Политика
в отношении обработки персональных данных
г. Барнаул от «10» апреля 2023 г1.Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.1.2. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона «О персональных данных», если иное прямо не вытекает из текста Политики.1.3. Настоящая Политика:1.3.1. устанавливает правила обработки ИП Гаспаряна Артура Александровича (далее – Оператор) персональных данных, предоставляемых клиентами, акцептировавшими оферту на предоставление информационно-консультационных услуг от __.04.2023 г., которые используют Сайт для получения или оказания услуг (далее – Пользователи и Сайт соответственно);1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;1.3.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;1.3.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.1.4. Текст Политики доступен Пользователям в сети Интернет по адресу https://archienglish.net/policy . В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.2.Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).2.2. Оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.2.4. «Онлайн-платформа» - место, где размещены видео-материалы, методические материалы. Онлайн - платформой является сервис Геткурс по адресу: https://school.archienglish.ru2.5. «Сайт» - совокупность информации, текстов, графических элементов, дизайна, изображений, расположенных по адресам: https://archienglish.net/startup, https://archienglish.net/levelup, https://archienglish.net/club. 2.6. Личный кабинет - раздел Онлайн-платформы, доступ к которому Пользователь получает после его регистрации на Сайте и получения уникального логина и пароля.3.Согласие Пользователя на обработку персональных данных
3.1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:3.2. При регистрации на Сайте - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации, расположенной в сети Интернет по адресам https://archienglish.net/startup, https://archienglish.net/levelup, https://archienglish.net/club. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Я подтверждаю, что ознакомлен (-а) и принимаю все положения Оферты и даю свое Согласие на обработку своих персональных данных в соответствии с Политикой в отношении обработки персональных данных» и нажатии кнопки «Купить доступ к клубу».3.3. При любом использовании Онлайн-платформы - для персональных данных, которые автоматически передаются Оператору в процессе использования Онлайн-платформы с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Онлайн-платформы.3.4. При заполнении дополнительных анкет на Онлайн-платформе - для персональных данных, необходимых Оператору для внутренней аналитики.3.5. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, передачи своих персональных данных (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.3.6. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. В случае, если лицо не достигло возраста 18 лет, оно не имеет право предоставлять свои персональные данные и давать согласие на их обработку Оператором. В случае выявления такого лица, Оператор блокирует обработку его персональных данных.3.7. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 11 Политики.4.Условия предоставления персональных данных Пользователем
4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью.4.2. Оператор исходит из того, что:4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах регистрации, и поддерживает эту информацию в актуальном состоянии.4.2.2. В случае загрузки своего изображения через личный кабинет онлайн - платформы - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.4.2.3. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.5.Персональные данные
К персональным данным Пользователя, обрабатываемым Оператором относятся:- Фамилия Имя Отчество;
- Номер мобильного телефона;
- Адрес электронной почты;
- Логина телеграм;
- Пол;
- Дата рождения;
- Адрес места жительства
- Род деятельности.
6.Правовые основания обработки персональных данных
Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:Конституция Российской Федерации;Гражданский кодекс РФ;Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;Согласие на обработку персональных данных.7.Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:7.1.1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Онлайн-платформы.7.1.2. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.7.1.3. Направление Оператором на адрес электронной почты рассылок информационного и рекламного характера.7.1.4. Для выполнения Оператором обязательств в рамках исполнения договора заключенного с Пользователем.7.1.5. Для осуществление внутренней аналитики.8.Обработка персональных данных
8.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.8.2. Персональные данные обрабатываются с использованием автоматизированных систем.8.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.8.4. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.8.5. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.8.6. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):8.6.1. до момента их удаления Пользователем в соответствующем разделе «личного кабинета»;8.6.2. до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;8.6.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.8.7. Распространение персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором. Отзывы могут размещаться с использованием фото Пользователя, а также в форме видео-отзывов. Данные отзывы размещаются Оператором по следующим адресам: https://archienglish.ru/ и соцсетях Опертаора.8.8. Оператор вправе осуществлять передачу персональных данных третьим лицам.8.9. Цели передачи персональных данных:8.9.1. Исполнение условий договора перед Пользователем Онлайн-платформы с привлечением третьих лиц.8.9.2. Оптимизация Оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: имя, номер телефона, адрес электронной почты.8.9.3. Для внутренней аналитики предоставляемых данных Пользователя.8.9.4. Для улучшения взаимодействия с Пользователем, используя CRM систему третьего лица.8.9.5. Выполнения Оператором иных обязательств в рамках исполнения договора заключенного с Пользователем.8.9.6. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.8.10. Уничтожение персональных данных осуществляется Оператором в следующих случаях:8.10.1. удаление Пользователем персональных данных в соответствующем разделе личного кабинета;8.10.2. поступление от Пользователя отзыва согласия на обработку персональных данных;8.10.3. получение от Пользователя требования об уничтожении персональных данных;8.10. 4. истечение срока действия согласия;8.10.5. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.9.Меры, применяемые Оператором для защиты персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.9.2. Основными организационными мерами по защите персональных данных являются:9.2.1. Назначение лица, ответственного за обработку персональных данных;9.2.2. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с законодательством и локальными актами по вопросам обработки персональных данных.9.2.3. Издание Оператором данной Политики и Приказа о назначении лица, ответственного за организацию обработки персональных данных.9.2.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;9.2.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.10.Права Пользователей
10.1. Пользователь вправе:10.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;10.1.2. Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;10.1.3. Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;10.1.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 11 Политики;10.1.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.10.1.6. Иные права, предусмотренные Законодательством Российской Федерации.11.Обращения Пользователей
11.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.11.1.1. В письменной форме по адресу Оператора (раздел 13 Политики);11.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: edu@archienglish.ru11.2. Направляемое Пользователем, должны содержать следующую информацию:11.2.1. Имя и адрес электронной почты Пользователя;11.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на онлайн-платформе);11.2.3. Суть Обращения;11.2.4. Подпись Пользователя.11.3. Оператор рассматривает Обращение Пользователя в следующем порядке:11.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей; 11.3.2. Проверяется наличие всех обязательных реквизитов Обращения;11.3.3. Проверяется обоснованность Обращения;11.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:11.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;11.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;11.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению11.5. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя (п. 11.1 Политики).12.Изменение Политики
12.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.12.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования онлайн-платформой после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Онлайн-платформы.13.Сведения об Операторе:
ИП Гаспарян Артур Александрович ИНН 745312332132 ОГРНИП 322220200000217 адрес: Алтайский край, город Барнаул, Индустриальный район, улица Шумакова, дом 68, квартира 143 e-mail: edu@archienglish.ru. тел: +7 919 044-11-99