Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Чадиной Ксенией Викторовной, руководителем языкового центра «Лучшие друзья» (далее — Оператор).

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://bstfriends.ru/, а также о лицах, оставляющих заявки через формы сайта, телефон, электронную почту или мессенджеры.

1.4. Оператор: Чадина Ксения Викторовна, руководитель языкового центра «Лучшие друзья». Адрес оказания услуг: Московская область, г. Мытищи, ул. Сукромка, 24. Сайт: https://bstfriends.ru/. Электронная почта: kseniaenglish@kseniaenglish.ru.

1.5. Используя сайт или отправляя заявку, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — посетитель сайта https://bstfriends.ru/, а также лицо, направляющее заявку или обращение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

2.5. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.7. Конфиденциальность персональных данных — обязанность не раскрывать данные без согласия субъекта, если иное не предусмотрено законом.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать:

• фамилию, имя, отчество;
• имя родителя или законного представителя и имя ребёнка;
• номер телефона и адрес электронной почты;
• возраст взрослого обучающегося или ребёнка, класс ребёнка;
• выбранное направление и цель обучения;
• содержание обращения;
• сведения о согласии с Политикой;
• IP-адрес, данные браузера, устройства, операционной системы, дату и время посещения, адреса страниц и cookie-файлы.

3.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3.3. Сведения, переданные Пользователем по собственной инициативе, обрабатываются только в объёме, необходимом для рассмотрения обращения.

3.4. Данные ребёнка передаются родителем или законным представителем, который подтверждает наличие соответствующих полномочий.

4. Цели обработки

• приём и обработка заявок на пробное занятие, консультацию и обучение;
• подбор направления и программы обучения;
• обратная связь по телефону, электронной почте или через мессенджеры;
• консультирование по вопросам программ, стоимости, расписания и условий;
• подготовка, заключение и исполнение договоров;
• выполнение требований законодательства РФ;
• рассмотрение обращений и претензий;
• обеспечение корректной работы и улучшение сайта;
• защита сайта от спама и злоупотреблений.

4.2. Персональные данные не используются для целей, несовместимых с указанными в Политике.

5. Правовые основания

Основаниями обработки являются согласие субъекта, необходимость заключения или исполнения договора, исполнение требований законодательства, осуществление законных интересов Оператора и настоящая Политика.

6. Порядок и условия обработки

6.1. Обработка осуществляется законно, справедливо, в пределах заранее определённых целей и без избыточного сбора данных.

6.2. Данные обрабатываются с использованием средств автоматизации и без них.

6.3. Оператор получает данные непосредственно от Пользователя или его законного представителя.

6.4. Данные обрабатываются только в необходимом объёме.

6.5. Оператор принимает правовые, организационные и технические меры для защиты данных.

6.6. Доступ предоставляется только лицам, которым он необходим для достижения целей обработки.

6.7. Юридически значимые решения не принимаются исключительно на основании автоматизированной обработки.

7. Передача третьим лицам

7.1. Данные не передаются третьим лицам без согласия, кроме случаев, предусмотренных законом.

7.2. Обработка может быть поручена хостинг-провайдеру, техническим специалистам, сервисам электронной почты, CRM, платёжным и бухгалтерским сервисам, если это необходимо для работы сайта и оказания услуг.

7.3. Такие лица обязаны соблюдать конфиденциальность и безопасность данных.

7.4. При переходе в Telegram, WhatsApp, MAX и другие сторонние сервисы данные обрабатываются по правилам соответствующих сервисов.

8. Обработка данных детей

8.1. Формы сайта могут содержать заявки на обучение детей и школьников.

8.2. Данные ребёнка используются для подбора программы, консультации родителя, записи на занятие и исполнения договора.

8.3. Заявка в отношении ребёнка должна направляться родителем или законным представителем.

8.4. Оператор не запрашивает данные напрямую у ребёнка без необходимости и согласования с родителем.

9. Cookie-файлы и технические данные

9.1. Сайт может использовать cookie-файлы для корректной работы, сохранения настроек, анализа посещаемости и повышения удобства.

9.2. Пользователь может ограничить cookie в настройках браузера; отдельные функции сайта после этого могут работать некорректно.

9.3. Технические данные используются для безопасности, диагностики ошибок и улучшения сайта.

10. Сроки хранения

10.1. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.

10.2. Данные заявок могут храниться в течение срока обработки заявки, исполнения договора и защиты законных интересов Оператора.

10.3. После достижения целей данные уничтожаются или обезличиваются, если закон не требует иного.

11. Права субъекта

Субъект имеет право получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора.

Обращение можно направить на kseniaenglish@kseniaenglish.ru с указанием контактных данных и сути обращения.

12. Отзыв согласия

Согласие можно отозвать письмом на kseniaenglish@kseniaenglish.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва обработка прекращается, если отсутствуют иные законные основания.

13. Безопасность данных

Оператор ограничивает доступ к данным, применяет технические средства защиты, контролирует административный доступ, использует резервное копирование и предоставляет доступ только уполномоченным лицам.

14. Трансграничная передача

Оператор не осуществляет целенаправленную трансграничную передачу, кроме случаев использования выбранных Пользователем сторонних сервисов и мессенджеров. При наличии такой передачи соблюдаются требования законодательства РФ.

15. Конфиденциальность

Оператор и лица, получившие доступ к данным, не раскрывают их без согласия субъекта, кроме случаев, предусмотренных законом, и не публикуют данные в открытом доступе без отдельного согласия.

16. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте. Актуальная версия всегда доступна по адресу https://bstfriends.ru/politika-konfidenczialnosti/">https://bstfriends.ru/politika-konfidenczialnosti/.

17. Контактная информация

Чадина Ксения Викторовна, руководитель языкового центра «Лучшие друзья». Сайт: https://bstfriends.ru/. Электронная почта: kseniaenglish@kseniaenglish.ru. Адрес: Московская область, г. Мытищи, ул. Сукромка, 24.