Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет порядок обработки, хранения, использования и защиты персональных данных, предоставляемых пользователями сайта https://gos-obr.ru (далее – Сайт) и связанных сервисов Обществу с ограниченной ответственностью «КОДКЛАСС» (ИНН: 9709002766, ОГРН: 1177746555282, адрес: 101000, г. Москва, Уланский переулок, д. 22, стр. 1, помещ. 1Н/6; далее – Оператор).

1. Термины и определения
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), подлежащая обработке в соответствии с Федеральным законом No 152-ФЗ «О персональных данных».

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.3. Оператор – Общество с ограниченной ответственностью «КОДКЛАСС» (ИНН: 9709002766, ОГРН: 1177746555282, КПП: 770801001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.

1.4. Субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные и которое предоставляет их Оператору при заполнении форм на Сайте, совершении заявки или ином взаимодействии.

1.5. Сервисы Оператора – цифровые инструменты и технические решения, используемые Оператором для предоставления услуг и взаимодействия с Пользователями, включая Сайт https://code-class.ru, формы заявок, личный кабинет, CRM, сервисы рассылок, чат-боты, мессенджеры и иные каналы связи.

1.6. Согласие на обработку персональных данных – добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, даваемое им в письменной форме или в форме, позволяющей подтвердить факт получения согласия, на обработку персональных данных, включая их передачу третьим лицам и получение информационных и рекламных материалов.

1.7. Передача персональных данных – действия, направленные на предоставление персональных данных третьим лицам (в том числе Партнёрам, контрагентам, платёжным системам, техническим подрядчикам), в рамках исполнения договора, предоставления услуг или в иных законных целях.

1.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.10. Партнёры – юридические лица и индивидуальные предприниматели, входящие во франчайзинговые сети «КодКласс» и «Учи.ру», а также иные контрагенты Оператора, с которыми заключены договоры для целей связи с Пользователями, организации пробных занятий, заключения договоров на оказание услуг, а также направления информационных и рекламных материалов.

2. Цели, категории и правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях:
(а) обработки заявок и обратного звонка Пользователю;
(б) приглашения на пробное занятие или ознакомительную встречу;
(в) заключения и исполнения договоров на оказание услуг;
(г) обеспечения функционирования Сервисов Оператора;
(д) ведения коммуникации с Пользователями, оказания поддержки и сопровождения;
(е) выполнения требований законодательства Российской Федерации;
(ж) совершения информационных и рекламных звонков, направления SMS, email- и мессенджер-рассылок о продуктах, услугах, мероприятиях и акциях Оператора и его Партнёров;
(з) защиты законных прав и интересов Оператора, Партнёров и третьих лиц.

2.2. Обработка персональных данных осуществляется на основании:
(а) Согласия Пользователя, выраженного при заполнении формы на Сайте, установке чек- бокса или ином однозначном действии, подтверждающем согласие с настоящей Политикой;
(б) необходимости исполнения договора, заключённого между Оператором (или его Партнёрами) и Пользователем, либо заключаемого по инициативе Пользователя;
(в) законного интереса Оператора или Партнёров, если такая обработка не нарушает права и свободы субъекта персональных данных (например, обеспечение безопасности, предотвращение мошенничества, аналитика использования Сервисов, защита прав в спорах).

2.3. В целях, указанных в п. 2.1, Оператор обрабатывает только те персональные данные Пользователей, а также предоставляемые ими данные несовершеннолетних (при условии, что Пользователь выступает их законным представителем), которые необходимы для достижения целей обработки:


Примечание. При заполнении заявки Пользователь также может указать город и выбранный филиал для оказания услуг. Эти сведения используются Оператором исключительно для маршрутизации заявки и выбора ближайшего Партнёра. Указанные сведения не относятся к персональным данным, так как не позволяют идентифицировать Пользователя.

2.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки персональных данных.

3. Порядок, условия и способы обработки персональных данных
3.1. Сбор персональных данных осуществляется Оператором следующими способами:
(а) при заполнении Пользователем форм на Сайте.
(б) при обращении Пользователя через телефонную связь, мессенджеры, электронную почту;
(в) при взаимодействии с сервисами Оператора (CRM, рассылки, чат-боты и иные каналы);
(г) при заключении и исполнении договора, включая предоставление Пользователем данных ребёнка как законного представителя.

3.2. Хранение персональных данных осуществляется при соблюдении следующих условий:
(а) данные хранятся в информационных системах и базах данных, размещённых на территории Российской Федерации;
(б) применяются организационные и технические меры защиты информации,
соответствующие требованиям законодательства РФ;
(в) доступ к персональным данным предоставляется только уполномоченным сотрудникам
Оператора и Партнёрам на основании заключённых договоров о конфиденциальности;
(г) срок хранения определяется целями обработки, условиями договора с Пользователем, а также требованиями законодательства Российской Федерации (в том числе налогового и бухгалтерского учёта).

3.3. Использование персональных данных осуществляется Оператором и Партнёрами исключительно в целях, указанных в настоящей Политике, включая:
(а) предоставление доступа к Сервисам Оператора и исполнение обязательств по договору;
(б) обратную связь с Пользователями, направление уведомлений и информационных сообщений;
(в) совершение информационных и рекламных звонков, рассылку SMS, email- и мессенджер- сообщений;
(г) проведение анализа и улучшение качества Сервисов.

3.4. Передача персональных данных допускается в случаях, указанных в разделе 4 настоящей
Политики, и осуществляется при соблюдении следующих условий:
(а) только в пределах, необходимых для достижения целей обработки;
(б) при наличии соответствующего правового основания (согласие Пользователя, договор или требования закона);
(в) при условии соблюдения получателями режима конфиденциальности и мер по защите персональных данных.

3.5. Обновление и уточнение персональных данных производится:
(а) по инициативе Пользователя – путём направления запроса Оператору через доступные каналы связи;
(б) по инициативе Оператора – при выявлении ошибок, устаревшей информации или необходимости уточнения данных для исполнения обязательств.

3.6. Обезличивание и блокирование персональных данных осуществляется:
(а) при проведении аналитики, маркетинговых исследований или статистической обработки;
(б) временно – в случае поступления жалобы или отзыва согласия до принятия
окончательного решения о судьбе персональных данных.

3.7. Удаление и уничтожение персональных данных производится:
(а) по достижении целей обработки;
(б) по письменному запросу Пользователя (при отсутствии иных законных оснований для хранения);
(в) по истечении сроков хранения, установленных законодательством Российской Федерации.
3.8. Общие положения:
(а) обработка персональных данных осуществляется как с применением средств автоматизации, так и без их использования;
(б) все действия Оператора по обработке персональных данных регламентированы внутренними локальными актами;
(в) Оператор не принимает решений, влекущих для Пользователя юридические последствия, исключительно на основе автоматизированной обработки персональных данных.

4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные Пользователей и предоставляемые ими данные несовершеннолетних (при условии, что Пользователь является их законным представителем) третьим лицам исключительно в целях, указанных в настоящей Политике.

4.2. Передача персональных данных допускается в следующих случаях:
(а) при наличии согласия Пользователя, выраженного в порядке, установленном настоящей Политикой;
(б) для заключения и исполнения договора между Пользователем и Оператором либо между Пользователем и Партнёром;
(в) для исполнения требований законодательства Российской Федерации (в том числе по запросу суда, правоохранительных и иных уполномоченных органов);
(г) при необходимости защиты жизни, здоровья или иных жизненно важных интересов Пользователя или третьих лиц, если получение согласия невозможно;
(д) при обезличивании персональных данных, в том числе в аналитических и статистических целях.

4.3. Персональные данные могут передаваться следующим категориям третьих лиц:
(а) Партнёры в целях связи с Пользователем, организации пробного занятия, заключения договора на оказание услуг, направления информационных и рекламных материалов;
(б) подрядчики и технические исполнители (хостинг-провайдеры, CRM-системы, сервисы рассылок, колл-центры) в пределах, необходимых для функционирования Сервисов и оказания услуг Пользователям;
(в) государственные органы и организации в случаях, прямо предусмотренных
законодательством Российской Федерации.

4.4. Все получатели персональных данных обязаны соблюдать режим конфиденциальности, использовать данные исключительно для целей, определённых настоящей Политикой, и обеспечивать их защиту в соответствии с законодательством Российской Федерации.

4.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или при наличии отдельного согласия Пользователя.

5. Использование cookie-файлов
5.1. В целях обеспечения корректной работы Сайта и Сервисов Оператор использует cookie-файлы и аналогичные технологии (включая local storage).

5.2. Cookie-файлы применяются для следующих целей:
(а) авторизация и сохранение пользовательской сессии;
(б) хранение индивидуальных настроек и предпочтений Пользователя;
(в) проведение аналитики поведения Пользователей на Сайте, в том числе с использованием сервисов веб-аналитики;
(г) защита от несанкционированного доступа, мошенничества и атак.

5.3. Оператор может использовать как собственные cookie-файлы, так и cookie-файлы третьих лиц (например, установленные аналитическими или рекламными системами) в пределах, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.4. Cookie-файлы не используются для установления личности Пользователя, но могут быть связаны с техническими параметрами устройства и действиями Пользователя в Сервисах.

5.5. Пользователь вправе ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае корректность работы отдельных функций Сайта и Сервисов может быть ограничена.

6. Согласие и порядок его отзыва
6.1. Пользователь предоставляет согласие на обработку своих персональных данных добровольно, свободно, своей волей и в своём интересе. Согласие предоставляется в момент начала использования Сайта или совершения следующих действий:
(а) заполнение и отправка формы на Сайте, включая формы заявки, записи на пробное занятие или обратной связи;
(б) активация чек-бокса, содержащего ссылку на настоящую Политику, либо совершение иного однозначного действия, подтверждающего согласие;
(в) регистрация и взаимодействие с сервисами Оператора, включая CRM, рассылки, мессенджеры и чат-боты.

6.2. Факт предоставления согласия может фиксироваться Оператором в журналах событий, логах системы, CRM и иных автоматизированных средствах.

6.3. Согласие Пользователя распространяется на:
(а) обработку его персональных данных в соответствии с настоящей Политикой;
(б) передачу персональных данных Партнёрам для целей, предусмотренных Политикой;
(в) получение от Оператора и Партнёров информационных и рекламных звонков, SMS, email- и мессенджер-сообщений.

6.4. В случае предоставления данных несовершеннолетнего Пользователь подтверждает, что является его законным представителем (родителем, опекуном или попечителем) и вправе передавать такие данные для обработки в целях исполнения договора.

6.5. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное обращение одним из способов:
(а) по электронной почте info@code-class.ru;
(б) через форму обратной связи на Сайте (при её наличии);
(в) почтовым отправлением по адресу, указанному в разделе 10 настоящей Политики.

6.6. Оператор прекращает обработку персональных данных Пользователя в течение 10 (десяти) рабочих дней с момента получения обращения об отзыве согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.7. Удаление персональных данных осуществляется в срок не позднее 30 (тридцати) календарных дней после получения отзыва согласия, если отсутствуют иные законные основания для их хранения (например, требования налогового законодательства или обязательства по договору).

6.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет все права, предусмотренные законодательством Российской Федерации, в том числе Федеральным законом No 152-ФЗ «О персональных данных».

7.2. Пользователь вправе:
(а) получать сведения об обработке его персональных данных, включая подтверждение факта обработки, цели и правовые основания, категории обрабатываемых данных, источники их получения, сроки хранения и круг лиц, которым данные передаются;
(б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
(в) отзывать согласие на обработку персональных данных в порядке, установленном настоящей Политикой;
(г) возражать против обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
(д) обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
(е) осуществлять иные права, предусмотренные Федеральным законом No 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Для защиты персональных данных применяются следующие меры:
(а) ограничение и разграничение доступа к персональным данным среди сотрудников Оператора и Партнёров, допущенных к их обработке;
(б) использование сертифицированных средств защиты информации, включая антивирусное программное обеспечение, межсетевые экраны и системы обнаружения вторжений;
(в) передача данных только по защищённым каналам связи (включая использование протокола HTTPS и VPN-технологий при необходимости);
(г) ведение учёта и контроля действий с персональными данными в информационных системах Оператора;
(д) регулярное резервное копирование данных и проверка целостности информационных систем;
(е) проведение внутреннего аудита соблюдения требований законодательства о персональных данных и организационно-распорядительных документов Оператора;
(ж) заключение договоров с Партнёрами и подрядчиками, предусматривающих
обязательство соблюдать режим конфиденциальности и ответственность за нарушение требований защиты персональных данных;
(з) обучение и инструктаж сотрудников Оператора и Партнёров, имеющих доступ к персональным данным, по вопросам соблюдения требований законодательства Российской Федерации о персональных данных.

9. Изменение и актуализация Политики
9.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей, если иное не предусмотрено законодательством Российской Федерации.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён в самой Политике.

9.3. Пользователям рекомендуется регулярно знакомиться с действующей редакцией Политики. Продолжение использования Сайта и Сервисов Оператора после вступления в силу изменений рассматривается как согласие Пользователя с новой редакцией Политики.

9.4. История редакций Политики может храниться Оператором для целей обеспечения прозрачности, внутреннего контроля и выполнения требований законодательства Российской Федерации.

10. Контактная информация
В случае возникновения вопросов, предложений или запросов, связанных с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору следующими способами:
(а) почтовым отправлением по адресу: 101000, г. Москва, Уланский переулок, д. 22, стр. 1, помещ. 1Н/6;
(б) по электронной почте: info@code-class.ru.
Оператор: Общество с ограниченной ответственностью «КОДКЛАСС»
ИНН: 9709002766
ОГРН: 1177746555282