Политика конфиденциальности

Курс подготовки инструкторов йоги (yws-core.com)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Эта Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные мы собираем, с какой целью, на каких правовых основаниях, кому передаем и какие у вас права.

1.2. Обладатель персональных данных (контроллер):

ФЛП Сидерский Антон Андреевич, ИНН/РНОКПП 3251516174, г. Киев, ул. Пасхалина, 7А, кв. 53, Украина. Email: support@yws-core.com (далее – «мы», «Организатор»).

1.3. Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных», а для субъектов, находящихся в Европейском Союзе, – в соответствии с Общим регламентом о защите данных (GDPR, Regulation (EU) 2016/679).

1.4. Настоящая Политика является неотъемлемой частью Публичного договора о предоставлении образовательных услуг.

1.5. Лицо, ответственное за организацию защиты персональных данных, и его контактные данные приведены в п. 10.2.

2. Какие данные мы собираем

2.1. Идентификационные данные: имя, фамилия, дата рождения, пол.

2.2. Контактные данные: email, номер телефона, мессенджеры.

2.3. Данные Анкеты и собеседования: сведения, предоставляемые при отборе на Курс (мотивация, опыт, образование, ожидания и т.д.).

2.4. Профессиональные данные: информация о месте работы, должности, опыте в сфере йоги/фитнеса.

2.5. Финансовые данные: сведения, необходимые для оплаты и возврата средств – наименование плательщика, IBAN/реквизиты банковского перевода, назначение платежа. Оплата производится исключительно банковским переводом; платежные данные обрабатываются обслуживающими банками как самостоятельные контроллеры (п. 4.2).

2.6. Пользовательский контент: фото, видео, комментарии, отзывы, выполненные задания.

2.6.1. Аудио- и видеозаписи. Занятия Курса проводятся в дистанционном формате (Zoom/Google Meet) и записываются Организатором для целей, указанных в п. 3 (в том числе: предоставление записей Студентам, пропустившим Занятия; методологический анализ и усовершенствование программы; подтверждение факта проведения Занятий; подготовка Студентом итоговой аттестации). Записи могут содержать изображение лица, голос, имя в интерфейсе видеоконференции и сообщения в чате Студента — в той части, в которой Студент активно участвует в Занятии (включена камера, микрофон, чат). Записи не являются биометрическими данными в смысле ст. 9 GDPR, поскольку не используются Организатором для автоматизированной уникальной идентификации лиц.

2.7. Технические данные: IP-адрес, тип устройства, операционная система, браузер, данные об использовании сайта.

2.8. Данные геолокации (в приближенном виде на основе IP).

2.9. Мы не собираем и не обрабатываем персональные данные особых категорий (в частности, данные о состоянии здоровья). Студент самостоятельно оценивает свою способность к безопасному участию в физических практиках и предоставляет Организатору соответствующую гарантию согласно Разделу 14 Публичного договора. Никакие медицинские сведения Студента Организатору не передаются и не хранятся.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4. КОМУ МЫ ПЕРЕДАЕМ ДАННЫЕ

4.1. Мы не продаем ваши персональные данные. Мы передаем их только обработчикам, действующим по нашему поручению и на основании договоров об обработке данных:

- платформа приема анкет и формального согласия (Акцепта) – Tally (Tally Forms, EU-хостинг);

- сервис email-рассылок – стандартные средства платформы Wix;

- видеоплатформа для проведения занятий - Zoom/Google Meet;

- сервисы аналитики – Google Analytics или подобный сервис;

- хостинг и инфраструктура сайта - Wix;

- бухгалтер/налоговый консультант;

- государственные органы – в случаях, предусмотренных законом.

4.2. Оплата производится исключительно банковским переводом на счет (IBAN) Организатора. Обслуживающие банки Студента и Организатора обрабатывают платежные данные как самостоятельные (независимые) контролеры в пределах своих банковских функций в соответствии с законодательством о банковской деятельности — у нас нет доступа к полным реквизитам карты Студента.

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

5.1. Организатор находится на Украине. Для Студентов-резидентов ЕС это означает передачу персональных данных за пределы ЕЭП (Украина).

5.2. Такая передача осуществляется на основании вашего явного согласия на передачу персональных данных в Украину, которую вы предоставляете, принимая условия Договора (Оферты) и настоящей Политики (ст. 49(1)(a) GDPR). Некоторые обработчики (п. 4) могут находиться в других юрисдикциях; в таком случае применяются соответствующие гарантии, в частности, стандартные договорные положения (SCC), где это применимо.

5.3. Передача данных резидентов Украины обработчикам за границей. Некоторые из наших обработчиков (п. 4.1) расположены за пределами Украины – в государствах ЕЭП (Tally) и США (Wix, Google, Zoom). Передача производится в соответствии со ст. 29 Закона Украины "О защите персональных данных" на основании: (а) решений Европейской Комиссии об адекватном уровне защиты (для ЕЭП); (б) Стандартных договорных положений (SCC), заключенных с обработчиками в США; (в) DPA-соглашений, обязывающих обработчиков действовать по нашему поручению и обеспечивать уровень защиты, не ниже установленного украинским законодательством.

6. СРОКИ ХРАНЕНИЯ

6.1. Мы храним данные не дольше, чем это необходимо для достижения целей обработки или, как требует законодательство. Ориентировочные сроки:

- данные Анкеты отклоненных кандидатов – 6 месяцев;

- данные Студентов во время учебы и 3 года после завершения Курса (соответствует общей исковой давности по ст. 257 Гражданского кодекса Украины);

- аудио/видеозаписи Занятий – в течение активной когорты + 12 (двенадцать) месяцев после завершения Курса (для повторного просмотра Студентами и целей аттестации); записи удаляются или обезличиваются по истечении этого срока или раньше - в случае отзыва Студентом согласия на запись в части, которая его касается (с учетом технической возможности удаления фрагмента с сессии, в которой принимали участие другие лица);

- бухгалтерские/налоговые документы — не менее 1095 дней (3 года) согласно требованиям Налогового кодекса Украины;

- маркетинговые данные – до отзыва согласия.

7. ВАШИ ПРАВА

7.1. Вы имеете право: доступ к своим данным; на исправление; на удаление («право быть забытым»); на ограничение обработки; на перенос данных; на возражение против обработки; в отзыв согласия; не являться объектом исключительно автоматизированного принятия решений.

7.2. Для реализации прав обращайтесь по адресу support@yws-core.com. Мы отвечаем в течение срока, установленного законодательством (для GDPR – как правило, 1 месяц).

7.3. Вы имеете право подать жалобу в надзорный орган: в Украине — Уполномоченный Верховной Рады Украины по правам человека; в ЕС – надзорный орган по месту вашего проживания.

8. COOKIES

8.1. Мы используем файлы cookie и аналогичные технологии. Подробнее — в Политике по поводу файлов cookie: https://www.yws-core.com/ru/leagal/cookie.

9. БЕЗОПАСНОСТЬ

9.1. Мы принимаем разумные организационные и технические меры для защиты данных от несанкционированного доступа, потери или изменения. Ни один метод передачи через Интернет не является абсолютно безопасным.

9.2. Доступ к записям. Записи занятий хранятся на сервисах видеоконференций (Zoom Cloud/Google Drive) с ограниченным доступом. Доступ предоставляется исключительно: (а) студентам соответствующей когорты; (б) уполномоченному персоналу Организатора. Передача записей третьим лицам, публикация в открытых источниках или использование в маркетинговых материалах без письменного согласия всех Студентов, чьи изображения/голос на них присутствуют, запрещается.

10. ДЕТИ И ОТВЕТСТВЕННОЕ ЛИЦО

10.1. Курс предназначен для совершеннолетних. Мы сознательно не собираем данные лиц моложе 18 лет.

10.2. Отдельная должность Уполномоченного по защите персональных данных (Data Protection Officer) в понимании ст. 37 GDPR не предусмотрена, поскольку условия обязательного назначения (масштабная систематическая обработка особых категорий данных) в нашем случае не выполняются. Ответственным лицом за организацию работы по защите персональных данных согласно ст. 24 Закона Украины «О защите персональных данных» лично ФЛП Сидерский Антон Андреевич. Контакт для обращений по защите данных: support@yws-core.com.

11. ИЗМЕНЕНИЯ ПОЛИТИКИ

11.1. Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу п. «Действующая редакция». О существенных изменениях мы сообщаем дополнительно.

12. КОНТАКТЫ

По всем вопросам обработки персональных данных: support@yws-core.com, ФЛП Сидерский Антон Андреевич, г. Киев, ул. Пасхалина, 7А, кв. 53, Украина.