Политика обработки персональных данных
Дата вступления в силу: [указать дату]
Последняя редакция: [указать дату]

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок обработки персональных данных, осуществляемой [название организации, ИНН, юридический адрес] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
1.2. Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных пользователей (далее — «Пользователи») при использовании сайта [URL сайта], мобильных приложений, сервисов и иных платформ Оператора.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором в рамках предоставления образовательных услуг по изучению английского языка.

2. Определения
В Политике используются следующие термины:
  • Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
  • Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
  • Пользователь — физическое лицо, использующее сервисы Оператора и предоставляющее свои персональные данные.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей для следующих целей (ст. 5 ФЗ‑152):
  • предоставление образовательных услуг по изучению английского языка;
  • регистрация и аутентификация Пользователей в системе;
  • заключение и исполнение договоров об оказании образовательных услуг;
  • информирование о новых курсах, акциях, мероприятиях;
  • техническая поддержка и решение вопросов Пользователей;
  • анализ и улучшение качества предоставляемых услуг;
  • ведение статистики и аналитики для оптимизации работы платформы;
  • соблюдение требований законодательства РФ (налоговые, бухгалтерские, отчётные обязанности).

4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ‑152):
  • согласие Пользователя, данное в письменной или электронной форме;
  • договор об оказании образовательных услуг, стороной которого является Пользователь;
  • требования федеральных законов и иных нормативных правовых актов РФ, в том числе в целях ведения бухгалтерского и налогового учёта.

5. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных (ст. 10 ФЗ‑152):
  • фамилия, имя, отчество;
  • дата и место рождения;
  • контактная информация (телефон, электронная почта);
  • данные об образовании и уровне владения английским языком;
  • платёжная информация (в обезличенном виде);
  • IP‑адрес, данные о браузере и устройстве (в целях аналитики);
  • сведения, добровольно предоставленные Пользователем в формах обратной связи, анкетах, опросах;
  • иные данные, необходимые для оказания образовательных услуг и предусмотренные договором.

6. Порядок и условия обработки персональных данных
6.1. Сроки обработки (ст. 5 ФЗ‑152):
  • с момента предоставления Пользователем до достижения целей обработки;
  • в течение сроков, установленных законодательством РФ (например, для бухгалтерских документов);
  • до отзыва согласия Пользователя на обработку персональных данных.
6.2. Способы обработки:
  • автоматизированная обработка (с использованием информационных систем);
  • неавтоматизированная обработка (на бумажных носителях).
6.3. Место обработки: серверы, расположенные на территории Российской Федерации.
6.4. Условия передачи данных:
  • внутри организации — сотрудникам, имеющим право доступа в рамках должностных обязанностей;
  • третьим лицам — только при наличии правового основания (договор, закон, согласие Пользователя).

7. Права субъекта персональных данных
В соответствии со ст. 14–16 ФЗ‑152 Пользователь имеет право:
  • получать информацию о наличии своих персональных данных и их обработке;
  • запрашивать уточнение, блокирование или удаление своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
  • требовать возмещения убытков и (или) компенсации морального вреда в случае нарушения требований ФЗ‑152.
Для реализации указанных прав Пользователь может обратиться к Оператору по адресу: [email, телефон, почтовый адрес].

8. Обязанности Оператора
Оператор обязуется (ст. 18.1 ФЗ‑152):
  • обрабатывать персональные данные только в целях, предусмотренных Политикой;
  • обеспечивать конфиденциальность и защиту персональных данных от несанкционированного доступа;
  • принимать организационные и технические меры для защиты персональных данных;
  • уведомлять Пользователей о любых изменениях в Политике;
  • своевременно реагировать на обращения Пользователей по вопросам обработки персональных данных;
  • вести учёт обращений и действий в отношении персональных данных.

9. Меры по защите персональных данных
В соответствии со ст. 18.1 ФЗ‑152 Оператор применяет следующие меры защиты:
  • шифрование данных при передаче (SSL/TLS);
  • разграничение прав доступа к информационным системам;
  • регулярное обновление программного обеспечения и антивирусной защиты;
  • проведение внутренних аудитов безопасности;
  • обучение сотрудников по вопросам защиты персональных данных;
  • резервное копирование данных;
  • контроль физического доступа к носителям информации.

10. Использование cookie и аналитики
10.1. Сайт Оператора использует файлы cookie для:
  • улучшения пользовательского опыта;
  • анализа посещаемости и поведения на сайте;
  • персонализации контента.
10.2. Пользователь может отключить cookie в настройках своего браузера, однако это может ограничить функциональность сайта.

11. Изменения в Политике
11.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.
11.2. Актуальная версия Политики публикуется на сайте [URL сайта].
11.3. Пользователи уведомляются об изменениях посредством размещения информации на сайте или по электронной почте.

12. Контакты оператора
По вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться:
  • Электронная почта: [email]
  • Телефон: [номер]
  • Почтовый адрес: [адрес]
  • Сайт: [URL сайта]

13. Заключительные положения
13.1. Настоящая Политика является публичным документом и доступна для ознакомления на сайте Оператора.
13.2. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.
13.3. В случае противоречий между Политикой и законодательством РФ применяются нормы законодательства.