ПОЛИТИКА
конфиденциальности и обработки
персональных данных ООО «Местные»
Раздел 1. Общие положения
1.1. Назначение Политики
1.1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок конфиденциальности, обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Местные» (далее — Оператор).
1.1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.1.3. Политика определяет категории персональных данных, цели, правовые основания, способы и условия их обработки, а также права субъектов персональных данных и меры по обеспечению безопасности персональных данных.
1.1.4. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу https://mestnye.life.
1.2. Оператор персональных данных
1.2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Местные»
Сокращенное наименование: ООО «Местные»
ОГРН: 1245200004884
ИНН: 5261136284
Юридический адрес: 603000, Нижегородская область, г. Нижний Новгород, Урожайный переулок, д. 1/21а
Адрес электронной почты: info@mestnye.life
Официальный сайт: https://mestnye.life
1.2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.2.3. Оператор вправе привлекать третьих лиц к обработке персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.3. Правовые основания обработки персональных данных
1.3.1. Оператор осуществляет обработку персональных данных в соответствии с:
Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
иными нормативными правовыми актами Российской Федерации;
локальными нормативными актами Оператора;
договорами, заключаемыми между Оператором и субъектами персональных данных;
согласиями субъектов персональных данных на обработку персональных данных.
1.3.2. Обработка персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований.
1.4. Область применения Политики
1.4.1. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором при реализации образовательных, информационно-консультационных, организационных и иных видов деятельности.
1.4.2. Политика применяется в отношении персональных данных:
посетителей официального сайта Оператора;
пользователей образовательной платформы;
заказчиков образовательных и иных услуг;
обучающихся;
участников мероприятий;
представителей юридических лиц и партнерских организаций;
лиц, направляющих обращения и запросы Оператору;
иных субъектов персональных данных, взаимодействующих с Оператором.
1.4.3. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.4.4. Настоящая Политика применяется ко всем сайтам, поддоменам, лендингам, образовательным платформам, информационным системам и цифровым сервисам, используемым Оператором в рамках своей деятельности.
Раздел 2. Основные понятия
2.1. Персональные данные
2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.2. К персональным данным могут относиться фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, сведения об образовании, место работы, сведения об обучении, данные документов, а также иные сведения, позволяющие идентифицировать физическое лицо.
2.1.3. Состав персональных данных определяется целями их обработки и требованиями законодательства Российской Федерации.
2.2. Оператор
2.2.1. Оператор — Общество с ограниченной ответственностью «Местные» (ООО «Местные»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.2.2. В рамках настоящей Политики Оператором персональных данных является ООО «Местные».
2.3. Субъект персональных данных
2.3.1. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.3.2. В рамках деятельности Оператора субъектами персональных данных могут являться:
посетители официального сайта;
пользователи образовательной платформы;
заказчики образовательных и иных услуг;
обучающиеся;
участники мероприятий;
представители юридических лиц и партнерских организаций;
лица, направляющие обращения, заявки и запросы;
иные лица, взаимодействующие с Оператором.
2.4. Обработка персональных данных
2.4.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств.
2.4.2. Обработка персональных данных может включать:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных
2.5.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, информационных систем, программного обеспечения, цифровых платформ и иных автоматизированных средств.
2.5.2. В деятельности Оператора автоматизированная обработка персональных данных может осуществляться посредством официального сайта, образовательной платформы GetCourse, сервисов электронной почты, систем коммуникации, CRM-систем и иных информационных систем.
2.6. Распространение персональных данных
2.6.1. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6.2. Распространение персональных данных осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации либо при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.
2.6.3. Оператор не осуществляет распространение персональных данных без наличия законных оснований.
2.7. Иные термины
2.7.1. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать персональные данные третьим лицам без законных оснований.
2.7.2. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.7.3. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.7.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7.5. Файлы Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения работоспособности сайта, повышения удобства его использования, ведения статистики и аналитики.
2.7.6. Сайт Оператора — официальный сайт ООО «Местные», расположенный по адресу https://mestnye.life, а также иные сайты, поддомены, лендинги и цифровые ресурсы, используемые Оператором в рамках своей деятельности.
Раздел 3. Категории субъектов персональных данных
3.1. Посетители сайта
3.1.1. Оператор осуществляет обработку персональных данных посетителей официального сайта, а также иных сайтов, поддоменов, лендингов и цифровых ресурсов, используемых ООО «Местные».
3.1.2. К данной категории субъектов персональных данных относятся лица, посещающие сайты Оператора независимо от факта регистрации, направления заявок или приобретения услуг.
3.1.3. В отношении посетителей сайта могут обрабатываться сведения, предоставляемые ими добровольно, а также технические данные, получаемые при использовании сайта.
3.2. Пользователи образовательной платформы
3.2.1. К данной категории относятся лица, зарегистрированные на образовательной платформе Оператора либо получившие доступ к образовательным программам, материалам и сервисам.
3.2.2. Пользователями образовательной платформы могут являться как Заказчики услуг, так и Обучающиеся, а также иные лица, получившие доступ к сервисам Оператора на законных основаниях.
3.2.3. Обработка персональных данных пользователей образовательной платформы осуществляется в целях организации образовательного процесса, предоставления доступа к учебным материалам, сопровождения обучения и исполнения обязательств Оператора.
3.3. Заказчики услуг
3.3.1. К Заказчикам услуг относятся физические лица, индивидуальные предприниматели и представители юридических лиц, заключающие договоры с Оператором либо приобретающие образовательные и иные услуги.
3.3.2. Персональные данные Заказчиков обрабатываются в целях заключения, исполнения, изменения и прекращения договоров, осуществления расчетов, взаимодействия с Заказчиками и выполнения требований законодательства Российской Федерации.
3.4. Обучающиеся
3.4.1. К данной категории относятся лица, осваивающие образовательные программы, реализуемые Оператором.
3.4.2. Обучающимися могут являться как лица, самостоятельно приобретающие образовательные услуги, так и лица, направленные работодателями, образовательными организациями, государственными органами, органами местного самоуправления, некоммерческими организациями и иными партнерами Оператора.
3.4.3. Персональные данные Обучающихся обрабатываются в целях организации образовательного процесса, проведения аттестации, выдачи документов об обучении, сопровождения обучения и выполнения требований законодательства Российской Федерации в сфере образования.
3.5. Соискатели вакансий
3.5.1. К данной категории относятся лица, направляющие резюме, анкеты, заявления и иные сведения в целях трудоустройства либо участия в конкурсном отборе.
3.5.2. Персональные данные соискателей обрабатываются в целях рассмотрения кандидатур, оценки профессионального опыта и квалификации, организации собеседований и принятия решений о возможном трудоустройстве либо сотрудничестве.
3.5.3. В случае отказа в трудоустройстве персональные данные соискателя подлежат дальнейшей обработке либо уничтожению в соответствии с законодательством Российской Федерации и волеизъявлением субъекта персональных данных.
3.6. Представители юридических лиц и партнеров
3.6.1. К данной категории относятся представители организаций, учреждений, органов власти, образовательных организаций, работодателей, некоммерческих организаций, подрядчиков и иных партнеров, взаимодействующих с Оператором.
3.6.2. Персональные данные представителей юридических лиц и партнеров обрабатываются в целях заключения и исполнения договоров, организации совместной деятельности, взаимодействия по вопросам реализации проектов, образовательных программ и иных направлений деятельности Оператора.
3.7. Иные лица, взаимодействующие с ООО «Местные»
3.7.1. К данной категории относятся лица, не входящие в перечисленные выше категории субъектов персональных данных, но взаимодействующие с Оператором посредством обращений, заявлений, запросов, участия в мероприятиях, исследованиях, опросах, общественных инициативах и иных формах взаимодействия.
3.7.2. Персональные данные таких лиц обрабатываются исключительно в объеме, необходимом для достижения целей соответствующего взаимодействия и выполнения требований законодательства Российской Федерации.
3.7.3. Оператор не осуществляет обработку персональных данных сверх объема, необходимого для достижения заявленных целей обработки персональных данных.
Раздел 4. Цели обработки персональных данных
4.1. Заключение и исполнение договоров
4.1.1. Оператор осуществляет обработку персональных данных в целях заключения, исполнения, изменения и прекращения договоров с физическими лицами, индивидуальными предпринимателями и юридическими лицами.
4.1.2. Для достижения указанных целей Оператор вправе использовать персональные данные для:
идентификации пользователей;
оформления заявок и регистрации на программы;
заключения договоров;
выставления счетов;
приема платежей;
предоставления доступа к услугам;
осуществления взаимодействия по вопросам исполнения договоров;
урегулирования претензий и обращений.
4.2. Организация образовательного процесса
4.2.1. Оператор осуществляет обработку персональных данных в целях реализации образовательных программ, организации обучения и сопровождения обучающихся.
4.2.2. В рамках организации образовательного процесса персональные данные могут использоваться для:
регистрации обучающихся;
предоставления доступа к образовательным платформам и сервисам;
учета результатов обучения;
организации текущего контроля успеваемости;
проведения промежуточной и итоговой аттестации;
взаимодействия с обучающимися;
сопровождения образовательного процесса;
выполнения требований законодательства Российской Федерации в сфере образования.
4.2.3. В случаях, предусмотренных образовательной программой и законодательством Российской Федерации, персональные данные могут использоваться при реализации образовательных программ с применением электронного обучения, дистанционных образовательных технологий и сетевой формы реализации образовательных программ.
4.3. Выдача документов об обучении
4.3.1. Оператор осуществляет обработку персональных данных в целях оформления, учета и выдачи документов об обучении и документов о квалификации.
4.3.2. Для достижения указанных целей персональные данные могут использоваться при:
оформлении удостоверений о повышении квалификации;
оформлении дипломов о профессиональной переподготовке;
оформлении сертификатов о прохождении программ;
оформлении справок об обучении;
ведении журналов учета и реестров выданных документов;
подтверждении сведений о выданных документах.
4.4. Обратная связь и сопровождение пользователей
4.4.1. Оператор осуществляет обработку персональных данных в целях обеспечения взаимодействия с пользователями, обучающимися, заказчиками услуг и иными лицами.
4.4.2. Персональные данные могут использоваться для:
обработки обращений;
ответов на запросы;
консультирования пользователей;
технической поддержки;
сопровождения обучающихся;
информирования о ходе оказания услуг;
направления организационных уведомлений.
4.5. Информирование о программах и мероприятиях
4.5.1. Оператор вправе осуществлять обработку персональных данных в целях информирования субъектов персональных данных о деятельности ООО «Местные».
4.5.2. Информирование может осуществляться посредством:
электронной почты;
телефонной связи;
SMS-сообщений;
мессенджеров;
личного кабинета пользователя;
образовательной платформы;
иных средств коммуникации, используемых Оператором.
4.5.3. Информирование может включать сведения о:
образовательных программах;
консультационных услугах;
мероприятиях;
конкурсах;
проектах;
специальных предложениях;
изменениях в работе сервисов Оператора.
4.5.4. Направление информационных и рекламных материалов осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.6. Ведение статистики и аналитики
4.6.1. Оператор вправе осуществлять обработку персональных данных в целях анализа работы сайтов, образовательных платформ и иных информационных систем.
4.6.2. Обработка данных в указанных целях осуществляется для:
повышения качества оказываемых услуг;
улучшения пользовательского опыта;
совершенствования образовательных программ;
обеспечения работоспособности цифровых сервисов;
выявления технических ошибок;
формирования статистической отчетности;
анализа востребованности образовательных и иных продуктов.
4.6.3. Для достижения указанных целей могут использоваться файлы Cookie, сведения о действиях пользователей на сайтах и платформах, а также иные технические данные, получаемые в процессе использования цифровых сервисов.
4.7. Выполнение требований законодательства Российской Федерации
4.7.1. Оператор осуществляет обработку персональных данных в целях исполнения обязанностей, возложенных на него законодательством Российской Федерации.
4.7.2. Персональные данные могут обрабатываться в целях:
выполнения требований законодательства об образовании;
выполнения требований законодательства о персональных данных;
ведения бухгалтерского и налогового учета;
исполнения требований законодательства о защите прав потребителей;
исполнения запросов и предписаний уполномоченных государственных органов;
защиты прав и законных интересов Оператора;
выполнения иных обязанностей, предусмотренных законодательством Российской Федерации.
4.7.3. Обработка персональных данных в указанных целях осуществляется в объеме и сроки, необходимые для выполнения требований законодательства Российской Федерации.
Раздел 5. Перечень обрабатываемых персональных данных
5.1. Общие персональные данные
5.1.1. В зависимости от целей обработки Оператор вправе обрабатывать следующие общие персональные данные субъектов персональных данных:
фамилия;
имя;
отчество (при наличии);
дата рождения;
пол;
сведения о гражданстве;
сведения о месте жительства или пребывания;
сведения о месте работы и занимаемой должности;
сведения об образовании;
иные сведения, предоставляемые субъектом персональных данных по собственной инициативе либо необходимые для достижения целей обработки.
5.1.2. Обработка персональных данных осуществляется в объеме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.
5.2. Контактные данные
5.2.1. Оператор вправе обрабатывать следующие контактные данные:
номер телефона;
адрес электронной почты;
почтовый адрес;
сведения о предпочитаемых способах связи;
идентификаторы пользователя в мессенджерах и иных средствах коммуникации.
5.2.2. Контактные данные используются для взаимодействия с субъектом персональных данных, исполнения договоров, организации обучения, консультирования, направления уведомлений и иной информации, связанной с деятельностью Оператора.
5.3. Данные, предоставляемые при обучении
5.3.1. В целях реализации образовательных программ Оператор вправе обрабатывать сведения, предоставляемые обучающимися и заказчиками образовательных услуг.
5.3.2. К таким сведениям могут относиться:
данные документов, удостоверяющих личность;
сведения об образовании и квалификации;
сведения о прохождении обучения;
результаты текущего контроля, промежуточной и итоговой аттестации;
сведения о выданных документах об обучении и документах о квалификации;
сведения, необходимые для оформления документов об обучении;
сведения, предусмотренные законодательством Российской Федерации в сфере образования.
5.3.3. Для реализации программ дополнительного профессионального образования Оператор вправе обрабатывать дополнительные сведения, необходимые для оформления документов о квалификации и ведения установленного учета.
5.4. Технические данные
5.4.1. При использовании сайтов, образовательных платформ и иных цифровых сервисов Оператор вправе осуществлять обработку технических данных.
5.4.2. К техническим данным могут относиться:
IP-адрес;
данные файлов Cookie;
сведения о браузере и операционной системе;
дата и время посещения сайта;
сведения о действиях пользователя на сайте и образовательной платформе;
технические идентификаторы устройств;
сведения о переходах по страницам сайта;
иные технические данные, автоматически формируемые при использовании цифровых сервисов.
5.4.3. Технические данные используются в целях обеспечения работоспособности информационных систем, повышения качества сервисов, обеспечения безопасности и ведения статистики.
5.5. Данные, получаемые через формы сайта
5.5.1. Оператор вправе обрабатывать сведения, предоставляемые пользователями посредством форм обратной связи, регистрационных форм, форм записи на программы, заявок на консультации, подписки на информационные материалы и иных электронных форм.
5.5.2. В зависимости от назначения формы могут обрабатываться:
фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
место работы;
должность;
сведения об образовании;
сведения о профессиональной деятельности;
текст обращения, заявки либо сообщения;
иные сведения, добровольно предоставленные пользователем.
5.5.3. Пользователь самостоятельно определяет объем сведений, предоставляемых через формы сайта, если иное не предусмотрено законодательством Российской Федерации либо условиями оказания соответствующей услуги.
5.5.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
Раздел 6. Порядок и условия обработки персональных данных
6.1. Принципы обработки
6.1.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
6.1.2. Оператор обеспечивает обработку персональных данных в соответствии с принципами, установленными законодательством Российской Федерации, в том числе:
законности целей и способов обработки персональных данных;
добросовестности обработки персональных данных;
соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, несовместимой с целями их сбора;
точности, достаточности и актуальности персональных данных;
ограничения сроков хранения персональных данных;
обеспечения конфиденциальности и безопасности персональных данных.
6.1.3. Оператор принимает необходимые меры по удалению либо уточнению неполных или неточных персональных данных.
6.2. Способы обработки
6.2.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2.2. Обработка персональных данных может включать следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
6.2.3. Обработка персональных данных может осуществляться посредством:
официального сайта Оператора;
образовательной платформы GetCourse;
электронной почты;
средств телефонной связи;
мессенджеров;
CRM-систем;
сервисов видеоконференцсвязи;
систем электронного документооборота;
иных информационных систем и цифровых сервисов, используемых Оператором.
6.3. Сроки обработки и хранения
6.3.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
6.3.2. Срок хранения персональных данных определяется:
целями обработки;
условиями заключенных договоров;
требованиями законодательства Российской Федерации;
сроками хранения документов, установленными законодательством Российской Федерации;
сроком действия согласия субъекта персональных данных.
6.3.3. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6.3.4. В случаях, предусмотренных законодательством Российской Федерации в сфере образования, бухгалтерского учета, архивного дела и иных обязательных требований, отдельные категории сведений могут храниться в течение сроков, установленных соответствующими нормативными правовыми актами.
6.4. Передача данных третьим лицам
6.4.1. Оператор вправе передавать персональные данные третьим лицам исключительно при наличии законных оснований и в объеме, необходимом для достижения целей обработки персональных данных.
6.4.2. Передача персональных данных может осуществляться:
по поручению субъекта персональных данных;
для исполнения договора, стороной которого является субъект персональных данных;
в случаях, предусмотренных законодательством Российской Федерации;
на основании согласия субъекта персональных данных, если такое согласие требуется законодательством.
6.4.3. Получателями персональных данных могут являться:
образовательные платформы и цифровые сервисы, используемые Оператором;
организации, обеспечивающие прием платежей;
организации, оказывающие услуги связи и информационного сопровождения;
государственные органы и организации в случаях, предусмотренных законодательством Российской Федерации;
иные лица, привлекаемые Оператором для достижения целей обработки персональных данных.
6.4.4. Оператор не осуществляет продажу персональных данных и не предоставляет персональные данные третьим лицам для самостоятельного использования в маркетинговых целях.
6.5. Поручение обработки персональных данных
6.5.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых договоров либо иных предусмотренных законодательством Российской Федерации оснований.
6.5.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по обеспечению их безопасности.
6.5.3. Поручение обработки персональных данных не освобождает Оператора от ответственности перед субъектом персональных данных за соблюдение требований законодательства Российской Федерации.
6.5.4. При использовании образовательной платформы GetCourse, сервисов электронной почты, облачных сервисов, CRM-систем, сервисов видеоконференцсвязи и иных цифровых решений обработка персональных данных может осуществляться соответствующими поставщиками услуг в объеме, необходимом для функционирования указанных сервисов и исполнения обязательств Оператора.
6.5.5. Оператор принимает разумные меры для выбора контрагентов и сервисов, обеспечивающих надлежащий уровень защиты персональных данных.
Раздел 7. Используемые информационные системы и сервисы
7.1. Сайт ООО «Местные»
7.1.1. Оператор использует официальный сайт, расположенный по адресу https://mestnye.life, а также иные сайты, поддомены, лендинги и цифровые ресурсы, используемые в рамках деятельности ООО «Местные».
7.1.2. Сайт используется для:
информирования пользователей о деятельности Оператора;
размещения образовательных программ и услуг;
приема заявок и обращений;
заключения договоров;
организации взаимодействия с пользователями;
размещения обязательной информации, предусмотренной законодательством Российской Федерации.
7.1.3. При использовании сайта могут обрабатываться персональные данные и технические данные пользователей в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой.
7.2. GetCourse
7.2.1. Для организации образовательного процесса и оказания услуг Оператор использует образовательную платформу GetCourse, расположенную по адресу https://mestnye.getcourse.ru.
7.2.2. Платформа GetCourse может использоваться для:
регистрации пользователей;
предоставления доступа к образовательным программам;
размещения учебных материалов;
проведения обучения;
учета результатов обучения;
проведения тестирования и аттестации;
организации коммуникации с обучающимися;
автоматизации процессов взаимодействия с пользователями.
7.2.3. В рамках использования платформы могут обрабатываться персональные данные пользователей в объеме, необходимом для реализации образовательных программ и исполнения договорных обязательств.
7.3. Электронная почта
7.3.1. Оператор использует электронную почту для взаимодействия с пользователями, обучающимися, заказчиками услуг, партнерами и иными лицами.
7.3.2. Основным адресом электронной почты для взаимодействия по вопросам обработки персональных данных является:
info@mestnye.life
7.3.3. Электронная почта может использоваться для направления уведомлений, документов, информационных сообщений, ответов на обращения и иной информации, связанной с деятельностью Оператора.
7.4. Telegram и иные средства коммуникации
7.4.1. Оператор вправе использовать Telegram, а также иные средства электронного взаимодействия и коммуникации для сопровождения образовательного процесса и взаимодействия с пользователями.
7.4.2. Использование средств коммуникации может включать:
направление уведомлений;
сопровождение образовательных программ;
проведение консультаций;
организацию группового взаимодействия;
информирование о мероприятиях и проектах;
техническую поддержку пользователей.
7.4.3. Использование пользователем соответствующих каналов связи осуществляется добровольно и в соответствии с правилами соответствующих сервисов.
7.5. Платежные сервисы
7.5.1. Для приема оплаты услуг Оператор вправе использовать платежные сервисы, банки, платежных агентов и иные организации, обеспечивающие проведение расчетов.
7.5.2. В процессе оплаты могут обрабатываться сведения, необходимые для совершения платежа и подтверждения факта оплаты.
7.5.3. Обработка платежных данных осуществляется соответствующими платежными организациями в соответствии с требованиями законодательства Российской Федерации и внутренними правилами таких организаций.
7.5.4. Оператор не осуществляет хранение полных реквизитов банковских карт пользователей, если иное не предусмотрено используемым платежным сервисом и законодательством Российской Федерации.
7.6. Иные цифровые сервисы
7.6.1. В целях осуществления своей деятельности Оператор вправе использовать иные информационные системы, программные продукты и цифровые сервисы.
7.6.2. К таким сервисам могут относиться:
CRM-системы;
сервисы вебинаров и видеоконференцсвязи;
облачные хранилища данных;
сервисы рассылок;
сервисы аналитики;
сервисы электронного документооборота;
сервисы автоматизации бизнес-процессов;
бухгалтерские и учетные системы;
иные цифровые решения, используемые Оператором в рамках своей деятельности.
7.6.3. Использование указанных сервисов осуществляется исключительно в целях, предусмотренных настоящей Политикой, и в объеме, необходимом для выполнения задач Оператора.
7.6.4. Перечень используемых информационных систем и цифровых сервисов может изменяться, дополняться либо актуализироваться Оператором без внесения изменений в настоящую Политику, если такие изменения не затрагивают права субъектов персональных данных и не противоречат законодательству Российской Федерации.
Раздел 8. Права субъектов персональных данных
8.1. Право на получение информации
8.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.1.2. Субъект персональных данных вправе получить сведения:
о факте обработки его персональных данных;
о правовых основаниях и целях обработки персональных данных;
о способах обработки персональных данных;
о наименовании и месте нахождения Оператора;
о лицах, имеющих доступ к персональным данным либо которым могут быть раскрыты персональные данные;
о сроках обработки и хранения персональных данных;
о порядке осуществления прав субъекта персональных данных;
об иных сведениях, предусмотренных законодательством Российской Федерации.
8.1.3. Для получения указанных сведений субъект персональных данных вправе направить соответствующий запрос Оператору.
8.1.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
8.2. Право на уточнение данных
8.2.1. Субъект персональных данных вправе требовать от Оператора уточнения, обновления или изменения своих персональных данных в случае, если такие данные являются неполными, устаревшими, неточными либо неактуальными.
8.2.2. При подтверждении факта неточности персональных данных Оператор принимает необходимые меры по их уточнению в сроки, предусмотренные законодательством Российской Федерации.
8.2.3. В случаях, когда изменение персональных данных связано с исполнением образовательных программ, выдачей документов об обучении либо исполнением иных обязательств Оператора, субъект персональных данных обязан предоставить документы, подтверждающие необходимость внесения соответствующих изменений.
8.3. Право на отзыв согласия
8.3.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
8.3.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
8.3.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, за исключением случаев, когда обработка персональных данных допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.
8.3.4. Субъект персональных данных уведомлен и соглашается с тем, что отзыв согласия на обработку персональных данных может повлечь невозможность предоставления отдельных услуг, доступа к образовательным программам, участия в мероприятиях либо дальнейшего исполнения обязательств по заключенным договорам в случаях, когда обработка персональных данных является необходимым условием их исполнения.
8.4. Право на обжалование действий Оператора
8.4.1. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, если считает, что такая обработка осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и законные интересы.
8.4.2. Субъект персональных данных вправе обратиться к Оператору с заявлением, жалобой или обращением по вопросам обработки персональных данных.
8.4.3. В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных либо в суд в порядке, установленном законодательством Российской Федерации.
8.4.4. Оператор принимает необходимые меры для рассмотрения обращений субъектов персональных данных, устранения выявленных нарушений и защиты прав субъектов персональных данных.
8.4.5. Реализация прав субъекта персональных данных осуществляется бесплатно, если иное не предусмотрено законодательством Российской Федерации.
Раздел 9. Обеспечение безопасности персональных данных
9.1. Организационные меры защиты
9.1.1. Оператор принимает необходимые организационные меры для обеспечения безопасности персональных данных при их обработке.
9.1.2. В целях защиты персональных данных Оператор:
определяет порядок обработки персональных данных;
назначает лиц, ответственных за организацию обработки персональных данных;
обеспечивает ознакомление работников с требованиями законодательства Российской Федерации о персональных данных;
организует контроль соблюдения требований по защите персональных данных;
принимает меры по предотвращению несанкционированного доступа к персональным данным;
осуществляет внутренний контроль процессов обработки персональных данных;
принимает локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных.
9.1.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и использовать персональные данные исключительно в пределах предоставленных полномочий.
9.2. Технические меры защиты
9.2.1. Оператор принимает разумные технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.2.2. Для обеспечения безопасности персональных данных могут использоваться:
средства идентификации и аутентификации пользователей;
системы разграничения прав доступа;
антивирусная защита;
средства резервного копирования данных;
средства мониторинга и контроля информационных систем;
технологии шифрования и защищенной передачи данных;
иные технические средства защиты информации.
9.2.3. Оператор принимает меры по обеспечению безопасности используемых информационных систем, образовательной платформы, официального сайта и иных цифровых сервисов.
9.2.4. При использовании сторонних цифровых сервисов и информационных систем Оператор принимает разумные меры по выбору поставщиков услуг, обеспечивающих надлежащий уровень защиты информации.
9.3. Ограничение доступа к данным
9.3.1. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения трудовых обязанностей, договорных обязательств либо выполнения иных законных функций.
9.3.2. Каждому лицу предоставляется доступ только к тем персональным данным, которые необходимы для выполнения конкретных задач и полномочий.
9.3.3. Передача персональных данных внутри организации осуществляется с соблюдением требований законодательства Российской Федерации и локальных нормативных актов Оператора.
9.3.4. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным, включая контроль прав доступа, использование средств защиты учетных записей и ведение учета действий пользователей информационных систем в случаях, когда это необходимо.
9.3.5. В случае выявления фактов неправомерного доступа к персональным данным либо возникновения угроз безопасности персональных данных Оператор принимает необходимые меры по устранению нарушений, минимизации возможных последствий и выполнению требований законодательства Российской Федерации.
9.3.6. Меры по обеспечению безопасности персональных данных реализуются Оператором с учетом характера обрабатываемых данных, целей обработки, используемых информационных систем и актуальных требований законодательства Российской Федерации.
Раздел 10. Использование файлов Cookie и аналитических сервисов
10.1. Использование Cookie
10.1.1. При посещении официального сайта ООО «Местные», образовательной платформы и иных цифровых ресурсов Оператора могут использоваться файлы Cookie.
10.1.2. Файлы Cookie представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя и позволяющие обеспечивать корректную работу сайтов и сервисов.
10.1.3. Оператор вправе использовать файлы Cookie для следующих целей:
обеспечения работоспособности сайтов и сервисов;
сохранения пользовательских настроек;
обеспечения безопасности информационных систем;
авторизации пользователей;
анализа использования сайтов и сервисов;
повышения удобства использования цифровых ресурсов;
улучшения качества предоставляемых услуг.
10.1.4. Использование файлов Cookie не направлено на установление личности пользователя без наличия иных законных оснований и необходимых данных.
10.1.5. Продолжая использование сайтов и сервисов Оператора после ознакомления с настоящей Политикой, пользователь выражает согласие на использование файлов Cookie в объеме, необходимом для функционирования цифровых ресурсов Оператора.
10.2. Аналитика посещений сайта
10.2.1. Оператор вправе использовать аналитические сервисы и инструменты статистики для получения обобщенной информации о работе сайтов, образовательных платформ и иных цифровых ресурсов.
10.2.2. Аналитические сервисы могут использоваться для:
анализа посещаемости сайтов;
оценки востребованности образовательных программ и сервисов;
выявления технических ошибок;
улучшения структуры и содержания сайтов;
повышения качества пользовательского опыта;
обеспечения информационной безопасности.
10.2.3. В процессе использования аналитических сервисов могут обрабатываться технические данные пользователей, включая сведения об устройстве, браузере, операционной системе, IP-адресе, времени посещения сайта и действиях пользователя на сайте.
10.2.4. Аналитическая информация используется преимущественно в агрегированном и статистическом виде и не предназначена для идентификации конкретного пользователя, если иное не предусмотрено законодательством Российской Федерации либо не требуется для обеспечения безопасности информационных систем.
10.3. Настройки браузера пользователя
10.3.1. Пользователь вправе самостоятельно управлять использованием файлов Cookie посредством настроек используемого браузера либо иного программного обеспечения.
10.3.2. Пользователь может ограничить использование файлов Cookie, запретить их сохранение либо удалить ранее сохраненные файлы Cookie в соответствии с функциональными возможностями своего браузера.
10.3.3. Отключение отдельных файлов Cookie может привести к ограничению доступа к отдельным функциям сайтов, образовательной платформы и иных цифровых сервисов Оператора либо к их некорректной работе.
10.3.4. Оператор не несет ответственности за последствия ограничения или отключения файлов Cookie пользователем, если такие последствия связаны с невозможностью использования отдельных функций цифровых сервисов.
10.3.5. Актуальная информация об использовании файлов Cookie и применяемых аналитических инструментах может размещаться на официальном сайте Оператора либо предоставляться пользователям иными способами, предусмотренными законодательством Российской Федерации.
Раздел 11. Заключительные положения
11.1. Порядок изменения Политики
11.1.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке в целях приведения ее в соответствие с требованиями законодательства Российской Федерации, изменениями в деятельности Оператора либо изменениями используемых информационных систем и сервисов.
11.1.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не указан непосредственно в новой редакции документа.
11.1.3. Актуальная редакция Политики постоянно доступна на официальном сайте Оператора.
11.1.4. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при использовании сайтов, образовательных платформ и иных цифровых сервисов Оператора.
11.2. Контактные данные Оператора
11.2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Местные»
Сокращенное наименование:
ООО «Местные»
ОГРН:
1245200004884
ИНН:
5261136284
Юридический адрес:
603000, Нижегородская область, г. Нижний Новгород, Урожайный переулок, д. 1/21а
Адрес электронной почты:
info@mestnye.life
Официальный сайт:
Образовательная платформа:
11.2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору посредством электронной почты либо иных официальных каналов связи, размещенных на официальном сайте Оператора.
11.2.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.3. Дата вступления Политики в силу
11.3.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на официальном сайте Оператора.
11.3.2. Настоящая редакция Политики действует бессрочно до момента ее отмены либо утверждения новой редакции.
11.3.3. Дата размещения (вступления в силу): 20 января 2026 года.