Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта stadika.ru и его поддоменов (russia.stadika.ru, college.stadika.ru, uni.stadika.ru, edtech.stadika.ru, university.stadika.ru), Telegram-ботов и иных сервисов Стадики (далее вместе — Сервисы). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика заменяет прежние политики конфиденциальности stadika.ru, russia.stadika.ru, edtech.stadika.ru и политику Telegram-бота. Отдельные условия для Telegram-ботов изложены в Политике Telegram-ботов и действуют вместе с настоящей Политикой.

1. Оператор

Оператор персональных данных: Общество с ограниченной ответственностью «Стадика» (ООО «Стадика»), далее — Оператор.

• ИНН 1001309379, КПП 100101001, ОГРН 1161001053620
• Адрес: 185035, Республика Карелия, г. Петрозаводск, ул. Максима Горького, 23-13
• E-mail для обращений по персональным данным: info@stadika.ru
• Телефон: +7 (495) 481-41-08
• Директор: Попов В.И.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.5. Пользователь — физическое лицо, которое пользуется Сервисами.

3. Принципы и правовые основания

3.1. Оператор обрабатывает персональные данные законно и справедливо, только в заранее определённых целях, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки.

3.2. Правовые основания обработки:

• согласие субъекта на обработку персональных данных, которое оформляется отдельно от иных документов (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона № 156-ФЗ). Текст согласия: Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект, в том числе оферт Оператора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• требования законодательства Российской Федерации (бухгалтерский и налоговый учёт, закон о применении контрольно-кассовой техники);
• отдельное согласие на передачу данных третьим лицам и за рубеж: Согласие на передачу персональных данных;
• отдельное согласие на получение рассылок: Согласие на рассылки.

4. Цели обработки по сервисам

4.1 Сайт и личный кабинет

Цели: регистрация и вход (в том числе через ВКонтакте и Google), ведение профиля, избранное, закладки, напоминания о дедлайнах, уведомления, обратная связь, безопасность и предотвращение злоупотреблений.

Данные: имя и фамилия, адрес электронной почты, телефон (если указан), пароль в виде хеша, данные профиля (уровень и место обучения, интересы, выбранные категории), данные, переданные социальной сетью при авторизации, технические данные (IP-адрес, тип браузера, время посещения, просмотренные страницы).

4.2 Консультации и услуги наставников

Цели: запись на консультацию, подбор программ и наставника, исполнение Оферты наставников, расчёты, связь с заказчиком.

Данные: имя, контакты (e-mail, телефон, мессенджер), анкета (уровень образования, специальность, средний балл, гражданство, уровень языка, предпочтения по стране и направлению, планируемый год начала обучения, бюджет), документы, которые клиент передаёт наставнику, переписка.

Для предварительного анализа анкета консультации направляется в сервис OpenAI только в обезличенном виде: без имени и без контактных данных (раздел 6).

4.3 Стажировки

Цели: подбор программы стажировки, проверка соответствия требованиям, передача заявки организатору стажировки, исполнение Оферты стажировок, расчёты.

Данные: фамилия, имя, отчество, адрес, телефон, e-mail, уровень владения иностранным языком, результаты языковых тестов, сведения об образовании и опыте работы, резюме.

4.4 Колледжи, вузы и раздел «Россия»

Цели: подбор колледжей, вузов, стажировок, грантов и иных возможностей в России, передача заявки выбранной образовательной организации, рассылка подборок новых возможностей по подписке.

Данные: имя, контакты, сведения об образовании и интересах, выбранные категории, организаторы и частота писем, дата подтверждения подписки.

Письма рассылки отправляются только после подтверждения адреса по ссылке из первого письма. После отписки адрес хранится в списке отписавшихся, чтобы письма больше не приходили.

4.5 Заявки в зарубежные вузы

Цели: передача заявки представителям выбранного зарубежного вуза (Ask Admissions и аналогичные формы).

Данные: имя, контакты, страна, уровень и направление обучения, текст вопроса. Передача выполняется только при отдельном согласии на передачу и трансграничную передачу.

4.6 Telegram-боты

Цели: оценка шансов на поступление, подбор программ и наставников, запись на консультацию, отправка результатов, приём заявок.

Данные: идентификатор Telegram (user ID, username), имя и фамилия из профиля, контактные данные, образовательный профиль, предпочтения, переписка с ботом. Подробно: Политика Telegram-ботов.

4.7 AI-сервисы

Цели: AI-советник, оценка шансов, анализ анкет и документов, доступ к курсам AI University по Оферте AI-курсов.

Данные: анкетные данные и документы, которые пользователь сам загружает в AI-советник; для AI University — идентификатор и имя профиля Telegram, сведения о заказе, e-mail (если указан при оплате).

4.8 Покупки и подписки

Цели: продажа подборок по Оферте подборок, оплата услуг и подписок, направление кассовых чеков, возвраты.

Данные: имя, e-mail, телефон, сведения о заказе (продукт, сумма, дата). Данные банковских карт Оператору не передаются: платежи обрабатывает сервис «Робокасса».

4.9 Рассылки

Информационные и рекламные письма и сообщения направляются только при наличии отдельного согласия на рассылки. Регистрация, покупка или заявка на консультацию сами по себе не означают подписку на рекламные рассылки.

4.10 Аналитика сайта

Цели: статистика посещаемости, улучшение работы Сервисов. Используются файлы cookie и сервис Яндекс Метрика. Подробно: Политика cookie.

5. Действия с персональными данными

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Результаты AI-сервисов носят рекомендательный характер.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6. Обработчики и получатели данных

6.1. Оператор поручает обработку или передаёт персональные данные следующим лицам в объёме, необходимом для указанных целей:

6.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом о персональных данных.

6.3. Использование данных образовательными организациями, организаторами программ и иными получателями после передачи регулируется их собственными политиками. Оператор уведомляет таких получателей о недопустимости использования данных в иных целях.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Оператор вправе раскрыть данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

7. Трансграничная передача

7.1. Часть получателей, перечисленных в разделе 6, находится за пределами Российской Федерации (США, ОАЭ, страны выбранных пользователем вузов и программ). Трансграничная передача осуществляется только при наличии отдельного согласия субъекта: Согласие на передачу персональных данных, включая трансграничную, либо когда она необходима для исполнения договора, стороной которого является субъект.

7.2. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в порядке ст. 12 Закона о персональных данных и оценивает меры защиты, принимаемые получателем.

7.3. Там, где это возможно, Оператор передаёт данные в иностранные AI-сервисы в обезличенном виде (без имени и контактов).

8. Сроки обработки и хранения

8.1. Данные учётной записи хранятся в течение срока её действия. После удаления учётной записи данные удаляются в течение 30 календарных дней, кроме данных, хранение которых требует законодательство.

8.2. Данные заявок и консультаций, по которым договор не заключён, хранятся не более 3 лет с момента последнего взаимодействия.

8.3. Данные по заключённым договорам и платежам хранятся в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет).

8.4. Материалы клиентов наставников хранятся в CRM и Google Drive Оператора в течение 6 месяцев после завершения оказания услуг.

8.5. Данные Telegram-ботов хранятся 3 года с момента последнего взаимодействия с ботом.

8.6. Данные для рассылок хранятся до отзыва согласия; после отписки адрес хранится в списке отписавшихся.

8.7. При достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, на передачу и на рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запросы и отзыв согласия направляются на info@stadika.ru с пометкой «Персональные данные» или «Отзыв согласия на обработку персональных данных», либо по почте на адрес Оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

9.3. От рассылок можно отписаться по ссылке «Отписаться» в каждом письме, в настройках профиля или письмом на info@stadika.ru.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор вправе продолжить обработку, если она необходима для исполнения договора или требований закона.

10. Безопасность

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники и наставники Оператора в объёме, необходимом для выполнения их функций.

11. Файлы cookie

Сервисы используют файлы cookie и сервис Яндекс Метрика. Перечень cookie, сроки их хранения и способы отказа описаны в Политике cookie. Данные cookie могут относиться к персональным данным, поэтому обрабатываются по правилам настоящей Политики.

12. Ссылки на другие сайты

Сервисы могут содержать ссылки на сайты третьих лиц. Оператор не контролирует такие сайты и не отвечает за их политики обработки данных.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты, указанной в ней, и публикуется на странице /legal/privacy. Предыдущие редакции доступны в архиве.

13.2. По вопросам обработки персональных данных пишите на info@stadika.ru.