Политика конфиденциальности

1. Сведения об операторе

2. Область применения

Настоящая Политика конфиденциальности (далее — «Политика») распространяется на все персональные данные, которые ООО «Школа инвестирования» (далее — «Оператор») получает от пользователей сайта gdrm.info (далее — «Сайт»). Сайт является дочерним образовательным проектом investorpractic.ru.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями в полном объёме.

3. Состав персональных данных

В зависимости от функциональности Сайта Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные данные: фамилия, имя;
• Контактные данные: номер телефона, адрес электронной почты;
• Данные об инвестиционных предпочтениях: ответы на вопросы образовательного теста;
• Технические данные: IP-адрес, тип и версия браузера, идентификаторы cookie, дата и время обращения к Сайту.

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• Проведение образовательного инвестиционного тестирования и формирование персональных рекомендаций;
• Связь с пользователем для предоставления консультаций и уточнения запросов;
• Направление информационных материалов (при наличии согласия пользователя);
• Улучшение качества образовательного контента и работы Сайта;
• Исполнение обязательств перед государственными органами в соответствии с законодательством РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Исполнения обязательств, предусмотренных законодательством Российской Федерации.

6. Сроки хранения данных

• Данные, необходимые для оказания образовательных услуг, — в течение срока действия соответствующего соглашения и 5 лет после его прекращения;
• Данные, обрабатываемые на основании согласия, — до момента отзыва согласия;
• Данные, обрабатываемые в целях исполнения законодательных обязательств, — в соответствии со сроками, установленными нормативными актами.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Наличие явного письменного согласия субъекта персональных данных;
• Требование уполномоченных государственных органов в рамках действующего законодательства;
• Необходимость защиты прав и законных интересов Оператора в судебном или досудебном порядке;
• Передача сервисным партнёрам (CRM, email-рассылки) исключительно в объёме, необходимом для достижения целей обработки, на основании договоров поручения обработки.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устарелости или незаконности обработки (ст. 21 ФЗ-152);
• Отозвать согласие на обработку персональных данных в любой момент путём направления заявления на адрес: gdrm‑invest@gmail.com;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

9. Меры защиты персональных данных

Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных, в том числе:

• Шифрование передаваемых данных (протокол HTTPS/TLS);
• Ограничение круга лиц, имеющих доступ к персональным данным;
• Регулярный аудит систем безопасности;
• Использование надёжных паролей и многофакторной аутентификации для сотрудников, работающих с данными.

10. Файлы cookie

Сайт использует файлы cookie для обеспечения функциональности и анализа посещаемости. Подробная информация изложена в Политике использования cookie. Пользователь может управлять настройками cookie в своём браузере, однако отключение некоторых типов cookie может повлиять на работу отдельных функций Сайта.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия размещается на Сайте. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией.

12. Контактные данные