Политика в отношении обработки персональных данных пользователей сайта

ПОЛИТИКА

в отношении обработки персональных данных пользователей сайта CNG-MSK.com

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, расположенного в сети Интернет по адресу: https://cng-msk.com/ (далее — Сайт).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Федотова Мария Сергеевна.

ИНН: 234906209540.

ОГРНИП: 312774604000106.

Адрес: 142701, Московская область, г. Видное, дер. Сапроново, ул. Калиновая, д. 3, кв. 276.

Электронная почта: cng-msk@yandex.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает при посещении Сайта, заполнении форм обратной связи и записи на занятия, а также при взаимодействии с пользователями посредством указанных на Сайте контактных каналов.

1.5. Политика находится в открытом доступе на Сайте. Оператор обеспечивает возможность ознакомления с ней до предоставления пользователем персональных данных.

1.6. Использование Сайта само по себе не означает согласия пользователя на любые виды обработки персональных данных. Обработка осуществляется на предусмотренных законодательством основаниях и в пределах заявленных целей.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. Пользователь — лицо, посещающее Сайт или направляющее Оператору обращение посредством Сайта.

2.4. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных либо определяющее цели и способы такой обработки.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей:

• приём и обработка заявок на пробный урок;
• связь с пользователем для уточнения сведений, указанных в заявке;
• предоставление информации об услугах центра английского языка, расписании, условиях и стоимости занятий;
• организация записи на занятия и заключение договоров на оказание образовательных услуг;
• исполнение обязательств по заключённым договорам;
• рассмотрение обращений, вопросов и претензий пользователей;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение работоспособности, безопасности и корректного функционирования Сайта;
• получение статистических сведений о посещаемости Сайта и улучшение его работы, если используются соответствующие инструменты аналитики и имеются необходимые правовые основания;
• направление рекламных и информационных сообщений — только при наличии необходимых правовых оснований, а в случаях, предусмотренных законом, предварительного согласия пользователя.

3.2. Персональные данные не должны использоваться для целей, несовместимых с целями их сбора.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от цели обращения Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество, если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в тексте обращения;
• сведения, необходимые для организации записи на пробный урок или занятия;
• сведения о лице, в интересах которого подаётся заявка, если они необходимы для её обработки;
• технические данные, автоматически передаваемые устройством пользователя при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время посещения, адреса посещённых страниц, файлы cookie и иные технические идентификаторы — при условии, что Сайт фактически собирает такие данные.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели.

4.3. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и иных сведений, отнесённых законодательством к специальным категориям.

4.4. Если пользователь указывает в свободном поле сведения, не требующиеся для обработки обращения, Оператор не использует их для целей, не связанных с таким обращением, и принимает необходимые меры по соблюдению требований законодательства.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных на следующих основаниях, в зависимости от конкретной ситуации:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

5.2. Если для определённой обработки необходимо согласие пользователя, оно получается отдельно от иных документов и подтверждений, когда этого требует законодательство.

5.3. Отказ от предоставления данных, необходимых для обработки заявки, может сделать невозможным обратный звонок, ответ на обращение или организацию записи на занятие.

6. Порядок и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. В зависимости от целей Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение.

6.3. Персональные данные могут поступать Оператору через формы на Сайте, по электронной почте, телефону и иным указанным контактным каналам.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или договорных обязательств и которые обязаны соблюдать конфиденциальность.

6.5. Оператор не раскрывает и не распространяет персональные данные без законного основания.

6.6. Если обработка поручается стороннему лицу, такое поручение оформляется с соблюдением требований законодательства Российской Федерации, включая определение целей, состава данных, действий по обработке и требований к их защите.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Данные, полученные для обработки заявки, хранятся в течение срока, необходимого для рассмотрения заявки и последующего взаимодействия по ней, если отсутствуют иные законные основания для дальнейшего хранения.

7.3. Данные, связанные с заключением и исполнением договоров, могут храниться в течение сроков, установленных законодательством Российской Федерации, в том числе требованиями к бухгалтерскому, налоговому и иному обязательному учёту.

7.4. При достижении целей обработки, утрате необходимости в их достижении либо отзыве согласия, если отсутствуют иные законные основания для продолжения обработки, персональные данные подлежат прекращению обработки и уничтожению или обезличиванию в порядке и сроки, установленные законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

8.2. Получателями данных могут выступать:

• поставщики услуг хостинга и технического обслуживания Сайта;
• организации и специалисты, обеспечивающие работу используемых на Сайте информационных систем;
• лица, обрабатывающие данные по поручению Оператора;
• государственные органы и иные уполномоченные лица — в случаях, предусмотренных законодательством Российской Федерации.

8.3. Если на Сайте используются сервисы веб-аналитики, онлайн-чаты, виджеты обратного звонка или иные внешние инструменты, их фактические поставщики и передаваемые им данные определяются в соответствии с используемой конфигурацией Сайта.

8.4. Передача персональных данных для рекламных рассылок или иных целей продвижения осуществляется только при наличии необходимых правовых оснований и с соблюдением установленных законом ограничений.

8.5. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9. Использование файлов cookie и технических данных

9.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для обеспечения его работоспособности, сохранения пользовательских настроек, обеспечения безопасности и, при соответствующей настройке, анализа посещаемости.

9.2. Файлы cookie могут содержать технические идентификаторы и сведения о взаимодействии пользователя с Сайтом. В зависимости от конкретной технологии такие сведения могут относиться к персональным данным.

9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.

9.4. Если Сайт использует необязательные аналитические или рекламные технологии, Оператор обеспечивает получение согласия или соблюдение иного применимого правового основания до начала соответствующей обработки, когда это требуется законодательством.

10. Права пользователя

10.1. Пользователь вправе реализовывать права, предусмотренные законодательством Российской Федерации, в том числе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших либо обрабатываемых незаконно данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• возражать против обработки в случаях и порядке, предусмотренных законодательством;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• пользоваться иными правами, установленными законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение на электронную почту: cng-msk@yandex.ru.

10.3. В обращении рекомендуется указать суть запроса и сведения, позволяющие Оператору определить, к каким персональным данным он относится. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, в пределах, допускаемых законодательством.

10.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором. После отзыва согласия обработка может продолжаться только при наличии самостоятельного законного основания.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся, в зависимости от применимых требований и используемых систем:

• ограничение доступа к персональным данным;
• использование средств защиты информационных систем;
• предотвращение несанкционированного доступа;
• контроль соблюдения правил обработки персональных данных;
• обеспечение конфиденциальности лицами, получающими доступ к данным;
• выявление и устранение причин возможных нарушений безопасности.

11.3. Оператор принимает предусмотренные законодательством меры при выявлении инцидентов, связанных с нарушением безопасности персональных данных.

12. Обработка данных несовершеннолетних

12.1. Если заявка касается несовершеннолетнего, сведения могут предоставляться его родителем, усыновителем, опекуном или иным законным представителем в пределах полномочий такого лица.

12.2. Оператор обрабатывает данные несовершеннолетних только в объёме, необходимом для рассмотрения заявки, организации занятий, заключения и исполнения договора либо для иных законных целей.

12.3. Если законодательство требует согласия законного представителя или выполнения иных специальных условий, Оператор обеспечивает их соблюдение до начала соответствующей обработки.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы Сайта или используемых способов обработки персональных данных.

13.2. Актуальная редакция Политики размещается на Сайте по постоянной ссылке.

13.3. Новая редакция вступает в силу с момента её публикации, если в самой редакции не указан иной срок.

14. Контактная информация Оператора

Индивидуальный предприниматель Федотова Мария Сергеевна

Электронная почта: cng-msk@yandex.ru

Сайт: https://cng-msk.com/

Почтовый адрес: 142701, Московская область, г. Видное, дер. Сапроново, ул. Калиновая, д. 3, кв. 276.

По указанным контактам можно направлять вопросы, обращения и запросы, связанные с обработкой персональных данных.