулировано Политикой, применяется законодательство Российской Федерации.