1. Сфера примененияПолитика предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на Сайте, к которым применяется Политика, перечислены в разделе «Для чего мы обрабатываем Ваши персональные данные».
2. Для чего мы обрабатываем Ваши персональные данныеНиже по каждой цели обработки отдельно указаны: категории субъектов и обрабатываемых данных, правовые основания, виды обработки, срок хранения и порядок уничтожения.
Цель 1. Исполнение договорных обязательств (оказание образовательных услуг)- Субъекты персональных данных: Пользователи (клиенты, ученики).
- Категории обрабатываемых данных: фамилия, имя, отчество; контактная информация (телефон, e-mail, ник/ссылка на страницу в Telegram или ином мессенджере); банковские реквизиты при оплате услуг.
- Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта персональных данных.
- Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.
- Срок хранения: в течение срока действия договора, а также в течение сроков, установленных законодательством РФ (в т.ч. о бухгалтерском и налоговом учёте). По истечении срока данные подлежат уничтожению или обезличиванию.
- Порядок уничтожения: по достижении цели обработки либо при отзыве согласия данные уничтожаются (или обезличиваются) в срок не более 30 дней, если иной срок не установлен законом или договором. Уничтожение фиксируется внутренним актом Оператора.
Цель 2. Рекламная (информационная) рассылка- Субъекты персональных данных: Пользователи, предоставившие отдельное согласие на получение рассылки.
- Категории обрабатываемых данных: фамилия, имя; контактная информация (e-mail, телефон, ник в мессенджере).
- Правовое основание: отдельное согласие субъекта персональных данных на получение рекламной рассылки.
- Виды обработки: сбор, запись, систематизация, хранение, использование, передача (предоставление, доступ) сервису рассылок, блокирование, удаление, уничтожение.
- Срок хранения: до отзыва согласия на рассылку.
- Порядок уничтожения: при отзыве согласия данные исключаются из рассылки и уничтожаются в срок не более 30 дней.
Цель 3. Размещение отзывов, кейсов и рекомендаций- Субъекты персональных данных: Пользователи (ученики), предоставившие отдельное согласие на распространение своих персональных данных.
- Категории обрабатываемых данных: имя (фамилия, имя); фотография и/или видеоизображение; текст отзыва; ник/ссылка на страницу в мессенджере или соцсети.
- Правовое основание: согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 152-ФЗ). Такое согласие оформляется отдельно от иных согласий.
- Виды обработки: сбор, запись, хранение, использование, распространение (публикация на Сайте и в социальных сетях Оператора), блокирование, удаление, уничтожение.
- Срок хранения: до отзыва согласия либо до поступления требования о прекращении распространения.
- Порядок уничтожения: распространение прекращается в любое время по требованию субъекта; данные уничтожаются в срок не более 30 дней с момента отзыва согласия.
3. Передача персональных данных третьим лицамОператор вправе поручать обработку персональных данных и/или передавать их третьим лицам (подрядчикам, привлечённым для оказания отдельных услуг) при соблюдении следующих условий:
- третье лицо осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации;
- третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании;
- третье лицо принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- передача осуществляется на основании договора (поручения на обработку) и/или с согласия субъекта персональных данных.
Лица, которым Оператор поручает обработку или которым передаёт персональные данные:
- Хостинг и работа Сайта: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 (конструктор сайтов Tilda). На серверах сервиса сохраняются данные, отправленные через формы Сайта.
- Приём платежей: ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, помещ. 29 (сервис Prodamus).
- Образовательная платформа для проведения обучения: ООО «Эдвайб», ИНН 7805817486, ОГРН 1247800081506, адрес: 198152, г. Санкт-Петербург, Краснопутиловская ул., д. 69, литера А, помещ. 155н (платформа Edvibe, edvibe.com). На платформе обрабатываются данные учеников, необходимые для проведения и сопровождения занятий.
- Веб-аналитика: ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, 16 (сервис «Яндекс.Метрика»).
4. Каковы мои права? 4.1. Общая информация о Ваших правахВ соответствии с 152-ФЗ Вы имеете следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на блокирование и удаление персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
- право на отзыв согласия.
4.2. Запрос дополнительной информации для идентификации субъекта персональных данныхВ ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях. Мы стараемся запрашивать минимально необходимый состав дополнительной информации. Мы не сможем реализовать Ваши права, если в ответ на наш запрос Вы не предоставите дополнительную информацию для Вашей идентификации.
4.3. Условия предоставления информации по Вашим правамИнформация, связанная с реализацией Ваших прав, предоставляется бесплатно. Если Ваш запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться от ответа либо взимать плату за предоставление запрашиваемой информации.
4.4. Право на доступ к Вашим персональным даннымВы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных и, если это возможно, доступ к персональным данным и к следующей информации:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Вами своих прав согласно 152-ФЗ;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
4.5. Право на блокирование и удаление Ваших персональных данныхВы имеете право требовать от нас блокирования и удаления Ваших персональных данных, которые мы обрабатываем. Если мы не можем удалить Ваши персональные данные, то мы вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также мы вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они. После блокирования, удаления или обезличивания Ваших персональных данных мы уведомим Вас об этом.
4.6. Право на обжалование наших действий или нашего бездействияВы имеете право возражать против обработки своих персональных данных в ответ на наши действия или наше бездействие. Для этого Вы можете обратиться в территориальный орган Роскомнадзора в своём регионе.
4.7. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данныхВы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечёт за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас. Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки персональных данных, если такие имеются.
4.8. Право на отзыв согласияЕсли Ваши данные обрабатываются на основании согласия, то Вы имеете право отозвать его, направив уведомление на адрес электронной почты
info@lizzienglish.ru.
4.9. Как Вы можете реализовать свои права?Написать нам на адрес электронной почты:
info@lizzienglish.ru.
4.10. Как и когда мы не можем реализовать Ваши праваМы можем ограничить объём наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление) в следующих случаях:
- обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами в рамках уголовного судопроизводства в установленных законом случаях;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности;
- когда мы имеем законные основания для продолжения обработки Ваших персональных данных.
Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Если мы не можем реализовать Ваше право по Вашему запросу, мы направляем Вам мотивированный отказ.
5. Cookie-файлы и автоматическое логированиеФайлы cookie — одна из технологий, которые мы используем для автоматического сбора информации и улучшения качества работы Сайта. Cookie — это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне) и содержит информацию о Вашей активности на Сайте.
На Сайте используются:
- собственные cookie — необходимы для корректной работы Сайта;
- аналитические cookie сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС») — для сбора обезличенной статистики о посещениях с целью улучшения Сайта.
При первом посещении Сайта Вам предлагается принять или отклонить использование необязательных (аналитических) cookie во всплывающем баннере. Вы также можете управлять cookie через настройки своего браузера. Подробные условия использования cookie приведены в отдельном документе — «Соглашение об использовании cookie-файлов», размещённом на Сайте.
Наши веб-серверы и системы безопасности также могут хранить временные технические данные в лог-файлах.
6. Трансграничная передача персональных данныхОператор стремится использовать сервисы, обрабатывающие персональные данные с использованием баз данных, расположенных на территории Российской Федерации.
Трансграничная передача персональных данных (передача на территорию иностранного государства) осуществляется только при наличии надлежащего правового основания, предусмотренного 152-ФЗ, в том числе письменного согласия субъекта персональных данных, и при условии соблюдения требований к защите прав субъектов персональных данных.
7. Безопасность данныхПерсональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры.
8. Условия прекращения обработки персональных данныхОбработка персональных данных прекращается при наступлении одного из следующих условий: достижение целей обработки; истечение срока действия согласия субъекта персональных данных; отзыв согласия субъектом персональных данных; выявление неправомерной обработки персональных данных. По наступлении такого условия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством РФ.
9. Изменение политикиМы оставляем за собой право вносить изменения в настоящую Политику в любое время. Просим Вас регулярно просматривать обновления Политики. Об изменениях, носящих существенный характер, мы будем уведомлять всеми доступными нам способами. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики размещена в свободном доступе по адресу
https://www.lizzienglish.ru/.
10. КонтактыУказанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, не связанные с защитой данных, не рассматриваются. Ответственный за организацию обработки персональных данных: Ахневская Елизавета Андреевна. Электронный адрес:
info@lizzienglish.ru.
