Согласие на обработку персональных данных заказчика

Этот документ — о ваших собственных данных: имени, телефоне, почте, оплате, переписке. Данные ребёнка регулируются отдельным документом — «Согласие законного представителя на обработку персональных данных ребёнка». Это два разных согласия, они подтверждаются отдельно.


1. Кто и кому даёт согласие

1.1. Согласие даёт Заказчик — совершеннолетнее физическое лицо, которое заключает договор на условиях Публичной оферты:

  • либо родитель или иной законный представитель несовершеннолетнего участника, действующий в его интересах;
  • либо совершеннолетнее лицо, участвующее в курсе самостоятельно.

1.2. Согласие даётся Оператору — индивидуальному предпринимателю Пестову Владимиру Васильевичу (реквизиты — в разделе 2).

1.3. Согласие относится только к персональным данным самого Заказчика. Обработка персональных данных несовершеннолетнего участника осуществляется на основании отдельного согласия законного представителя.

1.4. Согласие даётся свободно, своей волей и в своём интересе. Оно является осознанным и информированным: до его предоставления Заказчику доступны настоящий документ, Политика обработки персональных данных и Публичная оферта.


2. Оператор персональных данных

Показатель Значение
Оператор Индивидуальный предприниматель Пестов Владимир Васильевич
ОГРНИП 318665800060856 (запись внесена 26 марта 2018 года)
ИНН 666000550257
Адрес для направления корреспонденции 620078, г. Екатеринбург, ул. Малышева, строение 145ф, офис 247
Электронная почта vladimir.pestov@yandex.ru
Телефон +7 912 607-18-67
Ответственный за организацию обработки персональных данных Пестов Владимир Васильевич

Услуга, в связи с которой обрабатываются данные: авторские развивающие онлайн-занятия инженерно-технической направленности в формате пилотного STEM-курса «ARISTOTEL».


3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие персональные данные Заказчика:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • аккаунт VK или иного мессенджера;
  • город и страна проживания — если необходимы для определения часового пояса или организации участия;
  • сведения о заявке;
  • сведения об оплате, статусе платежа и возврате денежных средств;
  • реквизиты для возврата денежных средств, если возврат необходим;
  • содержание обращений, сообщений, вопросов и отзывов;
  • дата и время предоставления согласия, способ его получения и технические сведения, позволяющие подтвердить факт согласия.

3.2. Перечень является исчерпывающим. Данные, не перечисленные в пункте 3.1, для целей курса не запрашиваются и не обрабатываются.

3.3. Оператор не получает и не хранит реквизиты банковских карт: номер карты, срок действия и код безопасности вводятся на стороне платёжного сервиса и Оператору не передаются.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни) и не обрабатывает биометрические персональные данные для целей идентификации. Если такие сведения переданы Заказчиком самостоятельно и без запроса Оператора, Оператор не использует их для целей курса и вправе их удалить.


4. Цели обработки

4.1. Данные Заказчика обрабатываются в следующих целях:

№ Цель
1 Приём и обработка заявки на участие в пилотной группе курса ARISTOTEL
2 Связь с родителем / законным представителем или совершеннолетним участником по вопросам участия в курсе
3 Заключение и исполнение договора оказания услуг
4 Идентификация заказчика, обучающегося и заявки
5 Организация оплаты, подтверждение платежей, возврат денежных средств при необходимости
6 Поддержка учебного процесса: обратная связь, разбор затруднений, оценка удобства формата, улучшение материалов курса
7 Информирование о расписании, изменениях, организационных вопросах, доступах, оплате, возвратах и иных сервисных сообщениях, связанных с участием в курсе
8 Соблюдение требований законодательства РФ, включая налоговый, бухгалтерский, потребительский и иной обязательный учёт

4.2. Обработка в целях, несовместимых с перечисленными, не осуществляется.

4.3. Сообщения, перечисленные в пункте 4.1 (цель 7), являются сервисными — они необходимы для исполнения договора и направляются в рамках настоящего согласия. Рекламные и маркетинговые сообщения к ним не относятся: для них требуется отдельное согласие (раздел 12).


5. Правовые основания обработки

5.1. Оператор обрабатывает данные Заказчика на следующих основаниях:

  • настоящее согласие субъекта персональных данных;
  • исполнение договора, стороной которого является субъект (Публичная оферта);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым, бухгалтерским и законодательством о защите прав потребителей;
  • иные основания, предусмотренные законодательством РФ.

5.2. Часть данных Оператор обязан хранить в силу закона независимо от согласия — например, сведения о расчётах и кассовых чеках. Отзыв согласия не прекращает такое хранение (раздел 10).


6. Какие действия совершаются с данными

6.1. Оператор вправе совершать с персональными данными Заказчика следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление третьим лицам в случаях, указанных в разделе 7), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

6.3. Оператор не принимает в отношении Заказчика решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.


7. Кому передаются данные

7.1. Оператор передаёт персональные данные третьим лицам либо поручает им обработку только в объёме, необходимом для оказания услуг и соблюдения законодательства:

Назначение Сервис / получатель Юрисдикция размещения данных
Основная база данных участников собственная база данных Оператора Российская Федерация
Хостинг собственный сервер Оператора Российская Федерация
Сайт и формы заявок Tilda Российская Федерация
Канал заявок и коммуникации VK и VK-бот Российская Федерация
Электронная почта Яндекс Почта Российская Федерация
Телефония оператор связи Оператора Российская Федерация
Приём платежей ЮKassa Российская Федерация
Фискализация расчётов оператор фискальных данных Российская Федерация
Видеосвязь Яндекс Телемост Российская Федерация
ИИ-тьютор ГигаЧат; в пилотном потоке данные участников не передаются — ИИ-тьютор только демонстрируется на экране преподавателя Российская Федерация

7.2. Кроме перечисленных, данные передаются лицам, которым передача обязательна в силу закона (например, по запросу уполномоченных государственных органов в установленном порядке).

7.3. Поручение обработки третьему лицу оформляется договором, содержащим обязанность соблюдения конфиденциальности и требований к защите персональных данных.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг.

7.5. Использование сервиса, не включённого в утверждённый Оператором реестр используемых сервисов и не прошедшего правовую проверку, не допускается.


8. Где обрабатываются данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Заказчика в рамках настоящего согласия не осуществляется. Такая передача допускается только после определения конкретного иностранного получателя, страны, цели, перечня данных и выполнения обязательных процедур, предусмотренных законодательством РФ, включая уведомление уполномоченного органа.


9. Срок действия согласия и сроки хранения

9.1. Согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва Заказчиком.

9.2. Сроки хранения определяются по целям обработки:

Что Сколько хранится
Заявки без оплаты не более 90 календарных дней, если субъект не согласился на дальнейшую коммуникацию
Данные договора, оплаты и возвратов 5 лет — обязательный срок хранения документов бухгалтерского и налогового учёта
Содержание обращений и переписки по ним 3 года с даты обращения
Записи о выданных и отозванных согласиях (журнал акцептов) 3 года после окончания договора
Данные для рекламной рассылки до отзыва отдельного согласия

9.3. По истечении срока хранения данные удаляются, уничтожаются или обезличиваются.


10. Как отозвать согласие и что произойдёт после отзыва

10.1. Заказчик вправе отозвать согласие в любое время.

10.2. Для отзыва достаточно направить сообщение на электронную почту vladimir.pestov@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

10.3. В обращении рекомендуется указать сведения, позволяющие вас идентифицировать и найти вашу заявку: фамилию, имя, отчество; контактные данные, указанные при подаче заявки; какое именно согласие отзывается; дату заявки или оплаты, если она известна.

10.4. Отзыв согласия можно направить и другим способом, позволяющим установить, что обращение исходит от Заказчика. Указанный в пункте 10.2 адрес — удобный, но не единственный способ.

10.5. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. Такими основаниями, в частности, являются исполнение заключённого договора и обязанности по налоговому, бухгалтерскому и потребительскому законодательству.

10.6. Отзыв согласия на обработку данных, без которых оказание услуг невозможно, может повлечь прекращение оказания услуг. Вопрос возврата стоимости неоказанных услуг решается по правилам раздела 8 Публичной оферты.

10.7. Отзыв необязательных согласий (реклама, запись занятия, распространение данных) не влияет ни на договор, ни на участие в курсе.


11. Права Заказчика как субъекта персональных данных

11.1. Заказчик вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения данных, если они неполные, устаревшие или неточные;
  • требовать блокирования или уничтожения данных, если они получены незаконно, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением закона;
  • отозвать настоящее согласие;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные законодательством РФ о персональных данных.

11.2. Обращения направляются на электронную почту vladimir.pestov@yandex.ru. Оператор рассматривает обращение в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.


12. Что в это согласие не входит

12.1. Настоящее согласие не распространяется на:

Что Отдельный документ Обязательность
Получение рекламных и информационных сообщений о будущих наборах и продуктах Согласие на получение рекламы (в пилотном потоке не запрашивается) необязательное, отказ не влияет на договор
Ведение записи занятия Согласие на запись занятия (в пилотном потоке не запрашивается) необязательное
Публикацию материалов, позволяющих идентифицировать участника: фото, видео, отзывов, работ Согласие на распространение персональных данных необязательное
Обработку персональных данных несовершеннолетнего участника Согласие законного представителя обязательное для участия ребёнка

12.2. Каждое из перечисленных согласий даётся отдельно, отдельным подтверждением. Объединение их в одно действие не допускается.

12.3. Файлы cookie и веб-аналитика регулируются разделом 12 Политики обработки персональных данных.


13. Как выражается согласие и как фиксируется его выдача

13.1. Согласие выражается до передачи персональных данных — в форме заявки или заказа на сайте https://аристотель.дети либо в форме, размещённой в сообществе VK.

13.2. Согласие подтверждается отдельным чекбоксом, который:

  • не отмечен заранее;
  • отделён от акцепта Оферты и от любых необязательных согласий;
  • сопровождается ссылкой на полный текст настоящего документа с указанием его версии.

13.3. Факт выдачи согласия Оператор фиксирует в журнале, где сохраняются: дата и время действия; версия текста согласия, действовавшая в этот момент; канал, в котором согласие получено; идентификатор Заказчика (адрес электронной почты, номер телефона, VK ID или иной идентификатор заказа); совершённое действие.

13.4. Аналогично фиксируются изменение и отзыв согласия. По запросу Заказчика Оператор сообщает, какая редакция настоящего документа действовала на момент выдачи его согласия.

13.5. Согласие может быть также выражено иным способом, позволяющим достоверно установить волеизъявление Заказчика: сообщением с указанного им адреса электронной почты либо подписанной формой согласия.


14. Изменение редакции документа

14.1. Актуальная редакция размещается по адресу https://аристотель.дети/consent-parent.

14.2. Каждая редакция имеет номер версии и дату. Архивные редакции доступны по постоянным адресам вида https://аристотель.дети/consent-parent/v1.

14.3. К отношениям с Заказчиком применяется редакция, действовавшая на момент выдачи им согласия. Изменение редакции не распространяется на ранее выданные согласия задним числом; при существенном изменении состава данных, целей или получателей Оператор запрашивает согласие заново.

Made on
Tilda