Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных:

• при использовании сайта https://auwellness.ru;
• при оформлении заявок;
• при покупке онлайн-курсов и иных услуг;
• при регистрации на платформе обучения;
• при подписке на рассылку;
• при обращении через формы, мессенджеры, электронную почту, социальные сети и иные каналы связи;
• при участии в вебинарах, созвонах, онлайн-встречах и иных мероприятиях Оператора.

1.2. Использование сайта и/или направление данных Оператору означает ознакомление субъекта персональных данных с настоящей Политикой.

1.3. В случаях, когда для конкретной обработки требуется отдельное согласие, Оператор запрашивает его отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — пользователь сайта, заказчик, клиент, ученик, подписчик, представитель контрагента, участник вебинара или иное физическое лицо, чьи данные обрабатывает Оператор.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых данных

4.1. Пользователи сайта

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• IP-адрес;
• cookie-файлы;
• сведения о браузере, устройстве, операционной системе;
• технические данные о посещении сайта;
• источник перехода на сайт;
• сведения о действиях на сайте.

4.2. Заказчики, ученики, участники курсов

Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунты/ники в мессенджерах и социальных сетях, если они используются для связи;
• логин и иные данные Личного кабинета;
• сведения о заказах, оплатах, возвратах;
• историю предоставления доступа к материалам;
• информацию о прохождении курса, выполнении заданий, участии в вебинарах;
• обращения в службу поддержки;
• сведения, которые субъект добровольно указывает в анкетах, опросниках, домашних заданиях, отзывах и заявках.

4.3. Подписчики рассылок

Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• номер телефона;
• сведения о согласии/отзыве согласия на рассылку;
• статистику взаимодействия с письмами и сообщениями.

4.4. Контрагенты и их представители

Оператор может обрабатывать:

• Ф.И.О.;
• должность;
• номер телефона;
• e-mail;
• реквизиты, необходимые для взаимодействия и исполнения обязательств.

4.5. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, религиозных или философских убеждений, политических взглядов и т.п.

4.6. Если субъект персональных данных добровольно сообщает такие сведения в рамках анкет, домашних заданий, консультационных форм, заявок или иных материалов, Оператор обрабатывает их только в объеме, необходимом для исполнения запроса субъекта и/или оказания соответствующей услуги, а при необходимости — на основании отдельного согласия субъекта.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. обработка заявок, запросов и обращений;

5.2. заключение, исполнение, изменение и прекращение договоров с субъектами персональных данных;

5.3. предоставление доступа к онлайн-курсам, личному кабинету, платформе обучения и иным сервисам;

5.4. идентификация ученика/клиента в рамках оказания услуг;

5.5. прием и обработка платежей, оформление возвратов, ведение бухгалтерского и налогового учета;

5.6. направление сервисных уведомлений, связанных с оказанием услуг: подтверждение заказа, инструкции по входу, уведомления о начале обучения, изменении расписания, технических работах, завершении доступа и т.п.;

5.7. предоставление обратной связи, клиентской поддержки, кураторского сопровождения;

5.8. проведение вебинаров, прямых эфиров, онлайн-встреч, разборов и иных мероприятий;

5.9. улучшение работы сайта, аналитика посещаемости, тестирование и развитие сервисов;

5.10. направление рекламных и информационных материалов о продуктах, курсах, акциях и событиях Оператора — только при наличии отдельного согласия, когда такое согласие требуется;

5.11. публикация отзывов, кейсов, результатов и материалов с участием субъекта — только с учетом объема предоставленного согласия и/или в обезличенной форме;

5.12. соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

6.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», иные применимые нормативные акты Российской Федерации;

6.2. договоры, заключаемые между Оператором и субъектом персональных данных;

6.3. согласие субъекта персональных данных на обработку персональных данных;

6.4. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

6.5. законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Обработка персональных данных включает, в зависимости от цели обработки: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

7.5. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки и исполнения обязательств перед субъектом персональных данных.

8.2. К лицам, которым Оператор может передавать персональные данные в объеме, необходимом для достижения целей обработки, относятся:

• GetCourse — для ведения базы клиентов, регистрации пользователей, предоставления доступа к личному кабинету и учебным материалам, отправки служебных и email-уведомлений, приема оплаты через платежный модуль платформы;
• платежный модуль GetCourse — для обработки платежей и возвратов;
• Telegram — в объеме, необходимом для работы бота и коммуникации с пользователями, которые самостоятельно активировали такого бота или инициировали коммуникацию;
• Яндекс.Метрика — для веб-аналитики и анализа посещаемости сайта;
• VK Pixel / инструменты VK — для аналитики, оценки эффективности рекламы и взаимодействия пользователей с сайтом;
• хостинг-провайдеры и технические подрядчики, обеспечивающие размещение сайта и техническую инфраструктуру;
• уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор использует сайт https://auwellness.ru и платформу GetCourse для оказания услуг, коммуникации с пользователями, направления уведомлений и организации доступа к онлайн-курсам.

8.4. Оператор не продает и не передает персональные данные субъектов третьим лицам для самостоятельного использования ими в маркетинговых целях без отдельного законного основания.

9. Cookie-файлы и веб-аналитика

9.1. На сайте могут использоваться cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения посетителей и повышения удобства использования сайта.

9.2. Оператор может использовать инструменты веб-аналитики, в том числе Яндекс.Метрику и VK Pixel, которые могут собирать технические данные о посещении сайта, включая IP-адрес, cookie, сведения об устройстве, браузере, действиях пользователя на сайте, источнике перехода и иные технические сведения.

9.3. Продолжая использование сайта, пользователь соглашается на использование cookie-файлов в соответствии с настоящей Политикой, если иное не установлено настройками его браузера.

9.4. Пользователь вправе отключить cookie в настройках своего браузера, однако это может повлиять на корректную работу отдельных функций сайта.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся:

• до достижения целей обработки;
• в течение срока действия договора и срока доступа к Курсу;
• в течение срока, необходимого для рассмотрения обращений, претензий и споров;
• в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством;
• до отзыва согласия субъектом персональных данных, если иное не предусмотрено законом или не требуется для исполнения договора/обязанностей Оператора.

10.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

11.1. получать сведения, касающиеся обработки его персональных данных;

11.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.3. отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;

11.4. отказаться от получения рекламных рассылок в любой момент путем перехода по ссылке отписки в письме, направления сообщения Оператору или иным указанным способом;

11.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

11.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение на e-mail: au.wellness.academy@gmail.com.

12.2. Обращение должно содержать:

• Ф.И.О. субъекта;
• контактные данные для обратной связи;
• описание сути обращения;
• сведения, позволяющие идентифицировать субъекта в системе Оператора.

12.3. Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации.

13. Конфиденциальность и защита данных

13.1. Оператор принимает разумные и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• использование паролей, средств аутентификации и иных мер защиты;
• применение антивирусной защиты и средств защиты инфраструктуры;
• организацию внутреннего порядка доступа к данным;
• выбор надежных подрядчиков и сервисов.

13.2. Персональные данные не раскрываются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором с субъектом, отдельным согласием субъекта или требованиями закона.

14. Особенности рассылок

14.1. Оператор может направлять субъекту:

• сервисные уведомления, необходимые для исполнения договора;
• рекламные и информационные рассылки о курсах, программах, акциях, вебинарах и иных продуктах Оператора — при наличии соответствующего согласия, когда оно требуется.

14.2. Отказ от рекламной рассылки не влияет на возможность получения сервисных уведомлений, необходимых для исполнения договора.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная версия Политики должна быть постоянно доступна на Сайте Оператора.

16. Контакты Оператора