1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://apexacademy.ru/, а также Заказчиков и Слушателей, оформляющих заказ/заявку на обучение (далее — Субъекты персональных данных), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных (далее — Оператор) — Общество с ограниченной ответственностью «Высота» (ООО «Высота»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
через сайт https://apexacademy.ru/ (формы заявок, заказов, обратной связи);
по каналам коммуникации, указанным на Сайте;
при заключении и исполнении договоров об оказании образовательных услуг;
при проведении очных образовательных мероприятий.
1.4. Оформление заказа/заявки на сайте https://apexacademy.ru/ и/или оплата обучения означает согласие пользователя с настоящей Политикой в части, где согласие является правовым основанием обработки.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка с использованием средств вычислительной техники. Неавтоматизированная — без использования таких средств.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор не осуществляет распространение персональных данных без отдельного основания/согласия.

3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
пользователей Сайта;
лиц, оформивших заказ/заявку на обучение;
Заказчиков (физических лиц);
представителей Заказчиков (юридических лиц/ИП);
Слушателей (в том числе сотрудников корпоративных Заказчиков).
3.2. Перечень персональных данных, которые может обрабатывать Оператор, включает:
фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
наименование компании и должность (если применимо);
реквизиты для выставления счета и бухгалтерского учета (при необходимости);
данные документов, удостоверяющих личность (только при необходимости и в объеме, предусмотренном законом);
сведения об участии в обучении (посещаемость, результаты аттестации, выданные документы);
фото- и видеоматериалы, полученные при проведении очного обучения (при наличии правового основания);
технические данные: IP-адрес, cookie, сведения о браузере/устройстве, данные о действиях на Сайте (в пределах используемых сервисов и настроек).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные, за исключением случаев, прямо предусмотренных законом и/или при наличии отдельного согласия (если применимо).

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для:
4.1. обработки заказов/заявок и обратной связи;
4.2. предоставления информации о программах и условиях обучения;
4.3. заключения и исполнения договора об оказании образовательных услуг;
4.4. организации обучения (включая уведомления о расписании, месте проведения, правилах участия);
4.5. выставления счетов, проведения оплат, ведения бухгалтерского и налогового учета;
4.6. обеспечения пропускного режима и безопасности на площадке очного обучения (при необходимости);
4.7. контроля качества обучения и внутренней отчетности;
4.8. направления сервисных уведомлений (организационные сообщения);
4.9. направления информационных и маркетинговых сообщений (при наличии согласия либо иного законного основания);
4.10. выполнения требований законодательства РФ и исполнения запросов уполномоченных органов.

5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных (когда требуется);
заключение и исполнение договора, стороной которого является субъект;
исполнение обязанностей Оператора, установленных законом (например, требования бухгалтерского и налогового учета);
законные интересы Оператора (например, обеспечение безопасности, предотвращение злоупотреблений) при условии, что такие интересы не нарушают права и свободы субъекта.

6. Условия обработки, хранение и уничтожение
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения целями, минимизации и соразмерности.
6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.3. Персональные данные хранятся:
не дольше, чем это требуется для достижения целей обработки; и/или
в сроки, установленные законодательством Российской Федерации.
6.4. По достижении целей обработки либо при отзыве согласия (если согласие было основанием обработки) персональные данные подлежат уничтожению/обезличиванию, если иное не требуется законом или договором.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в необходимом объеме и при наличии правового основания, включая:
банки и платежные организации (для проведения оплат);
операторов связи и сервисы рассылок (для уведомлений);
подрядчиков, обеспечивающих организацию обучения (аренда площадки, регистрация, безопасность, фото/видео сопровождение) — по договору поручения обработки и при соблюдении конфиденциальности;
государственные органы — по законному требованию.
7.2. Оператор не продает и не распространяет персональные данные.
7.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания и при соблюдении требований законодательства РФ (при применимости).

8. Cookie и технические данные
8.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, аналитики и улучшения пользовательского опыта.
8.2. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
разграничение доступа к данным;
учет и контроль доступа;
использование средств защиты информации (при необходимости);
резервное копирование (при необходимости);
допуск сотрудников к обработке только в пределах должностных обязанностей;
заключение договоров с подрядчиками с условиями конфиденциальности и защиты персональных данных.
9.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований;
отозвать согласие на обработку (если обработка основана на согласии);
обжаловать действия/бездействие Оператора в уполномоченный орган или суд.
10.2. Для реализации прав субъект направляет запрос Оператору по контактам, указанным на Сайте https://apexacademy.ru/. Оператор вправе запросить подтверждение личности субъекта в целях защиты от неправомерного доступа.

11. Отзыв согласия
11.1. Отзыв согласия (если обработка основана на согласии) осуществляется путем направления уведомления Оператору по контактам, указанным на Сайте https://apexacademy.ru/.
11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
11.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для обработки (например, обязательное хранение бухгалтерских документов).

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте https://apexacademy.ru/.

13. Реквизиты Оператора
ООО «Высота»
Юридический/почтовый адрес: 119048, г. Москва, ул. Лужники, д. 24 стр. 9
ИНН 7708527485
КПП 770401001
ОГРН 1047796427700
Р/с 40702810301300042174
Банк: АО «АЛЬФА-БАНК»
К/с 30101810200000000593
БИК 044525593
Генеральный директор: Дадаян Диана Гамлетовна