ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

IT ACADEMIA STEP SRL — действует с 23.08.2026

Сайт www.itstep.md предоставляет каждому возможность узнать об образовательных курсах IT Academia STEP и записаться на наши учебные программы. Для успешного сотрудничества нам необходимы несколько правил, которые обеспечат непрерывность нашей деятельности и безопасность Ваших данных. Настоящая Политика применяется ко всем лицам, посещающим сайт, записывающимся на курсы или иным образом, взаимодействующим с IT Academia STEP, и разработана в соответствии с Законом № 195/2024 о защите персональных данных, приведённым в соответствие с Регламентом (ЕС) 2016/679 (GDPR).

1. КТО МЫ

Оператором Ваших персональных данных является IT ACADEMIA STEP SRL, IDNO 1014600042987 (далее — «Компания»). По любым вопросам или запросам, касающимся защиты данных, Вы можете обратиться к нам по адресу [email protected].

2. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Персональные данные — это информация, по которой лицо может быть прямо или косвенно идентифицировано. В зависимости от Ваших отношений с Компанией, мы собираем данные от:
● посетителей и пользователей сайта;
● Клиентов и Слушателей (лиц, записавшихся на курсы);
● родителей, опекунов или законных представителей, когда Слушатель является несовершеннолетним;
● участников мероприятий, конкурсов или кампаний;
● лиц, обращающихся к нам по электронной почте, телефону или через социальные сети.

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ О ВАС?

В зависимости от цели, мы собираем, среди прочего, следующие категории данных:
● идентификационные и контактные данные: имя, фамилия, персональный идентификационный код / данные документа, удостоверяющего личность, почтовый адрес, электронная почта, номер телефона;
● договорные данные: выбранная форма обучения, группа, статус, история отношений, платежи и выставление счетов;
● данные об учебном процессе: посещаемость, результаты, оценки, проекты, сертификаты;
● технические данные: IP-адрес, тип устройства, браузер, поведение при навигации по сайту;
● фотографии или записи, сделанные в рамках мероприятий, при необходимости;
● платёжные данные, необходимые для подтверждения транзакции (полные реквизиты карты обрабатываются непосредственно платёжным провайдером и не хранятся нами).
Мы, как правило, не запрашиваем специальные категории данных (например, медицинские данные). Если такие данные предоставляются нам добровольно, мы обрабатываем их только в случаях, разрешённых законом.

4. С КАКИМИ ЦЕЛЯМИ И НА КАКОМ ПРАВОВОМ ОСНОВАНИИ МЫ СОБИРАЕМ ВАШИ ДАННЫЕ?

Мы собираем и обрабатываем Ваши персональные данные со следующими целями:

● Заключение и исполнение договора об обучении — запись, оплата, доступ к курсам, коммуникация, оценивание (основание: исполнение договора);
● Соблюдение законных обязательств — бухгалтерский учёт, налогообложение, архивирование (основание: законное обязательство);
● Обеспечение корректной работы и безопасности сайта, предотвращение мошенничества (основание: законный интерес);
● Оперативные коммуникации — подтверждения, уведомления о расписании, платежах или изменениях услуг (основание: исполнение договора или законный интерес);
● Прямой маркетинг, рассылки и предложения — только с Вашего отдельного согласия, отличного от принятия договора; Вы можете отозвать это согласие в любой момент;
● Анализ трафика и улучшение сайта — с соблюдением правил использования файлов cookie (раздел 10);
● Продвижение деятельности посредством фотографий/видео — только на основании отдельного согласия соответствующего лица (или его законного представителя, для несовершеннолетних).
Согласие, когда оно необходимо, должно быть свободным, конкретным и явно выраженным — оно не предполагается из простого факта посещения сайта и может быть отозвано в любой момент без ущерба для законности обработки, произведённой до отзыва.

5. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

IT Academia STEP также предлагает курсы для детей и подростков. Данные несовершеннолетних обрабатываются с соблюдением наилучших интересов ребёнка.
● Когда договор об обучении заключается родителем или законным представителем, обработка данных, необходимых для прохождения курса, осуществляется на основании соответствующего договора;
● В ситуациях, когда запрашивается непосредственное согласие несовершеннолетнего на онлайн-услуги, применяются специальные правила о согласии ребёнка,
предусмотренные статьёй 8 Закона № 195/2024; до достижения установленного законом возраста требуется согласие законного представителя;
● Публикация фотографий или видеоматериалов, на которых несовершеннолетний идентифицируем, в рекламных целях, осуществляется только с отдельного согласия законного представителя.

6. КТО ЕЩЁ ИМЕЕТ ДОСТУП К ВАШИМ ДАННЫМ?

Внутренний доступ к Вашим данным ограничен сотрудниками, чьи обязанности этого требуют. За пределами Компании данные могут передаваться, только в необходимом объёме, следующим категориям получателей:
● IT-провайдерам, хостинг-провайдерам и специалистам по обслуживанию сайта;
● поставщикам услуг электронной почты/SMS и платёжным процессинговым компаниям;
● поставщикам услуг веб-аналитики или маркетинга, при наличии правового основания (например, Вашего согласия на неосновные файлы cookie);
● юридическим консультантам, бухгалтерам или аудиторам;
● государственным органам или судебным инстанциям, когда этого требует закон.
Эти поставщики услуг действуют на основании договоров, налагающих на них те же обязательства по конфиденциальности и безопасности, что и на Компанию. Мы не продаём Ваши персональные данные.

7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Некоторые из наших технических поставщиков услуг могут обрабатывать данные за пределами Республики Молдова. В таких случаях мы обеспечиваем, чтобы передача
осуществлялась только в государства, обеспечивающие надлежащий уровень защиты, или с применением соответствующих гарантий, в соответствии с Законом № 195/2024.

8. КАК ДОЛГО МЫ ХРАНИМ ВАШИ ДАННЫЕ?

Мы храним Ваши данные только в течение времени, необходимого для достижения цели, ради которой они были собраны:
● договорные и финансово-бухгалтерские данные — в течение срока, установленного действующим законодательством;
● маркетинговые данные, основанные на согласии — до отзыва согласия;
● технические и аналитические данные — в течение периодов, определяемых конкретной целью.
По истечении применимого срока данные удаляются или обезличиваются.

9. БЕЗОПАСНОСТЬ ДАННЫХ И ИНЦИДЕНТЫ

Мы применяем соответствующие технические и организационные меры для защиты Ваших данных от несанкционированного доступа, утраты или случайного раскрытия. Если всё же произойдёт инцидент безопасности, затрагивающий Ваши данные, мы оцениваем риск и, когда это требуется законом, уведомляем Национальный центр по защите персональных данных (НЦЗПД) в установленный законом срок, а при необходимости — информируем Вас напрямую.

10. ФАЙЛЫ COOKIE И ИНСТРУМЕНТЫ АНАЛИТИКИ

Наш сайт может использовать файлы cookie и сервисы анализа трафика (например, Google Analytics) или маркетинговые инструменты (например, Google Ads, Facebook).
● Файлы cookie, строго необходимые для работы сайта, используются без необходимости получения Вашего согласия;
● Аналитические, маркетинговые или ремаркетинговые файлы cookie активируются только после того, как Вы выразите согласие через модуль управления файлами cookie на сайте;
● Вы можете в любой момент отозвать согласие или отключить файлы cookie в настройках браузера.

11. ВАШИ ПРАВА

В соответствии с Законом № 195/2024, Вы обладаете следующими правами в отношении Ваших персональных данных:
● право на информирование и право доступа к обрабатываемым данным;
● право на исправление неточных или неполных данных;
● право на удаление данных («право быть забытым») в порядке, предусмотренном законом;
● право на ограничение обработки, в определённых случаях;
● право на переносимость данных;
● право на возражение, в том числе против прямого маркетинга, реализуемое в любой момент бесплатно;
● право не быть объектом решения, основанного исключительно на автоматизированной обработке — уточняем, что в настоящее время Компания не принимает подобных решений;
● право отозвать согласие в любой момент, когда оно является основанием обработки;
● право подать жалобу в Национальный центр по защите персональных данных (НЦЗПД) или обратиться в компетентный суд.

12. КАК РЕАЛИЗОВАТЬ ВАШИ ПРАВА

Вы можете направить запрос по адресу [email protected]. Мы ответим на Ваш запрос в срок, предусмотренный Законом № 195/2024. Мы можем запросить у Вас дополнительную информацию только в объёме, необходимом для подтверждения Вашей личности. Реализация прав, как правило, является бесплатной.
Вы также можете в любой момент отказаться от получения маркетинговых сообщений, перейдя по ссылке «Отписаться» в любом информационном письме или направив соответствующий запрос по указанному выше адресу.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем обновлять настоящую Политику для отражения изменений в законодательстве, технологиях или организации деятельности. Актуальная версия, с указанием даты последнего обновления, публикуется на сайте. Если изменение предполагает получение нового согласия с Вашей стороны, мы запросим его до продолжения соответствующей обработки.

14. КОНТАКТЫ И НАДЗОРНЫЙ ОРГАН

По любым вопросам, касающимся настоящей Политики, или для реализации Ваших прав, Вы можете написать нам по адресу [email protected].
Компетентным надзорным органом является Национальный центр по защите персональных данных Республики Молдова, в который Вы вправе подать жалобу, если считаете, что обработка Ваших данных нарушает законодательство.