Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных: Эндрю (Andrew), физическое лицо, оказывающее услуги обучения корейскому языку под брендом «Andrew Korean» (далее — «Оператор»). [ФИО и, при наличии, статус ИП/ОГРНИП, адрес — заполнить перед публикацией]

Контакты Оператора для обращений по вопросам обработки персональных данных:

• Email: [email protected]
• Telegram: @Andrew_Korean

Используя сайт и/или оставляя заявку через формы на сайте, пользователь подтверждает своё согласие с условиями настоящей Политики.

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его данных (ст. 6, ст. 9 Закона);
• заключения и исполнения договора об оказании образовательных услуг, стороной которого является субъект персональных данных;
• Федерального закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации.

3. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает персональные данные пользователей, оставивших заявку или обратившихся к Оператору (потенциальные и действующие ученики). Обрабатываются следующие данные:

• имя;
• номер телефона и/или имя пользователя (username) в Telegram;
• адрес электронной почты;
• содержание сообщения / комментария, оставленного в форме;
• сведения о выбранном курсе и результатах теста на определение уровня (если указаны пользователем);
• технические данные (файлы cookie, IP-адрес, данные о браузере и устройстве) — см. раздел 8.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т.п.), а также биометрические персональные данные.

4. Цели обработки

• связь с пользователем по вопросам обучения, консультирование и запись на занятия;
• предоставление результатов бесплатного теста на определение уровня;
• оказание образовательных услуг и информирование о них;
• обработка обращений и обратной связи.

5. Порядок, способы обработки и сроки хранения

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных настоящей Политикой), блокирование, удаление и уничтожение персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных, после чего подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Хранение данных на территории Российской Федерации

В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки, и на основании поручения Оператора (ст. 6 Закона), а также в случаях, предусмотренных законодательством Российской Федерации.

Для приёма заявок и связи с пользователями могут использоваться сторонние сервисы (в частности, мессенджер Telegram и сервисы для учёта заявок). Такие сервисы обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для указанных целей.

8. Файлы cookie и системы аналитики

Сайт использует файлы cookie и системы веб-аналитики (например, Яндекс.Метрика и/или Google Analytics) для сбора обезличенной статистики о посещаемости и улучшения работы сайта. Собираемые данные носят обезличенный характер (данные о браузере, устройстве, действиях на сайте, IP-адрес).

Пользователь может отключить cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

9. Трансграничная передача данных

При использовании отдельных сторонних сервисов (мессенджеры, системы аналитики) обработка части данных может осуществляться на серверах, расположенных за пределами Российской Федерации. Такая передача осуществляется с соблюдением требований ст. 12 Закона. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации (см. раздел 6).

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Отзыв согласия и удаление данных

Для отзыва согласия на обработку персональных данных, а также для уточнения или удаления данных субъект может направить обращение на email: [email protected]. Оператор прекращает обработку и/или удаляет персональные данные в срок, установленный законодательством Российской Федерации, если отсутствуют иные правовые основания для их обработки.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, 19 Закона).

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Дата последнего обновления указана в начале документа.