1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые оператором.
1.2. Оператором персональных данных является Низамутдинова Лидия Евдокимовна, ИНН 165914912218 (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта Оператора в информационно-телекоммуникационной сети «Интернет» (далее — Сайт), а также от заказчиков услуг и обучающихся в ходе исполнения договоров об оказании услуг.
1.4. Оператор придерживается принципов законности, справедливости и соразмерности обработки персональных данных: данные обрабатываются только для конкретных, заранее определённых целей и в объёме, необходимом для их достижения.
1.5. Политика размещена на Сайте в открытом доступе. Используя Сайт и направляя Оператору свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — посетитель Сайта, заказчик услуг, обучающийся, а также его законный представитель, чьи персональные данные обрабатывает Оператор.
2.4. Сайт — совокупность программ для ЭВМ и информации, размещённой в сети «Интернет» по доменному имени Оператора, включая формы заявок и обратной связи.
2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт передаёт браузеру посетителя и которые браузер возвращает при последующих обращениях к Сайту.
2.6. Иные термины применяются в значениях, установленных Законом о персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- рассмотрение заявки на пробное занятие или консультацию, связь с субъектом по выбранному им каналу для уточнения цели, уровня и расписания занятий;
- заключение, исполнение и прекращение договоров об оказании услуг по обучению иностранному языку, включая формирование расписания, проведение занятий и учёт их посещения;
- информирование о переносе занятий, изменении расписания и иных обстоятельствах, существенных для исполнения договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере налогообложения и бухгалтерского учёта;
- рассмотрение обращений, претензий и запросов субъектов персональных данных;
- обеспечение работоспособности и безопасности Сайта, защита от автоматических рассылок и несанкционированного доступа;
- анализ посещаемости Сайта с использованием обезличенных статистических данных.
3.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём прямых контактов, если субъект не дал на это отдельного согласия.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, стороной которого либо выгодоприобретателем является субъект персональных данных;
- иные нормативные правовые акты, регулирующие отношения в сфере оказания услуг и обработки персональных данных.
5. Категории субъектов и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, направившие заявку; заказчики услуг; обучающиеся; законные представители несовершеннолетних обучающихся.
5.2. При направлении заявки через Сайт обрабатываются: имя; номер телефона; адрес электронной почты (если указан); предпочтительный способ связи; сведения о том, для кого запрашиваются занятия, и возраст обучающегося; уровень владения языком; интересующее направление и формат занятий; текст комментария; адрес страницы, с которой направлена заявка, и метки источника перехода; дата и время направления заявки; сетевой адрес (IP) и сведения о браузере, используемые для защиты от автоматических рассылок.
5.3. При заключении и исполнении договора дополнительно могут обрабатываться: фамилия, имя, отчество заказчика и обучающегося; дата рождения обучающегося; сведения о законном представителе; сведения, необходимые для проведения расчётов; данные о посещении занятий и результатах обучения.
5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие сведения будут сообщены субъектом по собственной инициативе (например, в тексте комментария), Оператор не использует их и удаляет при первой возможности.
5.5. Персональные данные несовершеннолетних обучающихся обрабатываются с согласия их родителей или иных законных представителей.
6. Файлы cookie и статистика посещаемости
6.1. Сайт использует файлы cookie, необходимые для его работы: сохранение сессии, защита формы от автоматической отправки, запоминание сделанного пользователем выбора. Отключение таких файлов может привести к некорректной работе отдельных функций Сайта.
6.2. Для анализа посещаемости Сайт может использовать сервисы веб-аналитики, которые собирают обезличенные сведения о посещениях: просмотренные страницы, длительность визита, тип устройства и браузера, регион, источник перехода. Эти сведения не позволяют идентифицировать конкретного посетителя и не объединяются с персональными данными, указанными в заявках.
6.3. Посетитель вправе в настройках браузера отключить сохранение файлов cookie или удалить уже сохранённые файлы. Продолжая пользоваться Сайтом без изменения настроек, посетитель выражает согласие на использование файлов cookie в описанном порядке.
7. Порядок и условия обработки. Сроки хранения
7.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по внутренней сети Оператора и по сети «Интернет».
7.2. Персональные данные, направленные через Сайт, записываются в базу данных Сайта, размещённую на серверном оборудовании, находящемся на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Сроки обработки:
- данные заявки, по которой договор не был заключён, — не более 1 (одного) года с даты направления заявки, после чего уничтожаются либо обезличиваются;
- данные, обрабатываемые в связи с исполнением договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения, если более длительный срок не установлен законодательством о бухгалтерском и налоговом учёте;
- сведения, необходимые для защиты Сайта от автоматических рассылок (сетевой адрес, данные браузера), — не более 6 (шести) месяцев;
- обезличенные статистические данные — без ограничения срока.
7.5. Обработка прекращается при достижении цели обработки, истечении срока действия согласия либо его отзыве, прекращении деятельности Оператора, а также в иных случаях, предусмотренных законодательством. По достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством.
8.2. Для обеспечения работы Сайта и связи с субъектами Оператор поручает обработку отдельных персональных данных лицам, оказывающим услуги хостинга, электронной почты и передачи сообщений в мессенджерах. Такие лица обрабатывают данные по поручению Оператора, в объёме, необходимом для оказания соответствующей услуги, и обязаны соблюдать конфиденциальность и требования безопасности, установленные статьёй 19 Закона о персональных данных.
8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по их мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.4. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество и сведения о документе, удостоверяющем личность, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором), существо запроса и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью, либо любым из способов связи, размещённых в разделе «Контакты» Сайта.
9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением данных, дальнейшая обработка которых необходима для исполнения договора или обязанностей, возложенных на Оператора законом.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для исполнения обязанностей;
- передача данных между браузером посетителя и Сайтом по защищённому протоколу с шифрованием;
- хранение реквизитов доступа к базе данных и служебным сервисам в защищённом виде;
- регулярное резервное копирование и защита резервных копий от несанкционированного доступа;
- учёт и анализ инцидентов безопасности, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
10.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные статьёй 21 Закона о персональных данных.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата последнего обновления указывается на странице документа.
11.3. К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
11.4. Способы связи с Оператором по вопросам обработки персональных данных размещены в разделе «Контакты» Сайта.