§ 1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года и определяет порядок обработки персональных данных пользователей сайта study.spectender.ru (далее — «Сайт»), оператором которого является ООО «Spectender» (далее — «Оператор»).
Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Если пользователь не согласен с условиями, он должен прекратить использование Сайта.
§ 2. Какие данные собираются
Оператор обрабатывает следующие категории персональных данных, добровольно предоставленных пользователем при регистрации и использовании Сайта:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона (опционально);
- сведения о приобретённых курсах, прогрессе обучения, результатах тестирования;
- платёжные данные (передаются в анонимизированном виде платёжной системе и не сохраняются у Оператора);
- технические данные (IP-адрес, User-Agent, файлы cookie) — для обеспечения работы Сайта и аналитики.
§ 3. Цели обработки
Оператор обрабатывает персональные данные исключительно в следующих целях:
- идентификация пользователя в личном кабинете и предоставление доступа к учебным материалам;
- исполнение договора об оказании образовательных услуг (см. публичную оферту);
- оформление документов об обучении и внесение сведений в ФИС ФРДО;
- информирование пользователя о статусе заказа, новых программах и обновлениях курсов (с правом отписки);
- выполнение обязанностей, предусмотренных законодательством РФ.
§ 4. Сроки хранения
Персональные данные пользователя хранятся в течение всего срока действия аккаунта и в течение 3 (трёх) лет после его удаления. Сведения о выданных документах об образовании хранятся бессрочно в соответствии с требованиями к образовательным организациям.
Файлы cookie и технические логи хранятся не более 12 (двенадцати) месяцев.
§ 5. Права субъекта данных (152-ФЗ)
В соответствии со статьями 14, 21 ФЗ-152 субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных, если они являются неточными, неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
§ 6. Меры безопасности
Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 ФЗ-152 и приказами ФСТЭК и ФСБ России: разграничение доступа, шифрование передаваемых данных (TLS), хранение паролей в виде хэшей (argon2), регулярное резервное копирование, ограничение доступа сотрудников к данным по принципу необходимости.
§ 7. Контакты для запросов
Запросы, связанные с обработкой персональных данных (на доступ, изменение, удаление или отзыв согласия), направляются на электронный адрес: privacy@spectender.ru.
Срок ответа на запрос — не более 30 (тридцати) дней с момента его получения.