ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Гик Маркетинг» (Проект развития фриланса в России: Workgate)

Редакция от 28 марта 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») Общества с ограниченной ответственностью «Гик Маркетинг» (ОГРН: 1197746337953, ИНН: 9731042002, адрес места нахождения: 121351, РОССИЯ, Г МОСКВА, УЛ БОЖЕНКО, Д 4- 66), далее именуемого «Оператор», разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и иных применимых нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых у Оператора персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые у Оператора требования к защите персональных данных.

1.3. Политика действует в отношении всей информации, содержащей персональные данные, которую Оператор может получить о субъекте персональных данных (далее – «Пользователь») во время использования им веб-сайтов Оператора, расположенных по адресам: workgate.ru, edu.workgate.ru (включая все уровни доменов), их сервисов, программ, продуктов и услуг (далее совместно – «Сайты», «Сервисы»).

1.4. Использование Сайтов и Сервисов Оператора, включая регистрацию, заполнение форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайтов и Сервисов.

1.5. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте workgate.ru. Оператор имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на Сайте. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

• Оператор – ООО «Гик Маркетинг» (ИНН 9731042002), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• Пользователь – любое дееспособное физическое лицо, имеющее доступ к Сайтам и/или использующее Сервисы Оператора, либо законный представитель недееспособного лица.

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

• Сайты – веб-сайты Оператора, расположенные по адресам workgate.ru и edu.workgate.ru (включая поддомены).

• Сервисы – образовательные программы, курсы, вебинары, консультации, услуги наставничества, доступ к информационным материалам, функциональные возможности Сайтов и другие услуги, предоставляемые Оператором.

• Учетная запись – персональный раздел Пользователя на Сайте (Личный кабинет), создаваемый при регистрации и используемый для доступа к Сервисам, содержащий данные Пользователя.

• Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

• IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

• Наставник – физическое лицо или индивидуальный предприниматель, привлекаемое Оператором на договорной основе для оказания Пользователям консультационных, менторских, проверочных и иных услуг в рамках образовательных Сервисов.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основании:
* Конституции Российской Федерации;
* Гражданского кодекса Российской Федерации;
* Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
* Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
* Федерального закона от 07.02.1992 г. № 2300-1 «О защите прав потребителей»;
* Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» (в части применимой к деятельности Оператора);
* [Юристу: Добавить ссылку на Лицензию на образовательную деятельность, если она есть у ООО "Гик Маркетинг"];
* Устава ООО «Гик Маркетинг»;
* Договоров, заключаемых между Оператором и Пользователем (включая Условия использования Сайтов, Договор-оферту на оказание образовательных услуг);
* Согласия Пользователя на обработку его персональных данных, выраженного в соответствии с настоящей Политикой и законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения следующих целей:
* Идентификация Пользователя при регистрации и использовании Сайтов и Сервисов.
* Заключение, исполнение, изменение и расторжение договоров с Пользователем (включая Договор-оферту на оказание образовательных услуг, Условия использования).
* Предоставление Пользователю доступа к Сайтам и Сервисам, включая образовательные материалы, функционал личного кабинета, задания, инструменты коммуникации.
* Организация и обеспечение образовательного процесса, включая взаимодействие Пользователя с Наставниками, проверку заданий, предоставление обратной связи, проведение аттестаций (если применимо).
* Осуществление связи с Пользователем: направление уведомлений, запросов, информации, касающихся использования Сайтов и Сервисов (включая уведомления об обновлениях, статусе обучения, технических работах); обработка запросов, заявок и обращений Пользователя.
* Организация и обработка платежей за Услуги.
* Предоставление Пользователю технической и клиентской поддержки.
* Улучшение качества Сайтов и Сервисов, удобства их использования, разработка новых Сервисов: анализ пользовательского опыта, проведение статистических и иных исследований на основе обезличенных данных.
* Информирование Пользователя (с его согласия) о новых продуктах, услугах, специальных предложениях, акциях, мероприятиях Оператора и его партнеров посредством email-рассылок, SMS, push-уведомлений, телефонных звонков и сообщений в мессенджерах.
* Таргетирование рекламных и информационных материалов на Сайтах и на сторонних ресурсах (с согласия Пользователя).
* Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
* Соблюдение требований законодательства Российской Федерации.
* Формирование и выдача документов об обучении (сертификатов, справок) при успешном освоении программы (если применимо).

5. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
* Посетители Сайтов, не прошедшие регистрацию.
* Пользователи, зарегистрированные на Сайтах и/или заключившие договор с Оператором на получение Услуг (включая обучающихся).
* Представители юридических лиц и индивидуальных предпринимателей – контрагентов и партнеров Оператора.
* Физические лица, предоставившие свои данные через формы на Сайтах (например, для получения консультации, подписки на рассылку).
* Кандидаты на вакантные должности Оператора (в случае проведения подбора персонала через Сайты).

5.2. В зависимости от целей обработки (раздел 4) и категории субъекта, Оператор может обрабатывать следующие персональные данные:
* Данные, предоставляемые Пользователем при регистрации, заполнении профиля, оформлении заказа или обращении:
* Фамилия, имя, отчество;
* Адрес электронной почты (email);
* Номер контактного телефона;
* Дата рождения (если требуется для определенных услуг или подтверждения возраста);
* Данные аккаунтов в социальных сетях или иных сервисах (если Пользователь использует их для регистрации, входа или предоставляет ссылку в профиле);
* Информация об уровне образования, опыте работы, профессиональных навыках, целях обучения, желаемой специализации (предоставляемая Пользователем добровольно для персонализации обучения или взаимодействия с Наставником);
* Платежная информация (например, тип платежной системы, время, сумма платежа; полные данные банковских карт Оператором не собираются и не хранятся, обработка происходит на стороне сертифицированных платежных шлюзов);
* Фотография или изображение Пользователя (если загружается в профиль Учетной записи);
* Иная информация, добровольно указанная Пользователем в Учетной записи, анкетах, опросах или при общении с поддержкой/Наставником.
* Данные, автоматически собираемые при использовании Сайтов и Сервисов:
* IP-адрес устройства Пользователя;
* Сведения о местоположении (на основе IP-адреса или данных устройства);
* Тип и версия операционной системы устройства Пользователя;
* Тип и версия браузера устройства Пользователя;
* Тип устройства и разрешение его экрана;
* Источник перехода на Сайт (с какого сайта или по какой рекламе);
* Язык ОС и браузера;
* Страницы Сайтов, открываемые Пользователем, и кнопки, нажимаемые Пользователем;
* Данные из файлов cookie (согласно разделу 7 Политики).
* Данные, связанные с процессом обучения и оказанием Услуг:
* Информация о выбранных курсах/программах;
* Прогресс освоения программы (просмотренные уроки, выполненные задания, результаты тестов);
* Выполненные практические задания и проекты;
* Обратная связь от Наставников и кураторов;
* Переписка с Наставниками, кураторами и службой поддержки через платформу или иные согласованные каналы связи.
* Иные данные:
* Данные, необходимые для оформления и выдачи документов об обучении (если применимо);
* Данные, полученные при обработке обращений, запросов и претензий Пользователя.

5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, когда это прямо требуется законодательством или Пользователь явно и добровольно предоставил такие данные для специфических целей (и дал на это отдельное согласие, если требуется). Оператор не обрабатывает биометрические персональные данные без соответствующего письменного согласия субъекта.

5.4. Конкретный перечень обрабатываемых ПДн для каждой цели определяется в соответствии с целями обработки и требованиями законодательства. Оператор придерживается принципа минимизации данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с согласия Пользователя на обработку его ПДн (предоставляемого в формах, описанных в п. 1.4 и разделе 4 Политики конфиденциальности Skillbox, адаптированного под Workgate), а также в иных случаях, предусмотренных законодательством РФ (например, для исполнения договора, стороной которого является Пользователь).

6.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Сбор: Персональные данные собираются путем:
* Непосредственного предоставления Пользователем при регистрации, заполнении форм на Сайтах, оформлении Услуг, вводе данных в Учетной записи, общении с Оператором или Наставниками.
* Автоматического сбора данных при доступе и использовании Сайтов и Сервисов с помощью установленного на устройстве ПО.

6.4. Хранение: Персональные данные хранятся в информационных системах Оператора и/или на материальных носителях. Хранение осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, сроки действия договоров с Пользователем, а также сроки, установленные применимым законодательством (например, для архивного хранения, бухгалтерского учета). Хранение ПДн осуществляется на территории Российской Федерации.

6.5. Передача: Оператор вправе передавать персональные данные Пользователя третьим лицам с соблюдением требований законодательства РФ в следующих случаях:
* Пользователь явно выразил свое согласие на такую передачу.
* Передача необходима для исполнения договора с Пользователем или предоставления ему Сервиса (например, передача данных Наставнику для организации обучения и проверки заданий; передача данных банку-партнеру при оформлении кредита/рассрочки Пользователем).
* Передача осуществляется для обеспечения работы Сайтов и Сервисов (например, хостинг-провайдерам, сервисам аналитики, CRM-системам, платежным системам, сервисам email- и SMS-рассылок). Такие третьи лица действуют по поручению Оператора, обрабатывают данные в соответствии с целями Оператора и обязаны соблюдать конфиденциальность и безопасность ПДн.
* Передача предусмотрена законодательством РФ в рамках установленной процедуры (по запросу суда, правоохранительных органов и т.п.).
* В случае реорганизации, продажи или иной передачи бизнеса Оператора (полностью или в части) к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным ПДн.
* Для защиты прав и законных интересов Оператора или третьих лиц в случаях нарушения Пользователем условий договоров с Оператором или законодательства РФ.
* Партнерам Оператора для предоставления Пользователю (с его согласия) информации о продуктах, услугах, специальных предложениях, а также для содействия в трудоустройстве или стажировке (если это предусмотрено Сервисом).

6.6. Трансграничная передача: Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств для достижения целей обработки (например, при использовании облачных сервисов иностранных провайдеров). Перед началом такой передачи Оператор убеждается, что иностранным государством обеспечивается адекватная защита прав субъектов ПДн, либо передача осуществляется на иных законных основаниях (например, при наличии согласия субъекта в письменной форме, для исполнения договора с субъектом). [Юристу: Проверить актуальность используемых сервисов и необходимость получения отдельных согласий].

6.7. Уточнение, Блокирование, Уничтожение: Оператор производит уточнение ПДн при обращении Пользователя с соответствующим требованием. Блокирование ПДн осуществляется при выявлении неправомерной обработки или неточности ПДн на период проверки. Уничтожение ПДн осуществляется по достижении целей обработки, по истечении сроков хранения, при отзыве Пользователем согласия на обработку (если отсутствуют иные законные основания для обработки), или при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно.

7. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

7.1. Оператор использует файлы cookie и аналогичные технологии (например, пиксельные теги, веб-маяки) для обеспечения функционирования Сайтов и Сервисов, улучшения пользовательского опыта, сбора аналитической информации, персонализации контента и рекламы.

7.2. Файлы cookie могут быть:
* Необходимыми: Требуются для основной функциональности Сайта (например, для аутентификации, сохранения сессии).
* Функциональными: Позволяют запоминать выбор Пользователя (например, язык, настройки) для более персонализированного опыта.
* Аналитическими/Статистическими: Помогают Оператору понять, как Пользователи взаимодействуют с Сайтами (например, собирают информацию о посещаемых страницах, времени на сайте, источниках трафика) для улучшения работы Сайтов. Используются такие системы как Яндекс.Метрика, Google Analytics и др.
* Рекламными/Маркетинговыми: Используются для отображения релевантной рекламы Пользователям на Сайтах Оператора и на сторонних ресурсах, а также для измерения эффективности рекламных кампаний.

7.3. При первом посещении Сайта Пользователю может быть предложено настроить использование файлов cookie (кроме необходимых). Пользователь также может управлять файлами cookie через настройки своего браузера (запретить прием всех cookie, настроить уведомления об их отправке, удалить ранее сохраненные cookie). Однако отключение cookie может повлиять на работоспособность некоторых функций Сайтов и Сервисов.

7.4. Продолжая использовать Сайты после ознакомления с информацией о cookie (например, через баннер), Пользователь соглашается на использование Оператором файлов cookie и аналогичных технологий в соответствии с настоящей Политикой.

Хорошо, генерирую Часть 3 Политики Конфиденциальности для ООО «Гик Маркетинг» (Workgate).

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь как субъект персональных данных имеет право:
* Получать от Оператора информацию, касающуюся обработки его персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн, перечень обрабатываемых ПДн и источник их получения, сроки обработки и хранения, информацию об осуществленной или предполагаемой трансграничной передаче данных, а также иные сведения, предусмотренные Законом о персональных данных.
* Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Отозвать свое согласие на обработку персональных данных в порядке, установленном настоящей Политикой и законодательством РФ. В случае отзыва согласия Оператор вправе продолжить обработку ПДн без согласия Пользователя только при наличии оснований, указанных в Законе о персональных данных (например, для исполнения договора или требований закона). Отзыв согласия на обработку ПДн, необходимых для предоставления Сервисов, может сделать невозможным дальнейшее использование таких Сервисов.
* Требовать прекращения обработки персональных данных, осуществляемой в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи (отказаться от рекламных рассылок).
* Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его ПДн с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы.
* На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
* Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав, указанных в п. 8.1, Пользователь или его представитель вправе направить Оператору запрос (обращение):
* В форме электронного документа на адрес электронной почты: info@workgate.ru. Запрос должен быть направлен с адреса электронной почты, указанного Пользователем при регистрации или в договоре.
* В письменной форме по почтовому адресу Оператора: 121351, РОССИЯ, Г МОСКВА, УЛ БОЖЕНКО, Д 4- 66.

8.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных (в частности, ФИО субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта). Оператор может запросить дополнительную информацию для идентификации Пользователя.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц в соответствии со статьей 19 Закона о персональных данных.

9.2. К таким мерам, в частности, относятся:
* Назначение лица, ответственного за организацию обработки персональных данных в ООО «Гик Маркетинг».
* Издание локальных нормативных актов, определяющих политику и процедуры обработки и защиты ПДн (включая настоящую Политику).
* Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПДн, локальными актами Оператора, и обучение указанных работников.
* Определение угроз безопасности ПДн при их обработке в информационных системах персональных данных.
* Применение организационных и технических мер по обеспечению безопасности ПДн, включая использование средств защиты информации (шифрование, межсетевые экраны, антивирусная защита), разграничение доступа к информационным системам и данным, резервное копирование.
* Осуществление внутреннего контроля и/или аудита соответствия обработки ПДн требованиям законодательства и локальным актам Оператора.
* Оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства о ПДн, соотношение указанного вреда и принимаемых Оператором мер.
* Учет машинных носителей персональных данных.
* Обнаружение фактов несанкционированного доступа к ПДн и принятие неотложных мер.
* Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
* Установление правил доступа к ПДн, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе.

9.3. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом и настоящей Политикой.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте workgate.ru по адресу [Укажите точный URL, где будет размещена Политика, например, workgate.ru/privacy-policy], если иное не предусмотрено новой редакцией Политики.

10.2. Пользователь обязуется самостоятельно следить за изменениями Политики путем регулярного ознакомления с актуальной редакцией. Продолжение использования Сайтов и/или Сервисов после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.

10.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

10.4. В случае, если какие-либо положения настоящей Политики будут признаны противоречащими законодательству или недействительными, остальные положения, которые не противоречат законодательству, остаются в полной силе и действии.

10.5. Все споры и разногласия, которые могут возникнуть между Пользователем и Оператором по вопросам, связанным с настоящей Политикой, подлежат разрешению путем переговоров. В случае невозможности урегулирования споров путем переговоров, они подлежат разрешению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Общество с ограниченной ответственностью «Гик Маркетинг»
ОГРН: 1197746337953
ИНН: 9731042002 / КПП: 773101001
Юридический и почтовый адрес: 121351, РОССИЯ, Г МОСКВА, УЛ БОЖЕНКО, Д 4- 66
Адрес электронной почты для обращений по вопросам обработки ПДн: info@workgate.ru