СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) определяет условия, объем, цели, способы и сроки обработки персональных данных физического лица, взаимодействующего с Оператором через интернет-ресурсы, формы обратной связи, образовательную платформу, электронную почту, телефон, мессенджеры либо иным способом, предполагающим предоставление персональных данных.
1.2. Для целей настоящего Согласия под Субъектом понимается физическое лицо, персональные данные которого предоставляются Оператору непосредственно таким лицом либо его законным представителем. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.3. Предоставляя Согласие, Субъект подтверждает, что действует свободно, своей волей и в своем интересе, обладает необходимой дееспособностью, ознакомлен с настоящим документом до момента передачи персональных данных и понимает последствия совершения действий, подтверждающих предоставление Согласия.
1.4. Настоящее Согласие применяется только в отношении тех персональных данных и тех целей, которые прямо указаны в документе и объективно связаны с выбранным Субъектом способом взаимодействия с Оператором. Оператор не вправе использовать полученные данные для несовместимых целей без наличия самостоятельного правового основания.
1.5. Настоящее Согласие не является условием предоставления Субъектом данных, обработка которых не требуется для соответствующей заявки, регистрации, заключения или исполнения договора. Оператор исходит из принципа минимизации и обрабатывает только сведения, необходимые и достаточные для заявленных целей.

2. Порядок предоставления и подтверждения согласия
2.1. Согласие оформляется отдельно от договора, публичной оферты, Политики обработки персональных данных и иных документов Оператора. Текст Согласия должен быть доступен Субъекту до момента отправки формы или совершения иного действия, в результате которого Оператор получает персональные данные.
2.2. Субъект предоставляет Согласие путем проставления отдельной, заранее не отмеченной галочки (чекбокса) «Даю согласие на обработку персональных данных» и последующего нажатия кнопки отправки формы, регистрации, направления заявки либо иной кнопки, ясно обозначающей совершаемое действие.
2.3. Отсутствие отметки в соответствующем чекбоксе означает отсутствие Согласия. Оператор не должен считать молчание, бездействие, простое посещение сайта либо заранее установленную отметку надлежащим подтверждением волеизъявления Субъекта.
2.4. Для подтверждения факта предоставления Согласия Оператор вправе фиксировать дату и время совершения действия, адрес интернет-страницы, наименование и версию формы, содержание действовавшей редакции Согласия, технический идентификатор события, IP-адрес и иные сведения, объективно необходимые для доказывания факта и условий получения Согласия.
2.5. Электронная форма Согласия признается равнозначной документу, составленному на бумажном носителе, в случаях, когда применимый способ подтверждения позволяет достоверно установить факт волеизъявления Субъекта и содержание принятой им редакции документа.
2.6. Настоящее Согласие не включает согласие на получение рекламных сообщений, прямое продвижение товаров, работ и услуг, а также согласие на распространение персональных данных неопределенному кругу лиц. При необходимости соответствующие согласия оформляются отдельно и не могут быть заранее включены в обязательное условие регистрации или заключения договора.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей, непосредственно связанных с деятельностью Оператора и характером взаимодействия с Субъектом.
3.2. В зависимости от выбранной Субъектом формы взаимодействия персональные данные могут обрабатываться в следующих целях:

• регистрация Субъекта на сайте и/или образовательной платформе, создание, ведение, сопровождение и защита личного кабинета;
• идентификация Субъекта в объеме, необходимом для предоставления доступа к личному кабинету, заявке, договору, материалам и иным связанным сервисам;
• прием, регистрация, рассмотрение и обработка заявок, запросов, обращений и сообщений Субъекта, предоставление запрошенной информации и консультаций;
• подготовка к заключению договора по инициативе Субъекта, согласование условий, заключение, изменение, исполнение и прекращение гражданско-правового договора;
• предоставление доступа к услугам, образовательным программам, занятиям, консультациям, вебинарам, материалам, записям и иным результатам исполнения договора;
• организация взаимодействия между Оператором и Субъектом в процессе оказания услуг, включая информирование о расписании, изменениях, доступах, оплате и выполнении обязательств;
• направление сервисных, транзакционных и организационных сообщений, не являющихся рекламой и необходимых для обработки заявки, использования личного кабинета или исполнения договора;
• оказание клиентской, организационной и технической поддержки, диагностика и устранение ошибок, восстановление доступа и обеспечение информационной безопасности;
• проведение расчетов, учет платежей, возвратов и задолженности, формирование документов, необходимых для бухгалтерского, налогового и иного обязательного учета;
• соблюдение требований законодательства Российской Федерации, исполнение законных запросов уполномоченных органов и выполнение обязанностей, возложенных на Оператора;
• рассмотрение претензий и обращений, урегулирование разногласий, подтверждение обстоятельств взаимодействия и защита прав и законных интересов Оператора, Субъекта и третьих лиц.

3.3. Содержание и объем обрабатываемых данных определяются с учетом соответствующей цели. Если отдельная цель может быть достигнута без обработки определенной категории данных, Оператор не должен запрашивать или использовать такие сведения.
3.4. Совмещение баз данных, обрабатываемых в несовместимых между собой целях, не допускается. Изменение цели обработки допускается только при наличии нового правового основания и при необходимости нового, отдельного и информированного согласия Субъекта.
3.5. Обработка персональных данных при рассмотрении заявлений об отказе от договора, расторжении договора и возврате денежных средств
3.6. В рамках указанной цели Оператор обрабатывает персональные данные для идентификации заявителя и получателя денежных средств, рассмотрения заявления, проверки сведений о заключённом договоре и произведённой оплате, определения суммы возврата, перечисления денежных средств, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав и законных интересов сторон.
3.7. Категории субъектов персональных данных: клиенты и бывшие клиенты Оператора, плательщики, получатели денежных средств, а также их законные или уполномоченные представители.
3.8. Для достижения указанной цели Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• сведения о договоре, заказе, оказанных услугах, дате, сумме и способе оплаты;
• сведения о заявлении, основаниях и сумме возврата, а также содержание переписки;
• подпись заявителя;
• банковские реквизиты, необходимые для перечисления денежных средств;
• при наличии объективной необходимости в дополнительной идентификации — сведения о документе, удостоверяющем личность: вид документа, серия, номер, дата выдачи и наименование органа, выдавшего документ.

3.9. Сведения о документе, удостоверяющем личность, могут быть запрошены, в частности, при обращении представителя, несовпадении плательщика и получателя денежных средств, невозможности возврата на первоначальный платёжный инструмент, возврате на иной банковский счёт, наличии обоснованных сомнений в личности заявителя либо по мотивированному требованию банка или платёжного сервиса. 
3.10. Правовыми основаниями обработки являются необходимость исполнения и прекращения договора, стороной которого является субъект персональных данных, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в соответствии с п. 2 ч. 1 ст. 6 указанного Федерального закона, а в случаях, не охватываемых указанными основаниями, — согласие субъекта персональных данных.
3.11. В объёме, необходимом для проведения возврата и учёта операции, персональные данные могут предоставляться банкам, платёжным сервисам, оператору фискальных данных, а также лицам, ведущим бухгалтерский и налоговый учёт по поручению Оператора.
3.12. Персональные данные обрабатываются до завершения рассмотрения заявления и проведения возврата, а затем хранятся в течение сроков хранения договорных, расчётных, бухгалтерских и претензионных документов, установленных законодательством Российской Федерации. Данные, дальнейшая обработка которых не требуется и для которых отсутствует иное законное основание хранения, подлежат уничтожению в срок, не превышающий 30 дней.

4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются положения Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов, договоров и настоящего Согласия в той мере, в какой соответствующее основание применимо к конкретной цели обработки.
4.2. Обработка на основании настоящего Согласия осуществляется в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Для подготовки, заключения и исполнения договора по инициативе Субъекта обработка также может осуществляться на основании п. 5 ч. 1 ст. 6 указанного Федерального закона.
4.3. В случаях, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, правовым основанием является п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ и соответствующий нормативный правовой акт.
4.4. Отзыв настоящего Согласия не прекращает обработку тех данных, которые Оператор обязан либо вправе продолжать обрабатывать на ином законном основании, в том числе для исполнения договора, обязательных сроков хранения, рассмотрения споров и защиты законных интересов.

5. Перечень обрабатываемых персональных данных
5.1. В зависимости от формы, выбранной услуги и характера взаимодействия Оператор вправе обрабатывать следующие персональные данные Субъекта:

• фамилия, имя, отчество — при их предоставлении и в объеме, необходимом для соответствующей цели;
• номер телефона;
• адрес электронной почты;
• никнейм, имя пользователя и/или идентификатор в мессенджере или социальной сети — при их предоставлении;
• логин, внутренний идентификатор, сведения о статусе и настройках личного кабинета;
• сведения, содержащиеся в заявках, обращениях, анкетах и переписке с Оператором, включая сведения, добровольно сообщенные Субъектом;
• сведения о выбранной услуге, программе, заявке, договоре, сроках, ходе и результате оказания услуг;
• сведения о предоставленных доступах, прохождении программы, участии в занятиях и выполнении организационных действий, если это необходимо для оказания услуг;
• сведения о платеже: сумма, дата, статус, назначение и идентификатор операции, сведения о возврате или задолженности;
• технические сведения, необходимые для авторизации, обеспечения безопасности, фиксации Согласия и подтверждения действий: дата и время, IP-адрес, сведения о браузере и устройстве, адрес страницы, версия формы и технический идентификатор события.

5.2. Полные реквизиты банковской карты, включая номер карты, срок ее действия и защитный код, как правило, обрабатываются платежной организацией в защищенной платежной форме и Оператору не передаются, если иное прямо и недвусмысленно не указано Субъекту до совершения платежа.
5.3. В рамках настоящего Согласия Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Субъекта и не требует предоставления таких данных в рамках обычной регистрации, направления заявки или исполнения договора.
5.5. Субъекту не рекомендуется указывать в свободных полях форм сведения, не относящиеся к цели обращения. Если такие сведения были предоставлены по инициативе Субъекта, Оператор вправе удалить их либо ограничить обработку при отсутствии законного основания и объективной необходимости.

6. Принципы и условия обработки
6.1. Обработка осуществляется на законной и справедливой основе, с соблюдением принципов целевого характера, минимизации, точности, достаточности, ограничения сроков хранения и недопустимости обработки, избыточной по отношению к заявленным целям.
6.2. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных. При выявлении неточных или неполных сведений Оператор осуществляет их уточнение либо блокирование в порядке, установленном законодательством.
6.3. Персональные данные не могут использоваться для принятия решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным соглашением.
6.4. Сотрудники и иные лица, получившие доступ к персональным данным, допускаются к ним только в объеме, необходимом для выполнения возложенных функций, и обязаны соблюдать конфиденциальность.
6.5. Оператор не продает персональные данные, не передает их неопределенному кругу лиц и не использует сведения в целях, не совместимых с настоящим Согласием.

7. Действия с персональными данными и способы обработки
7.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, сопоставление, использование, предоставление и доступ лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Данные могут передаваться по внутренним информационным системам Оператора и по информационно-телекоммуникационной сети Интернет с применением необходимых организационных и технических мер защиты.
7.3. Распространение персональных данных, то есть действия, направленные на раскрытие данных неопределенному кругу лиц, в рамках настоящего Согласия не осуществляется. Публикация имени, изображения, отзыва или иных данных допускается только при наличии отдельного согласия на распространение, отвечающего требованиям законодательства.
7.4. Обезличивание персональных данных в рамках целей, предусмотренных настоящим Согласием, не осуществляется. Если в дальнейшем Оператор начнет выполнять такую операцию, соответствующие документы и сведения, представленные уполномоченному органу, подлежат приведению в соответствие с фактической деятельностью.
7.5. Трансграничная передача персональных данных в рамках настоящего Согласия Оператором не осуществляется. При изменении фактических условий Оператор обязан до начала такой передачи выполнить установленные законом требования и надлежащим образом проинформировать Субъекта.

8. Лица, участвующие в обработке персональных данных
8.1. Для достижения указанных целей Оператор вправе поручать обработку персональных данных или предоставлять к ним ограниченный доступ лицам, обеспечивающим функционирование образовательной платформы, личного кабинета, платежной инфраструктуры, сервисных сообщений, технической поддержки и иных необходимых процессов.
8.2. В зависимости от фактически используемого Субъектом сервиса, способа оплаты и выбранной услуги к обработке могут быть привлечены:

• ООО «Система Геткурс» — обеспечение работы образовательной платформы, личного кабинета, хранения данных и направления сервисных уведомлений;
• ООО «РОБОКАССА» — организация приема и обработки платежей;
• НКО «ЮМани» (ООО) — организация приема и обработки платежей;
• ООО «КЛАУДПЭЙМЕНТС» — организация приема и обработки платежей;
• ООО «Продамус» — организация приема и обработки платежей;
• ООО «Юнисендер СМАРТ» — направление сервисных сообщений; направление рекламных сообщений допускается только при наличии отдельного предварительного согласия.

8.3. Поручение обработки оформляется договором или иным документом, определяющим перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность, требования к защите данных и ответственность соответствующего лица.
8.4. Передача и предоставление доступа осуществляются только в объеме, необходимом для достижения конкретной цели. Привлечение обработчика само по себе не означает распространения персональных данных неопределенному кругу лиц.
8.5. Оператор несет ответственность перед Субъектом за действия лица, осуществляющего обработку по поручению Оператора, в пределах, установленных законодательством Российской Федерации.

9. Конфиденциальность и безопасность персональных данных
9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
9.2. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.3. К числу применяемых мер могут относиться назначение ответственных лиц, утверждение локальных актов, разграничение прав доступа, учет действий пользователей информационных систем, применение средств идентификации и аутентификации, резервное копирование, антивирусная защита, контроль защищенности и обучение лиц, допущенных к обработке.
9.4. Меры защиты определяются с учетом характера и объема обрабатываемых данных, вероятных угроз, используемых информационных систем, требований законодательства и фактических условий деятельности Оператора.
9.5. В случае выявления неправомерной обработки или инцидента, затрагивающего персональные данные, Оператор принимает меры по прекращению нарушения, минимизации возможных последствий и выполнению обязанностей, предусмотренных законодательством Российской Федерации.

10. Сроки обработки, хранения и прекращение обработки
10.1. Срок обработки определяется отдельно применительно к каждой цели и не может быть дольше, чем этого требуют цели обработки, договор, обязательные сроки хранения документов либо иное законное основание.

• данные для регистрации и ведения личного кабинета — до удаления личного кабинета, отзыва Согласия либо перехода обработки на договорное или иное законное основание;
• данные по заявкам, обращениям и клиентской поддержке — до завершения обработки обращения и далее в пределах разумного срока, необходимого для подтверждения результата, рассмотрения повторных запросов и защиты прав сторон;
• данные для подготовки, заключения и исполнения договора — в течение срока действия договора и обязательных сроков хранения документов, установленных законодательством Российской Федерации;
• данные для сервисных и организационных уведомлений — пока такие уведомления необходимы для обработки заявки, функционирования личного кабинета или исполнения договора;
• сведения о факте предоставления и отзыве Согласия — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора и Субъекта.

10.2. Настоящее Согласие действует до достижения соответствующей цели обработки либо до его отзыва Субъектом, если обработка не должна быть продолжена на ином законном основании.
10.3. После достижения цели, истечения срока либо получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если иной срок не предусмотрен договором, соглашением, федеральным законом или иным применимым правовым основанием.
10.4. Если немедленное уничтожение невозможно по техническим или иным объективным причинам, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, установленный законодательством.
10.5. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных, с фиксацией результата в случаях и порядке, предусмотренных локальными документами и законодательством.

11. Права Субъекта персональных данных
11.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, правовых основаниях, целях, способах, сроках обработки, составе данных, лицах, которым данные раскрываются, и предполагаемых последствиях обработки.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели.
11.3. Субъект вправе отозвать Согласие, обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке, а также использовать иные способы защиты, предусмотренные законодательством.
11.4. Осуществление прав Субъекта не должно нарушать права и законные интересы других лиц. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.
11.5. Ответ на обращение предоставляется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

12. Отзыв Согласия и порядок направления обращений
12.1. Субъект вправе в любое время отозвать настоящее Согласие полностью или в части, направив Оператору заявление по адресу электронной почты support@trendup.pro либо по адресу: 344025, г. Ростов-на-Дону, ул. Врубовая, д. 85.
12.2. В заявлении рекомендуется указать фамилию, имя, контактные данные, позволяющие идентифицировать Субъекта, содержание требования, сведения о соответствующей заявке, личном кабинете или договоре, а также способ получения ответа.
12.3. Оператор вправе запросить дополнительную информацию исключительно в объеме, необходимом для подтверждения личности заявителя, полномочий представителя и относимости требования к конкретным данным.
12.4. Отзыв Согласия не влияет на законность обработки, осуществленной до его получения Оператором. После отзыва Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством, в том числе пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
12.5. Если отзыв касается только отдельной цели, категории данных или способа обработки, прекращению подлежит соответствующая часть обработки, если оставшаяся обработка имеет самостоятельное законное основание.

13. Подтверждения и гарантии Субъекта
13.1. Субъект подтверждает, что предоставленные им персональные данные принадлежат ему, являются достоверными, актуальными и достаточными для соответствующей цели, а их предоставление не нарушает права и законные интересы третьих лиц.
13.2. При изменении контактных или иных существенных данных Субъект вправе сообщить Оператору актуальные сведения. Оператор не несет ответственности за невозможность связаться с Субъектом или предоставить услугу вследствие непредоставления актуальной информации, если иное не установлено законом.
13.3. Если Субъект предоставляет данные другого лица, он подтверждает наличие законных полномочий на такую передачу и соответствующего правового основания. Оператор вправе потребовать подтверждение полномочий.
13.4. Согласие за несовершеннолетнего или недееспособного Субъекта предоставляется его законным представителем в случаях, когда это требуется законодательством. Законный представитель подтверждает наличие соответствующих полномочий.

14. Заключительные положения
14.1. Политика обработки персональных данных Оператора размещена по адресу: https://trendup.pro/pod2. Ознакомление с Политикой дополняет информирование Субъекта, но не заменяет предоставление настоящего отдельного Согласия в случаях, когда оно является правовым основанием обработки.
14.2. Оператор хранит сведения о редакции Согласия, принятой конкретным Субъектом, и применяет к факту обработки условия редакции, действовавшей в момент его предоставления, если последующие изменения не улучшают положение Субъекта и не требуют нового волеизъявления.
14.3. Изменение настоящего документа не распространяется автоматически на ранее предоставленные согласия в части, требующей нового, конкретного и информированного волеизъявления. При существенном изменении целей, состава данных или условий обработки Оператор получает новое согласие, если отсутствует иное законное основание.
14.4. Недействительность или неприменимость отдельного положения настоящего Согласия не влечет недействительности остальных положений, если иное не следует из существа документа или требований законодательства.
14.5. Во всем, что прямо не урегулировано настоящим Согласием, Оператор и Субъект руководствуются Федеральным законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации, Политикой обработки персональных данных и применимыми договорными документами.