Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Рыженко Михаил Александрович (далее — «Администратор»).
Общие положения
1.1. В настоящем документе и вытекающих или связанных с ним отношениях Сторон применяются следующие термины и определения:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2. В настоящей Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем Договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации или обычаями делового оборота.
1.3. Пользуясь Сайтом https://itenglish.education/ вы соглашаетесь с тем, что:
ознакомились с условиями настоящей Политики в полном объеме до начала использования https://itenglish.education/;
начало использования https://itenglish.education/ в любой форме означает, что вы принимаете все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений с вашей стороны;
если вы не согласны с условиями настоящей Политики, вам следует незамедлительно прекратить любое использование https://itenglish.education/;
Политика (в том числе любая из ее частей) может быть изменена Администратором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Администратором, размещенном в домене по адресу https://itenglish.education/agreement, если иное не предусмотрено новой редакцией Политики конфиденциальности.
1.4. Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Администратором данных о Пользователе в целях, предусмотренных настоящей Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в настоящей Политике.
Использование Сайта https://itenglish.education/ с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Администратор может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике. Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку Администратором данных из cookies в соответствии с условиями настоящей Политики.
1.5. По общему правилу Администратор не проверяет достоверность предоставляемой Пользователями персональной информации. Вместе с тем в случаях, предусмотренных соглашениями об использовании https://itenglish.education/, Пользователь обязан предоставить подтверждение достоверности предоставленной им персональной информации о себе.
Цели сбора персональных данных
2.1. Настоящая Политика распространяется на следующие виды персональной информации:
2.1.1. Персональная информация, размещаемая Пользователями, в т. ч. о себе самостоятельно при регистрации, иная персональная информация, доступ к которой Пользователь предоставляет Администратору через веб-сайты или сервисы третьих лиц, или персональная информация, размещаемая Пользователями в процессе использования https://itenglish.education/. К персональной информации, полученной таким образом, относятся: фамилия, имя, отчество и инициалы, изображение профиля (аватар); адреса электронной почты; номера контактных телефонов; общедоступная информация профиля пользователя в социальных сетях (vk.com, twitter.com, plus.google.com), включая имя, фамилию, фото профиля, возрастной диапазон, пол, язык, страну и другую общедоступную информацию; статистические данные — сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес (с помощью систем Google Analytics, Яндекс.Метрика). Обязательная для использования https://itenglish.education/ или отдельных его функциональных возможностей информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
2.1.2. Данные, автоматически передаваемые https://itenglish.education/ в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в т. ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), рекламный идентификатор Android (Google AID), данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах, сведения о местоположении и перемещении устройства Пользователя.
2.1.3. Данные, дополнительно предоставляемые Пользователями по запросу Администратора в целях выполнения обязательств Администратором перед Пользователями в отношении использования Сайта https://itenglish.education/.
2.1.4. Иная информация о Пользователях, сбор и/или обработка которой установлены Пользовательским соглашением, расположенным по сетевому адресу https://itenglish.education/agreement и/или договорами оказания услуг с использованием https://itenglish.education/.
2.2. Администратор осуществляет сбор и обработку только той информации о Пользователях, в т. ч. их персональных данных, которая необходима для выполнения обязательств Администратором по предоставлению услуг на Сайте и/или приложении https://itenglish.education/.
2.3. Администратор может использовать персональную информацию Пользователей для целей:
2.3.1. Идентификации стороны в рамках договоров между Пользователем и Администратором;
2.3.2. Предоставления Пользователям услуг с использованием Сайта https://itenglish.education/;
2.3.3. Реагирования на запросы Пользователей в службу поддержки, информирования Пользователей о возможностях Сайта и/или приложения https://itenglish.education/, направления запросов, касающихся использования https://itenglish.education/;
2.3.4. Направления запросов, касающихся использования https://itenglish.education/;
2.3.5. Выполнения маркетинговых задач (включая осуществление маркетинговых рассылок по электронной почте), проведения статистических и иных исследований, на основе обезличенных данных;
2.3.6. Реализации отношений по предоставлению Администратором данных из cookies третьим лицам для осуществления третьими лицами деятельности по показу Пользователям персонализированных рекламных и информационных материалов в сети Интернет и/или для целей оказания третьими лицами иных услуг Пользователям в установленном законом порядке.
2.4. При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных настоящей Политикой, Администратор запрашивает согласие Пользователя на такие действия.
2.5. При обработке персональных данных Пользователей Администратор руководствуется Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ.
2.6. Выставление счетов и возврат денежных средств, в случае расторжения заключенных с пользователем возмездных договоров.
Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных:
Договоры, заключаемые Администратором с субъектами персональных данных;
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
Уставные документы оператора.
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. К категориям субъектов персональных данных могут быть отнесены, в том числе:
работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
представители/работники клиентов и контрагентов оператора (юридических лиц);
клиенты оператора (физические лица).
4.3. В целях, указанных в п.2.1 настоящей Политики, обрабатываются следующие категории персональных данных клиентов-физических лиц: персональная информация, размещаемая Пользователями, в т. ч. о себе самостоятельно при регистрации, иная персональная информация, доступ к которой Пользователь предоставляет Администратору через веб-сайты или сервисы третьих лиц, или персональная информация, размещаемая Пользователями в процессе использования https://itenglish.education/. К персональной информации, полученной таким образом, относятся: фамилия, имя, отчество и инициалы, изображение профиля (аватар); адреса электронной̆ почты; номера контактных телефонов; общедоступная информация профиля пользователя в социальных сетях (vk.com, twitter.com, plus.google.com), включая имя, фамилию, фото профиля, возрастной диапазон, пол, язык, страну и другую общедоступную информацию; статистические данные — сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес (с помощью систем Google Analytics, Яндекс.Метрика и др.). Иная информация предоставляется Пользователем на его усмотрение.
Порядок и условия обработки персональных данных
5.1. Администратор осуществляет хранение персональной информации о Пользователе и обеспечивает её охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.
5.2. В отношении персональной информации о Пользователе сохраняется её конфиденциальность, за исключением случаев, когда технология Сайта и/или приложения https://itenglish.education/ или предоставляемых на его основе услуг либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Сайта https://itenglish.education/ или с любыми пользователями сети Интернет.
5.3. Персональная информация о Пользователях не передается третьим лицам, за исключением следующих случаев:
Пользователь выразил согласие на такие действия;
Передача необходима в целях обеспечения функционирования https://itenglish.education/, реализации партнёрских и иных программ https://itenglish.education/;
Передача предусмотрена действующим законодательством Российской Федерации или страны Пользователя;
В целях обеспечения возможности защиты прав и законных интересов Администратора и/или третьих лиц в случаях, когда Пользователь нарушает условия настоящей Политики либо иных соглашений, размещенных на Сайте;
Если Администратор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Администратора переходят все обязательства по соблюдению условий настоящей Политики.
5.4. Пользователь настоящим уведомлен и соглашается, что Администратор может получать персональные данные третьих лиц, которые предоставляются Пользователем при использовании Сайта https://itenglish.education/, и использовать их для реализации отдельных функций Сайта https://itenglish.education/, при условии, что Пользователь гарантирует наличие согласия третьих лиц, данные о которых предоставляются Пользователем при использовании Сайта https://itenglish.education/, на обработку Администратором, в целях, предусмотренных настоящей Политикой, а также на передачу таких данных в случаях, перечисленных в настоящей Политике.
5.5. Кроме того, Пользователь настоящим уведомлен и соглашается, что Администратор может получать статистические обезличенные (без привязки к Пользователю) данные о действиях Пользователя при использовании https://itenglish.education/ и об установленных Пользователем настройках.
5.6. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.
5.7. Администратор принимает все необходимые и достаточные организационные и технические меры для защиты персональной информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональной информации, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, в которых хранится персональная информация.
5.8. Сайт https://itenglish.education/ подключен к интернет-эквайрингу, и пользователь может оплатить Товар банковской картой Visa, Master Card, Maestro и МИР. После подтверждения выбранного Товара откроется защищенное окно с платежной страницей процессингового центра ЮМани, где необходимо ввести данные банковской карты пользователя. Для дополнительной аутентификации держателя карты используется протокол 3D Secure. Если Банк пользователя поддерживает данную технологию, он будет перенаправлен на его сервер для дополнительной идентификации. Информацию о правилах и методах дополнительной идентификации уточняйте в Банке, выдавшем пользователю банковскую карту.
Сайт https://itenglish.education/ не собирает и не хранит платёжные данные пользователей.
5.9. Процессинговый центр ЮМани защищает и обрабатывает данные банковской карты пользователя по стандарту безопасности PCI DSS.
5.10. Передача информации в платежный шлюз происходит с применением технологии шифрования SSL. Дальнейшая передача информации происходит по закрытым банковским сетям, имеющим наивысший уровень надежности. ЮМани не передает данные Вашей карты нам и иным третьим лицам. Для дополнительной аутентификации держателя карты используется протокол 3D Secure.
5.11. В случае, если у пользователя есть вопросы по совершенному платежу, необходимо обратиться в службу поддержки клиентов по электронной почте brestanna1998@gmail.com.
5.12. Предоставляемая пользователем персональная информация (имя, адрес, телефон, e-mail, номер кредитной карты) является конфиденциальной и не подлежит разглашению. Данные кредитной карты пользователя передаются только в зашифрованном виде и не сохраняются на нашем Web-сервере.
5.13. Безопасность обработки Интернет-платежей гарантирует ООО НКО «ЮМани». Все операции с платежными картами происходят в соответствии с требованиями VISA International, MasterCard и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании.
5.14. Срок хранения персональных данных составляет 3 года, но не менее срока действия договора публичной оферты.
5.15. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.16. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.17. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.18. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных указываются условия передачи персональных данных в адрес третьих лиц, включая трансграничную передачу. Указываются конкретные наименования и местонахождения соответствующих третьих лиц, цели передачи, объем передаваемых персональных данных и другие условия обработки, включая требования к защите данных.
Способы обработки персональных данных
6.1. Обработка персональных данных может включать автоматизированную обработку и обработку без использования средств автоматизации.
6.2. Автоматизированная обработка персональных данных представляет собой обработку с помощью средств вычислительной техники.
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Пользователи вправе:
Самостоятельно вносить изменения, дополнения в информацию о себе в Личном кабинете на Сайте, если соответствующий функционал технически реализован и доступен пользователю на момент запроса.
Требовать удаления информации о себе, направив запрос по адресу brestanna1998@gmail.com. Удаление данных или профиля может повлечь невозможность использования некоторых разделов Сайта.
По запросу получать от Администратора информацию о своей персональных данных.
7.2. В случае подтверждения неточности персональных данных или неправомерности их обработки данные подлежат актуализации или обработка должна быть прекращена.
7.3. При достижении целей обработки персональные данные подлежат уничтожению, если:
иное не предусмотрено договором;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Заключительные положения
8.1. Настоящая Политика, отношения между Пользователем и Администратором, возникающие в связи с применением настоящей Политики, а также вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
8.2. Пользователи вправе направлять Администратору запросы, предложения или вопросы по электронной почте: brestanna1998@gmail.com.
8.3. Действующая редакция Политики размещена на сайте Администратора и доступна по сетевому адресу: https://itenglish.education/agreement.
Регламент реагирования на запросы/обращения субъектов персональных данных
9.1. Прием и регистрация запросов Субъектов могут быть осуществлены как в письменной, так и в электронной форме. Запросы направляются на адрес ближайшего обособленного подразделения Оператора или по электронной почте, подписанные ЭП Субъекта.
9.2. Первичный учет поступивших запросов осуществляется в соответствии с правилами внутреннего документооборота Оператора.
9.3. Письменный ответ Субъекту направляется Оператором вне зависимости от формы запроса и результатов его рассмотрения.
Ответственность
10.1. Администратор несет ответственность за соблюдение принципов и правил обработки персональных данных, установленных законодательством Российской Федерации и настоящей Политикой.
10.2. В случае нарушения условий Политики Администратор несет ответственность в соответствии с законодательством Российской Федерации.
Изменения и дополнения в Политику
11.1. Администратор оставляет за собой право вносить изменения и дополнения в Политику в любое время, уведомляя об этом Пользователей путем размещения новой редакции Политики на Сайте.
11.2. Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем этих изменений и дополнений в полном объеме.
Контактная информация
12.1. Пользователи могут направлять Администратору свои запросы, предложения или вопросы по электронной почте: brestanna1998@gmail.com.
12.2. Все обращения рассматриваются в порядке, установленном настоящей Политикой и действующим законодательством Российской Федерации.
Действующая редакция Политики доступна по сетевому адресу: https://itenglish.education/agreement.