Политика конфиденциальности и обработки персональных данных Сервиса «Yatta» («Ятта»)

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных Сервиса «Yatta» («Ятта») определяет порядок обработки и защиты персональных данных, которые обрабатываются при использовании сайта, программных интерфейсов, личных кабинетов, мобильных и веб-функций, образовательных продуктов, платежных и коммуникационных инструментов Сервиса, доступных по адресу: https://yatta-course.ru, а также на иных доменах, поддоменах и технических средах, используемых для работы Сервиса.

1.2. Политика действует в отношении всех персональных данных, которые обрабатываются Индивидуальным предпринимателем Байгуисовой Аклимой Ирлановной, ОГРНИП: 325300000033442, ИНН: 301002105087, адрес регистрации: 416024, Российская Федерация, Астраханская область, Харабалинский район, с. Хошеутово, ул. Тракторная, д. 20, адрес электронной почты для обращений по вопросам персональных данных: support@yatta-course.ru.

1.3. Для целей настоящей Политики указанный индивидуальный предприниматель именуется «Оператор», а сервис «Yatta» («Ятта») именуется «Сервис».

1.4. Политика применяется к обработке персональных данных следующих категорий лиц:

пользователей Сервиса,

студентов,

авторов,

преподавателей,

кураторов,

представителей авторов и школ,

потенциальных клиентов,

получателей рассылок,

участников вебинаров и иных онлайн-мероприятий,

лиц, обращающихся в поддержку,

плательщиков,

получателей выплат,

а также иных лиц, чьи данные обрабатываются в связи с использованием Сервиса.

1.5. Настоящая Политика применяется как к случаям, когда Оператор самостоятельно определяет цели и средства обработки персональных данных, так и к случаям, когда Оператор обрабатывает персональные данные по поручению автора, школы, преподавателя или иного лица, использующего Сервис для взаимодействия со своими студентами, клиентами или подписчиками.

1.6. Использование Сервиса означает ознакомление с настоящей Политикой. В случаях, когда для отдельных действий требуется отдельное согласие на обработку персональных данных, такое согласие запрашивается дополнительно в форме, предусмотренной интерфейсом Сервиса или иным законным способом.

1.7. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется с учетом характера деятельности Сервиса как цифровой платформы для размещения, продажи, предоставления и сопровождения образовательных продуктов и иных цифровых материалов.

1.8. Если отдельные сервисы, функции, акции, формы, интеграции, договоры, оферты или интерфейсы Сервиса содержат специальные условия обработки персональных данных, такие условия применяются в части, не противоречащей настоящей Политике.

2. Термины и роли сторон

2.1. Пользователь — любое физическое лицо, использующее Сервис в любом качестве, включая студента, автора, преподавателя, куратора, плательщика, получателя рассылки, представителя школы или иного участника.

2.2. Студент — лицо, получающее доступ к курсу, урокам, вебинарам, материалам, заданиям, чатам или иному контенту, размещенному через Сервис.

2.3. Автор — лицо, размещающее, продающее, предоставляет или иным образом использующее Сервис для публикации курсов, материалов, программ, вебинаров, рассылок, форм, анкет, домашних заданий, подписок, платных или бесплатных продуктов.

2.4. Школа — автор, команда автора, юридическое лицо, индивидуальный предприниматель либо иная структура, использующая Сервис для работы со студентами, лидами, клиентами и контентом.

2.5. Оператор — Индивидуальный предприниматель Байгуисова Аклима Ирлановна, которая организует работу Сервиса и в предусмотренных законом случаях самостоятельно определяет цели и средства обработки персональных данных.

2.6. Обработка по поручению — обработка персональных данных, которую Оператор осуществляет не для собственных целей, а в интересах и по поручению автора, школы или иного пользователя, использующего Сервис для взаимодействия со своими студентами, клиентами или подписчиками.

2.7. Личный кабинет — защищенная часть Сервиса, доступ к которой предоставляется после регистрации или авторизации.

2.8. Контент пользователя — любые материалы, файлы, тексты, сообщения, изображения, аудио, видео, комментарии, ответы, задания, анкеты, отзывы, переписка, загружаемые, публикуемые или создаваемые пользователем в Сервисе.

3. Роли Оператора и распределение ответственности

3.1. Оператор является оператором персональных данных в отношении данных, которые обрабатываются для целей:

создания и поддержки учетных записей в Сервисе,

обеспечения работы платформы,

исполнения договоров с авторами и иными пользователями,

приема и учета платежей,

поддержки пользователей,

обеспечения безопасности,

аналитики работы Сервиса,

предотвращения злоупотреблений,

исполнения требований законодательства,

а также в иных случаях, когда именно Оператор определяет цели и средства обработки.

3.2. Если автор, школа, преподаватель или иной пользователь Сервиса с помощью Сервиса собирает, загружает, импортирует, хранит, сегментирует, анализирует или использует данные студентов, лидов, подписчиков, клиентов, участников вебинаров или иных лиц для своих собственных целей, такой автор, школа, преподаватель или иной пользователь является самостоятельным оператором персональных данных в отношении таких лиц, если иное прямо не вытекает из закона или договора.

3.3. В случаях, указанных в пункте 3.2 настоящей Политики, Оператор может выступать лицом, осуществляющим обработку персональных данных по поручению соответствующего автора, школы, преподавателя или иного пользователя, в пределах функциональности Сервиса и заключенных соглашений.

3.4. Автор, школа, преподаватель или иной пользователь, являющийся самостоятельным оператором персональных данных своих студентов, лидов, подписчиков, клиентов или иных лиц, обязуется самостоятельно обеспечить наличие законных оснований для обработки и передачи таких данных в Сервис, надлежащее информирование субъектов персональных данных, получение необходимых согласий, исполнение запросов субъектов персональных данных и соблюдение требований законодательства.

3.5. Оператор не несет ответственность за незаконный сбор, загрузку, импорт, передачу или иное использование автором, школой, преподавателем или иным пользователем персональных данных третьих лиц, если Оператор не определял цели такой обработки и не выходил за пределы поручения или функциональности Сервиса.

3.6. В случаях поступления запроса от субъекта персональных данных, относящегося к данным, которые обрабатываются автором или школой как самостоятельным оператором, Оператор вправе направить такой запрос соответствующему автору, школе или иному лицу, ответственному за определение целей обработки, либо взаимодействовать с ним для надлежащего исполнения запроса.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных.

4.2. Регистрационные и учетные данные:

имя,

фамилия,

адрес электронной почты,

номер телефона,

логин,

пароль в зашифрованном или хэшированном виде,

идентификаторы учетной записи,

данные, необходимые для входа, подтверждения регистрации, восстановления доступа и защиты аккаунта.

4.3. Профильные данные:

фотография,

город,

страна,

язык интерфейса,

ссылки на социальные сети,

описание профиля,

сведения о профессиональной деятельности,

иные данные, которые пользователь указывает по собственной инициативе в личном кабинете или формах Сервиса.

4.4. Данные о заказах, продуктах и доступе:

сведения о приобретенных, заказанных, забронированных или просмотренных курсах, подписках, уроках, вебинарах, материалах и иных продуктах,

информация о статусе заказа,

статус доступа,

дата предоставления доступа,

примененные промокоды,

скидки,

тариф,

период подписки,

история продлений и отмен.

4.5. Платежные и расчетные данные:

сведения о факте оплаты,

сумме,

валюте,

статусе платежа,

дате и времени платежа,

идентификаторе транзакции,

способе оплаты,

маскированных платежных реквизитах,

данных о возвратах,

чарджбеках,

выплатах,

комиссиях,

статусах сверок,

а также иные данные, необходимые для учета расчетов и исполнения финансовых обязательств.

4.6. Оператор не хранит полные реквизиты банковских карт, CVV/CVC-коды и иные полные данные платежных средств, обработка которых осуществляется уполномоченными платежными провайдерами и банками.

4.7. Данные об использовании Сервиса:

сведения о действиях в личном кабинете,

переходах по страницам,

просмотре уроков,

запуске видео,

выполнении заданий,

заполнении форм,

участии в опросах,

прохождении тестов,

открытии писем,

кликах по ссылкам,

статусах доставки уведомлений,

использовании функций платформы,

создании, редактировании и удалении объектов в Сервисе.

4.8. Образовательные и коммуникационные данные:

ответы на задания,

домашние работы,

комментарии,

сообщения в чатах,

обращения в службу поддержки,

ответы в формах,

результаты тестов,

отзывы,

вопросы преподавателям или кураторам,

записи участия в вебинарах,

переписка в рамках поддержки и сопровождения.

4.9. Технические данные:

IP-адрес,

тип устройства,

тип и версия браузера,

операционная система,

разрешение экрана и viewport,

часовой пояс,

язык браузера,

данные о сети,

идентификаторы сессий,

cookies,

идентификатор clientId, если пользователь дал согласие на аналитические cookies / tracking,

данные localStorage и sessionStorage,

реферер,

URL страницы,

дата и время запросов и событий,

время начала сессии,

логи ошибок,

системные события,

идентификаторы курса или организации без раскрытия внутренних UUID,

события поведения на странице,

идентификаторы устройств и иные технические сигналы, необходимые для работы Сервиса, аналитики при наличии согласия, безопасности и улучшения продукта.

4.10. Данные, загружаемые авторами и школами:

списки студентов,

списки лидов,

контакты клиентов,

данные из CRM,

данные из таблиц,

анкеты,

история взаимодействия,

данные о статусах обучения,

результаты активности,

иные данные, импортируемые в Сервис пользователями, использующими Сервис для собственных целей.

4.11. Данные для маркетинга и рекомендаций, при наличии соответствующего законного основания:

адрес электронной почты,

номер телефона,

история взаимодействия с продуктами,

предпочтения,

сегменты,

интерес к определенным курсам,

факт согласия или отказа от рассылок,

история подписки на рассылки,

история взаимодействия с рекламными и информационными сообщениями.

4.12. Данные о безопасности и предотвращении злоупотреблений:

история входов,

смены пароля,

попытки доступа,

подозрительные действия,

сигналы о мошенничестве,

данные о блокировках,

антифрод-метки,

служебные журналы,

результаты проверок и расследований инцидентов.

4.13. Оператор не намеренно собирает специальные категории персональных данных, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, биометрические данные, если иное прямо не требуется законом или не было добровольно сообщено пользователем в рамках обращения, задания, переписки или иного взаимодействия.

4.14. Если пользователь добровольно размещает в Сервисе сведения, относящиеся к специальным категориям персональных данных или персональным данным третьих лиц, он самостоятельно несет ответственность за законность такого размещения, если иное не вытекает из обязательств Оператора по закону.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

5.1.1. регистрации, авторизации, восстановления доступа и администрирования учетных записей;

5.1.2. предоставления доступа к функциональности Сервиса, курсам, материалам, подпискам, вебинарам, урокам, чатам, заданиям и иным цифровым продуктам;

5.1.3. заключения, исполнения, изменения и прекращения договоров, оферт, соглашений и иных обязательств;

5.1.4. приема платежей, учета транзакций, возвратов, чарджбеков, сверок и расчетов;

5.1.5. оказания технической и клиентской поддержки, обработки запросов, претензий и обращений;

5.1.6. отправки сервисных, транзакционных и обязательных уведомлений, включая подтверждение регистрации, входа, оплаты, предоставления доступа, изменения условий, статуса заказа, статуса подписки, восстановления доступа, безопасности аккаунта, важных событий в рамках обучения или использования Сервиса;

5.1.7. улучшения работы Сервиса, развития функциональности, тестирования гипотез, аналитики при наличии соответствующего правового основания, диагностики ошибок, проведения A/B-тестов, исследований пользовательского опыта, анализа воронки лендинга, checkout и оплаты, а также качества контента;

5.1.8. персонализации интерфейса, рекомендаций контента, продуктов, уроков или предложений, если это допускается применимым законодательством и соответствующим правовым основанием;

5.1.9. предотвращения мошенничества, спама, несанкционированного доступа, злоупотреблений, нарушений правил Сервиса, пиратства, обхода ограничений доступа и иных противоправных действий;

5.1.10. исполнения обязанностей, установленных налоговым, бухгалтерским, гражданским, потребительским и иным применимым законодательством;

5.1.11. ведения внутреннего учета, отчетности, аудита, документирования и защиты прав и законных интересов Оператора;

5.1.12. направления маркетинговых, рекламных, информационных и новостных сообщений о Сервисе, курсах, продуктах, специальных предложениях, мероприятиях, обновлениях и рекомендациях, при наличии необходимого согласия или иного законного основания;

5.1.13. обеспечения взаимодействия авторов и школ со студентами, клиентами, лидами и подписчиками через интерфейсы Сервиса, в том числе при обработке данных по поручению таких авторов и школ;

5.1.14. хранения резервных копий, журналов событий, записей о действиях пользователей и данных, необходимых для обеспечения устойчивости и безопасности Сервиса.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

заключение и исполнение договора, стороной которого является субъект персональных данных;

необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

согласие субъекта персональных данных, когда такое согласие требуется в силу закона или характера обработки;

законные интересы Оператора или третьих лиц, если такая обработка не нарушает права и свободы субъекта персональных данных и допускается законодательством;

поручение на обработку персональных данных, данное автором, школой, преподавателем или иным пользователем, являющимся самостоятельным оператором персональных данных соответствующих субъектов.

6.2. Согласие субъекта персональных данных, как правило, запрашивается отдельно для тех видов обработки, которые не являются необходимыми для исполнения договора, работы Сервиса, обеспечения безопасности, оплаты или прямой обязанности по закону, включая, в соответствующих случаях:

маркетинговые рассылки,

аналитические cookies,

portal tracking на публичных лендингах курсов,

персонализированные рекомендации,

опросы,

необязательные рекламные технологии,

а также иные случаи, когда согласие требуется законом или выбранной моделью обработки.

6.3. Использование Сервиса само по себе не означает согласия пользователя на получение маркетинговых сообщений, за исключением случаев, когда такое согласие дано в явной форме или допускается законом.

7. Cookies и аналогичные технологии

7.1. Сервис использует cookies, пиксели, теги, локальное хранилище браузера, sessionStorage, SDK и иные аналогичные технологии.

7.2. Такие технологии могут применяться на сайте Сервиса, публичных лендингах курсов, страницах оплаты, в личных кабинетах, образовательных интерфейсах и иных частях Сервиса.

7.3. Отдельные cookies, технические идентификаторы и данные, получаемые с их помощью, могут относиться к персональным данным, если они позволяют прямо или косвенно определить пользователя или связать действия пользователя с его устройством, браузером, аккаунтом, заказом, курсом или иной информацией.

7.4. Сервис использует следующие основные категории cookies и аналогичных технологий:

а) необходимые и технические cookies и технологии;

б) аналитические cookies и технологии.

7.5. Необходимые и технические cookies и аналогичные технологии используются для:

обеспечения работы сайта и Сервиса;

поддержания сессии;

авторизации пользователя;

защиты аккаунта;

предотвращения несанкционированного доступа;

сохранения технических настроек интерфейса;

обеспечения доступа к курсам, материалам, личному кабинету и функциональности Сервиса;

обеспечения работы checkout, оплаты, статуса заказа и предоставления доступа;

запоминания выбора пользователя по cookie-баннеру;

диагностики ошибок, безопасности и стабильности работы Сервиса.

7.6. Необходимые и технические cookies не отключаются через cookie-баннер, так как без них сайт, личный кабинет, оплата, авторизация, безопасность или отдельные функции Сервиса могут работать некорректно или быть недоступны.

7.7. К необходимым и техническим cookies могут относиться, в том числе, auth/session cookies, HttpOnly session cookie, cookies для безопасности, cookies или записи localStorage/sessionStorage для сохранения технических настроек интерфейса, состояния сессии, черновиков, прогресса или позиции видео, пользовательских предпочтений и факта выбора пользователя в cookie-баннере.

7.8. Аналитические cookies и технологии используются для анализа работы сайта, публичных лендингов курсов, страниц checkout и оплаты, улучшения продукта, понимания пользовательских сценариев, группировки событий, оценки эффективности интерфейсов и выявления проблем в воронке.

7.9. На публичных лендингах курсов аналитический tracking, включая portal tracking, запускается только после согласия пользователя через кнопку «Принять» в cookie-баннере.

7.10. При нажатии кнопки «Отклонить» аналитические cookies и аналитический tracking не запускаются. Если ранее была установлена аналитическая tracking-cookie clientId, Сервис удаляет ее в пределах технических возможностей.

7.11. Факт выбора пользователя в cookie-баннере может сохраняться в технической cookie, localStorage или иной аналогичной технологии, чтобы не показывать баннер повторно и учитывать сделанный выбор.

7.12. Аналитическая cookie clientId может использоваться на публичных лендингах курсов после согласия пользователя. Срок ее действия может составлять до 365 дней. clientId используется для аналитики посещений, анализа воронки лендинга, checkout и оплаты, группировки событий и улучшения Сервиса.

7.13. В рамках аналитического tracking могут обрабатываться следующие технические и поведенческие данные:

URL страницы;

дата и время события;

время начала сессии;

referrer;

user agent;

тип устройства;

тип и версия браузера;

операционная система;

язык браузера;

размеры экрана и viewport;

часовой пояс;

идентификаторы курса или организации без раскрытия внутренних UUID;

события поведения на странице;

иные технические данные, необходимые для аналитики работы сайта, лендинга, checkout, оплаты и пользовательского пути.

7.14. Сервис не использует аналитические cookies и portal tracking до получения согласия пользователя через кнопку «Принять» в cookie-баннере.

7.15. Пользователь может отказаться от аналитических cookies и tracking через кнопку «Отклонить» в cookie-баннере.

7.16. Пользователь может изменить или сбросить свой выбор путем удаления cookies и данных localStorage/sessionStorage в настройках браузера, использования настроек браузера или устройства, а также путем обращения по адресу support@yatta-course.ru.

7.17. Ограничение или отключение необходимых cookies и технических технологий через настройки браузера может привести к некорректной работе сайта, личного кабинета, оплаты, авторизации, доступа к курсам, сохранения прогресса, настроек интерфейса или иных функций Сервиса.

7.18. Отказ от аналитических cookies и tracking не ограничивает доступ пользователя к основным функциям сайта и Сервиса, но может снизить качество аналитики, диагностики проблем, улучшения интерфейса и развития продукта.

7.19. Сведения о cookies и аналогичных технологиях:

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, при наличии соответствующего правового основания и при условии соблюдения требований конфиденциальности и безопасности.

8.2. Персональные данные могут передаваться следующим категориям получателей:

платежным провайдерам, банкам, эквайринговым организациям и сервисам фискализации — для приема платежей, возвратов, сверок, антифрода и учета расчетов;

хостинг-провайдерам, дата-центрам, облачным и инфраструктурным поставщикам — для размещения и обеспечения работы Сервиса;

поставщикам аналитики, статистики, мониторинга и диагностики — для анализа использования Сервиса, качества работы и выявления ошибок;

поставщикам email-сервисов, платформ уведомлений, SMS-сервисов, сервисов push-уведомлений, мессенджер-интеграций и клиентской поддержки — для отправки сообщений, поддержки пользователей и сопровождения взаимодействия;

подрядчикам, консультантам, разработчикам, администраторам, аудиторам и иным лицам, участвующим в сопровождении, разработке, тестировании, поддержке, защите и развитии Сервиса;

авторам, школам, преподавателям, кураторам и иным пользователям Сервиса — в той части, в которой это необходимо для предоставления доступа к курсам, проверки заданий, сопровождения обучения, коммуникации и выполнения функций платформы;

операторам связи и интеграционным сервисам — при использовании мессенджеров, каналов уведомлений, телефонии и иных средств коммуникации;

государственным органам, судам, правоохранительным органам и иным уполномоченным организациям — в случаях и в объеме, предусмотренных законодательством.

8.3. Если автор, школа, преподаватель или иной пользователь использует Сервис для работы со своими студентами, клиентами, лидами или подписчиками, соответствующие данные могут быть доступны такому автору, школе, преподавателю или иному пользователю в пределах настроек Сервиса и их роли в соответствующем процессе.

8.4. Оператор не продает персональные данные пользователей третьим лицам для их самостоятельных маркетинговых целей.

8.5. Если передача персональных данных осуществляется лицу, действующему по поручению Оператора, Оператор принимает разумные меры для обеспечения наличия у такого лица обязательств по конфиденциальности и защите персональных данных.

9. Трансграничная передача персональных данных

9.1. При использовании отдельных сервисов, инфраструктурных решений, платежных, аналитических, коммуникационных или иных инструментов персональные данные могут передаваться на территорию иностранных государств либо становиться доступными из таких государств.

9.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований применимого законодательства Российской Федерации.

9.3. Оператор принимает разумные меры для оценки характера такой передачи, уровня защиты, роли иностранного получателя, объема передаваемых данных и необходимости использования соответствующего сервиса.

9.4. В случаях, когда закон требует отдельного согласия субъекта персональных данных на трансграничную передачу персональных данных либо выполнения иных обязательных действий до ее начала, Оператор обеспечивает соблюдение таких требований.

9.5. Если в рамках работы Сервиса используются иностранные сервисы, это не означает отказ пользователя от своих прав в отношении его персональных данных.

10. Локализация персональных данных

10.1. Если в отношении соответствующих данных применимо требование законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации, Оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в объеме, требуемом законом.

10.2. Использование отдельных иностранных сервисов, интеграций или поставщиков не отменяет обязанности Оператора соблюдать требования применимого законодательства о локализации персональных данных.

11. Сроки хранения персональных данных

11.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные обязательства, требования закона, защита прав и законных интересов Оператора, а также разумная необходимость обеспечения безопасности, резервного копирования и разрешения споров.

11.2. Если иной срок не установлен законом, договором, конкретной функцией Сервиса или отдельным согласием, применяются следующие ориентировочные сроки хранения:

данные учетной записи — в течение срока существования аккаунта и до 3 лет после его удаления или последней активности, если более длительный срок не требуется законом или необходимостью защиты прав Оператора;

платежные, бухгалтерские, налоговые и иные расчетные данные — в течение сроков, установленных законодательством и правилами бухгалтерского, налогового и финансового учета;

данные по обращениям в поддержку, претензиям, спорам и инцидентам безопасности — в течение периода, необходимого для рассмотрения обращения, урегулирования спора и защиты прав Оператора, но не менее срока, объективно необходимого для подтверждения обстоятельств взаимодействия;

технические логи, журналы событий, данные о входах, безопасности и работе инфраструктуры — в течение периода, необходимого для обеспечения безопасности, диагностики, расследования инцидентов и стабильной работы Сервиса;

данные для маркетинговых рассылок — до отзыва согласия, отказа от рассылки или прекращения соответствующей цели обработки;

аналитическая cookie clientId — до 365 дней с момента установки или обновления, если пользователь дал согласие на аналитические cookies / tracking, либо до удаления пользователем cookies / localStorage, отзыва или сброса выбора, если технически применимо;

данные, обрабатываемые по поручению автора или школы, — в течение срока действия соответствующего поручения, существования аккаунта автора или школы, либо в течение иного срока, согласованного между Оператором и таким пользователем, если более длительное хранение не требуется законом.

11.3. После достижения целей обработки, прекращения законных оснований или истечения сроков хранения персональные данные подлежат удалению, уничтожению, обезличиванию или переводу в режим ограниченного хранения, если иное не требуется законом, договором, обязательствами по бухгалтерскому учету, налоговому контролю, безопасности, резервному копированию или разрешению споров.

11.4. Резервные копии и архивные данные могут сохраняться в течение ограниченного периода после удаления основных данных, если это необходимо для устойчивости работы Сервиса, восстановления после сбоев, расследования инцидентов или исполнения требований закона.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

получать сведения о факте обработки его персональных данных;

запрашивать доступ к своим персональным данным;

требовать уточнения, обновления, исправления или актуализации персональных данных;

требовать удаления или уничтожения персональных данных в случаях, предусмотренных законом;

отзывать согласие на обработку персональных данных, если обработка основана на согласии;

изменять или отзывать согласие на использование аналитических cookies и tracking путем удаления cookies и данных localStorage/sessionStorage в настройках браузера, использования настроек браузера или направления обращения по адресу support@yatta-course.ru;

возражать против обработки данных в целях прямого маркетинга;

требовать ограничения определенных способов обработки, если это предусмотрено законом;

обращаться с жалобами в уполномоченные органы или в суд;

осуществлять иные права, предусмотренные применимым законодательством.

12.2. Для реализации своих прав субъект персональных данных может направить запрос по адресу: support@yatta-course.ru.

12.3. Оператор вправе запросить дополнительную информацию, подтверждающую личность заявителя или его полномочия, если это необходимо для предотвращения несанкционированного доступа к персональным данным, злоупотреблений или исполнения запроса надлежащему лицу.

12.4. Если запрос относится к данным, которые обрабатываются в Сервисе автором, школой, преподавателем или иным пользователем как самостоятельным оператором, Оператор вправе направить запрос соответствующему лицу либо уведомить заявителя о необходимости обращения к нему, если иное не требуется законом.

12.5. Оператор рассматривает обращения субъектов персональных данных в разумный срок и в пределах сроков, установленных применимым законодательством.

13. Удаление аккаунта, прекращение использования Сервиса и удаление данных

13.1. Пользователь вправе прекратить использование Сервиса и обратиться с запросом об удалении аккаунта или части персональных данных, если иное не ограничено требованиями закона, действующим договором, необходимостью исполнения обязательств, защитой прав Оператора или необходимостью хранения данных в связи с платежами, спорами, безопасностью или бухгалтерским учетом.

13.2. Удаление аккаунта не всегда означает немедленное удаление всех связанных данных. Некоторые данные могут сохраняться:

если это требуется законом;

если это необходимо для подтверждения факта оплаты, оказания услуги или исполнения обязательств;

если это требуется для расследования инцидентов, предотвращения мошенничества или разрешения споров;

если такие данные содержатся в резервных копиях и подлежат последующему удалению в плановом порядке.

13.3. Если данные относятся к образовательному процессу, взаимодействию с автором или школой, или обрабатываются по поручению автора или школы, Оператор вправе учитывать права и законные интересы соответствующего автора, школы, преподавателя или иного пользователя, а также условия договоров и настроек Сервиса.

13.4. При прекращении использования Сервиса автором или школой данные их студентов, клиентов, лидов и иных лиц обрабатываются в соответствии с применимым законодательством, договорными условиями, ролью соответствующего автора или школы как оператора данных и техническими возможностями Сервиса.

14. Безопасность персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты, незаконного предоставления, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

разграничение прав доступа;

аутентификация и контроль доступа к административным и служебным интерфейсам;

использование шифрования или иных средств защиты при передаче данных;

хранение паролей в защищенном виде;

ведение журналов доступа и событий;

использование резервного копирования;

обновление программного обеспечения и компонентов инфраструктуры;

антивирусная защита, мониторинг уязвимостей и обнаружение аномалий;

внутренние регламенты работы с персональными данными;

ограничение доступа подрядчиков и сотрудников только в пределах необходимого;

обучение лиц, имеющих доступ к данным, требованиям конфиденциальности и безопасности;

меры реагирования на инциденты и расследования подозрительной активности.

14.3. Несмотря на принимаемые меры, ни один способ передачи данных через сеть Интернет и ни одна система хранения данных не могут гарантировать абсолютную безопасность. Пользователь также обязан самостоятельно принимать разумные меры по защите доступа к своему аккаунту, включая сохранность пароля, устройств и адресов электронной почты.

15. Контент пользователя, учебные материалы и коммуникации

15.1. Пользователь может загружать, размещать, отправлять, публиковать или иным образом передавать через Сервис контент, который может содержать персональные данные самого пользователя или третьих лиц.

15.2. К такому контенту могут относиться:

домашние задания,

тексты,

комментарии,

сообщения,

изображения,

аудио,

видео,

записи вебинаров,

опросы,

анкеты,

отзывы,

документы,

презентации,

результаты тестов,

файлы и иные материалы.

15.3. Пользователь, размещающий такой контент, обязан обеспечивать законность его размещения, включая наличие прав на контент и законных оснований для обработки и передачи персональных данных третьих лиц, если такие данные содержатся в контенте.

15.4. Оператор вправе обрабатывать такой контент в объеме, необходимом для работы Сервиса, предоставления доступа, хранения, отображения, технической обработки, модерации, защиты прав и исполнения требований закона.

15.5. Если контент пользователя нарушает законодательство, права третьих лиц, правила Сервиса, содержит незаконно полученные персональные данные, специальные категории персональных данных без надлежащих оснований, вредоносный код или иные запрещенные материалы, Оператор вправе ограничить доступ к такому контенту, удалить его, заблокировать аккаунт, а также принять иные меры, предусмотренные законом и правилами Сервиса.

16. Маркетинговые и информационные сообщения

16.1. Оператор может направлять пользователю информационные, новостные, рекламные, маркетинговые и рекомендательные сообщения, связанные с Сервисом, курсами, продуктами, событиями, функциями, предложениями и обновлениями, при наличии соответствующего правового основания.

16.2. Пользователь вправе отказаться от получения маркетинговых сообщений способами, указанными в таких сообщениях или через обращение по адресу support@yatta-course.ru, если иной порядок не предусмотрен интерфейсом Сервиса.

16.3. Отказ от маркетинговых сообщений не влияет на получение сервисных и транзакционных уведомлений, необходимых для исполнения договора, обеспечения доступа, безопасности аккаунта или соблюдения требований закона.

17. Несовершеннолетние

17.1. Если иное прямо не предусмотрено условиями конкретного курса, продукта или функции Сервиса, Сервис предназначен для лиц, достигших 18 лет.

17.2. Если отдельный курс, продукт или функция Сервиса допускает участие несовершеннолетних, обработка их персональных данных осуществляется в объеме и порядке, допустимых применимым законодательством, в том числе при необходимости с участием или согласием законного представителя.

17.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены с нарушением применимых требований законодательства, Оператор принимает разумные меры для прекращения такой обработки, ограничения доступа, запроса подтверждающих сведений или удаления данных, если иное не требуется законом.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если в самой новой редакции не указан иной срок вступления в силу.

18.3. В случае существенных изменений Оператор вправе дополнительно уведомить пользователей через интерфейс Сервиса, по электронной почте, в личном кабинете или иным доступным способом.

18.4. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает, что пользователь ознакомился с такой редакцией. В случаях, когда закон требует отдельного согласия на новые условия обработки, такое согласие запрашивается дополнительно.

19. Контакты

19.1. По всем вопросам, связанным с обработкой персональных данных, конфиденциальностью, реализацией прав субъекта персональных данных, удалением данных, отзывом согласия или сообщением об инцидентах безопасности, можно обратиться по адресу:

support@yatta-course.ru

19.2. В запросе рекомендуется указать сведения, позволяющие идентифицировать заявителя, описать суть обращения и, при необходимости, приложить документы или данные, подтверждающие полномочия заявителя.

20. Заключительные положения

20.1. Настоящая Политика подлежит размещению в открытом доступе в Сервисе.

20.2. Если отдельное положение настоящей Политики будет признано недействительным или неисполнимым, это не влияет на действительность остальных положений.

20.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется применимым законодательством Российской Федерации, условиями соответствующих договоров и характером конкретной обработки персональных данных.

20.4. Если фактическая модель работы отдельной функции Сервиса, интеграции, продукта, канала коммуникации или роли пользователя требует более детального регулирования, Оператор вправе утвердить дополнительные документы, регламенты, согласия, уведомления, оферты, поручения на обработку персональных данных или специальные условия, являющиеся дополнением к настоящей Политике.