Персональные данные и конфиденциальность

9. Персональные данные

9.1. Оператор обрабатывает персональные данные в соответствии с Законом «О персональных данных». Обработка необходима, чтобы исполнить договор с Студентом, а также на основании его согласия там, где закон его требует. Согласие даётся отдельной отметкой на форме регистрации, не вместе с принятием Оферты (форма — приложение 1).

9.2. Какие данные: фамилия, имя, [отчество], номер телефона, e-mail, дата рождения или возраст, город, данные учётной записи, выбранные Курсы и Группы, расписание, посещаемость, платежи и возвраты (без данных карты), сообщения в поддержку, технические данные (IP-адрес, устройство, cookie). Паспортные данные и ПИНФЛ Оператор [не запрашивает / запрашивает только когда это нужно для: ____].

9.3. Цели: заключение и исполнение договора; запись в Группу; расчёты и возвраты; связь со Студентом (расписание, изменения, поддержка); безопасность и защита учётной записи; улучшение Платформы на обезличенных данных; выполнение требований закона. Рекламные рассылки Оператор отправляет только по отдельному необязательному согласию.

9.4. Передача третьим лицам. Данные передаются только в объёме, необходимом для цели:

а) Центру и Преподавателю, чьи Курсы выбраны: имя, контакты, Группа, посещаемость и сведения, нужные для занятий;

б) Платёжным провайдерам и банкам — для платежей и возвратов;

в) подрядчикам, которые обрабатывают данные по поручению Оператора (хостинг, SMS и e-mail рассылки): ______________;

г) государственным органам — по основаниям, установленным законом.

Иным третьим лицам данные передаются только с отдельного письменного (в том числе электронного) согласия Студента. Центры и Преподаватели обязаны использовать полученные данные только для обучения и защищать их.

9.5. Хранение и трансграничная передача. Данные хранятся на серверах, расположенных [в Республике Узбекистан / в ____ (страна), с соблюдением требований законодательства о хранении и трансграничной передаче]: ______________. Данные, которые закон требует хранить в Узбекистане, хранятся только на территории Узбекистана. Если для хранения или обработки привлекаются зарубежные сервисы, Оператор делает это только при соблюдении условий закона и сообщает об этом Студенту; согласие на передачу за рубеж даётся отдельной отметкой (приложение 1, пункт 4).

9.6. Срок хранения: пока действует учётная запись и договор, затем столько, сколько требует закон (бухгалтерские документы и т.п.) [____], после чего данные удаляются или обезличиваются.

9.7. Права Студента. Студент вправе узнать, какие его данные обрабатываются, потребовать уточнения, приостановки обработки или удаления (если нет законных оснований хранить), обратиться в уполномоченный орган и в суд. Отозвать согласие можно в той же форме, в какой оно дано, или письменно на e-mail infoangirgroup@gmail.com или через кабинет. Отзыв не влияет на законность обработки до отзыва. После отзыва Оператор прекращает обработку и удаляет данные в [10] рабочих дней, кроме тех, которые должен хранить по закону; если без данных договор исполнить невозможно, он может быть расторгнут с возвратом по разделу 6.

9.8. Несовершеннолетние. Согласие за ребёнка даёт родитель (опекун) письменно, в том числе электронно. Оператор не собирает у детей больше данных, чем нужно для занятий.

9.9. Оператор принимает правовые, организационные и технические меры защиты данных от утраты, доступа и распространения. О значительной утечке данных он сообщает Студентам и уполномоченному органу в порядке, установленном законом.

9.10. Ответственное лицо / контакт по вопросам персональных данных: ______________ (e-mail, телефон).

Приложение 1. Согласие на обработку персональных данных

Я, ______________________________ (ФИО) [от имени несовершеннолетнего ______________________________ (ФИО ребёнка), как его родитель / законный представитель], свободно, осознанно и по своей воле даю согласие ______________________________ (Оператор) на обработку моих персональных данных, перечисленных в пункте 9.2 Оферты, для целей пункта 9.3 Оферты (сбор, запись, хранение, использование, передача, обезличивание, удаление), включая:

☐ 1. обработку для заключения и исполнения договора об Абонементе (обязательная отметка);

☐ 2. передачу Центру и Преподавателю, чьи Курсы я выбрал(а), данных, нужных для занятий (обязательная отметка);

☐ 3. передачу Платёжным провайдерам и банкам для платежей и возвратов (обязательная отметка);

☐ 4. хранение и обработку данных на серверах и сервисах, расположенных за пределами Республики Узбекистан, в: ______________ [показать, только если Оператор их использует; отдельная отметка];

☐ 5. получение рекламных и информационных сообщений (SMS, Telegram, e-mail) (необязательная отметка).

Согласие действует, пока действует мой кабинет и договор, и после — в части хранения, которое требует закон. Я могу отозвать согласие в той же форме, в какой оно дано, или письменно на e-mail ______________. Мне разъяснены мои права, срок и место хранения данных.

Дата: «____» ________ 20__ г. Подтверждено в кабинете (электронная отметка) / подпись ______________