Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ: «Политика конфиденциальности персональных данных» (далее – Политика) разработан в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным документом ИП Давыдова Ольга Александровна (далее – Оператор), регулирующим деятельность в области обработки и защиты персональных данных пользователей услугами Оператора. 1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн. 1.3. Политика определяет состав получаемых и обрабатываемых персональных данных, цели сбора и обработки персональных данных, порядок хранения и передачи персональных данных, а также реализуемые Оператором меры, направленные на защиту персональных данных. 1.4. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики. 1.5. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта http://www.do-english.online , соцсетей ВКОНТАКТЕ https://vk.com/do_english_online, ТЕЛЕГРАМ https://t.me/DO_english_online 1.6. Начиная использовать Сайт и/или обращаясь к Оператору за услугами, Пользователь подтверждает, что он ознакомился с настоящей Политикой и предоставляет свое согласие на обработку персональных данных путем проставления соответствующей отметки («галочки») в специальном поле перед отправкой любой формы на Сайте. Проставление такой отметки является акцептом настоящей Политики. 1.7. Настоящая политика подлежит размещению на сайте и по следующему адресу: 660095, г.Красноярск, пр-к им. газеты «Красноярский рабочий», д. 124А, кв. 190 Пользователь обязан полностью ознакомиться с настоящей Политикой до момента заключения гражданско-правового договора, договора на оказание услуг. В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен воздержаться от дальнейшего пользования услугами. 1.8. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем. 1.9. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством. 1.10. Оператор разрабатывает меры защиты персональных данных пользователей.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Оператор — Индивидуальный предприниматель Давыдова Ольга Александровна (ИНН: 246100181909, ОГРНИП: 325246800077779). 2.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных). 2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.4. Пользователь — физическое лицо, имеющее доступ к оффлайн услугам и к Сайту посредством сети Интернет и использующее Сайт, являющееся субъектом персональных данных (физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных), добровольно зарегистрировавшееся на сайте и предоставившее необходимые персональные данные при регистрации и/или в ходе использования Сайта, а также посредством связи с Оператором по телефону или электронной почте; 2.5. Субоператор – лицо, действующее в интересах и по поручению Партнера, на основании заключенных договорных правоотношений, которому Оператор уполномочен осуществлять передачу персональных данных Пользователей.

3. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные о Пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами: 3.1.1. Предоставляются самим Пользователем лично или на Сайте при заполнении форм ввода персональных данных и включают в себя следующую информацию: - имя;- номер телефона;- адрес электронной почты (e-mail);- дата и месяц рождения. 3.1.2. Предоставляются самим пользователем при связи с Оператором посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, в том числе указанным на Сайте, и любыми другими способами и могут включать в себя следующую информацию: - фамилия, имя, отчество,- почтовый адрес,- номер телефона,- адрес электронной почты (e-mail),- запись телефонного разговора, совершенная при телефонной связи пользователя с Оператором;- иную информацию на усмотрение пользователя. 3.2. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений состояния здоровья, интимной жизни, а также биометрических персональных данных, характеризующих физиологические и биологические особенности человека. 3.3. Оператор предупреждает Пользователя о ведении записи телефонного разговора и цели такой записи. Продолжая телефонный разговор после получения такого предупреждения, Пользователь выражает согласие на запись телефонного разговора с ним, а также на обработку его персональных данных (записи голоса, иных сообщенных Пользователя в ходе разговора персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сбор и обработка персональных данных пользователя, указанных в п. 3.1.1. и п. 3.1.2. настоящей Политики осуществляется Оператором в целях:- заключения, исполнения и прекращения гражданско-правовых договоров между Оператором и Пользователем, договоров на оказание услуг;- заполнение анкетных данных, листов ознакомлений и пр.- организации пользования Сайтом, идентификации пользователя на Сайте и предоставления ему доступа к персонализированным ресурсам Сайта;- связи с пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, исполнением заказов, а также обработки запросов и заявок от Пользователя;- предоставления Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора;- контроля количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг;- создания статистики, которая помогает Оператору в работе Центра. 4.2. Не допускается обработка персональных данных, которые не отвечают целям обработки, указанным в пункте 4.1. настоящей Политики. 4.4. В целях, указанных в пункте 4.1. настоящей Политики, Оператор обрабатывает персональные данные Пользователей Сайта в соответствии с перечнем, указанными способами:

5. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ,СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При определении сроков хранения персональных данных субъектов персональных данных (Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации. Прекращение обработки персональных данных осуществляется по достижении цели обработки персональных данных. Способы обработки персональных данных указаны в п.4.4. настоящей Политики. Обработка персональных данных может производиться с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации. 5.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных. 5.3. Прекращение обработки персональных данных субъектов персональных данных производится по отзыву субъекта персональных данных согласия на обработку персональных данных в соответствии с требованием ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных». Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес электронной почты: o.brusyanina@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора. 5.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав. 5.5. Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства Российской Федерации. 5.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность. 5.7. Оператор не вправе осуществлять передачу персональных данных Пользователя третьим лицам в следующих случаях, за исключением случаев, когда передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.); либо в целях обеспечения возможности защиты прав и законных интересов Оператора. 5.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.5.9. Передача персональных данных третьим лицам Для достижения целей обработки, указанных в разделе 4 настоящей Политики, Оператор может передавать (поручать обработку) персональные данные Пользователей следующим категориям третьих лиц: – Сервисам веб-аналитики и статистики (Яндекс.Метрика) с целью улучшения работы Сайта. – Платформам для проведения онлайн-занятий (Zoom, Skype, Взнание) с целью оказания образовательных услуг. – Платежным системам и агрегаторам (ЮKassa, Prodamus) с целью обработки платежей. – CRM-системам (если используются) с целью учета клиентов. – Сервисам рассылок (если используются) с целью направления информации. Оператор обеспечивает, чтобы все третьи лица, которым передаются данные, соблюдали конфиденциальность и безопасность данных в соответствии с законодательством РФ.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

6.1. Уровень защищенности персональных данных Пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также в Постановлении Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 6.2. Оператор, принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». 6.3. Обеспечение безопасности персональных данных достигается также: - назначением ответственного за организацию обработки персональных данных;- изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;- применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Оператора;- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;- ознакомлением работников (сотрудников) Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, разработанных и утвержденных непосредственно Оператором;- осуществлением контроля и соответствия обработки персональных данных действующему законодательству, требованиям по защите Персональных данных, Политике по обработке персональных данных, локальным актам Оператора. 6.5. Обработка персональных данных Оператором осуществляется на основе принципов:- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; - законности и справедливости целей и способов обработки персональных данных;- уничтожения персональных данных в случае, определенных требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;- иных принципов и условий, определенных законодательством Российской Федерации.

7. ОТВЕТСТВЕННОСТЬ

7.1. В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики. 7.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим Пользователем или с согласия Пользователя. 7.3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее утверждения приказом директора Центра, если иное не предусмотрено в новой редакции Политики. 8.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации. Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты o.brusyanina@mail.ru 8.3. Контактные данные Оператора: Индивидуальный предприниматель Давыдова Ольга Александровна, адрес: 660095 г. Красноярск, пр-кт им. газеты «Красноярский рабочий» 124А, кв. 190, ИНН: 246100181909, ОГРНИП: 325246800077779