Политика

в отношении обработки персональных данных

г. Барнаул от «10» апреля 2023 г

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона «О персональных данных», если иное прямо не вытекает из текста Политики.
1.3. Настоящая Политика:
1.3.1. устанавливает правила обработки ИП Гаспаряна Артура Александровича (далее – Оператор) персональных данных, предоставляемых клиентами, акцептировавшими оферту на предоставление информационно-консультационных услуг от __.04.2023 г., которые используют Сайт для получения или оказания услуг (далее – Пользователи и Сайт соответственно);
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.3.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.4. Текст Политики доступен Пользователям в сети Интернет по адресу https://archienglish.net/policy . В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

2.Термины и определения

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.4. «Онлайн-платформа» - место, где размещены видео-материалы, методические материалы. Онлайн - платформой является сервис Геткурс по адресу: https://school.archienglish.ru
2.5. «Сайт» - совокупность информации, текстов, графических элементов, дизайна, изображений, расположенных по адресам: https://archienglish.net/startup, https://archienglish.net/levelup, https://archienglish.net/club.
2.6. Личный кабинет - раздел Онлайн-платформы, доступ к которому Пользователь получает после его регистрации на Сайте и получения уникального логина и пароля.

3.Согласие Пользователя на обработку персональных данных

3.1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.2. При регистрации на Сайте - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации, расположенной в сети Интернет по адресам https://archienglish.net/startup, https://archienglish.net/levelup, https://archienglish.net/club. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Я подтверждаю, что ознакомлен (-а) и принимаю все положения Оферты и даю свое Согласие на обработку своих персональных данных в соответствии с Политикой в отношении обработки персональных данных» и нажатии кнопки «Купить доступ к клубу».
3.3. При любом использовании Онлайн-платформы - для персональных данных, которые автоматически передаются Оператору в процессе использования Онлайн-платформы с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Онлайн-платформы.
3.4. При заполнении дополнительных анкет на Онлайн-платформе - для персональных данных, необходимых Оператору для внутренней аналитики.
3.5. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, передачи своих персональных данных (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
3.6. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. В случае, если лицо не достигло возраста 18 лет, оно не имеет право предоставлять свои персональные данные и давать согласие на их обработку Оператором. В случае выявления такого лица, Оператор блокирует обработку его персональных данных.
3.7. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 11 Политики.

4.Условия предоставления персональных данных Пользователем

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью.
4.2. Оператор исходит из того, что:
4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах регистрации, и поддерживает эту информацию в актуальном состоянии.
4.2.2. В случае загрузки своего изображения через личный кабинет онлайн - платформы - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
4.2.3. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5.Персональные данные

К персональным данным Пользователя, обрабатываемым Оператором относятся:

Фамилия Имя Отчество;
Номер мобильного телефона;
Адрес электронной почты;
Логина телеграм;
Пол;
Дата рождения;
Адрес места жительства
Род деятельности.

6.Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
Конституция Российской Федерации;
Гражданский кодекс РФ;
Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Согласие на обработку персональных данных.

7.Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
7.1.1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Онлайн-платформы.
7.1.2. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
7.1.3. Направление Оператором на адрес электронной почты рассылок информационного и рекламного характера.
7.1.4. Для выполнения Оператором обязательств в рамках исполнения договора заключенного с Пользователем.
7.1.5. Для осуществление внутренней аналитики.

8.Обработка персональных данных

8.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
8.2. Персональные данные обрабатываются с использованием автоматизированных систем.
8.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
8.4. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
8.5. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
8.6. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.6.1. до момента их удаления Пользователем в соответствующем разделе «личного кабинета»;
8.6.2. до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.6.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.
8.7. Распространение персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором. Отзывы могут размещаться с использованием фото Пользователя, а также в форме видео-отзывов. Данные отзывы размещаются Оператором по следующим адресам: https://archienglish.ru/ и соцсетях Опертаора.
8.8. Оператор вправе осуществлять передачу персональных данных третьим лицам.
8.9. Цели передачи персональных данных:
8.9.1. Исполнение условий договора перед Пользователем Онлайн-платформы с привлечением третьих лиц.
8.9.2. Оптимизация Оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: имя, номер телефона, адрес электронной почты.
8.9.3. Для внутренней аналитики предоставляемых данных Пользователя.
8.9.4. Для улучшения взаимодействия с Пользователем, используя CRM систему третьего лица.
8.9.5. Выполнения Оператором иных обязательств в рамках исполнения договора заключенного с Пользователем.
8.9.6. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
8.10. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
8.10.1. удаление Пользователем персональных данных в соответствующем разделе личного кабинета;
8.10.2. поступление от Пользователя отзыва согласия на обработку персональных данных;
8.10.3. получение от Пользователя требования об уничтожении персональных данных;
8.10. 4. истечение срока действия согласия;
8.10.5. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.

9.Меры, применяемые Оператором для защиты персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9.2. Основными организационными мерами по защите персональных данных являются:
9.2.1. Назначение лица, ответственного за обработку персональных данных;
9.2.2. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с законодательством и локальными актами по вопросам обработки персональных данных.
9.2.3. Издание Оператором данной Политики и Приказа о назначении лица, ответственного за организацию обработки персональных данных.
9.2.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
9.2.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

10.Права Пользователей

10.1. Пользователь вправе:
10.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
10.1.2. Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
10.1.3. Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;
10.1.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 11 Политики;
10.1.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
10.1.6. Иные права, предусмотренные Законодательством Российской Федерации.

11.Обращения Пользователей

11.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.
11.1.1. В письменной форме по адресу Оператора (раздел 13 Политики);
11.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: edu@archienglish.ru
11.2. Направляемое Пользователем, должны содержать следующую информацию:
11.2.1. Имя и адрес электронной почты Пользователя;
11.2.2. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на онлайн-платформе);
11.2.3. Суть Обращения;
11.2.4. Подпись Пользователя.
11.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
11.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;
11.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
11.3.3. Проверяется обоснованность Обращения;
11.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
11.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
11.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
11.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
11.5. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя (п. 11.1 Политики).

12.Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
12.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования онлайн-платформой после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Онлайн-платформы.

13.Сведения об Операторе:

ИП Гаспарян Артур Александрович
ИНН 745312332132
ОГРНИП 322220200000217
адрес: Алтайский край, город Барнаул, Индустриальный район,
улица Шумакова, дом 68, квартира 143
e-mail: edu@archienglish.ru.
тел: +7 919 044-11-99

Html code will be here