1. Загальні положення

1.1. Це Положення про обробку та захист персональних даних ТОВ «Освітех» (далі — «Товариство») визначає порядок отримання, збору, накопичення, зберігання, використання, передачі, захисту та знищення персональних даних фізичних осіб відповідно до вимог законодавства України.

2. Терміни та визначення

Тут можна залишити базові дефініції:

- персональні дані;

- суб’єкт персональних даних;

- обробка персональних даних;

- володілець персональних даних;

- третя особа;

- інформаційна система;

- згода суб’єкта персональних даних.

3. Мета обробки персональних даних

Товариство здійснює обробку персональних даних з метою:

- надання освітніх послуг;

- організації навчального процесу;

- забезпечення роботи онлайн-платформи;

- реєстрації користувачів;

- комунікації з клієнтами та партнерами;

- укладення та виконання договорів;

- проведення оплат та бухгалтерського обліку;

- забезпечення технічної підтримки;

- надсилання інформаційних, сервісних та маркетингових повідомлень;

- покращення якості сервісу;

- виконання вимог законодавства України.

4. Категорії суб’єктів персональних даних

Товариство може обробляти персональні дані таких категорій осіб:

- клієнтів;

- учнів;

- батьків;

- викладачів;

- працівників;

- ФОП;

- партнерів маркетплейсу;

- представників контрагентів;

- осіб, які залишають заявки на сайті

5. Перелік персональних даних

Товариство може обробляти:

- ПІБ;

- номер телефону;

- адресу електронної пошти;

- дату народження;

- дані акаунтів;

- IP-адресу;

- інформацію про навчання;

- інформацію про платежі;

- реквізити договорів;

- фото або відео (за наявності згоди);

- інші дані, необхідні для співпраці або надання послуг

6. Права суб’єктів персональних даних

Суб’єкт персональних даних має право:

- знати про джерела збору своїх персональних даних;

- отримувати інформацію про мету обробки;

- вимагати зміну або видалення даних;

- відкликати згоду на обробку персональних даних;

- звертатися зі скаргами щодо обробки персональних даних;

- захищати свої права відповідно до законодавства України

7. Порядок отримання та обробки персональних даних

7.1. Персональні дані можуть отримуватися:

- через сайт Товариства;

- через CRM-системи;

- через форми заявок;

- під час укладення договорів;

- під час користування платформою;

- через комунікацію з представниками Товариства.

7.2. Надання персональних даних є добровільним, однак без надання певних даних Товариство може бути обмежене у можливості надання послуг.

8. Передача персональних даних третім особам

8.1. Товариство може передавати персональні дані:

- платіжним системам;

- сервісам CRM;

- підрядникам;

- державним органам у випадках, передбачених законом;

- партнерам платформи в межах необхідності надання послуг.

8.2. Передача персональних даних здійснюється виключно відповідно до законодавства України.

9. Захист персональних даних

Товариство вживає необхідних організаційних та технічних заходів для захисту персональних даних від:

- незаконного доступу;

- втрати;

- зміни;

- знищення;

- поширення без дозволу суб’єкта персональних даних.

10. Строки зберігання та знищення персональних даних

10.1. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки або відповідно до вимог законодавства України.

10.2. Після завершення строку зберігання персональні дані підлягають видаленню або знищенню.

11. Заключні положення

11.1. Товариство має право змінювати це Положення в односторонньому порядку.

11.2. Актуальна редакція Положення розміщується на офіційному сайті Товариства.

11.3. Використання сайту або платформ Товариства означає ознайомлення та погодження з цим Положенням.