Дата вступления в силу: [указать дату]
Последняя редакция: [указать дату]
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок обработки персональных данных, осуществляемой [название организации, ИНН, юридический адрес] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
1.2. Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных пользователей (далее — «Пользователи») при использовании сайта [URL сайта], мобильных приложений, сервисов и иных платформ Оператора.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором в рамках предоставления образовательных услуг по изучению английского языка.
2. ОпределенияВ Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — физическое лицо, использующее сервисы Оператора и предоставляющее свои персональные данные.
3. Цели обработки персональных данныхОператор обрабатывает персональные данные Пользователей для следующих целей (ст. 5 ФЗ‑152):
- предоставление образовательных услуг по изучению английского языка;
- регистрация и аутентификация Пользователей в системе;
- заключение и исполнение договоров об оказании образовательных услуг;
- информирование о новых курсах, акциях, мероприятиях;
- техническая поддержка и решение вопросов Пользователей;
- анализ и улучшение качества предоставляемых услуг;
- ведение статистики и аналитики для оптимизации работы платформы;
- соблюдение требований законодательства РФ (налоговые, бухгалтерские, отчётные обязанности).
4. Правовые основания обработки персональных данныхОбработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ‑152):
- согласие Пользователя, данное в письменной или электронной форме;
- договор об оказании образовательных услуг, стороной которого является Пользователь;
- требования федеральных законов и иных нормативных правовых актов РФ, в том числе в целях ведения бухгалтерского и налогового учёта.
5. Категории обрабатываемых персональных данныхОператор может обрабатывать следующие категории персональных данных (ст. 10 ФЗ‑152):
- фамилия, имя, отчество;
- дата и место рождения;
- контактная информация (телефон, электронная почта);
- данные об образовании и уровне владения английским языком;
- платёжная информация (в обезличенном виде);
- IP‑адрес, данные о браузере и устройстве (в целях аналитики);
- сведения, добровольно предоставленные Пользователем в формах обратной связи, анкетах, опросах;
- иные данные, необходимые для оказания образовательных услуг и предусмотренные договором.
6. Порядок и условия обработки персональных данных6.1. Сроки обработки (ст. 5 ФЗ‑152):
- с момента предоставления Пользователем до достижения целей обработки;
- в течение сроков, установленных законодательством РФ (например, для бухгалтерских документов);
- до отзыва согласия Пользователя на обработку персональных данных.
6.2. Способы обработки:
- автоматизированная обработка (с использованием информационных систем);
- неавтоматизированная обработка (на бумажных носителях).
6.3. Место обработки: серверы, расположенные на территории Российской Федерации.
6.4. Условия передачи данных:
- внутри организации — сотрудникам, имеющим право доступа в рамках должностных обязанностей;
- третьим лицам — только при наличии правового основания (договор, закон, согласие Пользователя).
7. Права субъекта персональных данныхВ соответствии со ст. 14–16 ФЗ‑152 Пользователь имеет право:
- получать информацию о наличии своих персональных данных и их обработке;
- запрашивать уточнение, блокирование или удаление своих персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
- требовать возмещения убытков и (или) компенсации морального вреда в случае нарушения требований ФЗ‑152.
Для реализации указанных прав Пользователь может обратиться к Оператору по адресу: [email, телефон, почтовый адрес].
8. Обязанности ОператораОператор обязуется (ст. 18.1 ФЗ‑152):
- обрабатывать персональные данные только в целях, предусмотренных Политикой;
- обеспечивать конфиденциальность и защиту персональных данных от несанкционированного доступа;
- принимать организационные и технические меры для защиты персональных данных;
- уведомлять Пользователей о любых изменениях в Политике;
- своевременно реагировать на обращения Пользователей по вопросам обработки персональных данных;
- вести учёт обращений и действий в отношении персональных данных.
9. Меры по защите персональных данныхВ соответствии со ст. 18.1 ФЗ‑152 Оператор применяет следующие меры защиты:
- шифрование данных при передаче (SSL/TLS);
- разграничение прав доступа к информационным системам;
- регулярное обновление программного обеспечения и антивирусной защиты;
- проведение внутренних аудитов безопасности;
- обучение сотрудников по вопросам защиты персональных данных;
- резервное копирование данных;
- контроль физического доступа к носителям информации.
10. Использование cookie и аналитики10.1. Сайт Оператора использует файлы cookie для:
- улучшения пользовательского опыта;
- анализа посещаемости и поведения на сайте;
- персонализации контента.
10.2. Пользователь может отключить cookie в настройках своего браузера, однако это может ограничить функциональность сайта.
11. Изменения в Политике11.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.
11.2. Актуальная версия Политики публикуется на сайте [URL сайта].
11.3. Пользователи уведомляются об изменениях посредством размещения информации на сайте или по электронной почте.
12. Контакты оператораПо вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться:
- Электронная почта: [email]
- Телефон: [номер]
- Почтовый адрес: [адрес]
- Сайт: [URL сайта]
13. Заключительные положения13.1. Настоящая Политика является публичным документом и доступна для ознакомления на сайте Оператора.
13.2. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.
13.3. В случае противоречий между Политикой и законодательством РФ применяются нормы законодательства.