ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ
«О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Оператор обработки персональных данных:
Индивидуальный предприниматель Цхай Анна Романовна ОГРНИП:325784700229021 ИНН:645115841040
Электронная почта: yesplease@ro.ru Телефон: +7 9992105724

Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель (далее - Оператор).

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения ее.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора

1.      Термины и определения:

1.1.    В   настоящей   Политике   конфиденциальности    используются    следующие термины и определения:

-  автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

-  администрация сайта – уполномоченные лица Оператором персональных данных на управление сайтом онлайн-школы английского языка «Yes, please!»;

-    лог-файлы, логи (log) – специальные текстовые файлы (журнал всех событий, происходивших в системе), содержащих в себе файлы-cookies, в которых в хронологическом порядке фиксируется информация обо всех действиях программы или пользователей сайта онлайн-школы английского языка «Yes, please!»;

-   обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

-   персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – пользователю сайта онлайн-школы английского языка «Yes, please!». К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся: название компании, должность, специальность, фамилия, имя, отчество, дата рождения, контактные данные (почтовый адрес, адрес электронной почты, ник-нейм и номер в социальных сетях и мессенджерах, номер телефона), реквизиты расчётного счёта.

К персональным данным пользователей сайта относятся: название компании, должность, специальность, фамилия, имя, отчество, дата рождения, контактные данные (почтовый адрес, адрес электронной почты, фотография, видеоизображение, ник-нейм и номер в социальных сетях и мессенджерах, номер телефона), реквизиты расчётного счёта.

Администрация сайта обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно либо через специальные формы, расположенные на сайте онлайн-школы английского языка «Yes, please!». Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору по электронной почте yesplease@ro.ru, пользователь выражает свое согласие с настоящей Политикой.

Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.

Все персональные данные о пользователях администрация сайта может получить только от них самих.

-   пользователь сайта – физическое лицо, пользователь услуг сайта онлайн-школы английского языка «Yes, please!»; субъект персональных данных;

-   распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

-    предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

-      блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

-   уничтожение персональных данных - действия,в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которыхуничтожаются материальные носители персональных данных;

-  обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

-  информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

-  Сайт – сайт онлайн-школы английского языка «Yes, please!», предоставляющий услуги ИП Цхай Анны Романовны;

-  субъект персональных данных – физическое лицо, пользователь услуг сайта онлайн-школы английского языка «Yes, please!», действующий в своем интересе либо по поручению и в интересах юридического лица или индивидуального предпринимателя, добровольно зарегистрировавшееся на сайте онлайн-школы английского языка «Yes, please!», и предоставившее необходимые персональные данные при регистрации с целью получения информации от ИП Цхай Анны Романовны посредством отправкиэлектронных писем, заключения, исполнения, изменения и расторжения договоров гражданско- правового характера об оказании информационно-консультационных услуг по изучению английского языка;

-  файлы-сookies (куки) — текстовые файлы, в которыебраузер записывает данныес посещенных пользователем сайта страниц сайта онлайн-школы английского языка «Yes, please!» Сookies необходимы для использования сайта, навигации по сайту и правильной работы его сервисов.

2.      Данные и цели обработки2.1.   В таблице мы показываем, какие данные и для какихцелей мы можем обрабатывать персональные данные



2.2.   В отношении всех пользователей Сайтамы обрабатываем файлы Сookies. Объем обрабатываемой информации:
·         IP-адрес
·         Вид операционной системы
·         Типбраузера
·         Географическое положение
·         Сведения об использовании Сайта
·         Информация, автоматически получаемая при доступе к Сайту.
Используя сайт, пользователь сайта соглашается на сохранение cookies сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере и/или смартфоне.

2.3.   Мы не осуществляем обработку биометрических персональных данных пользователей.

3.      Согласие на обработку ПД: Как Вы нам его предоставляете

3.1.  Вы соглашаетесь с условиями Политики и даете нам согласие на обработку Ваших персональных данных в указанных выше целях, если Вы:
-  регистрируетесь на Сайте, то заполняете форму для регистрации на Сайте
-  Согласие считается предоставленным в момент завершения регистрации на Сайте;
-  авторизуетесь на Сайте с использованием социальных сетей или иных электронных сервисов, которые доступны для аутентификации на Сайте;
-  согласие считается предоставленным в момент нажатия кнопки, которая отображает выбранную для авторизации соцсеть или электронный сервис и ввода аутентификационных данных сервиса;
-    заполняете формы обратной связи, заявки на услугу. Согласие на обработку ПД считается предоставленным в момент нажатия кнопки, которая подтверждает отправку формы (кнопка«Отправить», «Оставить заявку»и другие) и проставления галочкив поле с ознакомлением и согласием с обработкой ПД.

3.2.    Соглашаясь с условиями Политики, Вы даете нам свое согласие на обработку Ваших ПД на условиях, предусмотренной Политикой и ФЗ от 27.07.2006г. №152 -ФЗ «О персональных данных».

3.3.   Мы исходим из следующего:
-  Вы предоставили полностью достоверную информацию;
-Мы не проверяем подлинность информации;
-Все риски предоставления недостоверной информации лежат на Вас;
-    Вы достигли возраста18 лет и имеете право давать соответствующее согласие в соответствии с законодательством РФ;
Если по какой-то причине у Вас нет такого права, мы считаем, что согласие на обработку ПД было предоставлено Вашим законным представителем.

4.  Основные права и обязанности Оператора

4.1.   Оператор имеет право:

-  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

-     поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

-       в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4.2.   Оператор обязан:

-    организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

-   отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

-  сообщать в уполномоченный органпо защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи,информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.


5.  Основные права субъекта персональных данных.

5.1.   Субъект персональных данных имеет право:

-     получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения

предоставляются субъекту персональных данныхОператором в доступнойформе, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом «О персональных данных»;

-   требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

-  выдвигать условие предварительного согласия при обработкеперсональных данных в целях продвижения на рынке товаров, работ и услуг.

5.2.      Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3.   Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.4.   Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.5.        Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.6.    Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.7.      К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.8.   Обработка персональных данныхосуществляется путем:

-  получения персональных данных в устной и письменной форменепосредственно от субъектов персональных данных;

-  получения персональных данных из общедоступных источников;

-   внесения персональных данных в журналы, реестры и информационные системы Оператора;

-  использования иных способов обработкиперсональных данных.

5.9.    Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступак ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

-  определяет угрозыбезопасности персональных данныхпри их обработке;

-      принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

-  назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

-  создает необходимые условия для работы с персональными данными;

-  организует учет документов, содержащих персональные данные;

-     организует работу с информационными системами, в которых обрабатываются персональные данные;

-       хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

-        организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.10.   Оператор осуществляет хранениеперсональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуютцели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.11.       Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса.

6.  Обработка, хранение передача персональных данных пользователей сайта

6.1.         Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в настоящей Политике.

6.2.   Правовыми основаниями обработки ПД являются:

-  Публичная оферта

-  согласие на обработку ПД

6.3.   Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.4.      Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

Персональные данные пользователей сайта на бумажных носителях собираются Оператором в ходе проведения очных мероприятий и после завершения таких встреч уничтожаются в соответствии с настоящей Политикой.

При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных пользователей сайта могут иметь доступ только уполномоченные Оператором лица, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.

6.5.    Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.

6.6.    При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

6.7.   Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

6.8.    В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки(кроме получения доступа) этих персональных данных неограниченным кругом лиц.

6.9.     Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только сотрудником администрации сайта, специально уполномоченным Оператором.

6.10.      Иные права, обязанности, действия работников администрации сайта, в обязанности которых входит обработка персональных данных пользователей сайта, определяются Оператором.

6.11.        Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

6.12.    В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

7.    Условия обработки персональной информации пользователя и её передачи третьим лицам

7.1.     Оператор хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.

7.2.        В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

7.3.     Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

-       Пользователь выразил свое согласие на такие действия, путем согласия, выразившегося в предоставлении таких данных;

-   Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

7.4.    При обработке персональных данных пользователей Сайтов руководствуются Федеральным законом РФ «О персональных данных».

8.  Изменение Политики конфиденциальности

8.1.  Настоящая Политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте онлайн-школы английского языка «Yes, please!», если иное не предусмотрено новой редакцией политики конфиденциальности.

8.2.      Действующая редакция политики конфиденциальности находится на сайте онлайн-школы английского языка «Yes, please!», в информационно- телекоммуникационной сети «Интернет».

9. Реквизиты администрации сайта

Индивидуальный предприниматель Цхай Анна Романовна ОГРНИП:325784700229021
ИНН:645115841040 Тел: +7 999 2105724
Электронная почта: yesplease@ro.ru