Политика конфиденциальности SYNTX.AI SCHOOL и условия обработки персональных данных

Преамбула

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) регулирует порядок сбора, хранения, использования и раскрытия информации, получаемой от пользователей при использовании образовательного продукта SYNTX.AI SCHOOL (далее в тексте — Школа). Политика разработана в соответствии с законодательством Объединённых Арабских Эмиратов о защите персональных данных и иными применимыми нормативными правовыми актами. В случаях, когда обработка персональных данных подпадает под действие законодательства других государств, включая Регламент (ЕС) 2016/679 (General Data Protection Regulation, GDPR), Компания принимает необходимые меры для соблюдения соответствующих требований.

Используя Школу (включая регистрацию, оплату, доступ к материалам на Платформе, обращение в поддержку), пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её положения и соглашается с условиями обработки своих персональных данных в соответствии с ней.

Мы обязуемся соблюдать конфиденциальность данных и обеспечивать безопасность персональной информации. Вся информация о том, как мы собираем, используем, защищаем и раскрываем данные, подробно изложена в настоящей Политике. Мы стремимся к максимально прозрачному процессу и предоставляем пользователям полную информацию о том, как именно используются их данные.

Исполнитель оставляет за собой право изменять или обновлять настоящую Политику в любое время. Все изменения будут опубликованы на этой странице, и они вступают в силу с момента публикации. Мы рекомендуем периодически проверять страницу Политики, чтобы оставаться в курсе актуальных изменений.

Если у вас есть вопросы или пожелания по поводу нашей Политики конфиденциальности или вы хотите реализовать свои права как субъект данных, вы можете связаться с нами по следующим контактам:

Электронная почта (Школа): [email protected] и телеграм @syntxschool

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, использования, хранения, передачи и иной обработки персональных данных физических и юридических лиц (далее — Пользователи), осуществляемой компанией SYNTX INTELLIGENCE – FZCO, зарегистрированной в соответствии с законодательством Объединённых Арабских Эмиратов под регистрационным номером 70517, номер налогоплательщика 105317427000001, с юридическим адресом: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates (далее — Компания), в рамках предоставления доступа к Школе.

1.2. Компания самостоятельно определяет цели и способы обработки персональных данных Пользователей и выступает в качестве лица, ответственного за такую обработку, в соответствии с применимым законодательством Объединённых Арабских Эмиратов о защите персональных данных. В случаях, когда обработка персональных данных подпадает под действие законодательства других государств, включая Регламент (ЕС) 2016/679 (General Data Protection Regulation, GDPR), Компания принимает необходимые меры для соблюдения соответствующих требований.

1.3. Политика распространяется на всех Пользователей Школы, независимо от их гражданства или места нахождения, в объеме, предусмотренном применимым законодательством.

1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Школы. Отказ от использования Школы при отсутствии согласия с положениями настоящей Политики является также отказом от предоставления своих персональных данных для обработки в рамках использования Школы (в случаях, когда такая обработка основана на согласии), при этом отдельные данные могут продолжать обрабатываться, если это необходимо для исполнения договора или выполнения юридических обязательств.

1.5. Компания принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных Пользователей и назначает ответственное лицо по вопросам обработки и защиты персональных данных в случаях, когда это требуется применимым законодательством или внутренними процедурами Компании.

2. Персональные данные, подлежащие обработке

2.1. В процессе взаимодействия Пользователей со Школой Компания собирает и обрабатывает исключительно те персональные данные, которые необходимы для обеспечения функциональности, стабильной работы, предоставления доступа к материалам, поддержки Пользователей, а также выполнения обязательств, предусмотренных применимым законодательством.

2.2. К числу обрабатываемых персональных данных Пользователей могут относиться следующие данные:

2.2.1. Регистрационные и идентификационные данные:

  • имя и фамилия (если указаны Пользователем);
  • адрес электронной почты;
  • номер телефона (если предусмотрен формой/Платформой);
  • страна/город (если указаны Пользователем или требуются для выставления документов/поддержки).

2.2.2. Данные об обучении и взаимодействии со Школой:

  • сведения о приобретенных курсах/потоках, статусе оплаты;
  • информация о доступе к урокам и прогрессе прохождения;
  • выполнение заданий (домашние задания) в объёме, в котором Пользователь добровольно их отправляет через Платформу/формы;
  • сообщения и обращения в поддержку;
  • комментарии и иные материалы, публикуемые Пользователем в функционале курса (если такой функционал активирован).

2.2.3. Данные, связанные с конкурсом и финальной работой (если применимо):

  • файл/контент финальной работы и сопроводительная информация (например, ник/имя для публикации, если Пользователь указал);
  • подтверждение/согласие на публикацию работы (чекбокс/фраза подтверждения) в случае отправки работы через форму, где предусмотрено такое согласие.

2.2.4. Технические данные и данные безопасности:

  • данные о браузере, устройстве, времени входа;
  • IP-адрес и технические идентификаторы (могут фиксироваться Платформой и/или аналитическими и защитными механизмами);
  • логи активности (например, дата/время авторизации, действия в личном кабинете) — в целях безопасности, предотвращения злоупотреблений и обеспечения работы сервиса.

2.2.5. Коммуникации:

  • переписка по e-mail и внутри Платформы;

2.3. Компания не осуществляет целенаправленный сбор и не запрашивает специальные (чувствительные) категории персональных данных, включая сведения о состоянии здоровья, расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профессиональных союзах, биометрические данные, сведения о сексуальной жизни или сексуальной ориентации, если иное не требуется применимым законодательством. Пользователь обязуется не предоставлять такие сведения в рамках обучения, выполнения заданий или взаимодействия с Компанией, если их предоставление прямо не предусмотрено условиями соответствующей программы.

2.4. В случае использования платёжных инструментов обработка платёжной информации осуществляется соответствующими платёжными провайдерами и/или банками. Компания не запрашивает и не хранит полные данные банковских карт Пользователей. Обработка таких данных регулируется политиками конфиденциальности соответствующих платёжных провайдеров, с которыми Пользователь обязуется ознакомиться и принять их условия.

3. Цели обработки персональных данных

3.1. Обработка персональных данных пользователей Школы осуществляется исключительно в целях, необходимых для достижения следующих задач:

3.1.1. Обеспечение доступа к Школе и исполнение договора:

  • регистрация и создание личного кабинета;
  • предоставление доступа к курсу/потоку на Платформе;
  • управление доступами в течение срока доступа;
  • обеспечение функциональности уроков, материалов и заданий.

3.1.2. Поддержка и улучшение работы Школы:

  • обработка запросов в поддержку;
  • мониторинг стабильности и корректности работы;
  • анализ ошибок и технических проблем;
  • улучшение пользовательского опыта (UX/UI) в агрегированной/обезличенной форме.

3.1.3. Коммуникация с Пользователями:

  • отправка уведомлений, связанных с обучением (например, технические уведомления, организационные сообщения о доступе/обновлениях курса);
  • предоставление обратной связи по обращениям Пользователя.

3.1.4. Соблюдение требований законодательства:

  • ведение учета и отчётности по фактам оплаты (если применимо);
  • выполнение юридических обязательств в области защиты данных;
  • реагирование на законные запросы уполномоченных органов.

3.1.5. Маркетинговые и информационные цели (в пределах применимого законодательства):

  • информирование о продуктах и обновлениях Компании, если Пользователь дал согласие или если такая коммуникация допустима на основании законных интересов и Пользователь имеет возможность отказаться от получения сообщений.

3.2. Передача данных третьим сторонам

3.2.1. Для обеспечения работы образовательной платформы Компания может привлекать сторонних поставщиков услуг, включая поставщиков облачной инфраструктуры, платформ дистанционного обучения, сервисов электронной почты, платёжных систем, аналитических инструментов, сервисов видеоконференций, систем технической поддержки и иных подрядчиков.

3.2.2. Такие поставщики получают доступ только к тем персональным данным, которые необходимы для выполнения возложенных на них функций, и обязаны обеспечивать конфиденциальность информации, соблюдать требования применимого законодательства о защите персональных данных и использовать полученные данные исключительно в целях оказания услуг Компании.

3.2.3. В связи с международным характером деятельности Компании персональные данные могут обрабатываться и передаваться в государства, отличные от страны проживания Пользователя. В таких случаях Компания принимает разумные организационные, технические и договорные меры для обеспечения надлежащего уровня защиты персональных данных в соответствии с требованиями применимого законодательства, включая законодательство Объединённых Арабских Эмиратов, а также, при необходимости, требования Регламента (ЕС) 2016/679 (General Data Protection Regulation, GDPR) в отношении Пользователей, находящихся на территории Европейской экономической зоны.

4. Правовые основания обработки персональных данных

4.1. Компания осуществляет обработку персональных данных Пользователей исключительно при наличии законных оснований, предусмотренных применимым законодательством, включая законодательство Объединённых Арабских Эмиратов о защите персональных данных, а также, при необходимости, требования Регламента (ЕС) 2016/679 (General Data Protection Regulation, GDPR) в отношении Пользователей, находящихся на территории Европейской экономической зоны. Обработка персональных данных может осуществляться на следующих основаниях:

4.1.1. Согласие пользователя

Применяется, когда Пользователь добровольно предоставляет данные для дополнительных целей (например, согласие на публикацию работ, получение маркетинговых материалов, необязательные формы).

4.1.2. Исполнение договора или предварительные действия по запросу субъекта данных

Применяется, когда обработка данных необходима для предоставления доступа к курсу, технической поддержки и исполнения обязательств по договору.

4.1.3. Выполнение юридических обязательств

Применяется, когда Компания обязана сохранять или раскрывать персональные данные в соответствии с применимым законодательством (например, бухгалтерский учет и отчетность).

4.1.4. Законные интересы Компании

Применяется для обеспечения безопасности, предотвращения злоупотреблений, защиты прав Компании, улучшения сервиса, при условии, что такие интересы не нарушают права и свободы Пользователя.

4.2. Если обработка основана на согласии, Пользователь вправе отозвать согласие в любой момент, направив запрос на [email protected]. Отзыв согласия не затрагивает законность обработки данных, осуществленной до момента его отзыва.

5. Сроки хранения персональных данных

5.1. Персональные данные пользователей хранятся исключительно в течение периода, необходимого для достижения целей, изложенных в разделе 3 настоящей Политики, за исключением случаев, когда более длительный срок хранения данных предусмотрен применимым законодательством.

5.2. Конкретные сроки хранения персональных данных устанавливаются в зависимости от категории данных и цели обработки, следующим образом:

5.2.1. Данные аккаунта и данные обучения (регистрация, доступ, прогресс) хранятся в течение срока действия доступа к курсу/потоку и разумного периода после окончания доступа для целей поддержки и разрешения возможных споров.

5.2.2. Данные обращений в службу поддержки (включая переписку) хранятся в течение срока, необходимого для обработки запроса, и разумного периода после закрытия обращения.

5.2.3. Данные, связанные с оплатами и документами (если применимо), хранятся в течение срока, установленного применимым законодательством о бухгалтерском учёте и налогообложении.

5.3. По истечении сроков хранения персональные данные удаляются или подвергаются обезличиванию, если иное не требуется законом.

5.4. Пользователь вправе направить запрос на удаление своих персональных данных, отправив обращение на [email protected], за исключением случаев, когда обязанность по хранению таких данных предусмотрена действующим законодательством.

6. Права пользователей как субъектов данных

Компания уважает право Пользователей на защиту их персональных данных и обеспечивает возможность реализации прав, предусмотренных применимым законодательством, включая законодательство Объединённых Арабских Эмиратов о защите персональных данных, а также, при необходимости, Регламент (ЕС) 2016/679 (General Data Protection Regulation, GDPR) в отношении Пользователей, находящихся на территории Европейской экономической зоны. Пользователи обладают всеми правами, предусмотренными законодательством о защите персональных данных, включая:

  • 6.1. право на доступ к данным;
  • 6.2. право на исправление данных;
  • 6.3. право на удаление данных — в пределах применимого права;
  • 6.4. право на ограничение обработки;
  • 6.5. право на переносимость данных;
  • 6.6. право на возражение против обработки;
  • 6.7. право на подачу жалобы в надзорный орган;
  • 6.8. процедура реализации прав — через обращение на [email protected]

Компания рассматривает обращения в разумный срок и в порядке, установленном применимым законодательством. При необходимости Компания вправе запросить дополнительную информацию, подтверждающую личность Пользователя, если это требуется для защиты его персональных данных и предотвращения несанкционированного доступа.

7. Обработка данных пользователями в рамках Школы

7.1. Сбор данных

В рамках использования Школы могут быть собраны:

  • 7.1.1. данные, предоставленные Пользователем при регистрации и оплате (например, e-mail);
  • 7.1.2. технические данные, фиксируемые автоматически (например, IP-адрес, параметры устройства/браузера), — исключительно для обеспечения безопасности, предотвращения злоупотреблений и стабильной работы;
  • 7.1.3. данные о взаимодействиях с курсом: прогресс, действия на Платформе, отправленные материалы/сообщения.

7.2. Цели обработки данных

Данные обрабатываются для обеспечения функционала Школы, улучшения сервиса, поддержки Пользователей и соблюдения юридических обязательств.

7.3. Согласие на обработку

Используя Школу, Пользователь соглашается на обработку персональных данных в пределах, необходимых для достижения указанных целей.

7.4. Механизмы безопасности

Компания принимает необходимые технические и организационные меры для защиты данных от несанкционированного доступа, раскрытия, изменения или уничтожения, включая:

  • использование защищённых каналов передачи данных (шифрование при передаче);
  • ограничение доступа к данным только уполномоченным лицам;
  • меры по предотвращению злоупотреблений и мониторинг безопасности.

7.5. Доступ к данным третьих сторон

Компания может привлекать третьих лиц для обработки данных (например, Платформа, хостинг, сервисы коммуникаций). Такие лица обязаны соблюдать соответствующие стандарты защиты данных и обеспечивать конфиденциальность.

8. Использование cookies и аналогичных технологий

8.1. В процессе использования сайта Школы и/или веб-страниц могут использоваться cookies и аналогичные технологии для обеспечения работы сайта, сохранения настроек и улучшения качества обслуживания.

8.2. В рамках Школы могут применяться:

  • функциональные cookies (необходимые для работы);
  • аналитические cookies (для улучшения качества сервиса);
  • маркетинговые cookies (если применимо и при соблюдении требований законодательства и/или при наличии согласия).

8.3. Пользователь может управлять cookies через настройки браузера. Блокировка cookies может повлиять на корректность работы отдельных функций.

9. Публикация работ Пользователей (если применимо)

9.1. Если Пользователь отправляет работу (например, финальную работу) через форму/интерфейс, Пользователь выражает согласие на публикацию соответствующих материалов на официальных ресурсах Компании в объёме и порядке, указанном в условиях курса/оферте/форме отправки работы.

9.2. Публикация может осуществляться с ником/именем, указанным Пользователем. Если Пользователь не указал данные для подписи, публикация может быть осуществлена анонимно.

10. Заключение

Мы стремимся обеспечить максимальную безопасность ваших данных и уверены, что Школа предоставляет удобный и безопасный сервис. Все изменения в нашей Политике конфиденциальности направлены на улучшение качества обслуживания и строгое соблюдение норм защиты данных.

Мы ценим ваше доверие и делаем всё возможное, чтобы ваши персональные данные оставались под надежной защитой. Если у вас возникнут вопросы, предложения или сомнения относительно обработки данных — мы всегда открыты к обратной связи.