Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта stadika.ru и его поддоменов (russia.stadika.ru, college.stadika.ru, uni.stadika.ru, edtech.stadika.ru, university.stadika.ru), Telegram-ботов и иных сервисов Стадики (далее вместе — Сервисы). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

С даты вступления в силу Политика заменяет ранее действовавшие общие политики конфиденциальности stadika.ru, russia.stadika.ru и edtech.stadika.ru.

Политика конфиденциальности Telegram-бота «Оценка шансов» и Политика использования файлов cookie — специальные документы, которые применяются вместе с настоящей Политикой в соответствующей части. Они не расширяют цели обработки, состав данных, круг получателей или объём ранее предоставленного согласия. Изменение опубликованных документов не заменяет получения нового согласия, когда оно требуется по закону.

Политика доступна без регистрации. Ссылка на неё размещается на страницах Сервисов, на которых собираются персональные данные.

1. Оператор

Оператор персональных данных: Общество с ограниченной ответственностью «Стадика» (ООО «Стадика»), далее — Оператор.

• ИНН 1001309379, КПП 100101001, ОГРН 1161001053620
• Адрес: 185035, Республика Карелия, г. Петрозаводск, ул. Максима Горького, 23-13
• E-mail для обращений по персональным данным: info@stadika.ru
• Телефон: +7 (495) 481-41-08
• Директор: Попов В.И.

Обращения по вопросам обработки персональных данных направляются по указанным контактам и передаются лицу, ответственному за организацию обработки персональных данных у Оператора (ст. 22.1 Закона о персональных данных).

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.5. Пользователь — физическое лицо, которое пользуется Сервисами.

3. Принципы и правовые основания

3.1. Оператор обрабатывает персональные данные законно и справедливо, только в заранее определённых целях, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки.

3.2. Правовое основание определяется отдельно для каждой цели и операции обработки:

1. Согласие субъекта — в случаях, когда обработка осуществляется на основании п. 1 ч. 1 ст. 6 Закона о персональных данных. Тексты согласий: Согласие на обработку персональных данных, Согласие на передачу персональных данных третьим лицам, Согласие на получение информационных и рекламных рассылок.
2. Необходимость заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, в том числе оферт Оператора, — в пределах п. 5 ч. 1 ст. 6 Закона о персональных данных.
3. Исполнение обязанностей, возложенных на Оператора законом (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, рассмотрение обращений субъектов персональных данных), — в пределах п. 2 ч. 1 ст. 6 Закона о персональных данных.
4. Осуществление прав и законных интересов Оператора или третьих лиц (например, защита Сервисов от злоупотреблений) — только при условиях п. 7 ч. 1 ст. 6 Закона о персональных данных и если при этом не нарушаются права и свободы субъекта.

Ссылка на договор не является основанием для обработки данных, которые для этого договора не нужны. Передача данных и поручение обработки дополнительно осуществляются с соблюдением разделов 6 и 7 Политики.

3.3. Если основанием обработки является согласие, оно оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона № 156-ФЗ). Ознакомление с Политикой, акцепт оферты, регистрация или оплата сами по себе не означают согласия на обработку для дополнительных целей.

3.4. Согласие даётся отдельным подтверждающим действием. Оператор фиксирует содержание и редакцию согласия, дату, способ его предоставления и сведения, позволяющие подтвердить, каким субъектом оно дано. Если закон требует письменной формы согласия, применяется форма, отвечающая ч. 4 ст. 9 Закона о персональных данных.

3.5. Поручение обработки другому лицу осуществляется с согласия субъекта, если иное не предусмотрено федеральным законом. Передача данных самостоятельному получателю без согласия допускается только при наличии основания, предусмотренного федеральным законом.

3.6. Политика информирует об обработке персональных данных и не заменяет договор об оказании услуг или отдельное согласие. Акцепт оферты осуществляется способом, предусмотренным соответствующей офертой. Отказ от рекламных рассылок, необязательной аналитики и иной обработки, не нужной для исполнения договора, не является основанием для отказа в основной услуге. Если без определённых данных услугу объективно оказать нельзя или их предоставление обязательно по закону, Оператор сообщает пользователю, какие данные нужны и почему.

4. Цели обработки по сервисам

Состав данных для каждой функции указан в соответствующем подразделе, действия с данными — в разделе 5, сроки и порядок уничтожения — в разделе 8. Для каждой операции применяется то основание, которое ей соответствует, а не все перечисленные основания одновременно.

Для данных представителей и иных третьих лиц основание определяется отдельно (п. 4.11). Получение данных от пользователя не означает согласия лица, к которому они относятся.

4.1 Сайт и личный кабинет

Цели: регистрация и вход (в том числе через ВКонтакте), ведение профиля, избранное, закладки, запрошенные пользователем напоминания о дедлайнах и уведомления, обратная связь, безопасность и предотвращение злоупотреблений.

Для регистрации и личного кабинета обрабатываются имя и фамилия, адрес электронной почты, телефон (если указан), пароль в виде хеша, сведения профиля (уровень и место обучения, интересы, выбранные категории). При входе через ВКонтакте Оператор получает только сведения, необходимые для входа: идентификатор аккаунта, имя и адрес электронной почты, если пользователь разрешил их передачу.

Для работы и безопасности Сервисов обрабатываются технические данные: IP-адрес, тип браузера, время обращения, сведения о технических событиях. Использование технических данных для аналитики регулируется п. 4.10.

4.2 Консультации и услуги наставников

Цели: запись на консультацию, подбор программ и наставника, исполнение Оферты наставников, расчёты, связь с заказчиком.

Данные: имя, контакты (e-mail, телефон, указанный пользователем способ связи), анкета (уровень образования, специальность, средний балл, гражданство, уровень языка, предпочтения по стране и направлению, планируемый год начала обучения, бюджет), переписка по заказанной услуге и документы, необходимые для её оказания (например, резюме, мотивационные письма, сведения об образовании и результатах языковых тестов).

Оператор не запрашивает для этих целей копии паспортов, сведения о здоровье и иные сведения, не нужные для заказанной услуги. Перед передачей документов пользователь исключает из них избыточные данные и сведения о других лицах.

Для подготовки ответа необходимые сведения из анкеты могут обрабатываться сервисами автоматической обработки текста по правилам п. 7.3. Полный комплект документов клиента в такие сервисы не передаётся.

4.3 Стажировки

Цели: подбор программы стажировки, проверка соответствия требованиям, передача заявки организатору стажировки, исполнение Договора-оферты на оказание консультационных услуг по стажировкам, расчёты.

Данные: фамилия, имя, отчество, адрес, телефон, e-mail, уровень владения иностранным языком, результаты языковых тестов, сведения об образовании и опыте работы, резюме.

4.4 Колледжи, вузы и раздел «Россия»

Цели: подбор колледжей, вузов, стажировок, грантов и иных возможностей в России, передача заявки выбранной образовательной организации, рассылка подборок новых возможностей по подписке.

Данные: имя, контакты, сведения об образовании и интересах, выбранные категории, организаторы и частота писем, дата подтверждения подписки.

Для подписки на рассылку пользователь совершает отдельное подтверждающее действие в отношении текста согласия. Согласие не отмечается заранее и не является условием получения основной услуги.

Письма рассылки отправляются только после подтверждения адреса по ссылке из первого (проверочного) письма. Проверочное письмо не содержит рекламных предложений. Оператор сохраняет сведения, позволяющие подтвердить текст и редакцию согласия, дату и способ его предоставления, а также подтверждение адреса.

После отписки Оператор прекращает рекламную обработку и сохраняет минимальные сведения о запрете рассылки: адрес электронной почты или иной идентификатор канала, дату и содержание требования. Эти сведения используются только для того, чтобы не направлять рекламу повторно и подтвердить соблюдение запрета, — не для формирования аудитории или возобновления рассылки. Основание — исполнение обязанностей по ст. 15 Закона о персональных данных и ст. 18 Закона о рекламе (п. 2 ч. 1 ст. 6 Закона о персональных данных). Сведения хранятся, пока Оператор ведёт соответствующий вид рассылки; необходимость хранения проверяется не реже одного раза в год, после прекращения цели сведения уничтожаются по п. 8.7.

4.5 Заявки в зарубежные вузы

Цели: передача заявки представителям выбранного зарубежного вуза (Ask Admissions и аналогичные формы).

Данные: имя, контакты, страна, уровень и направление обучения, текст вопроса. Передача выполняется только при отдельном согласии на передачу, в форме которого указан конкретный вуз; согласие не распространяется на рекламные рассылки вуза.

4.6 Telegram-боты

Цели: оценка шансов на поступление, подбор программ и наставников, запись на консультацию, отправка результатов, приём заявок.

Данные: идентификатор Telegram (user ID, username), имя и фамилия из профиля, контактные данные, образовательный профиль, предпочтения, переписка с ботом. Для бота «Оценка шансов» действует Политика конфиденциальности Telegram-бота «Оценка шансов».

4.7 AI-сервисы

Цели: подготовка рекомендаций AI-советника, оценка шансов на поступление, анализ анкетных сведений и документов об образовании, предоставление доступа к курсам AI University по Публичной оферте AI University.

Данные: анкетные сведения и документы об образовании, языковых тестах, опыте и достижениях, которые пользователь сам загружает в AI-советник, и созданные по ним результаты; для AI University — идентификатор и имя профиля Telegram, сведения о заказе, e-mail (если указан при оплате).

В AI-советник нельзя загружать копии паспортов и иных удостоверений личности, сведения о здоровье, интимной жизни, религиозных или политических убеждениях, а также данные других людей, не нужные для услуги. Если такие данные выявлены, Оператор ограничивает их обработку и уничтожает их в порядке и сроки, установленные ст. 20 и 21 Закона о персональных данных.

Сведения передаются сервисам автоматической обработки текста только по правилам разделов 6 и 7. Использование переданных по поручению данных для обучения общедоступных моделей или иных собственных целей обработчика не допускается.

4.8 Покупки и подписки

Цели: продажа подборок по Публичной оферте о продаже подборок, продажа и предоставление доступа к продукту «AI-Энциклопедия по поступлению» по Публичной оферте AI-Энциклопедии по поступлению, оплата услуг и подписок, направление кассовых чеков, оформление возвратов.

Данные: имя, e-mail, телефон, сведения о заказе (продукт, сумма, дата), статус оплаты и возврата, платёжные идентификаторы операции, которые сообщает платёжный сервис.

Платежи обрабатывает сервис «Робокасса»: реквизиты банковской карты пользователь вводит в платёжном интерфейсе этого сервиса. Полный номер карты и код безопасности Оператору не передаются.

4.9 Сервисные сообщения и рекламные рассылки

Без отдельного рекламного согласия Оператор направляет сообщения, необходимые для исполнения запроса, договора или обязанности по закону: подтверждения записи, ответы на обращения, сведения о выполнении заказа, кассовые чеки, сообщения о безопасности и иные необходимые уведомления. Такие сообщения не содержат рекламных предложений, не нужных для соответствующего запроса или договора.

Реклама по электронной почте, телефону и в мессенджерах направляется только при наличии предварительного согласия на рассылки, отвечающего требованиям ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а обработка данных в целях продвижения услуг ведётся с соблюдением ст. 15 Закона о персональных данных.

Регистрация, покупка, заявка на консультацию, получение результата бота или согласие на передачу заявки вузу сами по себе не означают согласия на рекламу. Обозначение сообщения как «информационного», «подборки» или «напоминания» не исключает применения законодательства о рекламе.

От рекламы можно отказаться в любой момент (п. 9.3). Рекламные сообщения прекращаются немедленно после получения требования, включая исключение адресата из подготовленных очередей отправки. Отказ от рекламы не препятствует направлению необходимых сервисных сообщений без рекламного содержания.

4.10 Аналитика сайта

Цели: статистика посещаемости, улучшение работы Сервисов. Используются файлы cookie и сервис Яндекс Метрика.

До нажатия кнопки «Принять» в cookie-баннере Яндекс Метрика работает в анонимном режиме: без Вебвизора, карты кликов и привязки к учётной записи пользователя. Название режима не исключает применения законодательства о персональных данных, если посетителя можно определить прямо или косвенно; в этом случае такие данные обрабатываются по правилам настоящей Политики. Обработка, для которой требуется согласие, начинается только после нажатия «Принять».

Состав cookie и иных идентификаторов, сроки их хранения и порядок отзыва согласия указаны в Политике использования файлов cookie.

4.11 Данные иных лиц

Не включайте в анкеты и документы данные других лиц, если они не нужны для заказанной услуги: например, избыточные контакты рекомендателей, сведения о родственниках и иных третьих лицах.

Если обработка таких данных необходима, Оператор самостоятельно определяет её правовое основание. Заверение пользователя о наличии разрешения не освобождает Оператора от соблюдения закона. При получении персональных данных не от самого субъекта Оператор до начала обработки предоставляет субъекту информацию, предусмотренную ч. 3 ст. 18 Закона о персональных данных, если не применяется исключение, установленное ч. 4 этой статьи.

4.12 Несовершеннолетние и законные представители

Оператор учитывает возраст пользователя, объём его дееспособности и характер действия. Правомерность заключения договора и правовое основание обработки персональных данных проверяются отдельно.

Если обработка данных ребёнка младше 14 лет требует согласия, оно получается от законного представителя с проверкой полномочий соразмерным способом. Для пользователей от 14 до 18 лет участие законного представителя определяется с учётом ст. 26 ГК РФ, характера сделки и цели обработки; если для договора нужно согласие представителя, оно оформляется отдельно от согласий на необязательную обработку и рекламу.

Оператор не запрашивает копии документов о личности или родстве у каждого пользователя: такие сведения запрашиваются только при необходимости и в минимальном объёме.

4.13 Данные наставников

Цели: заключение и исполнение Договора для наставников, выплаты вознаграждения, налоговый и бухгалтерский учёт, размещение профиля наставника на сайте.

Данные: фамилия, имя, отчество, контактные данные, паспортные данные, ИНН, СНИЛС, налоговый статус (физическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход), банковские реквизиты, данные профиля наставника, которые он заполняет для размещения на сайте.

Основания: заключение и исполнение договора, стороной которого является наставник (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, установленных налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6). Профиль наставника публикуется на сайте для неопределённого круга лиц только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных). Паспортные данные, ИНН, СНИЛС и банковские реквизиты не публикуются.

Данные хранятся в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте (п. 8.3). Согласие на распространение действует до его отзыва; после отзыва профиль снимается с публикации.

5. Действия с персональными данными

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

5.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, кроме случаев, прямо допускаемых ст. 16 Закона о персональных данных. Оценки шансов и ответы AI-сервисов носят рекомендательный характер и сами по себе не определяют поступление, отказ в услуге, цену, доступ к наставнику или иное значимое условие.

5.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, и не использует для этих действий базы данных за её пределами, кроме исключений, прямо предусмотренных ч. 5 ст. 18 Закона о персональных данных. Согласие пользователя на использование иностранного сервиса не отменяет этого требования. Последующая передача данных иностранному получателю допускается только при соблюдении требований к правовому основанию обработки и трансграничной передаче (раздел 7).

6. Обработчики и получатели данных

6.1. Оператор предоставляет данные получателям и привлекает обработчиков только в объёме, необходимом для конкретной цели, при наличии правового основания и с соблюдением раздела 7:

Обработчики по поручению действуют на условиях п. 6.2, самостоятельные получатели — на условиях п. 6.3. Сведения о конкретном лице, обрабатывающем данные по поручению Оператора, предоставляются субъекту по запросу в порядке, установленном законом.

6.2. Поручение обработки оформляется договором или иным предусмотренным законом основанием. В поручении определяются перечень персональных данных, перечень действий с ними и цели обработки, устанавливаются обязанности соблюдать конфиденциальность, требования ч. 5 ст. 18, ст. 18.1 и 19 Закона о персональных данных, обеспечивать безопасность данных, предоставлять по запросу Оператора документы и сведения, подтверждающие соблюдение этих требований, и уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 указанного Закона. Обработчик не вправе использовать полученные по поручению данные для собственных целей. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению.

6.3. Если получатель (например, образовательная организация или организатор программы) самостоятельно определяет цели и способы последующей обработки, он является самостоятельным оператором в отношении такой обработки и применяет собственную политику. До передачи Оператор определяет правовое основание, необходимый состав данных и назначение передачи и уведомляет получателя о недопустимости использования данных в иных целях. Наличие у получателя собственной политики не освобождает Оператора от ответственности за законность сбора, обработки и передачи данных, которые осуществляет сам Оператор.

6.4. Передача заявки вузу или организатору программы не означает согласия пользователя на последующие рекламные рассылки получателя. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Оператор вправе раскрыть данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.

7. Трансграничная передача

7.1. Часть получателей, перечисленных в разделе 6, находится за пределами Российской Федерации (США, ОАЭ, страны выбранных пользователем вузов и программ). Трансграничная передача осуществляется только при наличии отдельного согласия субъекта (Согласие на передачу персональных данных третьим лицам) либо когда она необходима для исполнения договора, стороной которого является субъект.

7.2. Оператор оценивает меры защиты, принимаемые получателем, и передаёт только объём данных, необходимый для цели передачи.

7.3. Перед направлением анкет и материалов в сервисы автоматической обработки текста Оператор сокращает состав данных до необходимого для задачи и удаляет имя, телефон, электронную почту, адреса, идентификаторы аккаунтов и иные прямые идентификаторы, в том числе из свободного текста и метаданных файлов. Удаление имени и контактов само по себе не означает, что оставшиеся сведения перестали быть персональными данными: если их можно связать с человеком, к ним применяются требования настоящей Политики.

7.4. Если пользователь сам переходит на сайт иностранной организации и предоставляет ей данные, это не является передачей данных Оператором (раздел 12).

8. Сроки обработки и хранения

8.1. Данные учётной записи хранятся в течение срока её действия. После удаления учётной записи данные удаляются в течение 30 календарных дней, кроме данных, хранение которых требует законодательство.

8.2. Данные заявки или консультации, по которой договор не заключён, обрабатываются в течение её рассмотрения и взаимодействия по этому запросу и уничтожаются, когда цель достигнута, но не позднее 3 лет с момента последнего взаимодействия. Если сведения нужны для защиты прав в связи с конкретным спором, сохраняются только относящиеся к нему сведения.

8.3. Данные, необходимые для исполнения договора, обрабатываются в течение его исполнения. После завершения договора сохраняются только сведения, для которых есть самостоятельное законное основание: первичные учётные документы и регистры бухгалтерского учёта — в сроки по ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее пяти лет после отчётного года), документы для исчисления и уплаты налогов — в сроки по ст. 23 Налогового кодекса РФ. Эти сроки не распространяются автоматически на анкеты, загруженные материалы и переписку клиента.

8.4. Материалы клиентов наставников хранятся в CRM и Google Drive Оператора в течение 6 месяцев после завершения оказания услуг, если раньше не отпала необходимость в них. Документы, нужные для бухгалтерского и налогового учёта, хранятся по п. 8.3.

8.5. Данные Telegram-ботов хранятся, пока они нужны для цели, ради которой получены, но не более 3 лет с момента последнего взаимодействия с ботом. Сам факт взаимодействия с ботом не является основанием хранить всю переписку и анкету в течение этого срока.

8.6. Данные для рекламных рассылок обрабатываются до отзыва согласия или прекращения соответствующей цели — в зависимости от того, что наступит раньше. После отписки минимальные сведения о запрете рассылки хранятся по правилам п. 4.4, иные данные, для которых нет самостоятельного основания, уничтожаются.

8.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных, если дальнейшая обработка не имеет самостоятельного законного основания.

8.8. При отзыве согласия обработка, основанная на этом согласии, прекращается. Если сохранение данных больше не требуется и нет иного предусмотренного законом основания, данные уничтожаются не позднее 30 календарных дней со дня получения отзыва.

8.9. Обезличивание не применяется вместо уничтожения в случаях, когда закон требует именно уничтожения.

8.10. Отсрочка уничтожения допускается только в случаях и пределах, предусмотренных ч. 6 ст. 21 Закона о персональных данных: если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает не позднее предельного срока, установленного законом. Причина задержки и принятые меры документируются. Наличие резервной копии само по себе не основание продлевать хранение.

8.11. Уничтожение охватывает рабочие системы, выгрузки, временные файлы, резервные и иные контролируемые Оператором копии, а также данные у лиц, обрабатывающих их по поручению Оператора. До уничтожения резервной копии данные, подлежащие уничтожению, из неё не используются; если резервная копия восстанавливается, ранее установленные запреты и требования об уничтожении применяются до возобновления обычной работы с данными. Уничтожение подтверждается актом и, где применимо, выгрузкой из журнала событий в порядке, установленном Роскомнадзором.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, на передачу и на рассылки;
• требовать прекращения обработки персональных данных;
• требовать немедленного прекращения обработки данных в целях продвижения услуг и рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Обращения и отзыв согласия направляются на info@stadika.ru либо по почтовому адресу Оператора (раздел 1). Тема письма «Персональные данные» или «Отзыв согласия на обработку персональных данных» желательна, но не является условием рассмотрения.

Оператор проверяет личность заявителя и полномочия представителя соразмерным способом, не запрашивая избыточные данные. К запросу о предоставлении сведений об обработке применяются требования ч. 3 ст. 14 Закона о персональных данных. Отказ от рекламы по ссылке и отзыв согласия через подтверждённую учётную запись не требуют направления копии паспорта.

Сроки:

В предусмотренных законом случаях данные блокируются на период проверки. Если обработка продолжается на ином законном основании, Оператор сообщает заявителю цель и основание и ограничивает дальнейшую обработку необходимым объёмом.

9.3. От рассылок можно отписаться по ссылке «Отписаться» в каждом письме, в настройках профиля или письмом на info@stadika.ru.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор вправе продолжить обработку только при наличии иного основания, предусмотренного законом (например, если она необходима для исполнения договора или требований закона), и только в необходимом объёме.

10. Безопасность

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Доступ работников к персональным данным предоставляется в пределах их должностных обязанностей. Доступ наставников, не являющихся работниками Оператора, оформляется с учётом их фактической роли и правового основания обработки; включение лица в список наставников само по себе не даёт ему доступа ко всем клиентским данным.

10.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 Закона о персональных данных:

• в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

11. Файлы cookie

Сервисы используют файлы cookie и сервис Яндекс Метрика по правилам п. 4.10 и Политики использования файлов cookie. В ней указаны состав cookie и иных идентификаторов, их назначение, сроки хранения и порядок отзыва согласия. Данные cookie могут относиться к персональным данным, поэтому обрабатываются по правилам настоящей Политики.

Согласие на cookie и аналитику можно отозвать письмом на info@stadika.ru. После отзыва прекращается обработка, основанная на этом согласии.

12. Ссылки на другие сайты

Сервисы могут содержать ссылки на сайты третьих лиц. Если вы переходите по такой ссылке и сами предоставляете данные стороннему сайту, обработка регулируется условиями этого сайта. Этот раздел не освобождает Оператора от ответственности за передачу данных, встраивание сторонних средств сбора данных и иные операции, которые осуществляет сам Оператор.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция публикуется на странице /legal/privacy с указанием номера редакции и даты вступления в силу и вступает в силу с этой даты. Предыдущие редакции доступны на странице Политики.

13.2. Изменение Политики не расширяет автоматически ранее данное согласие и не является новым согласием пользователя. Продолжение использования Сервисов само по себе не считается согласием на новые цели обработки. До начала обработки для новой цели, изменения состава данных или условий передачи Оператор проверяет наличие основания; если требуется новое согласие, оно получается до начала такой обработки.

13.3. По вопросам обработки персональных данных пишите на info@stadika.ru.