1.1. Настоящий документ определяет политику ABAschool в области обработки персональных данных (далее — «Политика»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, хранению, извлечению, использованию, передаче, распространению, передаче, обезличиванию, блокированию, удалению, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.4. В настоящей Политике используются термины, имеющие следующее значение:

1.4.1. Оператор, ABAschool — Индивидуальный предприниматель Семянникова Анастасия Анатольевна (ИНН 661702261955, ОГРНИП 316965800151282), осуществляющая обработку персональных данных Пользователей Сайта.

1.4.2. Сайт — сайт, расположенный по адресу: https://aba-school.ru/.

1.4.3. Пользователь — физическое лицо, являющееся субъектом персональных данных, осуществляющее использование программ и продуктов Сайта и предоставившее персональные данные с целью использования возможностей Сайта.
В информационных системах ABAschool обрабатываются персональные данные Клиентов ABAschool и посетителей Сайта.
Далее по тексту вышеуказанные субъекты именуются — «Пользователи». Термин «Клиенты» употребляется в случае, когда речь идет только о Клиентах, которые приобрели возмездную услугу ABAschool в виде обучающего мероприятия, а не о всех Пользователях.

1.4.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность пользователя.

1.4.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.6. Файлы cookie (куки) — данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

В настоящей Политике также используются термины и определения Соглашения об оказании услуг (Публичной оферты), текст которого доступен на Сайте адресу: https://aba-school.ru/oferta, которые применяются к настоящей Политике.

1.5. При обработке персональных данных соблюдаются следующие принципы:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

1.6. Текст Политики доступен Пользователям в открытом доступе по адресу: https://aba-school.ru/privacy.

1.7. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, представлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.8. Пользователь подтверждает свое согласие с условиями, установленными настоящей Политикой, в полном объеме путем проставления отметки в графе (чекбоксе) «Я выражаю согласие на обработку персональных данных согласно Политике обработки персональных данных» при оформлении заказа на покупку на сайте либо подписки на бесплатные информационные материалы от ABAschool. При этом отдельное письменное согласие не требуется.

Использование Сайта https://aba-school.ru/ и Платформы https://aba-school.ru/, Пакетов Услуг, а также иных ресурсов ABAschool означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки информации.

Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к ABAschool.

В случае несогласия с настоящей Политикой конфиденциальности использование Сайта или получение услуг Проекта должно быть прекращено.

1.9. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.1. Обработка Персональных данных Пользователей осуществляется в целях:

2.1.1. исполнения ABAschool обязательств перед Клиентом в процессе предоставления Услуг;

2.1.2. предоставления доступа Пользователей к функционалу Сайта; регистрации Пользователя на Сайте, Платформе, в Личном кабинете и управления учётной записью Пользователя на Сайте, Платформе и/или в Личном кабинете;

2.1.3. установления и поддержания связи с Пользователем;

2.1.4. направления на адрес электронной почты Пользователя сообщений информационного и иного характера, по которым Пользователь выразил свое согласие получать рассылку;

2.1.5. улучшения качества обслуживания и модернизации Сайта, Платформы, Личного кабинета.

2.2. Обработка Персональных данных Пользователей осуществляется на следующих условиях:

2.2.1. Для целей, предусмотренных п. 2.1.1-2.1.4 Политики, Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• аккаунты для обмена сообщениями;
• ссылки на профили (страницы) в социальных сетях;
• изображение (фотография) Пользователя;

2.2.2. Для цели, предусмотренной п. 2.1.5 Политики, Оператор обрабатывает следующие данные Пользователя:

• данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
• информацию об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
• данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями ABAschool, их количестве, частоте и глубине просмотра. источник захода на Сайт и информация поискового или рекламного запроса;
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• параметры сессии;
• данные о времени посещения;
• файлы cookie.

2.3.Цели относятся исключительно к следующей категории субъектов персональных данных: Пользователи и их законные представители.

2.4.Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.

2.5.Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

2.6. Обработка Персональных данных Пользователя осуществляется не дольше срока, отвечающего целям обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

ABAschool обрабатывает персональные данные, техническую информацию и иную информацию Клиентов в течение всего срока действия Соглашения, заключенного между Клиентом и ABAschool и расположенного в сети Интернет по адресу: https://aba-school.ru/oferta. В отношении остальных Пользователей, не являющихся Клиентами, обработка персональных данных осуществляется в течение всего срока использования Сайта и иных ресурсов ABAschool.

2.7. По достижении целей обработки Персональных данных или на иных законных основаниях Персональные данные подлежат уничтожению путем стирания на устройстве гарантированного уничтожения информации.

2.8. Пользователь осознает и принимает возможность использования на Сайте, Платформе и/или в Личном кабинете ABAschool программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п. 2.2 данные в обезличенном виде.

К указанному программному обеспечению третьих лиц относятся:

• cистема определения местоположения (города и страны) Пользователя maxmind.com;
• cистема web-аналитики Яндекс.Метрика;
• cистема web-аналитики Рейтинг Mail.Ru;
• cистема сквозной бизнес-аналитики Roistat.

Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями.

3.1. Размещая информацию о себе на Сайте, Платформе, в Заявке-Анкете и в Личном кабинете Пользователь может сделать ее общедоступной, при этом Пользователь понимает, что информация может быть индексирована в поисковых системах и принимает связанные с этим риски разглашения сведений, относящихся к личной, семейной и иной тайне.

3.2. Пользователь может в любое время удалить или изменить информацию, предоставляемую Пользователем, путем совершения необходимых для этого действий на Сайте, Платформе и в Личном кабинете, а при отсутствии такой возможности — обратившись к ABAschool по адресу электронной почты: info@aba-school.ru. При этом Пользователь понимает, что ABAschool вправе продолжить использование такой информации в допустимых российским законодательством случаях. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления ABAschool соответствующего уведомления тем же способом.

3.3. Пользователь имеет право на получение полной информации о своих персональных данных, способах их обработки и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством; требовать от ABAschool уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.4. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления письма в службу поддержки info@aba-school.ru. Такой отзыв согласия на обработку данных осуществляется Пользователем самостоятельно с помощью инструментов соответствующего сервиса, используемого ABAschool (рассылка, обучающая площадка и др.), или путем обращения в службу поддержки по адресу info@aba-school.ru, если он не может обеспечить отзыв согласия на обработку данных самостоятельно.

При этом ABAschool предупреждает Пользователя, что не несет ответственности за ненадлежащее оказание услуг, если указанный отзыв согласия Пользователя препятствует выполнению принятых ранее обязательств (например, когда рассылка осуществляется в процессе оказания услуг ABAschool по заключенным с Клиентом Соглашениям).

3.5. Рассмотрение заявления Пользователя по поводу его персональных данных осуществляется ABAschool в течение 30 (тридцати) календарных дней с момента получения такого обращения в службу поддержки info@aba-school.ru, если иной срок не установлен настоящей Политикой.

4.1. ABAschool вправе:

4.1.1. проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. ABAschool вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Пользователь дает свое согласие на такие исследования и на получение таргетированной рекламы путем принятия Политики. Пользователь может отказаться от такого согласия в любой момент, обратившись к ABAschool по адресу, указанному на соответствующей странице Сайта.

4.1.2. предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.

4.1.3. предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью Сайта и иных ресурсов ABAschool.

4.1.4. предоставлять доступ к информации о Пользователе третьим лицам, включая других Пользователей Сайта и Платформы, участников вебинаров, онлайн и оффлайн мероприятий ABAschool, если такая передача необходима для исполнения ABAschool обязательств перед Клиентом по заключенным с Клиентом Соглашениям.

4.1.5. устанавливать требования к составу персональной информации Пользователя, которая должна обязательно предоставляться для использования Сайта, Платформы и/или Личного кабинета. Если определенная информация не помечена ABAschool как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.

4.2. ABAschool обязаны:

4.2.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

4.2.2. по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.2.3. обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора;

4.2.4. уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от Пользователя (за исключением случаев, когда Пользователь уже был уведомлен об обработке его персональных данных соответствующим оператором);

4.2.5. уничтожать либо обезличивать персональные данные в течение 30 (тридцати) календарных дней с момента получения отзыва согласия на обработку персональных данных;

4.2.6. при сборе персональных данных, в том числе при помощи информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5.1. ABAschool принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

5.2. Обеспечение безопасности персональных данных достигается, в частности:

— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;

— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

— проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

5.3. В качестве технических мер защиты персональных данных ABAschool использует следующие: антивирусная защита, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими онлайн-сервисами и программным обеспечением, используемых ABAschool.

5.4. Третьи лица, получившие доступ к персональным данным по поручению ABAschool, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации и несут ответственность, установленную действующим законодательством РФ за нарушение такой конфиденциальности данных.

5.5. В случае обнаружения нарушения (угрозы) конфиденциальности персональных данных ABAschool незамедлительно принимает меры по их устранению. При этом ABAschool письменно уведомляет соответствующего субъекта персональных данных, в течение 48 часов с момента обнаружения такого нарушения и о принятых мерах по устранению последствий такого нарушения — в течение 10 (десяти) рабочих дней с момента устранения. Указанное уведомление направляется ABAschool на адрес электронной почты, которую субъект персональных данных сообщил при покупке услуг или подписке на рассылку.

Указанное в настоящем пункте уведомление ABAschool вправе не направлять, при наличии одного из следующих условий:

- ABAschool предпринял последующие меры, которые гарантируют, что высокий риск для повторного нарушения конфиденциальности персональных данных больше не будет реализован;

- ABAschool предпринял необходимые организационные и технические меры устранения такого нарушения, в результате которых использование данных, конфиденциальность которых была нарушена, невозможно использовать, например, в виде их шифрования;

- такое уведомление потребует непропорциональных усилий. В таком случае ABAschool осуществляет публичное сообщение через Сайт, в соответствии с которым субъекты данных будут информированы одинаково эффективно.

5.6. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.

5.7. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

5.8. ABAschool не продаёт и не передает информацию о Пользователях отдельно. Такая информация может передаваться только при частичной или полной реорганизации ABAschool.

5.9. ABAschool предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации, редактировать такую информацию с помощью средств и инструментов соответствующих сервисов, используемых ABAschool при такой обработке.

5.10. В случае выявления неправомерной обработки персональных данных, осуществляемой ABAschool или лицом, действующим по его поручению, ABAschool в срок, не превышающей 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению ABAschool. В случае, если обеспечить правомерность обработки персональных данных невозможно, ABAschool в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

6.1. ABAschool не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:

- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля ABAschool;

- в связи с намеренным или ненамеренным использованием Сайта и иных ресурсов ABAschool не по их прямому назначению третьими лицами;

- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Клиентом при получении услуг ABAschool (использовании Сайта) - другим лицам, не имеющим доступа к данной информации;

- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

6.2. ABAschool не несет ответственность за порядок использования Персональной информации Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта, Платформы и/или Личного кабинета.

Когда Пользователь получает доступ к другому веб-сайту или приобретает сторонние продукты или услуги через такой сайт, использование любой информации, которую он предоставляет, регулируется политикой конфиденциальности оператора такого стороннего сайта или поставщиком таких продуктов или услуг.

6.3. ABAschool не проверяет достоверность предоставляемой Пользователями информации и дееспособность Пользователей и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.

6.4. ABAschool не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться сайтом лицам, достигшим 18 лет. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, ABAschool незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

Все обращения по факту обработки персональных данных недееспособного лица и несовершеннолетних детей рассматриваются ABAschool через службу поддержки info@aba-school.ru. В срок, не превышающей 3 (трех) рабочих дней с даты получения такого обращения, ABAschool обязан прекратить неправомерную обработку указанных персональных данных или обеспечить прекращение неправомерной их обработки лицом, действующим по поручению ABAschool.

В случае установления неправомерности использования персональных данных недееспособных лиц или несовершеннолетних детей, ABAschool в течение 1 (одного) дня с момента принятия решения о неправомерности такого использования:

— удаляет такие данные со всех информационных систем и баз данных, используемых ABAschool;

— и сообщает о результатах принятого решения соответствующему заявителю по электронной почте, с которого поступило указанное обращение.

7.1. ABAschool с целью обработки персональных данных, установленной в п. 2.2 настоящей Политики, использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.

7.2. На Сайте используются следующие типы файлов cookie:

— строго необходимые файлы cookie — это файлы cookie, необходимые для корректной работы Сайта и предоставления Пользователю Услуг;

— статистические файлы cookie — это файлы cookie, которые позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных операциях на Сайте;

— технические файлы cookie — это файлы cookie, которые собирают информацию о том, как Пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов и Сервисов.

7.3. Файлы cookie обрабатываются с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.

7.3. В случае несогласия с обработкой Файлов cookie Пользователь осведомлен, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме. В таком случае Пользователь вправе:

— произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;

— переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;

— покинуть Сайт во избежание дальнейшей обработки Файлов cookie.

8.1. ABAschool оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом обращении к Услугам, Сайту, Платформе и/или к Личному кабинету знакомиться с текстом Политики.

8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Услугами, Сайтом, Платформой и/или Личным кабинетом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

8.3. В случае несогласия с новыми условиями Политики Пользователь не должен продолжать пользоваться Услугами, Сайтом, Платформой и Личным кабинетом.

9.1. В случае, когда Соглашение между ABAschool и Клиентом содержит положения об использовании персональной информации и/или персональных данных Клиента, применяются положения Политики и Соглашения в части, не противоречащей Политике.

9.2. К настоящей Политике применяются правила статья 10 Соглашения, устанавливающая порядок разрешения споров.

9.3. При использовании Сайта, Платформы и/или к Личному кабинету или оказании услуг отдельным Клиентам ABAschool не осуществляет специально проверку наличия особого режима обработки персональных данных таких Пользователей или Клиентов, установленного законодательством стран, к юрисдикции которого они относятся, в том числе не осуществляет специальный гео-таргентинг Пользователей. Если Пользователь или Клиент является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, ABAschool предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить ABAschool о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу info@aba-school.ru.