1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), подлежащая обработке в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.3. Оператор — Акционерное общество «Альтаирика» (ОГРН: 1 257 700 249 267, ИНН: 9 734 014 677), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
1.4. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные и которое предоставляет их Оператору при заполнении форм на Сайте, использовании сервисов, совершении заявки, оплате или ином взаимодействии.
1.5. Сервисы Оператора — цифровые инструменты и технические решения, используемые Оператором для предоставления услуг и взаимодействия с Пользователями, включая Сайт https://altair360.com/ru, формы заявок, личный кабинет, CRM-системы, сервисы рассылок, чат-боты (включая Telegram-ботов), мессенджеры и иные каналы связи.
1.6. Согласие на обработку персональных данных — добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, даваемое им в письменной форме или в форме, позволяющей подтвердить факт получения согласия, на обработку персональных данных, включая их передачу третьим лицам и получение информационных и рекламных материалов.
1.7. Передача персональных данных — действия, направленные на предоставление персональных данных третьим лицам (в том числе Партнёрам, франчайзи, подрядчикам, платёжным агрегаторам в части информации о факте оплаты, сервисам аналитики и рассылок) в рамках исполнения договора, предоставления услуг или в иных законных целях.
1.8. Удаление персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.10. Партнёры — юридические лица и индивидуальные предприниматели, включая франчайзи Оператора, а также иные контрагенты Оператора, с которыми заключены договоры для целей оказания услуг Пользователям, организации мероприятий, проведения маркетинговых кампаний, обработки оплат и направления информационных и рекламных материалов.

2. Цели, категории и правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях:
(а) обработки заявок и обратного звонка Пользователю;
(б) приглашения на пробное занятие или ознакомительную встречу;
(в) заключения и исполнения договоров на оказание услуг;
(г) обеспечения функционирования Сервисов Оператора;
(д) ведения коммуникации с Пользователями, оказания поддержки и сопровождения;
(е) выполнения требований законодательства Российской Федерации;
(ж) совершения информационных и рекламных звонков, направления SMS, email- и мессенджер-рассылок о продуктах, услугах, мероприятиях и акциях Оператора и его Партнёров;
(з) защиты законных прав и интересов Оператора, Партнёров и третьих лиц; 
(и) организации и проведения мероприятий, конкурсов, акций;
(к) аналитики поведения Пользователей, персонализации контента и улучшения качества работы Сайта и сервисов;
(л) приём и учёт информации о факте оплаты, предоставление доступа к материалам и сервисам после оплаты;
(м) подбора персонала и рассмотрения резюме соискателей;
(н) направление push-уведомлений (при наличии мобильного приложения/веб-push) и управление подписками на такие уведомления;
(о) фото- и видеосъёмка мероприятий, публикация материалов о мероприятиях (в т.ч. на Сайте и в соцсетях) — при наличии отдельного согласия, когда это требуется.
2.2. Обработка персональных данных осуществляется на основании:
(а) Согласия Пользователя, выраженного при заполнении формы на Сайте, установке чек-бокса или ином однозначном действии, подтверждающем согласие с настоящей Политикой;
(б) необходимости исполнения договора, заключённого между Оператором (или его Партнёрами) и Пользователем, либо заключаемого по инициативе Пользователя;
(в) законного интереса Оператора или Партнёров, если такая обработка не нарушает права и свободы субъекта персональных данных (например, обеспечение безопасности, предотвращение мошенничества, аналитика использования Сервисов, защита прав в спорах).
2.3. В целях, указанных в п. 2.1, Оператор обрабатывает только те персональные данные Пользователей, а также предоставляемые ими данные несовершеннолетних (при условии, что Пользователь выступает их законным представителем), которые необходимы для достижения целей обработки (категория персональных данных; цель обработки; правовое основание):
(а) Фамилия, имя, отчество: регистрация заявки, идентификация Пользователя (согласие, исполнение договора);
(б) Номер телефона: связь, обратные и информационно-рекламные звонки, SMS, мессенджеры (согласие);
(в) Email (при указании): Email-рассылки, уведомления, рекламные материалы (согласие);
(г) Сведения о регионе или населенном пункте (при указании Пользователем): обработка обращений юридических лиц и специалистов (согласие, исполнение договора);
(д) Место работы, должность: B2B-заявки, обработка обращений юридических лиц и специалистов (согласие, исполнение договора);
(е) Иные данные, указанные Пользователем в заявке или обращении: поддержка, сопровождение, аналитика (согласие, исполнение договора, законный интерес).
2.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки персональных данных. 

3. Порядок, условия и способы обработки персональных данных

3.1. Сбор персональных данных осуществляется Оператором следующими способами:
(а) при заполнении Пользователем форм на Сайте.
(б) при обращении Пользователя через телефонную связь, мессенджеры, электронную почту;
(в) при взаимодействии с сервисами Оператора (CRM, сервисы рассылок, чат-боты, Telegram-боты, иные каналы связи);
(г) (д) при участии Пользователя в мероприятиях, конкурсах и акциях, проводимых Оператором или его Партнёрами;
(д) при передаче Пользователем резюме или иной информации в целях подбора персонала.
3.2. Хранение персональных данных осуществляется при соблюдении следующих условий:
(а) данные хранятся в информационных системах и базах данных, размещённых на территории Российской Федерации;
(б) применяются организационные и технические меры защиты информации, соответствующие требованиям законодательства РФ;
(в) доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора и Партнёрам на основании заключённых договоров о конфиденциальности;
(г) срок хранения определяется целями обработки, условиями договора с Пользователем, а также требованиями законодательства Российской Федерации (в том числе налогового и бухгалтерского учёта).
3.3. Использование персональных данных осуществляется Оператором и Партнёрами исключительно в целях, указанных в настоящей Политике, включая:
(а) предоставление доступа к Сервисам Оператора и исполнение обязательств по договору;
(б) обратную связь с Пользователями, направление уведомлений и информационных сообщений;
(в) совершение информационных и рекламных звонков, рассылку SMS, email- и мессенджер-сообщений;
(г) проведение анализа и улучшение качества Сервисов;
(д) проведение мероприятий, конкурсов, акций и обеспечение доступа к материалам после оплаты;
(е) подбор и оценку кандидатов при рассмотрении резюме.
3.4. Передача персональных данных допускается в случаях, указанных в разделе 4 настоящей Политики, и осуществляется при соблюдении следующих условий:
(а) только в пределах, необходимых для достижения целей обработки;
(б) при наличии соответствующего правового основания (согласие Пользователя, договор или требования закона);
(в) при условии соблюдения получателями режима конфиденциальности и мер по защите персональных данных.
3.5. Обновление и уточнение персональных данных производится:
(а) по инициативе Пользователя — путём направления запроса Оператору через доступные каналы связи;
(б) по инициативе Оператора — при выявлении ошибок, устаревшей информации или необходимости уточнения данных для исполнения обязательств.
3.6. Обезличивание и блокирование персональных данных осуществляется:
(а) при проведении аналитики, маркетинговых исследований или статистической обработки;
(б) временно — в случае поступления жалобы или отзыва согласия до принятия окончательного решения о судьбе персональных данных.
3.7. Удаление и уничтожение персональных данных производится:
(а) по достижении целей обработки;
(б) по письменному запросу Пользователя (при отсутствии иных законных оснований для хранения);
(в) по истечении сроков хранения, установленных законодательством Российской Федерации.
3.8. Общие положения:
(а) обработка персональных данных осуществляется как с применением средств автоматизации, так и без их использования;
(б) все действия Оператора по обработке персональных данных регламентированы внутренними локальными актами;
(в) Оператор не принимает решений, влекущих для Пользователя юридические последствия, исключительно на основе автоматизированной обработки персональных данных.

4. Передача персональных данных третьим лицам

4.1. Оператор вправе передавать персональные данные Пользователей и предоставляемые ими данные несовершеннолетних (при условии, что Пользователь является их законным представителем) третьим лицам исключительно в целях, указанных в настоящей Политике.
4.2. Передача персональных данных допускается в следующих случаях:
(а) при наличии согласия Пользователя, выраженного в порядке, установленном настоящей Политикой;
(б) для заключения и исполнения договора между Пользователем и Оператором либо между Пользователем и его Партнёрами;
(в) для исполнения требований законодательства Российской Федерации (в том числе по запросу суда, правоохранительных и иных уполномоченных органов);
(г) при необходимости защиты жизни, здоровья или иных жизненно важных интересов Пользователя или третьих лиц, если получение согласия невозможно;
(д) при обезличивании персональных данных, в том числе в аналитических и статистических целях.
4.3. Персональные данные могут передаваться следующим категориям третьих лиц:
(а) Партнёры Оператора (включая франчайзи) — для организации оказания услуг, обработки оплат, проведения мероприятий, конкурсов, акций, а также направления информационных и рекламных материалов;
(б) подрядчики и технические исполнители (хостинг-провайдеры, CRM-системы (включая Bitrix24), сервисы рассылок — Unisender, сервисы аналитики — Яндекс. Метрика, Roistat, Top.Mail.Ru) в пределах, необходимых для функционирования Сервисов и оказания услуг Пользователям;
(в) государственные органы и организации в случаях, прямо предусмотренных законодательством Российской Федерации; 
(г) сервисы push-уведомлений и коммуникаций (в случае их использования) — для доставки сообщений Пользователю;
(д) сервисы чат-ботов и мессенджер-коммуникаций (при их использовании вне Сайта, например, в Telegram и/или VK) — исключительно для обработки обращений Пользователей и ведения переписки.
4.4. Все получатели персональных данных обязаны соблюдать режим конфиденциальности, использовать данные исключительно для целей, определённых настоящей Политикой, и обеспечивать их защиту в соответствии с законодательством Российской Федерации.
4.5. Оператор не осуществляет трансграничную передачу персональных данных при использовании Сайта и связанных сервисов. В случае планируемого подключения сервисов или технологий, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации и получение необходимых согласий до начала такой передачи, а также вносит соответствующие изменения в настоящую Политику.

5. Использование куки-файлов

5.1. В целях обеспечения корректной работы Сайта и Сервисов Оператор использует cookie-файлы и аналогичные технологии (включая local storage).
5.2. Cookie-файлы и аналогичные технологии подразделяются на:
(а) технически необходимые — обеспечивают работоспособность и безопасность Сайта (используются всегда);
(б) функциональные — обеспечивают удобство использования Сайта и сохранение пользовательских настроек;
(в) аналитические — помогают анализировать использование Сайта и улучшать его работу;
(г) маркетинговые — используются для персонализации предложений и оценки эффективности маркетинговых коммуникаций.
5.3. Функциональные (если для их использования требуется согласие), аналитические и маркетинговые cookie активируются только после получения согласия Пользователя через cookie-баннер (или иной интерфейс управления согласием).
5.4. Пользователь может в любой момент изменить выбор (отозвать согласие/отключить категории cookie) через настройки cookie-баннера (при наличии) и/или настройки браузера.
5.5. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
5.6. Для получения дополнительной информации о файлах cookie, их описании, о целях использования и возможных способах управления ими, следуйте нашей Политике использования файлов cookie: https://altair360.com/ru/policy-cookies 

6. Согласие и порядок его отзыва

6.1. Пользователь предоставляет согласие на обработку своих персональных данных добровольно, свободно, своей волей и в своём интересе. Согласие предоставляется в момент начала использования Сайта или совершения следующих действий:
(а) заполнение и отправка формы на Сайте, включая формы заявки, записи на пробное занятие или обратной связи;
(б) активация чек-бокса, содержащего ссылку на настоящую Политику, либо совершение иного однозначного действия, подтверждающего согласие;
(в) регистрация и взаимодействие с сервисами Оператора, включая CRM, рассылки, мессенджеры и Telegram-боты.
6.2. Факт предоставления согласия может фиксироваться Оператором в журналах событий, логах системы, CRM и иных автоматизированных средствах.
6.3. Согласие Пользователя распространяется на:
(а) обработку персональных данных для целей оказания услуг/работы сервисов;
(б) рекламно-информационные коммуникации (звонки/SMS/email/мессенджеры);
(в) аналитические/маркетинговые cookie (через cookie-баннер);
(г) распространение персональных данных (в т.ч. фото/видео) — если осуществляется публикация/предоставление доступа неограниченному кругу лиц. 
6.4. В случае предоставления данных несовершеннолетнего Пользователь подтверждает, что является его законным представителем (родителем, опекуном или попечителем) и вправе передавать такие данные для обработки в целях исполнения договора.
6.5. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное обращение одним из способов:
(а) по электронной почте  info@altairika.ru;
(б) через форму обратной связи на Сайте (при её наличии);
(в) почтовым отправлением по адресу, указанному в разделе 10 настоящей Политики.
6.6. Оператор прекращает обработку персональных данных Пользователя в течение 10 (десяти) рабочих дней с момента получения обращения об отзыве согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.7. Удаление персональных данных осуществляется в срок не позднее 30 (тридцати) календарных дней после получения отзыва согласия, если отсутствуют иные законные основания для их хранения (например, требования налогового законодательства или обязательства по договору).
6.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет все права, предусмотренные законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».
7.2. Пользователь вправе:
(а) получать сведения об обработке его персональных данных, включая подтверждение факта обработки, цели и правовые основания, категории обрабатываемых данных, источники их получения, сроки хранения и круг лиц, которым данные передаются;
(б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
(в) отзывать согласие на обработку персональных данных в порядке, установленном настоящей Политикой;
(г) возражать против обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
(д) обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
(е) осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Для защиты персональных данных применяются следующие меры:
(а) ограничение и разграничение доступа к персональным данным среди сотрудников Оператора и Партнёров, допущенных к их обработке;
(б) использование сертифицированных средств защиты информации, включая антивирусное программное обеспечение, межсетевые экраны и системы обнаружения вторжений;
(в) передача данных только по защищённым каналам связи (включая использование протокола HTTPS и VPN-технологий при необходимости);
(г) ведение учёта и контроля действий с персональными данными в информационных системах Оператора;
(д) регулярное резервное копирование данных и проверка целостности информационных систем;
(е) проведение внутреннего аудита соблюдения требований законодательства о персональных данных и организационно-распорядительных документов Оператора;
(ж) заключение договоров с Партнёрами и подрядчиками, предусматривающих обязательство соблюдать режим конфиденциальности и ответственность за нарушение требований защиты персональных данных;
(з) обучение и инструктаж сотрудников Оператора и Партнёров, имеющих доступ к персональным данным, по вопросам соблюдения требований законодательства Российской Федерации о персональных данных.

9. Изменение и актуализация Политики

9.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей, если иное не предусмотрено законодательством Российской Федерации.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён в самой Политике.
9.3. Пользователям рекомендуется регулярно знакомиться с действующей редакцией Политики. Продолжение использования Сайта и Сервисов Оператора после вступления в силу изменений рассматривается как согласие Пользователя с новой редакцией Политики.
9.4. История редакций Политики может храниться Оператором для целей обеспечения прозрачности, внутреннего контроля и выполнения требований законодательства Российской Федерации.

10. Контактная информация

В случае возникновения вопросов, предложений или запросов, связанных с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору следующими способами:
(а) почтовым отправлением по адресу: 121 205, г. Москва, Инновационный центр Сколково, Можайский, Большой бульвар, 42 стр. 1;
(б) по электронной почте: info@altairika.com;
(в) по телефону: +7 (800) 555-50-14.
Оператор: Акционерное общество «Альтаирика»
ИНН: 9 734 014 677
ОГРН: 1 257 700 249 267
Адрес: 121 205, г. Москва, Инновационный центр Сколково, Можайский, Большой бульвар, 42 стр. 1