Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Владимировой Анастасией Вячеславовной, ИНН 027619995332, адрес: 450105, Россия, Республика Башкортостан, г. Уфа, ул. Максима Рыльского, д. 31, кв. 56, e-mail: a.vla96@mail.ru (далее — Оператор).

1.2. Оператор осуществляет деятельность под брендом «АНГЛОПОЛИС».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает:

• при посещении сайта АНГЛОПОЛИСА;
• при заполнении форм записи и обратной связи;
• при записи на бесплатный первый урок;
• при взаимодействии с Telegram-ботом АНГЛОПОЛИСА;
• при обращении к администратору;
• при заключении и исполнении договоров;
• при организации обучения и иных мероприятий АНГЛОПОЛИСА;
• при направлении сервисных сообщений;
• при осуществлении иных непосредственно связанных с деятельностью АНГЛОПОЛИСА процессов.

1.5. Настоящая Политика находится в свободном публичном доступе по постоянному адресу: https://anglopolis.ru/privacy/

1.6. Формы и интерфейсы, предназначенные для записи несовершеннолетнего ребёнка, рассчитаны на использование его родителем или иным законным представителем.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к целям их обработки.

2.3. Для различных целей могут обрабатываться различные категории персональных данных. Предоставление сведений, не требующихся для конкретной цели, не запрашивается.

2.4. Оператор принимает меры для поддержания обрабатываемых персональных данных в точном и актуальном состоянии.

2.5. Персональные данные хранятся не дольше, чем это требуется целями обработки, договором или законодательством Российской Федерации.

2.6. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствует самостоятельное законное основание для их дальнейшей обработки.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• родители и иные законные представители несовершеннолетних;
• несовершеннолетние, в интересах которых законные представители обращаются в АНГЛОПОЛИС;
• ученики АНГЛОПОЛИСА;
• лица, направляющие Оператору обращения, вопросы и запросы;
• лица, заключившие с Оператором договор либо инициировавшие его заключение;
• лица, отдельно согласившиеся на получение рекламных и информационно-рекламных сообщений;
• лица, изображение которых используется Оператором при наличии необходимого отдельного согласия.

4. Обработка заявок и запись на бесплатный первый урок

4.1. Данные родителя или законного представителя

Для обработки обращения и записи ребёнка Оператор может обрабатывать:

• имя;
• фамилию и отчество — если они фактически предоставляются или необходимы;
• номер телефона;
• адрес электронной почты — если предоставлен;
• Telegram username — если имеется и используется для коммуникации;
• Telegram user ID — при взаимодействии через Telegram-бот;
• содержание сообщений и ответов, добровольно переданных Оператору;
• выбранный способ связи;
• выбранный формат занятий;
• сведения об источнике обращения, рекламном источнике и UTM-метках, если они связываются с заявкой.

4.2. Данные ребёнка

Для подбора подходящего формата занятий и организации бесплатного первого урока могут обрабатываться:

• имя ребёнка;
• возраст;
• текущий уровень английского языка;
• образовательная цель;
• интересующий формат занятий или программа;
• иные ответы на вопросы анкеты, непосредственно необходимые для подбора занятий.

Точная дата рождения, сведения о здоровье, документы, удостоверяющие личность, адрес проживания и иные дополнительные сведения не запрашиваются на этапе первоначальной заявки, если в них отсутствует объективная необходимость.

4.3. Цели обработки

• рассмотрение обращения;
• связь с родителем или законным представителем;
• запись на бесплатный первый урок;
• подбор подходящего формата или программы;
• согласование времени и способа проведения занятия;
• подготовка к возможному заключению договора;
• направление сервисных сообщений, непосредственно относящихся к обращению.

4.4. Правовые основания

Обработка осуществляется на основании согласия на обработку персональных данных, а в соответствующих случаях — также в целях заключения договора по инициативе субъекта персональных данных и на иных основаниях, предусмотренных законодательством Российской Федерации.

4.5. Срок обработки

Если договор с Оператором не заключён, персональные данные первоначальной заявки хранятся не более 6 месяцев с даты последнего содержательного взаимодействия с заявителем, если отсутствует иное законное основание для их дальнейшей обработки.

5. Заключение и исполнение договора, организация обучения

5.1. После принятия решения об обучении Оператор может дополнительно обрабатывать данные, объективно необходимые для оформления и исполнения договорных отношений.

Данные родителя или законного представителя могут включать:

• фамилию, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• сведения, необходимые для заключения и исполнения договора;
• сведения о произведённых платежах, их суммах и статусах;
• историю организационного взаимодействия с Оператором.

Оператор не получает и не хранит полные реквизиты банковской карты, если оплата производится через самостоятельного платёжного провайдера и такие данные Оператору не передаются.

Данные ребёнка могут включать:

• имя;
• возраст;
• уровень английского языка;
• выбранную программу и формат;
• расписание;
• посещаемость;
• результаты заданий, диагностики и иные сведения об образовательном прогрессе в необходимом объёме.

5.2. Целями обработки являются:

• заключение и исполнение договора;
• организация обучения;
• формирование расписания;
• коммуникация по вопросам занятий;
• ведение необходимого учёта учеников;
• контроль и оценка образовательного прогресса;
• решение вопросов оплаты;
• обработка обращений;
• защита прав и законных интересов Оператора, заказчика и ученика;
• исполнение установленных законом обязанностей.

5.3. Обработка, объективно необходимая для заключения и исполнения договора, может осуществляться на самостоятельном законном основании и не прекращается автоматически исключительно вследствие отзыва ранее предоставленного согласия, если законодательство позволяет продолжить соответствующую обработку без него.

5.4. Данные, необходимые исключительно для исполнения договора, обрабатываются в период договорных отношений и после их окончания в течение срока, объективно необходимого для защиты прав сторон и исполнения законодательства.

Документы бухгалтерского, налогового и иного обязательного учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

6. Telegram-бот и коммуникация через Telegram

6.1. При взаимодействии с Telegram-ботом Оператор может получать:

• Telegram user ID;
• Telegram username;
• имя профиля — если оно доступно;
• сообщения;
• ответы на вопросы бота;
• дату и время взаимодействия;
• сведения о совершённых пользователем действиях внутри бота.

6.2. Оператор использует Telegram прежде всего как интерфейс коммуникации и не использует Telegram в качестве основной базы хранения клиентских персональных данных.

6.3. Персональные данные, подлежащие хранению Оператором, сохраняются в информационной системе и базе данных, расположенной на территории Российской Федерации.

6.4. Telegram является самостоятельным информационным сервисом, и обработка технических данных непосредственно самим сервисом регулируется также его собственными правилами и политиками.

6.5. Оператор минимизирует объём персональных данных, собираемых непосредственно внутри Telegram.

7. Сервисные и рекламные сообщения

7.1. Оператор вправе направлять сообщения, непосредственно связанные:

• с полученной заявкой;
• записью на занятие;
• расписанием;
• переносом или отменой занятия;
• оплатой;
• исполнением договора;
• организацией обучения;
• ответом на обращение пользователя.

7.2. Рекламные сообщения, предложения новых программ, специальных условий, акций и иные сообщения рекламного характера направляются только при наличии отдельного предварительного согласия получателя в случаях, когда такое согласие требуется законом.

7.3. Отказ от рекламных сообщений не препятствует записи на занятия, заключению договора или получению необходимых сервисных сообщений.

8. Фото- и видеоматериалы

8.1. Настоящая Политика сама по себе не предоставляет Оператору право публиковать изображение ребёнка, родителя или иного лица в рекламных и публичных материалах.

8.2. Использование изображения человека и распространение связанных с ним персональных данных осуществляются только при наличии соответствующего самостоятельного правового основания и, когда это требуется законом, отдельного согласия.

8.3. Для несовершеннолетних Оператор применяет отдельную процедуру получения согласия родителя или иного законного представителя.

8.4. Обычные фотографии и видеозаписи занятий не рассматриваются Оператором автоматически как биометрические персональные данные. Биометрическая идентификация посредством распознавания лица Оператором не осуществляется.

9. Специальные категории и биометрические персональные данные

9.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных посредством обычных форм сайта и Telegram-бота.

9.2. Пользователю не следует самостоятельно передавать такие сведения, если Оператор их прямо не запросил в связи с конкретной законной и объективно необходимой целью.

9.3. Оператор не использует системы биометрической идентификации учащихся или их представителей.

10. Технические данные сайта, cookie и аналитика

10.1. При работе сайта могут обрабатываться:

• дата и время обращения к сайту;
• IP-адрес, если он фактически регистрируется;
• тип браузера;
• тип устройства и операционная система;
• технические идентификаторы сеанса;
• сведения о странице перехода;
• UTM-метки и рекламный источник;
• технические cookie-файлы.

10.2. Оператор не использует технические идентификаторы для сбора избыточной информации о пользователе.

10.3. Необязательные средства веб-аналитики подключаются только после определения соответствующего правового основания и отражения используемого сервиса в настоящей Политике.

10.4. Оператор не передаёт в системы веб-аналитики содержимое полей форм, имя, телефон, адрес электронной почты или сведения о ребёнке без отдельной объективной необходимости и соответствующего правового основания.

10.5. Технические журналы и идентификаторы, если отсутствует необходимость более длительного хранения, хранятся не более 12 месяцев.

11. Фиксация предоставленных согласий

11.1. Оператор обеспечивает возможность подтвердить факт получения согласия, когда обработка осуществляется на его основании.

11.2. Для этого информационная система Оператора может сохранять:

• идентификатор согласия;
• категорию согласия;
• дату и время предоставления;
• источник предоставления;
• версию документа;
• идентификатор пользователя или заявки;
• Telegram user ID — при предоставлении согласия через Telegram;
• технические сведения, необходимые для подтверждения совершённого действия;
• контрольную сумму или иной идентификатор редакции текста согласия.

11.3. Журнал согласий используется для подтверждения законности обработки и защиты прав Оператора и субъектов персональных данных.

12. Источники получения персональных данных

12.1. Как правило, Оператор получает персональные данные:

• непосредственно от самого субъекта;
• от родителя или иного законного представителя несовершеннолетнего;
• посредством форм сайта;
• посредством Telegram-бота;
• при непосредственном обращении к Оператору или администратору;
• при заключении и исполнении договора.

12.2. Родитель или иной законный представитель, передающий персональные данные ребёнка, подтверждает наличие у него соответствующих полномочий.

12.3. Оператор вправе запросить подтверждение полномочий законного представителя, если это необходимо с учётом характера обработки или при наличии обоснованных сомнений.

13. Действия с персональными данными

13.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

13.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

13.3. Распространение персональных данных неопределённому кругу лиц не осуществляется на основании обычного согласия на обработку персональных данных.

14. Лица, участвующие в обработке, и передача данных

14.1. Оператор вправе привлекать третьих лиц и использовать информационные сервисы в объёме, необходимом для функционирования сайта, базы данных, коммуникации, аналитики, оплаты и иных законных процессов.

14.2. Основная база персональных данных АНГЛОПОЛИСА размещается у российского провайдера: [НАЗВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА].

14.3. При поручении обработки персональных данных Оператор устанавливает необходимые требования к целям, операциям, конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

14.4. Оператор также может передавать сведения государственным органам и иным уполномоченным лицам, если такая передача предусмотрена законом или осуществляется в связи с законным требованием компетентного органа.

15. Локализация и трансграничная передача

15.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, составляющих клиентскую базу АНГЛОПОЛИСА, осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

15.3. Оператор не использует иностранные облачные таблицы и документы в качестве основной или дублирующей клиентской базы с идентифицирующими персональными данными родителей и детей.

15.4. Если использование отдельного сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения применимых требований законодательства Российской Федерации.

16. Сроки хранения и уничтожение

16.1. Срок обработки и хранения зависит от конкретной цели.

16.2. Если заявка не привела к заключению договора, сведения по ней удаляются или обезличиваются не позднее истечения 6 месяцев после последнего содержательного взаимодействия, если отсутствует иное основание для обработки.

16.3. Данные, необходимые для исполнения договора, обрабатываются в период договорных отношений.

16.4. После прекращения договора отдельные сведения могут сохраняться в течение срока, необходимого для защиты прав сторон и выполнения обязательных требований законодательства.

16.5. Данные бухгалтерского, налогового, платёжного и иного обязательного учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

16.6. При достижении цели обработки либо после отзыва согласия, если отсутствует иное законное основание, Оператор прекращает обработку и уничтожает соответствующие данные в установленные законом сроки.

17. Права субъекта персональных данных

Субъект персональных данных либо его законный представитель вправе:

• получать предусмотренную законодательством информацию об обработке персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно полученных либо ненужных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Обращения к Оператору и отзыв согласия

18.1. По вопросам обработки персональных данных можно обратиться:

18.2. Для обычного отзыва согласия или отказа от рекламных сообщений достаточно направить обращение, позволяющее определить заявителя, соответствующий контакт и требуемое действие.

18.3. Для предоставления официальной информации об обработке персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим данным.

18.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.

18.5. После отзыва Оператор вправе продолжать обработку только той части данных, для которой существует самостоятельное законное основание.

19. Обеспечение безопасности

19.1. Оператор принимает необходимые и соразмерные характеру обработки правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.

19.2. Доступ к клиентским данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

19.3. Оператор принимает меры по контролю доступа, резервированию, своевременному ограничению или прекращению доступа, выявлению инцидентов и устранению их последствий.

19.4. Оператор не гарантирует абсолютную невозможность информационных инцидентов, но выполняет предусмотренные законодательством обязанности по их предотвращению, выявлению и реагированию.

20. Конфиденциальность

20.1. Оператор и лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность таких данных, кроме случаев, когда раскрытие допускается законом или самим субъектом на надлежащем правовом основании.

21. Изменение и версии Политики

21.1. Оператор вправе изменять Политику при изменении законодательства, архитектуры сайта и Telegram-бота, перечня используемых сервисов либо процессов обработки.

21.2. Каждая редакция содержит номер версии и дату.

21.3. Актуальная редакция постоянно размещается по адресу: https://anglopolis.ru/privacy/

21.4. Предыдущие редакции сохраняются Оператором в архиве.

21.5. Если изменение целей или условий обработки требует получения нового согласия, такое согласие запрашивается отдельно.

22. Реквизиты Оператора