1. Общие положения

1.1. Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://gmaschool.ru/oferta_school (далее — «Сайт»).

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «ГМА»

344068, г. Ростов-на-Дону, ул. Плиева, д. 61

ИНН: 6161152245 / ОГРН: 1256100000750

тел.: +7-928-618-94-97

e-mail: nikodimalex@bk.ru

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователя в связи с использованием Сайта, в том числе при заполнении форм обратной связи, при заказе услуг, подписке на рассылку, участии в мероприятиях и при ином взаимодействии с Оператором.

1.4. Использование Сайта и отправка данных через формы означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Актуальная редакция Политики размещена по адресу: https://gmads.ru/privacy-policy 

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для достижения следующих целей:

- обработки обращений, заявок на услуги;

- обратной связи, информирования о курсах, акциях, мероприятиях;

- заключения и исполнения договоров;

- формирования и ведения клиентской базы;

- направления новостей и рекламных сообщений;

- осуществления коммуникации с Пользователем, в том числе через мессенджеры;

- участия Пользователя в опросах, конкурсах, розыгрышах, публикации отзывов;

- ведения статистики, аналитики и улучшения качества работы Сайта;

- ведение учета оказанных услуг и подтверждение выполнения обязательств;

- публикации фото-, видео-, аудиоматериалов с участием Пользователя на Сайте и в социальных сетях Оператора.

3. Перечень обрабатываемых персональных данных

В целях, указанных в разделе 2 настоящей Политики, Оператор осуществляет обработку следующих категорий персональных данных Пользователя:

- фамилия, имя, отчество;

- номер телефона;

- адрес электронной почты;

- никнеймы (юзернеймы) в мессенджерах;

идентификационные и технические данные:

- IP-адрес;

- данные о браузере и операционной системе;

- тип устройства и модель;

- данные файлов cookie;

- информация, содержащаяся в пользовательских сообщениях, отзывах и комментариях;

- фотографии, видеозаписи, аудиозаписи с участием Пользователя, если они были предоставлены или сделаны с его согласия;

- голосовые данные, если они были получены при использовании функционала обратной связи, аудиозаписей или при участии в мероприятиях;

- иные данные, которые Пользователь добровольно указывает при взаимодействии с Оператором через формы на сайте или иными способами.

4. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

- пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — согласие субъекта персональных данных, выраженное путем отправки данных через формы на сайте и/или проставления отметки о согласии;

- часть 1 статьи 10.1 Федерального закона № 152-ФЗ — согласие на обработку персональных данных, разрешенных субъектом для распространения (например, фото, видео, голос);

- статья 152.1 Гражданского кодекса РФ — согласие на использование изображения гражданина;

- пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (включая публичную оферту);

- пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для реализации законных интересов оператора, при условии, что не нарушаются права и свободы субъекта персональных данных (например, аналитика сайта, защита прав в спорах).

5. Условия обработки и согласие

5.1. Обработка персональных данных осуществляется на основании добровольного, конкретного, информированного и осознанного согласия Пользователя, выраженного:

· проставлением галочки в чекбоксе на сайте;

· отправкой данных через формы;

· участием в мероприятиях при наличии уведомления о фото- и видеосъемке.

5.2. Согласие охватывает:

· обработку (в т.ч. сбор, хранение, систематизацию, передачу);

· использование изображений и аудиозаписей;

· распространение (размещение на сайте, в соцсетях, мессенджерах, печатных материалах и др.).

5.3. Пользователь вправе отозвать согласие, направив запрос на e-mail: nikodimalex@bk.ru. Оператор прекращает обработку в течение 30 календарных дней, за исключением случаев, установленных законом.

6. Срок хранения персональных данных

· Заявки и обращения — 12 месяцев;

· Данные для рассылки — до отзыва согласия;

· Фото-, видео-, аудиозаписи — до отзыва согласия, но не более 3 лет;

· Данные, связанные с договорами — в течение срока действия договора и 3 лет после.

7. Использование cookie и аналитика

7.1. При посещении Сайта Оператор автоматически получает определённую техническую информацию о Пользователе, включая: IP-адрес; данные о браузере, операционной системе и устройстве; сведения о действиях на Сайте (переходы, нажатия, прокрутки); файлы cookie (небольшие фрагменты данных, сохраняемые на устройстве Пользователя).

7.2. Указанная информация используется для анализа поведения Пользователей и улучшения работы Сайта; адаптации интерфейса и контента под интересы Пользователя; ведения статистики посещений (в том числе с использованием сторонних сервисов аналитики, например Яндекс.Метрика).

7.3. При первом посещении Сайта Пользователю отображается уведомление о применении файлов cookie с предложением ознакомиться с настоящей Политикой. Продолжение использования Сайта считается согласием на использование cookie.

7.4. Пользователь вправе в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера. Это может повлиять на функциональность отдельных разделов Сайта.

8. Распространение и передача третьим лицам

8.1. Оператор передает персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и на основании договоров или требований закона. В частности: подрядчикам, оказывающим услуги по обработке и хранению данных (CRM-системы, email-рассылки, техподдержка), хостинг-провайдерам, регистраторам доменов, почтовым и облачным сервисам, государственным органам — по основаниям, предусмотренным законодательством РФ.

8.2. Распространение персональных данных (в том числе фото-, видео- и аудиозаписей) допускается только при наличии согласия субъекта, оформленного одним из следующих способов:

- выраженного согласия при проставлении отметки (чекбокса) на сайте;

- письменного заявления;

- участия в мероприятиях, сопровождаемых уведомлением о фото- и видеосъемке, размещенном в открытом доступе (например, в зале, на странице записи или в афише).

Распространение осуществляется на основании согласия, оформленного в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.

9. Место хранения персональных данных

Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ.

Хостинг и техническая инфраструктура сайта обеспечиваются проверенными российскими провайдерами, гарантирующими защиту и сохранность передаваемой информации.

10. Меры по защите персональных данных

Обработка данных осуществляется с учетом требований к 3 уровню защищенности информации в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и категории угроз, определённой по результатам оценки. Оператор реализует необходимые правовые, организационные и технические меры защиты, включая:

· назначение ответственного за ПДн;

· ограничение доступа к данным;

· использование сертифицированного СКЗИ (КриптоПро 5.0, класс КС1);

· журналирование действий, антивирус, контроль целостности;

· физическая защита помещений, сигнализация, резервное копирование.

ИСПДн защищена в соответствии с требованиями 3 уровня защищенности (ПП РФ № 1119).

11. Права Пользователя

Пользователь вправе:

· получать сведения об обработке ПДн;

· требовать их исправления, удаления или блокировки;

· отозвать согласие;

· подать жалобу в Роскомнадзор или в суд.

Для реализации указанных прав Пользователь может направить письменное обращение или электронное письмо на адрес: nikodimalex@bk.ru.

12. Изменения политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу:

https://gmads.ru/privacy-policy

12.2. Использование Сайта после публикации изменений означает согласие Пользователя с новой редакцией.

13. Контактные данные

ООО «ГМА»

ИНН: 6161152245 / ОГРН: 1256100000750

344068, г. Ростов-на-Дону, ул. Плиева, д. 61

тел.: +7-928-618-94-97

e-mail: nikodimalex@bk.ru

Генеральный директор: Николаев Д.А.