1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Чайка Я. А. (ОГРНИП 323169000090474, ИНН 165123348856, далее — «Оператор»), реализующим обучающие и информационно-консультационные продукты под наименованием «КЛУБ ФБИИ» при Федерации боёв искусственных интеллектов.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на сайте Оператора.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные в значении статьи 11 152-ФЗ. Особенности работы с изображением и голосом описаны в разделе 5.
1.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
2. Кого и какие данные мы обрабатываем
Оператор обрабатывает данные пяти категорий субъектов. Перечень исчерпывающий: данные, не указанные ниже, не собираются.
| Категория | Состав данных | Источник |
|---|---|---|
| Кандидаты на обучение — заполнившие анкету до оплаты | фамилия, имя, отчество; номер телефона; адрес электронной почты; город; наименование компании и должность либо сфера деятельности; сведения об опыте работы с нейросетями; описание рабочей задачи и ожидаемого результата; источник, из которого узнали о клубе | непосредственно от субъекта через форму на сайте |
| Участники обучающих программ | данные категории «кандидаты»; данные, необходимые для заключения и исполнения договора сведения об оплате; сведения о посещении занятий и о результатах работ, выполненных на программе | непосредственно от субъекта |
| Члены клуба | фамилия, имя, отчество; контактные данные; описание задач, вынесенных на групповой разбор; сведения об оплате членства | непосредственно от субъекта |
| Ведущие, кураторы, подрядчики | фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; банковские реквизиты; сведения об образовании и квалификации | непосредственно от субъекта |
| Посетители сайта | IP-адрес; сведения о браузере и устройстве; данные файлов cookie; источник перехода и действия на сайте | автоматически при посещении сайта |
3. Зачем мы обрабатываем данные
| Цель | Правовое основание |
|---|---|
| Рассмотрение анкеты, определение подходящего уровня программы, связь с кандидатом и консультация до оплаты | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Заключение и исполнение договора об оказании услуг, в том числе организация занятий и предоставление доступа к материалам | исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Бухгалтерский и налоговый учёт, оформление и хранение первичных документов, выдача документов для налогового вычета | исполнение обязанностей, возложенных законом — п. 2 ч. 1 ст. 6 152-ФЗ |
| Информирование о новых наборах, открытых эфирах и мероприятиях клуба | отдельное согласие субъекта, отзывается в любой момент |
| Работа сайта, оценка его удобства и источников переходов | согласие субъекта, выражаемое через баннер файлов cookie |
| Рассмотрение обращений и претензий, защита прав Оператора | законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
Обработка ограничивается достижением этих целей. Данные, не отвечающие целям обработки, не собираются и подлежат уничтожению.
4. Как мы получаем согласие
4.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений. Согласие на получение информационных сообщений оформляется отдельно от согласия на обработку данных для рассмотрения анкеты.
4.2. Отметка о согласии в электронной форме не является предустановленной: субъект проставляет её самостоятельно. Форма не может быть отправлена без согласия на обработку данных; отсутствие согласия на информационные сообщения отправке формы не препятствует.
4.3. Субъект вправе отозвать согласие в любой момент, направив обращение по адресу [email protected]. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением данных, которые Оператор обязан хранить по закону.
5. Записи занятий, изображение и голос
5.1. Занятия могут записываться на аудио и видео. Записи предоставляются участникам соответствующего потока и используются Оператором для обеспечения качества обучения.
5.2. Обучающая программа включает модуль, в котором участник по собственному желанию создаёт цифровое изображение и синтезированный голос. Такая обработка производится только на основании отдельного согласия, оформляемого по форме Приложения 2.
5.3. Оператор не использует изображение и голос субъектов для установления их личности. По этой причине указанные данные не относятся к биометрическим персональным данным в значении статьи 11 152-ФЗ, не размещаются в единой биометрической системе и не передаются в неё.
5.4. Участник вправе отказаться от записи занятий с его участием и от выполнения модуля с созданием изображения и голоса. Отказ не влияет на объём остальных услуг и не является основанием для изменения цены.
5.5. Использование изображения гражданина осуществляется с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации.
6. Порядок и условия обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
6.2. Сбор персональных данных, включая сбор через сайт и формы, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
6.3. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости Оператор уведомляет уполномоченный орган до начала передачи.
6.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
— собственная информационная система Оператора на сервере в Российской Федерации — приём и хранение анкет;
— Банк ВТБ (ПАО) — приём оплаты;
— мессенджер Telegram — направление информационных сообщений;
— привлечённый бухгалтер по договору — бухгалтерский и налоговый учёт;
— органам государственной власти — в случаях и объёме, предусмотренных законом.
6.5. С каждым лицом, которому поручается обработка, заключается договор, содержащий обязанность соблюдать конфиденциальность и требования к защите персональных данных.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Анкеты кандидатов, не заключивших договор | 12 месяцев с даты получения анкеты, далее уничтожение |
| Данные участников программ и членов клуба | срок действия договора и 5 лет после его прекращения — по сроку хранения первичных учётных документов |
| Данные ведущих, кураторов и подрядчиков | срок действия договора и 5 лет после его прекращения |
| Согласие на информационные сообщения | до отзыва согласия |
| Данные файлов cookie | до окончания сессии либо по сроку, установленному соответствующим сервисом |
По истечении срока либо при достижении цели обработки данные уничтожаются. Факт уничтожения фиксируется актом.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
— назначено лицо, ответственное за организацию обработки персональных данных;
— приняты настоящая Политика и локальные акты по вопросам обработки и защиты данных;
— доступ к данным разграничен и предоставляется только тем лицам, которым он необходим для работы;
— лица, допущенные к обработке, ознакомлены с требованиями закона и подписали обязательство о конфиденциальности;
— передача данных через сайт защищена шифрованием соединения;
— ведётся резервное копирование и учёт машинных носителей;
— не реже одного раза в год проводится внутренний контроль соответствия обработки требованиям закона.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
9.2. Обращение направляется в письменной форме по адресу [email protected] либо по почтовому адресу 420004, Республика Татарстан, г. Казань, тер. Озеро Лебяжье, д. 17, корп. 2, помещ. 1. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.
9.3. Оператор рассматривает обращение и направляет ответ в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.
9.4. Субъект вправе обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
10. Файлы cookie
10.1. Сайт Оператора использует только технические файлы cookie, необходимые для его работы.
10.2. При подключении в будущем аналитических файлов cookie они будут устанавливаться только после согласия посетителя, выраженного через баннер; отказ от них не ограничит доступ к сайту.
10.3. В настоящее время системы веб-аналитики к сайту не подключены.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу https://ai-academia.pro/privacy.html.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Чайка Я. А.
ОГРНИП 323169000090474 · ИНН 165123348856
Адрес: 423570, Республика Татарстан, г. Казань, ул. Гвардейская
Электронная почта: [email protected] · Телефон: +7 917 916 79 76
Ответственный за организацию обработки персональных данных: Чайка Я. А.