ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «ДЖЭЙЦЕНТЕРС»
Редакция № 1 от 01.01.2025
г. Красноярск

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, цели, условия и меры обработки персональных данных пользователей сайта, заказчиков, обучающихся, представителей заказчиков, посетителей сайта и иных лиц, взаимодействующих с ООО «ДЖЭЙЦЕНТЕРС».

Для удобства пользователей настоящая Политика также может именоваться «Политикой конфиденциальности», однако по своему содержанию является документом, определяющим политику оператора в отношении обработки персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ДЖЭЙЦЕНТЕРС» (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных при использовании сайта, платформы, личного кабинета, форм заявок, форм оплаты, каналов связи, мессенджеров, сервисов рассылки, сервисов видеосвязи, образовательных и консультационных продуктов Оператора.

1.3. Политика размещается в открытом доступе на сайте Оператора и применяется совместно с публичной офертой Оператора, размещённой по адресу: https://jcenters-klass.com/oferta, а также с иными документами Оператора, на которые ссылаются сайт, форма заявки, личный кабинет, форма оплаты или иные официальные ресурсы Оператора.

1.4. Акцепт публичной оферты, регистрация на сайте или платформе, заполнение формы заявки, направление обращения, оплата услуг, использование личного кабинета или иных цифровых инструментов Оператора не подменяют собой отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законодательством Российской Федерации или документами Оператора.

1.5. Если отдельное согласие на обработку персональных данных оформляется через чек-бокс, электронную форму, личный кабинет, форму регистрации, форму оплаты или иной электронный интерфейс, Оператор вправе фиксировать факт предоставления такого согласия техническими средствами, включая дату, время, IP-адрес, идентификатор устройства, адрес электронной почты, номер телефона, содержание формы, версию текста согласия и иные относимые сведения.

1.6. Политика не регулирует обработку персональных данных на сайтах и сервисах третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте, в личном кабинете, в сообщениях Оператора или в материалах курса. Оператор не отвечает за правила обработки персональных данных такими третьими лицами, если иное прямо не предусмотрено договором или законом.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — совокупность страниц и информационных ресурсов Оператора в сети Интернет, включая страницы продажи, описания программ, формы заявок, страницы оплаты и иные связанные разделы.

2.5. Платформа — программно-аппаратный комплекс, используемый Оператором для предоставления доступа к образовательным материалам, заданиям, мероприятиям, обратной связи и иным элементам услуг, включая технические решения GetCourse.

2.6. Личный кабинет — персональный раздел Платформы, доступ к которому предоставляется субъекту персональных данных после регистрации и/или оплаты услуг.

2.7. Оферта — публичная оферта Оператора на оказание образовательных и консультационных услуг, размещённая по адресу: https://jcenters-klass.com/oferta.

2.8. Иные термины используются в значении, определённом законодательством Российской Федерации, Офертой и применимыми документами Оператора.

3. Сведения об Операторе

3.1. Наименование: Общество с ограниченной ответственностью «ДЖЭЙЦЕНТЕРС».

3.2. ОГРН: 1242400024767.

3.3. ИНН: 2460127049.

3.4. КПП: 246001001.

3.5. Место нахождения: Красноярский край, г. Красноярск, ул. Маерчака, дом 18, оф. 405/2, помещ. 8.

3.6. Авторизованный адрес электронной почты для обращений по вопросам персональных данных: jcentersmarketing@yandex.ru.

3.7. Телефоны для связи: +7 923 016-26-24, +7 996 428-63-65.

3.8. Сведения о лицензии на осуществление образовательной деятельности: лицензирующий орган — Министерство образования Красноярского края; регистрационный номер лицензии — Л035-01211-24/01554361; дата предоставления лицензии — 25 ноября 2024 года.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
пользователи форм заявок и обратной связи;
заказчики — физические лица;
обучающиеся;
представители заказчиков — юридических лиц и индивидуальных предпринимателей;
плательщики, если оплату осуществляет третье лицо;
участники вебинаров, мастер-классов, консультаций, разборов, чатов и иных мероприятий Оператора;
лица, направляющие обращения, заявления, претензии, запросы или иные сообщения Оператору;
лица, давшие согласие на получение информационных или рекламных сообщений;
лица, предоставившие результаты работ, задания, проекты, отзывы, комментарии или иные материалы в рамках продуктов Оператора.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

согласие субъекта персональных данных;
заключение, исполнение, изменение или прекращение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования гражданского, налогового, бухгалтерского, образовательного законодательства, законодательства о защите прав потребителей и законодательства о персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
защита прав Оператора при рассмотрении обращений, претензий, споров, проверок, судебных и внесудебных процедур;
иные основания, предусмотренные законодательством Российской Федерации.

6. Цели обработки, состав данных и сроки обработки

6.1. Оператор обрабатывает только те персональные данные, которые соответствуют заранее определённым и законным целям обработки.

6.2. Основные цели обработки, категории данных и ориентировочные сроки обработки указаны ниже.

Цель обработки	Категории персональных данных	Категории субъектов	Срок обработки / хранения
Приём и обработка заявок, обратная связь, консультация до заключения договора	ФИО, имя, номер телефона, адрес электронной почты, никнейм/аккаунт в мессенджере, содержание обращения, технические данные формы	Посетители сайта, пользователи форм, потенциальные заказчики	До достижения цели обращения, отзыва согласия либо до окончания срока, необходимого для защиты прав Оператора
Заключение и исполнение договора по Оферте	ФИО, телефон, email, сведения о выбранном продукте, тарифе, оплате, доступе, действиях в личном кабинете, переписка, данные об участии в мероприятиях	Заказчики, обучающиеся, представители заказчиков	В течение срока действия договора, срока доступа, срока хранения документов и срока защиты прав по договору
Регистрация и использование личного кабинета / платформы	ФИО или имя, email, телефон, логин, пароль или идентификатор доступа, IP-адрес, устройство, дата и время входа, действия в личном кабинете, открытие модулей, просмотр материалов, отправка заданий	Обучающиеся, заказчики	В течение срока доступа к продукту, а также в пределах срока хранения технических журналов и доказательств оказания услуг
Оказание образовательных и консультационных услуг, проверка заданий и обратная связь	ФИО, контактные данные, задания, работы, проекты, комментарии, переписка, сведения об активности, результаты промежуточных и итоговых проверок	Обучающиеся, участники мероприятий	В течение срока оказания услуг, срока доступа, срока хранения учебных и договорных материалов
Документный трек, оформление документов об обучении или квалификации, если применимо	ФИО, дата рождения, данные документа, удостоверяющего личность, сведения об образовании, СНИЛС при необходимости, сведения об обучении, аттестации, итоговых результатах, реквизиты выданного документа	Обучающиеся, заказчики, законные представители при необходимости	В сроки, установленные законодательством об образовании, архивном деле, бухгалтерском и налоговом учёте, а также локальными актами Оператора
Оплата, возвраты, бухгалтерский и налоговый учёт	ФИО плательщика, контактные данные, сведения о платеже, счёте, чеке, способе оплаты, платёжные идентификаторы, реквизиты для возврата, сведения о третьем лице-плательщике	Заказчики, плательщики, представители юридических лиц и ИП	В сроки, установленные законодательством о бухгалтерском и налоговом учёте, а также сроками возможных проверок и споров
Информационные сообщения, сервисные уведомления, уведомления о доступах, расписании, оплате, изменениях условий	ФИО или имя, email, телефон, мессенджер, сведения о продукте, статус доступа, история сообщений	Заказчики, обучающиеся, пользователи личного кабинета	В течение срока действия договора, срока доступа и периода необходимости сервисной коммуникации
Рекламные и маркетинговые рассылки	Имя, телефон, email, аккаунт в мессенджере, сведения о согласии на рассылку, история взаимодействия с рассылкой	Лица, давшие отдельное согласие на рекламную рассылку	До отзыва согласия на получение рекламных сообщений либо до прекращения соответствующей рассылки
Аналитика сайта, безопасность, улучшение работы сайта и платформы	Cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, действиях на сайте, источнике перехода, страницах просмотра, технические идентификаторы, сведения метрических программ	Посетители сайта, пользователи платформы	В течение срока, определяемого настройками cookie, аналитических сервисов и внутренними сроками хранения технических журналов
Рассмотрение обращений, претензий, споров, защита прав Оператора	ФИО, контактные данные, содержание обращения, договорные и платёжные сведения, переписка, технические журналы, данные личного кабинета, доказательства оказания услуг	Заказчики, обучающиеся, представители, заявители	До завершения рассмотрения обращения, спора, проверки, исполнения требований закона и окончания срока защиты прав
Публикация отзывов, кейсов, работ, результатов обучения, фото, видео и иных материалов	Имя, фамилия, псевдоним, аккаунт, изображение, голос, ссылка на профиль, результат работы, отзыв, проект, иные сведения, прямо согласованные с субъектом	Лица, давшие отдельное согласие на публичное использование материалов и/или распространение персональных данных	В пределах срока и условий отдельного согласия либо до его отзыва, если иное не установлено законом или договором

7. Особенности обработки данных на платформе GetCourse

7.1. Для предоставления доступа к личному кабинету, размещения материалов, открытия модулей, фиксации активности обучающегося, проверки заданий, направления уведомлений, организации онлайн-обучения, учёта оплат и иных элементов оказания услуг Оператор использует платформу GetCourse и связанные с ней технические инструменты.

7.2. Использование платформы GetCourse не изменяет статус ООО «ДЖЭЙЦЕНТЕРС» как оператора персональных данных в отношении персональных данных заказчиков и обучающихся, которые передаются Оператору для заключения и исполнения договора, оказания услуг, ведения личного кабинета, организации обучения, подтверждения факта оказания услуг и защиты прав Оператора.

7.3. Персональные данные могут обрабатываться в информационных системах GetCourse в пределах функционала платформы и применимых документов GetCourse, если это необходимо для оказания услуг Оператора, предоставления доступа к материалам, обработки оплат, фиксации активности, направления уведомлений, ведения технических журналов и обеспечения безопасности.

7.4. Оператор вправе использовать данные платформы, включая сведения о входах, IP-адресах, устройствах, открытии модулей, просмотре материалов, выполнении заданий, участии в мероприятиях, переписке, оплатах и иных действиях, в качестве доказательств заключения договора, предоставления доступа, оказания услуг, объёма потребления услуг, нарушения условий Оферты и иных юридически значимых обстоятельств.

7.5. При использовании платформы GetCourse субъект персональных данных также может взаимодействовать с интерфейсами и документами GetCourse. Оператор рекомендует субъекту персональных данных ознакомиться с актуальными документами GetCourse, размещёнными на соответствующих ресурсах GetCourse.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

8.2. К таким третьим лицам могут относиться:

поставщик платформы GetCourse и связанные технические сервисы;
платёжные сервисы, банки, платёжные агрегаторы, операторы рассрочки и кредитные организации;
сервисы электронной почты, SMS, телефонии, мессенджеров, уведомлений и рассылок;
сервисы видеосвязи, вебинаров, трансляций и хранения записей;
подрядчики, кураторы, проверяющие, спикеры, модераторы и иные привлечённые лица, участвующие в оказании услуг в пределах своих функций;
хостинг-провайдеры, облачные сервисы, технические подрядчики и сервисы информационной безопасности;
бухгалтерские, юридические, налоговые, аудиторские и иные профессиональные консультанты Оператора;
государственные органы, суды, органы дознания, следствия, налоговые органы, Роскомнадзор и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Оператор не продаёт персональные данные субъектов персональных данных третьим лицам.

8.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор принимает разумные меры для определения условий такой обработки и ограничения доступа третьего лица только тем объёмом персональных данных, который необходим для выполнения соответствующей функции.

9. Cookie, метрические программы и технические данные

9.1. При использовании сайта и платформы могут применяться cookie-файлы, пиксели, теги, журналы событий и иные технические инструменты, необходимые для работы сайта, сохранения пользовательских настроек, аналитики, безопасности, улучшения продуктов, оценки эффективности рекламы и персонализации пользовательского опыта.

9.2. К техническим данным могут относиться IP-адрес, тип устройства, браузер, операционная система, источник перехода, просмотренные страницы, дата и время посещения, действия на сайте, идентификаторы cookie, сведения метрических программ и иные аналогичные данные.

9.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. В таком случае отдельные функции сайта, платформы, формы заявки, оплаты или личного кабинета могут работать некорректно или быть недоступны.

9.4. Если на сайте используются сервисы интернет-аналитики, рекламные кабинеты, пиксели или иные внешние технические инструменты, обработка данных такими сервисами осуществляется в соответствии с их документами и настройками, а Оператор использует полученные сведения в обезличенном или агрегированном виде либо в объёме, необходимом для заявленных целей обработки.

10. Информационные и рекламные сообщения

10.1. Оператор вправе направлять субъекту персональных данных сервисные, технические и информационные сообщения, связанные с заключением и исполнением договора, предоставлением доступа, оплатой, расписанием, изменениями условий, работой платформы, безопасностью, возвратами, обращениями и иными юридически значимыми обстоятельствами.

10.2. Рекламные сообщения, маркетинговые предложения, прогревающие рассылки, новости продуктов и иные сообщения рекламного характера направляются только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

10.3. Субъект персональных данных вправе отказаться от рекламной рассылки по ссылке отписки, через настройки сервиса рассылки, личный кабинет, ответное сообщение либо обращение на авторизованный адрес электронной почты Оператора.

10.4. Отказ от рекламных сообщений не прекращает направление сервисных и юридически значимых сообщений, необходимых для исполнения договора, работы личного кабинета, возврата денежных средств, рассмотрения обращений, обеспечения безопасности и выполнения обязанностей Оператора.

11. Публичное использование работ, отзывов, изображений и иных материалов

11.1. Оператор вправе использовать обезличенные результаты заданий, фрагменты работ, типовые ошибки, вопросы, ответы, комментарии и иные материалы в учебных, методических, аналитических и демонстрационных целях без указания персональных данных автора, если такое использование не позволяет идентифицировать субъекта персональных данных и не нарушает его права.

11.2. Публичное размещение работы, проекта, отзыва, изображения, видео, голоса, имени, фамилии, псевдонима, аккаунта, ссылки на профиль, логотипа, названия проекта или компании субъекта персональных данных допускается только при наличии отдельного согласия в объёме, согласованном с субъектом персональных данных.

11.3. Если материал содержит изображение гражданина, видеоизображение, голос или иные элементы, позволяющие идентифицировать личность, публичное использование такого материала допускается при наличии необходимых прав и согласий, предусмотренных законодательством Российской Федерации.

11.4. Изображение или голос участника вебинара, консультации, разбора или иного мероприятия не используются Оператором для установления личности субъекта персональных данных и не рассматриваются Оператором как биометрические персональные данные, если отдельная обработка в целях идентификации личности прямо не заявлена и не оформлена в установленном порядке.

12. Специальные категории и биометрические персональные данные

12.1. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации или необходима в связи с добровольным обращением субъекта персональных данных.

12.2. Если субъект персональных данных самостоятельно указывает специальные категории персональных данных в обращении, заявлении, переписке, комментарии, задании или ином сообщении, Оператор обрабатывает такие сведения только в объёме, необходимом для рассмотрения соответствующего обращения, исполнения обязанности, защиты прав или выполнения требований закона.

12.3. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным документом и не оформлено в соответствии с законодательством Российской Федерации.

13. Порядок обработки, хранения, блокирования и уничтожения персональных данных

13.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования средств автоматизации.

13.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

13.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации, сроки хранения документов, сроки исковой давности, сроки возможных проверок и сроки защиты прав Оператора.

13.4. При достижении целей обработки, истечении срока обработки, отзыве согласия или наступлении иных законных оснований Оператор прекращает обработку персональных данных, уничтожает или обезличивает персональные данные, если иное не требуется для исполнения закона, договора, рассмотрения спора, защиты прав Оператора или выполнения обязанностей перед государственными органами.

13.5. Отзыв согласия на обработку персональных данных не прекращает обработку персональных данных, если у Оператора сохраняется иное законное основание для обработки, включая исполнение договора, выполнение обязанности по закону, хранение бухгалтерских и налоговых документов, рассмотрение претензии, защиту прав Оператора или исполнение судебного акта.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от рекламных сообщений;
требовать прекращения неправомерной обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных может направить обращение на авторизованный адрес электронной почты Оператора: jcentersmarketing@yandex.ru.

14.3. В обращении рекомендуется указать ФИО, контактный адрес для ответа, суть требования, сведения, позволяющие идентифицировать субъекта персональных данных и его взаимодействие с Оператором, а также приложить документы, подтверждающие полномочия представителя, если обращение направляется представителем.

14.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных, проверки полномочий заявителя и корректного исполнения запроса, если без такой информации существует риск раскрытия персональных данных ненадлежащему лицу.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение документов, определяющих порядок обработки и защиты персональных данных;
ограничение доступа к персональным данным по принципу необходимости для выполнения функций;
использование учётных записей, паролей, разграничения прав доступа и иных средств контроля доступа;
использование защищённых каналов связи и протоколов передачи данных, если это применимо;
ведение технических журналов и фиксация действий в информационных системах;
ознакомление работников и привлечённых лиц с требованиями к обработке персональных данных в пределах их функций;
контроль соблюдения требований законодательства Российской Федерации и документов Оператора;
принятие мер по выявлению и предотвращению нарушений при обработке персональных данных.

15.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, с учётом характера обрабатываемых персональных данных, угроз безопасности и фактической модели обработки.

16. Трансграничная передача персональных данных

16.1. Оператор исходит из того, что основная обработка персональных данных в рамках сайта, платформы, личного кабинета и оказания услуг осуществляется с использованием информационных систем и сервисов, применяемых для работы на территории Российской Федерации.

16.2. Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки, если иное прямо не указано в отдельном согласии, уведомлении, договоре, интерфейсе сервиса или ином документе Оператора.

16.3. При использовании субъектом персональных данных внешних мессенджеров, социальных сетей, сервисов видеосвязи, почтовых сервисов или иных платформ третьих лиц передача и обработка данных такими сервисами может осуществляться по правилам соответствующих сервисов. Субъект персональных данных самостоятельно принимает решение об использовании таких каналов связи, если Оператором предложен альтернативный авторизованный канал связи.

16.4. Если в будущем Оператор начнёт осуществлять трансграничную передачу персональных данных в случаях, требующих соблюдения специальной процедуры, Оператор примет меры, предусмотренные законодательством Российской Федерации.

17. Актуализация, изменение и архивирование Политики

17.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, структуры сайта, используемых сервисов, состава услуг, платформы, целей обработки, состава персональных данных, внутренних процессов Оператора или иных обстоятельств, влияющих на обработку персональных данных.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не указан в новой редакции.

17.3. Оператор вправе хранить архивные редакции Политики, сведения о датах их публикации, применения и прекращения действия, а также использовать такие сведения для подтверждения условий обработки персональных данных в соответствующий период.

17.4. Удаление архивной редакции Политики из публичного доступа не означает прекращения хранения сведений о её содержании, сроке действия и применимости к ранее возникшим отношениям, если такие сведения необходимы Оператору для соблюдения закона, подтверждения согласий, исполнения договора или защиты прав.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом Оператора и размещается на сайте Оператора.

18.2. Если отдельный документ Оператора, форма согласия, интерфейс сайта, личный кабинет, форма оплаты, Оферта или иной документ содержит более специальные условия обработки персональных данных для конкретной цели, такие специальные условия применяются в соответствующей части при условии, что они не противоречат законодательству Российской Федерации.

18.3. Вопросы, обращения, заявления, отзывы согласий и требования субъектов персональных данных направляются по адресу: jcentersmarketing@yandex.ru.

19. Реквизиты Оператора

Общество с ограниченной ответственностью «ДЖЭЙЦЕНТЕРС»
ОГРН: 1242400024767
ИНН: 2460127049
КПП: 246001001
Место нахождения: Красноярский край, г. Красноярск, ул. Маерчака, дом 18, оф. 405/2, помещ. 8
Авторизованный адрес электронной почты: jcentersmarketing@yandex.ru
Телефон: +7 923 016-26-24; +7 996 428-63-65
Сайт / платформа: https://jcenters-klass.com
Оферта: https://jcenters-klass.com/oferta