ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки и защиты персональных данных пользователей сайта https://dayahenglish.ru, (далее – «Сайт»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее – «Пользователь»).
1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.4. Оператор не вправе обрабатывать персональные данные Пользователя без достаточных на то правовых оснований.
1.5. В Политике используются следующие термины:
Сайт
интернет-сайт, расположенный по адресу https://dayahenglish.ru, являющийся объектом интеллектуальной собственности, исключительные права на который принадлежат Оператору.
Персональные данные (ПД)
любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД).
Оператор персональных данных (Оператор)
государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки ПД, состав ПД, подлежащие обработке, действия (операции), совершаемые с персональными данными. Оператором является ИП Айрапетян Диана Артуровна (ИНН 360405796411, dayahenglish@yandex.ru).
Обработка ПД
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Блокирование ПД
временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Предоставление ПД
действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Уничтожение ПД
действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПД.
Автоматизированная обработка ПД
обработка персональных данных с помощью средств вычислительной техники.
Пользователь
лицо, имеющее доступ к Сайту, субъект ПД.
Файлы cookie (куки)
данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
1.6. Понятия, не определенные в настоящем разделе Политики, толкуются в соответствии c законодательством Российской Федерации.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает ПД Пользователя исключительно в следующих целях:
2.1.1. установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;
2.1.2. направление информационных рассылок;
2.1.3. публикация отзывов на Сайте;
2.1.4. анализ результатов использования Сайта Пользователем;
2.1.5. предоставление Пользователю технической поддержки при использовании Сайта, предотвращение, выявление и решение технических проблем в работе Сайта;
2.1.6. статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем, анализ полученных статистических и иных данных.
3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Содержание и объем обрабатываемых Оператором ПД Пользователей Сайта соответствует целям обработки, закрепленным в разделе 2 настоящей Политики. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки.
3.2. Пользователь принимает условия Политики и дает Оператору конкретное, информированное и сознательное согласие на обработку своих ПД (далее – «Согласие») на условиях, предусмотренных Политикой и законодательством Российской Федерации.
3.3. Оператор осуществляет сбор и обработку следующих видов данных о Пользователях Сайта:
Цели обработки ПД
Обрабатываемые ПД
Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором
• имя;
• адрес электронной почты;
• никнейм в социальных сетях.
Направление информационных рассылок
• адрес электронной почты;
• никнейм в социальных сетях.
Публикация отзывов на Сайте
• имя;
• фотография;
• сведения, содержащиеся в отзыве.
Анализ результатов использования Сайта Пользователем
• файлы cookie;
• IP адрес;
• сведения о пользовательском устройстве и используемом браузере.
Предоставление Пользователю технической поддержки при использовании Сайта, предотвращение, выявление и решение технических проблем в работе Сайта
• адрес электронной почты;
• файлы cookie.
Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем, анализ полученных статистических и иных данных
• файлы cookie.
3.4. Моментом предоставление согласия Пользователя является нажатие кнопки «Оплатить».
3.5. К категориям субъектов ПД относятся:
● физические лица, являющиеся Пользователями Сайта;
● физические лица, с которыми Оператор намеревается вступить в гражданские правоотношения, включая лиц, с которыми Оператор намеревается заключить договоры;
● посетители Сайта, направляющие обращения Оператору или иным образом использующие Сайт.
4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор не проверяет предоставляемые Пользователем ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД на Сайтах Пользователь:
● является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку ПД предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПД, указанные в настоящей Политике;
● указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии;
● осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.
4.2. Предоставленное Пользователем в соответствии с настоящей Политикой Согласие действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено законодательством Российской Федерации. Пользователь может отозвать предоставленное ранее Оператору Согласие, направив соответствующее заявление в форме электронного документа на адрес электронной почты dayahenglish@yandex.ru.
4.3. Оператор производит обработку ПД Пользователей (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение) с использованием баз данных на территории Российской Федерации.
4.4. Обработка ПД Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
4.5. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать и не передавать ПД третьим лицам без согласия субъекта ПД, если иное не предусмотрено Законом.
4.6. Обработка ПД Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.7. Хранение ПД Пользователей осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации. Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
· до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку ПД или требования об уничтожении ПД;
· до момента истечения срока действия согласия (см. пункт 4.2 настоящей Политики).
5. МЕРЫ ЗАЩИТЫ
5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
● Оператор применяет организационные и технические меры по обеспечению безопасности ПД при их обработке в информационных системах;
● Оператор осуществляет контроль фактов несанкционированного доступа к ПД и принимает меры по недопущению подобных инцидентов в дальнейшем.
6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь имеет право на получение у Оператору информации, касающейся обработки его ПД, а именно:
· подтверждение факта обработки ПД Оператором;
· правовые основания и цели обработки ПД;
· цели и применяемые Оператором способы обработки ПД;
· наименование и место нахождения Оператору, сведения о лицах (за исключением работников Оператору), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
· обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки ПНд, в том числе сроки их хранения;
· порядок осуществления субъектом ПД прав, предусмотренных Законом;
· информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
· наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператору, если обработка поручена или будет поручена такому лицу;
· информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона;
· иные сведения, предусмотренные Законом или другими федеральными законами.
6.2. Пользователь вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его ПД, а также отзыв согласия на обработку ПД. Обращение может быть направлено в форме электронного документа (скан-копия, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя по адресу электронной почты Оператору: dayahenglish@yandex.ru.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обязуется безвозмездно сообщить Пользователю или его представителю в порядке, предусмотренном ст.14 Закона, информацию о наличии ПД, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПД при обращении Пользователя или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя.
7.2. В срок, не превышающий 3 (трех) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПД. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Пользователя были переданы.
7.3. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператору) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПД.
7.4. Оператор обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Оператору:
7.4.1. в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператору, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
7.4.2. в случае отзыва Пользователем согласия на обработку его ПД;
7.4.3. в случае достижения цели обработки ПД.
7.5. Оператор обязуется уничтожить ПД Пользователя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператору) в срок, не превышающий 10 (десяти) рабочих дней с даты достижения цели обработки ПД.
7.6. В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператору) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации.
8. ОБНОВЛЕНИЕ ПОЛИТИКИ
8.1. Оператор имеет право вносить изменения в Политику по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.
8.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователей, установленных Политикой без предварительного уведомления. Соответствующие уведомления могут быть отображены на Сайте (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены Пользователю по другим каналам связи (например, по электронной почте).
8.3. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
9. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
Оператор приветствует вопросы и предложения Пользователей, касающиеся исполнения или изменения Политики. Пользователь может направить вопросы, а также запрос о реализации его прав или жалоб относительно некорректности его персональных данных или незаконности их обработки на адрес электронной почты Оператору: dayahenglish@yandex.ru