1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ЛЕГАСТА» (ОГРН 1267800063816, ИНН 7802976150, далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта Легаста и связанных с ним сервисов (далее — «Сайт»), от заказчиков и участников программ.
1.3. Политика опубликована в свободном доступе по адресу /policy/ в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Иные термины используются в значении, установленном Законом.
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Рассмотрение заявки на участие в живой программе и связь по ней | Имя и фамилия, e-mail, Telegram или телефон, род деятельности, опыт работы с нейросетями, описание задачи | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договора оферты: регистрация в личном кабинете, предоставление доступа, оплата, направление кассовых чеков | Имя, e-mail, телефон, сведения об оплаченных услугах и платежах, данные об активности в личном кабинете | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) |
| Ответы на обращения, претензии и запросы | Имя, контактные данные, содержание обращения | Согласие субъекта; исполнение договора |
| Информирование о новых курсах, событиях и программах | Имя, e-mail, Telegram или телефон | Отдельное согласие субъекта на получение рассылок (ст. 18 Федерального закона «О рекламе») |
| Обеспечение работы и безопасности Сайта | IP-адрес, данные браузера и устройства, файлы cookie, сведения о посещённых страницах | Согласие субъекта; законный интерес Оператора |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные.
3.2. В поле описания задачи просим не указывать персональные данные доверителей и третьих лиц, а также сведения, составляющие адвокатскую или иную охраняемую законом тайну.
3.3. Данные банковских карт обрабатываются платёжными сервисами и Оператору не передаются.
4. Принципы и условия обработки
4.1. Обработка осуществляется законно и справедливо, ограничивается достижением конкретных заранее определённых целей; не допускается обработка данных, несовместимая с целями сбора, а также избыточных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без них.
4.3. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
5. Передача данных третьим лицам
5.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных. В настоящее время обработку по поручению Оператора осуществляют:
- оператор платформы GetCourse — размещение личного кабинета и учебных материалов, приём заказов и платежей, рассылка писем;
- платёжные сервисы, подключённые к GetCourse, — проведение оплаты;
- оператор фискальных данных — направление электронных кассовых чеков.
5.2. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Файлы cookie
6.1. Сайт и личный кабинет используют файлы cookie, необходимые для их работы: сохранение сессии, авторизация, корректное отображение страниц.
6.2. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае часть функций Сайта, включая вход в личный кабинет, может стать недоступной.
7. Сроки обработки и хранения
- данные заявки на участие в программе — до окончания набора в поток и 6 месяцев после этого, если договор не был заключён;
- данные заказчика — в течение срока действия договора и 3 лет после его прекращения (срок исковой давности);
- данные о платежах и первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
- данные для рассылок — до отзыва согласия;
- обращения — 3 года с даты ответа.
7.1. По достижении целей обработки, истечении сроков или при отзыве согласия (если нет иного законного основания) персональные данные уничтожаются или обезличиваются в течение 30 дней.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и на получение рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8.2. Запрос или отзыв согласия направляется на info@legasta.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта (имя и e-mail, использованные на Сайте). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8.3. Отказаться от рассылок можно также по ссылке в любом письме.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённые каналы передачи данных и средства разграничения доступа;
- выбирает обработчиков, обеспечивающих безопасность данных;
- при выявлении инцидента с персональными данными уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Вопросы по Политике и обработке персональных данных направляйте на info@legasta.ru.
11. Сведения об Операторе
- Наименование
- Общество с ограниченной ответственностью «ЛЕГАСТА»
- ОГРН
- 1267800063816
- ИНН / КПП
- 7802976150 / 780201001
- Адрес
- г. Санкт-Петербург, вн. тер. г. муниципальный округ Шувалово-Озерки, ш. Выборгское, д. 15, литера А, кв. 229
- Электронная почта
- info@legasta.ru