Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Частным негосударственным образовательным учреждением дополнительного образования «Языковая студия „ЛингвоЛэнд“» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о:

·         посетителях сайта https://lingvoland.ru/;

·         лицах, направляющих обращения, заявки, отзывы и иные сообщения через сайт;

·         обучающихся, их родителях (законных представителях), заказчиках образовательных услуг;

·         контрагентах, представителях контрагентов, соискателях и иных субъектах персональных данных, чьи данные обрабатываются Оператором в связи с осуществлением уставной деятельности.

1.5. Политика подлежит опубликованию на сайте Оператора и предоставляется по запросу субъектов персональных данных и уполномоченных органов.

2. Сведения об Операторе

2.1. Оператор: Частное негосударственное образовательное учреждение дополнительного образования «Языковая студия „ЛингвоЛэнд“».

2.2. Адрес Оператора: 160011, г. Вологда, ул. Герцена, д. 56.

2.3. Адрес сайта Оператора: https://lingvoland.ru/ru/.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@lingvoland.ru

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных, включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «обезличивание персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «трансграничная передача персональных данных».

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.4. При обработке персональных данных обеспечиваются их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или иным законным основанием. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

·         согласие субъекта персональных данных на обработку его персональных данных;

·         необходимость обработки для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

·         необходимость обработки для осуществления прав и исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

·         иные основания, предусмотренные законодательством Российской Федерации.

5.2. При сборе персональных данных через сайт Оператор обеспечивает наличие соответствующего правового основания для каждой цели обработки, а в необходимых случаях — получение отдельного согласия субъекта персональных данных.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

·         посетители сайта;

·         лица, направляющие заявки, обращения, сообщения и отзывы через сайт;

·         обучающиеся;

·         родители (законные представители) обучающихся;

·         заказчики образовательных услуг;

·         контрагенты и представители контрагентов;

·         соискатели вакансий;

·         работники и бывшие работники Оператора;

·         иные лица, чьи персональные данные обрабатываются Оператором на законных основаниях в рамках уставной деятельности.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

7.1.1. Обработка обращений, заявок и запросов, поступивших через сайт

Цель обработки: обработка обращений пользователей сайта, предоставление обратной связи, консультирование по образовательным программам, курсам, пробным занятиям, расписанию, стоимости и иным услугам Оператора.

Категории субъектов: посетители сайта, лица, направляющие обращения и заявки.

Перечень персональных данных: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; сведения, указанные в тексте обращения; иные данные, добровольно сообщенные субъектом в объеме, необходимом для обработки запроса.

Правовое основание: согласие субъекта персональных данных; либо необходимость обработки для заключения договора по инициативе субъекта персональных данных в случаях, когда обращение направлено для записи на курс, программу или иную услугу.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.

Срок обработки: до достижения цели обработки обращения, но не более 30 календарных дней после завершения его рассмотрения, если иное не требуется для заключения договора, исполнения обязательств либо не предусмотрено законодательством Российской Федерации.

7.1.2. Заключение и исполнение договоров об оказании образовательных и иных услуг

Цель обработки: заключение договоров, их исполнение, сопровождение обучающихся, ведение учета, взаимодействие по вопросам расписания, оплаты, организации учебного процесса и исполнения обязательств Оператора.

Категории субъектов: обучающиеся, родители (законные представители), заказчики образовательных услуг, иные лица, являющиеся стороной договора либо выгодоприобретателем.

Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, необходимые для заключения и исполнения договора; платежные и учетные сведения; иные данные, предусмотренные законодательством и договором.

Правовое основание: необходимость обработки для заключения и исполнения договора; выполнение обязанностей, предусмотренных законодательством Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законодательством и договором, блокирование, удаление, уничтожение.

Срок обработки: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации и локальными актами Оператора.

7.1.3. Обработка отзывов и сообщений, направляемых для публикации на сайте

Цель обработки: прием, рассмотрение, модерация, публикация либо отказ в публикации отзывов и иных пользовательских сообщений, а также обратная связь по ним.

Категории субъектов: посетители сайта, направляющие отзывы и сообщения.

Перечень персональных данных: имя; при необходимости — фамилия; адрес электронной почты; номер телефона; текст отзыва или сообщения; иные сведения, добровольно сообщенные субъектом в объеме, необходимом для рассмотрения отзыва.

Правовое основание: согласие субъекта персональных данных.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, публикация в предусмотренных случаях при наличии соответствующего волеизъявления субъекта, удаление, уничтожение.

Срок обработки: до достижения цели рассмотрения и публикации либо отказа в публикации; при публикации — до отзыва согласия субъектом либо до утраты необходимости размещения информации, если иное не предусмотрено законодательством Российской Федерации.

7.1.4. Аналитика посещаемости сайта, улучшение его работы и оценка эффективности информационных и рекламных кампаний

Цель обработки: анализ посещаемости сайта, действий пользователей на сайте, источников переходов, предпочтений и поведения пользователей, улучшение структуры, содержания и удобства использования сайта, а также оценка эффективности информационных и рекламных кампаний.

Категории субъектов: посетители сайта.

Перечень персональных данных и пользовательских данных: cookie-файлы; IP-адрес; сведения о браузере, операционной системе, типе устройства, разрешении экрана; язык браузера; адреса посещаемых страниц; источник перехода на сайт; сведения о действиях пользователя на сайте; иные технические данные, формируемые метрическими программами.

Правовое основание: согласие субъекта персональных данных на использование аналитических cookie-файлов и средств веб-аналитики; в отношении строго необходимых технических файлов — иные основания, предусмотренные законодательством Российской Федерации для обеспечения функционирования сайта.

Используемые сервисы: Яндекс.Метрика и иные метрические программы, если они фактически используются на сайте.

Особые условия: Оператор не допускает передачу в системы веб-аналитики персональных данных, позволяющих прямо идентифицировать субъекта, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным законным основанием обработки.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.

Срок обработки: до достижения аналитических целей обработки либо до отзыва согласия субъектом персональных данных; срок хранения таких данных определяется настройками соответствующих сервисов и внутренними документами Оператора и должен соответствовать заявленным целям обработки.

7.1.5. Исполнение обязанностей, возложенных законодательством Российской Федерации

Цель обработки: выполнение требований законодательства Российской Федерации, включая законодательство об образовании, бухгалтерском учете, налоговом учете, архивном деле и законодательство о персональных данных.

Категории субъектов: обучающиеся, родители (законные представители), работники, контрагенты, иные лица, в отношении которых у Оператора имеются установленные законом обязанности.

Перечень персональных данных: определяется соответствующими требованиями законодательства Российской Федерации и не превышает необходимый для исполнения таких обязанностей объем.

Правовое основание: законодательство Российской Федерации.

Срок обработки: в течение сроков, установленных законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.3. Оператор обеспечивает конфиденциальность персональных данных и предоставляет доступ к ним только уполномоченным лицам в объеме, необходимом для исполнения их должностных обязанностей.

8.4. Персональные данные могут передаваться третьим лицам только в случаях:

·         когда это необходимо для достижения цели обработки и имеется надлежащее правовое основание;

·         когда обязанность передачи предусмотрена законодательством Российской Федерации;

·         когда субъект персональных данных выразил соответствующее согласие, если такое согласие требуется законом.

8.5. При сборе персональных данных через формы сайта Оператор информирует субъектов персональных данных о целях обработки, правовых основаниях, составе обрабатываемых данных, сроках обработки и порядке реализации их прав.

8.6. В случаях, когда это требуется законодательством Российской Федерации, Оператор обеспечивает получение согласия на обработку персональных данных до начала такой обработки.

8.7. После достижения целей обработки либо в случае утраты необходимости в достижении этих целей Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом, договором либо иным законным основанием.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

·         получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;

·         требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·         отозвать согласие на обработку персональных данных;

·         требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;

·         осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу, указанному в настоящей Политике. В обращении рекомендуется указать фамилию, имя, отчество, сведения, позволяющие идентифицировать заявителя, и предмет обращения.

10. Использование cookie-файлов и метрических программ

10.1. На сайте Оператора могут использоваться cookie-файлы и иные технологии сбора пользовательских данных.

10.2. Cookie-файлы используются для:

·         обеспечения корректной работы сайта и его сервисов;

·         сохранения пользовательских настроек;

·         анализа посещаемости сайта, поведения пользователей и улучшения его работы;

·         оценки эффективности информационных и рекламных кампаний.

10.3. При использовании метрических программ, включая Яндекс.Метрику, Оператор может получать сведения о посещаемости сайта, предпочтениях и поведении пользователей на сайте.

10.4. Пользователю предоставляется возможность ознакомиться с информацией об использовании cookie-файлов и метрических программ, а также выразить согласие на использование аналитических cookie-файлов и соответствующих метрических сервисов в случаях, когда это требуется законодательством Российской Федерации.

10.5. Дополнительная информация об использовании cookie-файлов и метрических программ может быть раскрыта в отдельном документе, размещенном на сайте Оператора.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельных документах Оператора и не оформлено в соответствии с требованиями законодательства Российской Федерации.

11.2. В случае намерения осуществлять трансграничную передачу персональных данных Оператор действует в порядке, установленном законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая:

·         назначение лица, ответственного за организацию обработки персональных данных;

·         издание локальных актов по вопросам обработки и защиты персональных данных;

·         ограничение доступа к персональным данным;

·         применение правовых, организационных и технических мер защиты;

·         проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов;

·         организацию учета обращений субъектов персональных данных и запросов уполномоченных органов.

13. Порядок актуализации, исправления, удаления и уничтожения персональных данных

13.1. В случае подтверждения факта неточности персональных данных Оператор актуализирует персональные данные.

13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку.

13.3. При достижении цели обработки персональных данных, отзыве согласия субъектом персональных данных, поступлении требования о прекращении обработки либо выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

14.2. Политика действует до утверждения новой редакции.

14.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен новой редакцией Политики.

14.4. Сведения, указанные в настоящей Политике, должны соответствовать фактическим процессам обработки персональных данных, составу форм на сайте, используемым метрическим программам и иным документам Оператора, регулирующим обработку персональных данных.