Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта pickenglish.ru, заказчиков, обучающихся и иных лиц, взаимодействующих с проектом PICK.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель ЩЕРБАКОВА МИЛАНА ПАВЛОВНА
ИНН: 540200328101
ОГРНИП: 326547600165368
E-mail: shcherbakova.milana@yandex.ru
Телефон / мессенджер: +7 963 943-91-01

далее — «Оператор».

1.3. Проект PICK используется Оператором для организации подбора преподавателей и взаимодействия между заказчиками, обучающимися и преподавателями.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика применяется к персональным данным, которые Оператор получает посредством сайта pickenglish.ru, форм заявок, электронной почты, Telegram и иных используемых средств связи.

1.6. Настоящая Политика размещается в открытом доступе по адресу pickenglish.ru/privacy/.

Оператор, собирающий персональные данные через сайт, обязан обеспечить доступ к политике, в том числе непосредственно на страницах, через которые осуществляется сбор данных.

2.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта;
• лиц, оставляющих заявку на подбор преподавателя;
• заказчиков;
• обучающихся;
• родителей и иных законных представителей несовершеннолетних обучающихся;
• преподавателей;
• иных лиц, обращающихся к Оператору.

2.2. Если обучение предназначено для несовершеннолетнего, сведения, необходимые для заключения и исполнения договора, предоставляются его родителем или иным законным представителем в предусмотренных законодательством случаях.

3.1. В зависимости от характера взаимодействия Оператор может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• Telegram username и иные контактные данные;
• возраст обучающегося;
• сведения о совершеннолетии обучающегося;
• имя и контактные данные родителя или иного законного представителя;
• уровень владения английским языком;
• цели изучения английского языка;
• предпочтения относительно преподавателя;
• желаемый формат и график занятий;
• информацию, содержащуюся в заявке на подбор преподавателя;
• сведения, предоставленные пользователем в переписке с Оператором;
• информацию о выбранном преподавателе, пакете занятий и согласованных условиях взаимодействия;
• информацию о факте и статусе оплаты в объёме, необходимом для исполнения договора и ведения обязательного учёта.

3.2. При работе сайта могут также обрабатываться технические сведения, в частности IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, запрашиваемые страницы и файлы cookie — в объёме, в котором соответствующие технологии фактически используются на сайте.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных, если их обработка не требуется в соответствии с законодательством Российской Федерации.

4.1. Персональные данные обрабатываются в целях:

• приёма и обработки заявок пользователей;
• связи с пользователем после получения заявки;
• определения целей и потребностей обучающегося;
• подбора подходящего преподавателя;
• предложения пользователю подходящих преподавателей;
• организации взаимодействия между заказчиком, обучающимся и преподавателем;
• заключения и исполнения договоров;
• согласования стоимости, формата, расписания и иных условий;
• организации и учёта оплаты;
• обработки обращений пользователей;
• организации замен и переносов занятий;
• исполнения требований бухгалтерского, налогового и иного применимого законодательства;
• защиты прав и законных интересов Оператора, заказчиков и иных лиц.

4.2. Рекламные и маркетинговые сообщения могут направляться только при наличии необходимого предварительного согласия пользователя. Для прямого продвижения услуг посредством средств связи закон предусматривает предварительное согласие субъекта.

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• действия, необходимые для заключения договора по инициативе субъекта;
• заключение и исполнение договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Предоставление персональных данных через форму сайта осуществляется пользователем добровольно.

5.3. В случаях, когда законодательством требуется отдельное согласие субъекта на обработку персональных данных, такое согласие оформляется отдельно от настоящей Политики.

6.1. После заполнения и отправки анкеты на сайте сведения, указанные пользователем, передаются Оператору с использованием мессенджера Telegram.

6.2. Telegram используется Оператором для получения уведомления о новой заявке, просмотра предоставленных пользователем сведений и дальнейшей коммуникации, если соответствующий способ связи выбран или используется сторонами.

6.3. В Telegram могут передаваться сведения, содержащиеся в заполненной анкете, в том числе имя, контактные данные, возраст обучающегося, уровень английского языка, цели обучения, предпочтения при выборе преподавателя, желаемый график и иные сведения, указанные пользователем.

6.4. Оператор принимает меры для ограничения доступа посторонних лиц к получаемым посредством Telegram сведениям.

6.5. Использование сторонних информационных сервисов осуществляется с учётом требований законодательства Российской Федерации о персональных данных, включая применимые требования к локализации и трансграничной передаче персональных данных.

7.1. Для выполнения заявки Оператор может предоставить потенциальному или выбранному преподавателю сведения, необходимые для определения возможности проведения занятий и организации взаимодействия с обучающимся.

7.2. В зависимости от ситуации преподавателю могут предоставляться:

• имя обучающегося;
• возраст;
• уровень владения английским языком;
• цели обучения;
• предпочтения;
• желаемый график;
• сведения, необходимые для подготовки и проведения занятий;
• контактные данные, если они необходимы для непосредственного взаимодействия.

7.3. Оператор придерживается принципа передачи только того объёма персональных данных, который необходим для соответствующей цели.

7.4. Передача персональных данных для иных целей допускается при наличии предусмотренного законодательством основания.

8.1. Если занятия предназначены для несовершеннолетнего, Оператор может обрабатывать сведения о несовершеннолетнем, необходимые для подбора преподавателя и организации занятий.

8.2. Персональные данные родителя или иного законного представителя могут обрабатываться для связи, заключения и исполнения договора, организации оплаты и решения иных организационных вопросов.

8.3. Лицо, предоставляющее Оператору сведения о несовершеннолетнем, подтверждает наличие законных оснований для предоставления соответствующих сведений.

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

9.2. Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление, доступ, передачу в предусмотренных законодательством и настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.

9.3. Обработка осуществляется в объёме, необходимом для достижения соответствующей цели обработки.

10.1. При сборе посредством сети Интернет персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации.

10.2. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.

10.3. Трансграничная передача осуществляется только при наличии предусмотренных законодательством оснований и после выполнения необходимых требований, установленных законодательством Российской Федерации.

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен договором или законодательством Российской Федерации.

11.2. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется или не допускается законодательством.

11.3. Документы и сведения, необходимые для бухгалтерского, налогового и иного обязательного учёта, могут храниться в течение установленных законодательством сроков.

12.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта.

12.2. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера.

12.3. Отключение некоторых cookie может повлиять на функционирование отдельных элементов сайта.

12.4. При подключении к сайту дополнительных систем веб-аналитики Оператор актуализирует информацию об их использовании в настоящей Политике и выполняет иные применимые требования законодательства.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

13.2. Такие меры направлены, в частности, на:

• предотвращение неправомерного или случайного доступа;
• ограничение доступа к персональным данным;
• предотвращение неправомерного изменения, копирования, предоставления или уничтожения данных;
• выявление фактов неправомерного доступа;
• обеспечение сохранности персональных данных;
• контроль применяемых мер защиты.

Обязанность принимать необходимые организационные, правовые и технические меры прямо предусмотрена законодательством о персональных данных.

14.1. Субъект персональных данных вправе в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать их блокирования или уничтожения при наличии предусмотренных законом оснований;
• отозвать согласие, если обработка осуществляется на основании согласия;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• пользоваться иными правами, установленными законодательством Российской Федерации.

14.2. Для реализации своих прав субъект может направить обращение:

E-mail: shcherbakova.milana@yandex.ru

14.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и рассмотрения обращения в соответствии с законодательством.

15.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его путём направления соответствующего обращения Оператору.

15.2. Отзыв согласия не означает автоматического уничтожения всех сведений, если Оператор вправе или обязан продолжать их обработку на другом основании, предусмотренном законодательством Российской Федерации.

16.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности сайта, используемых информационных систем или порядка деятельности проекта PICK.

16.2. Новая редакция вступает в силу с момента публикации на сайте, если самой редакцией не предусмотрено иное.

16.3. Актуальная версия постоянно доступна на странице pickenglish.ru/privacy/.

Индивидуальный предприниматель ЩЕРБАКОВА МИЛАНА ПАВЛОВНА

ИНН: 540200328101
ОГРНИП: 326547600165368

Расчётный счёт: 40802810800010033396
Банк: АО «ТБанк»

E-mail: shcherbakova.milana@yandex.ru
Телефон / мессенджер: +7 963 943-91-01

Сайт: pickenglish.ru
Проект: PICK