Согласие на обработку персональных данных NexusWork

Состав данных, цели обработки и порядок отзыва согласия пользователя NexusWork.

Я, субъект персональных данных (далее — Субъект), настоящим даю свое свободное, конкретное, информированное, сознательное и однозначное согласие Индивидуальному предпринимателю Будылину Александру Васильевичу (ОГРНИП 326237500283210, ИНН 236103971930), именуемому в дальнейшем «Оператор» или «NexusWork», на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также в соответствии с условиями настоящего Согласия и Политикой обработки персональных данных Оператора, размещенной в открытом доступе на Платформе NexusWork.

Настоящее согласие предоставляется путем совершения одного или нескольких из следующих действий:

прохождения процедуры регистрации на Платформе NexusWork и заполнения профиля;
проставления электронной отметки (галочки) «Я даю согласие на обработку персональных данных» при регистрации или в личном кабинете;
использования функционала Платформы (создание занятий, загрузка материалов, работа на интерактивной доске, подключение к занятиям);
совершения оплаты подписки на Платформе;
направления обращений в службу поддержки Оператора;
совершения любых иных действий, направленных на использование функционала Платформы.

Согласие фиксируется Оператором с сохранением даты и времени его предоставления, IP-адреса устройства, версии текста Согласия и иных технических данных, позволяющих однозначно установить факт, дату и время предоставления согласия.

1. Перечень обрабатываемых персональных данных

Оператор вправе обрабатывать следующие мои персональные данные:

В случае регистрации и использования Платформы в роли Преподавателя:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
псевдоним (при наличии);
часовой пояс;
фотография профиля;
реквизиты для получения платежей от учеников (банковские реквизиты);
данные о подписках и платежах;
пароль (в зашифрованном виде);
IP-адрес, данные об устройстве, браузере и операционной системе;
история действий на Платформе (создание и редактирование занятий, загрузка материалов, работа на интерактивной доске);
содержание загруженных материалов (PDF-файлы, аудиофайлы) и результатов работы на интерактивной доске (включая возможные персональные данные третьих лиц, содержащиеся в таких материалах).

В случае регистрации и использования Платформы в роли Ученика:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
псевдоним (при наличии);
часовой пояс;
фотография профиля;
пароль (в зашифрованном виде);
IP-адрес, данные об устройстве, браузере и операционной системе;
история действий на Платформе (подключение к занятиям, работа на интерактивной доске);
данные о занятиях, к которым предоставлен доступ.

Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, биометрические данные, данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и т.п.), за исключением случаев, когда такие данные содержатся в материалах, самостоятельно загруженных Субъектом на Платформу. В этом случае ответственность за наличие правовых оснований обработки таких данных полностью лежит на Субъекте.

2. Цели обработки персональных данных

Обработка моих персональных данных осуществляется исключительно в следующих целях:

регистрация, идентификация, аутентификация и авторизация на Платформе;
предоставление и обеспечение функционирования доступа к функционалу Платформы в соответствии с выбранной ролью (Преподаватель или Ученик);
организация, проведение и техническое сопровождение онлайн-занятий (включая работу с интерактивной доской, материалами и видеосвязью);
хранение, синхронизация и отображение состояний интерактивной доски, пометок и материалов между участниками занятия;
обработка платежей, управление подписками и ведение истории финансовых операций;
предоставление Преподавателям технического функционала учета оплат от учеников;
ведение календаря занятий и синхронизация расписания;
обеспечение информационной безопасности Платформы, предотвращение мошенничества и несанкционированного доступа;
улучшение качества работы Платформы, проведение аналитики и разработка новых функций;
направление сервисных, транзакционных и маркетинговых уведомлений (при наличии отдельного согласия на маркетинговые рассылки);
исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учет, хранение документов, исполнение запросов уполномоченных органов);
защита прав и законных интересов Оператора, в том числе в судебном порядке.

Оператор не использует персональные данные для целей, несовместимых с указанными выше.

3. Перечень действий с персональными данными

Оператор вправе совершать с моими персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационная система Платформы, личный кабинет, интерактивная доска, платежные сервисы, аналитические системы), так и без использования таких средств, с соблюдением требований Постановления Правительства РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21 и иных нормативных актов.

5. Срок действия согласия и хранения персональных данных

Настоящее согласие действует с момента его предоставления и до момента его отзыва Субъектом либо до достижения целей обработки персональных данных.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение 6 (шести) месяцев после прекращения договорных отношений с Субъектом (окончание подписки или удаление аккаунта) — в целях обеспечения возможности восстановления доступа Пользователя к Платформе и его данным.

Сроки хранения могут быть продлены в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе при проведении налоговых проверок, судебных разбирательств и исполнении запросов уполномоченных органов).

6. Порядок отзыва согласия

Я вправе в любое время отозвать настоящее согласие (полностью или в части) путем направления письменного уведомления Оператору на электронную почту documents@nexuswork.ru.

Отзыв согласия оформляется в свободной форме и должен содержать фамилию, имя, отчество (при наличии), контактные данные и указание, на какую именно обработку отзывается согласие.

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, в течение 3 (трех) рабочих дней, за исключением случаев, когда обработка может продолжаться на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной Оператором до момента отзыва.

7. Передача персональных данных третьим лицам

Оператор вправе передавать мои персональные данные третьим лицам только в режиме поручения обработки и исключительно для достижения целей, указанных в разделе 2 настоящего Согласия.

Передача осуществляется следующим категориям третьих лиц:

платежному сервису ЮKassa — в объеме, необходимом для обработки платежей и управления подписками;
хостинг-провайдеру Bege — для обеспечения хранения данных и функционирования Платформы;
сервису аналитики Яндекс.Метрика — в обезличенном виде для целей статистической аналитики;
иным техническим подрядчикам, привлекаемым Оператором для обеспечения работы Платформы, при условии заключения с ними договоров поручения на обработку персональных данных с обязательством соблюдения конфиденциальности и обеспечения безопасности.

При передаче данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и безопасности в соответствии с заключенными договорами и требованиями 152-ФЗ.

Оператор не продает и не передает мои персональные данные иным лицам в маркетинговых или любых иных целях, не связанных с исполнением договора и целями обработки.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу моих персональных данных. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

9. Подтверждение ознакомления и гарантии

Я ознакомлен(а) с Политикой обработки персональных данных Оператора, размещенной в открытом доступе на Платформе NexusWork. Я осведомлен(а) о своих правах, предусмотренных статьями 14, 15, 18, 20 и 21 Федерального закона № 152-ФЗ, и о порядке их реализации.

Я подтверждаю, что все предоставленные мной персональные данные являются достоверными, полными и актуальными на момент их предоставления.

Я понимаю, что в случае загрузки на Платформу материалов, содержащих персональные данные третьих лиц, я самостоятельно несу ответственность за наличие правовых оснований такой обработки и соблюдение законодательства.

Реквизиты Оператора

Индивидуальный предприниматель Будылин Александр Васильевич

ОГРНИП: 326237500283210

ИНН: 236103971930

Телефон: +7 993 767-01-83

Email: documents@nexuswork.ru