- размещение на сайте информации о сотрудниках, лекторах, экспертах, представителях Оператора, мероприятиях, обучающих материалах, профессиональном опыте и экспертности лиц, участвующих в проектах ENDOkey;
- подготовка, публикация и продвижение образовательных, экспертных, информационных и маркетинговых материалов ENDOkey;
- работа сайта, форм, корзины, оплаты, мессенджеров и иных функций сайта;
- анализ посещаемости сайта, поведения пользователей, эффективности рекламы, источников трафика и продаж;
- улучшение структуры, содержания, удобства и качества работы сайта;
- обеспечение безопасности сайта, предотвращение технических сбоев, злоупотреблений и неправомерных действий;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

- согласие субъекта персональных данных;

- согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если персональные данные публикуются на сайте и становятся доступными неопределенному кругу лиц;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- действия по запросу пользователя до заключения договора;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

5.4. Данные заявок и обращений хранятся до достижения цели обращения, отзыва согласия или утраты необходимости в обработке, но могут храниться дольше, если это необходимо для исполнения закона, подтверждения факта обращения или защиты прав Оператора.

5.5. Данные, связанные с заказами, оплатой, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.6. Данные cookie и веб-аналитики хранятся в сроки, определяемые настройками сайта, браузера пользователя и соответствующих сервисов аналитики.

5.7. Персональные данные сотрудников, лекторов, экспертов и иных лиц, размещенные на сайте в составе информации о команде, мероприятиях, лекциях, экспертных материалах или обучающих материалах, обрабатываются до достижения целей публикации, отзыва согласия, прекращения правового основания обработки или утраты необходимости в такой обработке, если иной срок не установлен законодательством Российской Федерации, договором или согласием соответствующего лица.

6. Cookies и веб-аналитика

6.1. Сайт использует cookies и аналогичные технологии для корректной работы сайта, корзины, форм, оплаты, сохранения технических настроек, анализа посещаемости, оценки эффективности рекламы и улучшения сайта.

6.2. На сайте используется Яндекс.Метрика, включая функции Вебвизор, карту кликов, отслеживание ссылок и ecommerce-события. Яндекс.Метрика может обрабатывать сведения о посещениях сайта, действиях пользователя, устройстве, браузере, IP-адресе, cookie-идентификаторах, источнике перехода и иных технических параметрах.

6.3. На сайте могут использоваться Google Fonts и иные технические сервисы Google для загрузки шрифтов и корректного отображения элементов сайта. При обращении к таким сервисам могут передаваться технические данные, включая IP-адрес, сведения о браузере и устройстве пользователя.

6.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.

6.5. Пользователь может использовать доступные инструменты отказа от сбора данных сервисами аналитики, включая блокировщик Яндекс.Метрики и настройки браузера.

## 7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам или поручать им обработку персональных данных, если это необходимо для достижения целей обработки, исполнения договора, работы сайта, приема платежей, доставки, связи с пользователем, аналитики, соблюдения закона или защиты прав Оператора.

7.2. К таким третьим лицам и сервисам могут относиться:

- Т-Банк, Т-Бизнес и связанные с ними сервисы, используемые для работы сайта, форм, корзины, оплаты, мессенджера/виджета связи и иных функций;
- Яндекс.Метрика и иные сервисы Яндекса, используемые для веб-аналитики;
- Google Fonts и иные технические сервисы Google, используемые для отображения элементов сайта;
- провайдеры хостинга, CDN, объектного хранения и доставки статических файлов, используемые платформой сайта;
- платежные системы, банки и иные участники расчетов;
- службы доставки и логистические партнеры;
- сервисы электронной почты, телефонии, мессенджеры и иные сервисы связи;
- бухгалтерские, юридические, технические и иные подрядчики Оператора;
- государственные органы в случаях, предусмотренных законодательством Российской Федерации.

7.3. Передача персональных данных осуществляется только в объеме, необходимом для конкретной цели обработки.

7.4. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.5. Персональные данные сотрудников, лекторов, экспертов и иных лиц, размещенные на сайте в открытом доступе с их согласия, могут быть доступны неопределенному кругу пользователей сети Интернет в объеме, необходимом для целей такой публикации.

8. Трансграничная передача персональных данных

8.1. При использовании иностранных сервисов, включая Google Fonts, Telegram и иные сервисы, персональные данные или технические данные пользователя могут передаваться на территорию иностранных государств.

8.2. Трансграничная передача персональных данных осуществляется при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

8.3. Если для конкретной трансграничной передачи требуется уведомление Роскомнадзора, Оператор осуществляет такую передачу после выполнения необходимых требований закона.

## 9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав пользователь может направить обращение Оператору на email: Endokey@yandex.ru.

10.3. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать обращение пользователя на сайте.

11. Отзыв согласия

11.1. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на email: Endokey@yandex.ru с темой "Отзыв согласия на обработку персональных данных".

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если у Оператора отсутствует иное законное основание для продолжения обработки.

11.3. Отзыв согласия не влияет на законность обработки, выполненной до получения такого отзыва.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся:

- ограничение доступа к персональным данным;
- использование средств контроля доступа;
- применение защищенного соединения на сайте;
- учет и контроль действий с персональными данными в пределах технических возможностей используемых систем;
- заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;
- удаление, блокирование или обезличивание персональных данных после достижения целей обработки, если дальнейшее хранение не требуется по закону.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

13.3. Актуальная версия Политики размещается по адресу: https://endokey.ru/privacy-policy.