ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ  ПЕРСОНАЛЬНЫХ ДАННЫХ 

г. Саранск
Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую ООО «УЧЕТ В БГУ» (ИНН 1326249725, ОГРН 1171326007104; адрес: 430005, г. Саранск, ул. Большевистская, д. 60, этаж 5, помещ. 29) (далее – Оператор) может получить о Пользователе в ходе оказания услуг по предоставлению доступа к информационно-консультационным материалам, размещённым в инфраструктуре доменного имени school.1cbgu.ru (далее – Домен), а также в ходе исполнения Оператором любых соглашений и договоров с Пользователем. Услуги оказываются с использованием платформы GetCourse.

1. Общие положения

1.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению конфиденциальности и безопасности персональных данных, предоставляемых Пользователем при использовании сервисов Домена, включая регистрацию, заполнение форм, оформление заявок на услуги, оплату, подписку на рассылки и иные действия.
1.2. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и не оценивает его дееспособность, однако исходит из того, что Пользователь предоставляет достоверные, достаточные данные и своевременно обновляет их при изменении.
1.3. Использование сервисов Домена означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователь обязан воздержаться от использования сервисов Домена.
1.4. Настоящая Политика применяется исключительно к информации, обрабатываемой в рамках оказания услуг через Домен. Оператор не контролирует и не несет ответственности за обработку данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным в инфраструктуре Домена.
1.5. Основные понятия, используемые в настоящей Политике конфиденциальности:
Домен – инфраструктура, размещенная по доменному имени school.1cbgu.ru,  включая его поддомены, страницы и сервисы, функционирующие на базе платформы GetCourse, через которую осуществляются услуги по предоставлению доступа к информационно- консультационным материалам.
Оператор – ООО «УЧЕТ В БГУ», определяющее цели и состав обрабатываемых персональных данных, а также осуществляющее обработку самостоятельно или через уполномоченных лиц.
Пользователь – любое физическое лицо, использующее услуги по предоставлению доступа к информационно-консультационным материалам через Домен.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. 
Конфиденциальность персональных данных - обязательное требование не допускать распространения данных без согласия субъекта персональных данных или наличия иного законного основания. 
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Файлы Cookie – небольшие фрагменты данных, передаваемые веб-сервером браузеру Пользователя для обеспечения функционирования сервисов Домена и анализа их использования.
«Яндекс Метрика» — это интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.

2. Состав и цели обработки персональных данных пользователей

2.1. Персональные данные Пользователя относятся к категории конфиденциальной информации. Объем и содержание обрабатываемых персональных данных строго соответствуют заявленным целям обработки и не являются избыточными.
2.2. Данные предоставляются путем заполнения форм в инфраструктуре Домена, включая формы обратной связи, регистрации, оформления заявок, а также путем сообщения данных по телефону, электронной почте или в мессенджерах.
2.3. Оператор может собирать и обрабатывать следующие категории данных:
2.3.1. При заполнении форм («Оставить заявку», «Заказать звонок», «Попробовать бесплатно»): 

• фамилия, имя, отчество;
• номер контактного телефона, адрес электронной почты.

2.3.2. При приобретении возмездных информационно-консультационных услуг: 

• фамилия, имя, отчество;
• дата рождения;
• номер контактного телефона;
• адрес электронной почты (e-mail); 
• город проживания;
• платежные реквизиты;
• история взаимодействий и обучения на платформе GetCourse.

2.3.3. Технические и обезличенные данные (при включенных настройках браузера): 

• IP адрес;
• информация из cookie-файлов (https://school.1cbgu.ru/cookie); 
• информация о браузере (тип и версия браузера/ОС);
• время доступа;
• URL запрашиваемых страниц;
• реферер (адрес предыдущей страницы);
• данные сервисов аналитики (в т.ч. Яндекс.Метрика).

2.4. Файлы cookie используются для обеспечения корректной работы сервисов Домена, авторизации, сохранения настроек, а также для аналитики и улучшения пользовательского опыта. Отключение cookie может ограничить доступ к отдельным функциям Домена.
2.5. Обработка данных осуществляется в целях:

• идентификации и авторизация Пользователя в инфраструктуре Домена;
• обеспечения связи для подтверждения заявок, оказания консультаций, предоставления доступа к информационным материалам;
• исполнения договоров возмездного оказания информационно-консультационных услуг; 
• направления информационных, рекламных и новостных рассылок (при наличии отдельного согласия);
• проведения акций, конкурсов, публикации отзывов (с согласия);
• аналитики посещаемости, статистики и улучшения функционала сервисов Домена;
• соблюдения требований законодательства Российской Федерации, включая налоговое и бухгалтерское.

3. Правовые основания обработки персональных данных

3.1. Обработка персональной информации осуществляется на основании:

• согласия Пользователя (ст. 6, 9 ФЗ-152);
• необходимости исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152);
• требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
• законных интересов Оператора, не нарушающих права Пользователя (п. 7 ч. 1 ст. 6 ФЗ-152).

3.2. Пользователь предоставляет Согласие свободно, своей волей и в своем интересе путем проставления отметки в соответствующих полях форм в инфраструктуре Домена.

3.3. Согласие на обработку персональных данных не тождественно согласию на получение рекламных рассылок. Последнее оформляется отдельно и может быть отозвано без отзыва основного согласия.

3.4. Обезличенные аналитические данные обрабатываются при условии включения соответствующих настроек в браузере Пользователя.

4. Условия  обработки персональной информации Пользователей и ее передачи третьим лицам

4.1. Оператор обрабатывает и хранит данные только в объемах, необходимых для достижения целей обработки, если иное не установлено законодательством РФ.
4.2. Конфиденциальность данных сохраняется, за исключением случаев их добровольного размещения Пользователем в открытом доступе.
4.3.Передача данных третьим лицам допускается в случаях:
    • наличия прямого согласия Пользователя;
    • необходимости для оказания услуг, исполнения договора или подключения сторонних сервисов (в т.ч. платформы GetCourse, платежных систем, сервисов рассылок, хостинг-провайдеров), действующих на основании договоров поручения обработки ПДн;
    • требований законодательства РФ по запросу уполномоченных государственных органов в установленном порядке.
4.4.Платформа GetCourse выступает обработчиком данных по поручению Оператора. Обработка данных на стороне платформы осуществляется в соответствии с законодательством РФ, серверы хранения данных расположены на территории Российской Федерации.
4.5.Оператор применяет необходимые организационные и технические меры защиты данных от неправомерного доступа, утраты, изменения или распространения.
4.6.В случае утраты или разглашения данных Оператор обязан уведомить Пользователя и принять меры по минимизации последствий.
4.7.Обработка прекращается при достижении целей, истечении срока действия согласия, его отзыве, либо при выявлении неправомерной обработки. Срок хранения данных определяется достижением целей обработки или требованиями законодательства (в т.ч. о бухгалтерском и налоговом учете).
4.8.Пользователь вправе отозвать согласие, направив запрос на электронную почту service@ubgu.ru, с пометкой «Отзыв согласия на обработку персональных данных».

5. Права и обязанности сторон

5.1. Пользователь обязан:
5.1.1. Предоставлять достоверные данные и своевременно уведомлять об их изменении.
5.2. Пользователь вправе:
5.2.1. Свободно давать и/или отзывать согласие на обработку данных.
5.2.2. Получать информацию, касающуюся обработки его данных.
5.2.3. Требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, а также при их неправомерной обработке.
5.2.4. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). 
5.3. Оператор обязан:
5.3.1. Использовать полученные данные исключительно для целей, указанных в настоящей Политике конфиденциальности.
5.3.2. Обеспечивать конфиденциальность и безопасность полученных данных. 
5.3.3. Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных, отвечать на обращения и запросы.
5.3.4. В случае отзыва Пользователем Согласия прекратить обработку и уничтожить его данные в срок, не превышающий 30 (тридцать) дней с даты указанного отзыва, если сохранение данных не требуется по закону или договору. 
5.4. Оператор вправе: 
5.4.1. Требовать от Пользователя предоставления достоверных данных.
5.4.2. Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных ФЗ-152.

6. Ответственность сторон

6.1. Оператор несет ответственность за убытки, понесенные Пользователем вследствие неправомерной обработки его персональных данных, в порядке, установленном законодательством Российской Федерации.
6.2. Оператор не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала общедоступной до ее утраты или разглашения.
6.2.2. Была получена от третьих лиц правомерно.
6.2.3. Была разглашена с согласия Пользователя.
6.3. Пользователь несет ответственность за достоверность предоставленных данных и за нарушение прав третьих лиц при их передаче.

7. Дополнительные условия

7.1. Оператор вправе в любое время вносить изменения в настоящую Политику без согласия Пользователя.
7.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в инфраструктуре Домена.
7.3. Пользователь может получить любые разъяснения касательно настоящей Политики, обратившись к Оператору посредством электронной почты service@ubgu.ru.
7.4. Настоящая Политика размещена в инфраструктуре доменного имени school.1cbgu.ru и доступна неограниченному кругу лиц в соответствии с ч. 2 ст. 18.1 ФЗ-152.
7.5. Все споры рассматриваются в соответствии с законодательством Российской Федерации. При невозможности досудебного урегулирования спор передается в суд по месту нахождения Оператора.

СОГЛАСИЕ Пользователя на обработку персональных данных

Я, Пользователь, действующий свободно, своей волей и в своем интересе, руководствуясь статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Оператору ООО «УЧЕТ В БГУ» (ИНН 1326249725, ОГРН 1171326007104; адрес: 430005, г. Саранск, ул. Большевистская, д. 60, этаж 5, помещ. 29) на обработку моих персональных данных в ходе оказания услуг по предоставлению доступа к информационно-консультационным материалам, размещённым в инфраструктуре доменного имени school.1cbgu.ru (далее – Домен), на следующих условиях:

1.Состав персональных данных 
1.1.Согласие распространяется на данные, предоставляемые мной при использовании сервисов Домена, в том числе:

• фамилия, имя, отчество (при наличии);
• номер  контактного телефона;
• адрес электронной почты (e-mail); 
• данные файлов cookie;
• IP-адрес;
• сведения о браузере и операционной системе;
• платежные реквизиты (при оплате услуг);
• иная информация, сообщенная мной в формах Домена, по телефону или электронной почте.

2. Обработка персональных данных осуществляется в целях: 

• идентификации и авторизации в инфраструктуре Домена;  
• обеспечения связи для оказания консультаций, обработки заявок и предоставления доступа к информационно-консультационным программам;
• исполнения договоров на оказание информационно-консультационных услуг, заключенных дистанционным способом;
• проведения аналитики, статистических исследований и улучшения функционала сервисов Домена;
• направления информационных сообщений о курсах, обновлениях, технической поддержке (при наличии согласия на рассылку).

3.Действия с персональными данными
3.1. Согласие предоставляется на смешанную обработку (с использованием средств автоматизации и без них), включающую: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
3.2. Оператор вправе привлекать к обработке персональных данных третьих лиц, действующих на основании договоров поручения (в т.ч. платформу GetCourse, платежные агрегаторы, сервисы рассылок, хостинг-провайдеров), при условии соблюдения ими конфиденциальности и требований ФЗ-152.
3.3. Данные обрабатываются с использованием сервиса Яндекс.Метрика и аналитических инструментов платформы GetCourse для оценки посещаемости и поведения пользователей (в обезличенном или агрегированном виде).
4. Срок действия и отзыв согласия
4.1. Согласие действует с момента его предоставления до достижения целей обработки, но не более чем в течение срока, предусмотренного законодательством РФ, либо до момента его отзыва.
4.2. Согласие может быть отозвано мною в любой момент путем направления письменного заявления или электронного письма на адрес service@ubgu.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в срок, не превышающий 30 дней, если сохранение данных не требуется для исполнения договора или требований закона.
4.3. Оператор вправе продолжить обработку данных без моего согласия в случаях, прямо предусмотренных ФЗ-152.
5. Подтверждение согласия
5.1. Настоящее согласие считается предоставленным с момента проставления отметки (✔) в соответствующем поле формы в инфраструктуре Домена и нажатия кнопки «Отправить»/«Зарегистрироваться»/«Оплатить».
5.2. Настоящее Согласие является неотъемлемой частью Политики конфиденциальности, размещенной в инфраструктуре доменного имени school.1cbgu.ru.