Политика в отношении обработки персональных данных

Политика открыта для всех без регистрации и применяется к сайту wowenglish.club. Согласие на обработку данных при записи на пробный урок оформляется отдельным документом: «Согласие на обработку персональных данных».

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные обрабатывает Солдатенкова Татьяна Александровна (далее — Оператор), которая обучает английскому и китайскому языкам под обозначением «WOW! English», для чего, на каком основании, как долго и как человек может защитить свои права.

Политика применяется к данным, которые Оператор получает при посещении сайта, из формы записи, по телефону, электронной почте и в мессенджерах, а также при заключении и исполнении договоров на обучение.

Категории субъектов: посетители сайта; люди, оставившие заявку, — взрослые желающие учиться, родители и законные представители детей; обучающиеся и их законные представители; авторы отзывов, размещённых на сайте. Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные; просим не указывать их в формах и письмах.

2. Принципы и правовые основания

• обработка ведётся законно, добросовестно и только для заранее определённых целей;
• состав данных ограничивается необходимым для цели; базы, созданные для несовместимых целей, не объединяются;
• данные уточняются при необходимости и не хранятся дольше срока, нужного для цели или установленного законом;
• основаниями служат согласие субъекта, действия по его запросу до заключения договора, заключение и исполнение договора, обязанности по закону и законный интерес Оператора в безопасности сайта — при условии, что права субъекта не нарушаются;
• согласие оформляется отдельно от иных документов, не отмечено заранее и может быть отозвано.

3. Цели, данные, основания и сроки

4. Действия с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 5, блокирование, удаление и уничтожение данных. Обработка смешанная: с использованием средств автоматизации и без них.

Данные поступают от самого субъекта либо образуются автоматически при работе сайта. Без отдельного согласия они не раскрываются неопределённому кругу лиц. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки не принимаются.

По достижении цели, отзыве согласия или при ином основании прекращения обработки данные уничтожаются или обезличиваются в сроки, установленные законом, если нет другого законного основания их хранить. Из резервных копий данные выводятся по циклу их перезаписи.

5. Кто получает данные

Данные могут обрабатывать лица, действующие по поручению Оператора, и получатели, которым данные передаются на законном основании. Каждому передаётся только объём, нужный для его задачи.

• ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605 — предоставляет сервер в Москве, на котором работает сайт, принимаются заявки с формы и ведутся журналы веб-сервера;
• ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Почта (почтовый ящик Оператора для переписки), Яндекс Метрика (только после вашего разрешения), Яндекс Карты (карта проезда: после разрешения или по кнопке «Показать карту»), Яндекс Диск (материалы-подарки по ссылке);
• ФНС России — при формировании чеков в приложении «Мой налог»; банки, суды и иные органы — только когда этого требует договор или закон.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, требования закона к локализации и меры защиты данных.

6. Cookie и Яндекс Метрика

До вашего выбора сайт не устанавливает cookie для аналитики и не загружает Яндекс Метрику: сохраняется только сам выбор — в локальном хранилище браузера. После кнопки «Разрешить все» браузер подключается к сервисам ООО «ЯНДЕКС», которые получают IP-адрес, сведения о браузере и странице и устанавливают собственные cookie. После кнопки «Только необходимые» этого не происходит.

Выбор можно изменить в любой момент кнопкой «Настройки cookie» внизу страницы. Подробности, перечень cookie и сроки — в Политике использования файлов cookie.

7. Локализация данных и внешние ресурсы

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

Отдельный случай — видео. Пока вы не нажали на него, соединения с YouTube нет. После нажатия ваш браузер сам подключается к youtube-nocookie.com (Google LLC, США) и загружает плеер; Оператор в этот момент никаких данных не передаёт, а обработка на стороне YouTube регулируется его правилами. Ссылки на сторонние ресурсы (Яндекс Диск, Яндекс Карты, социальные сети) работают так же: по ним вы уходите с сайта по собственному выбору.

8. Защита данных

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки: данные между вашим браузером и сайтом передаются по HTTPS; доступ к серверу защищён и ограничен администраторами сайта; включены защита от подбора паролей и автоматическая установка обновлений безопасности; ведутся журналы; сайт и сервер резервируются; почта и рабочие устройства Оператора защищаются паролями. Оценка возможного вреда субъектам и порядок действий при инцидентах закреплены во внутренних документах Оператора; о неправомерной передаче или доступе к данным Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ (24 часа — первичное уведомление, 72 часа — о результатах расследования).

9. Права субъекта

Каждый вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить распространение данных, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия отправляйте на wow.english.scherbinka@yandex.ru с темой «Персональные данные» либо по адресу Оператора: г. Москва, г. Щербинка, ул. Юбилейная, д. 3А, центр «Радуга», 3 этаж. Укажите имя и контакт, с которым вы обращались, и суть требования; чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить личность.

Оператор отвечает в течение 10 рабочих дней с получения запроса; срок могут продлить не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если нет другого законного основания их хранить. Требование прекратить распространение данных (например, убрать отзыв с сайта) выполняется в течение трёх рабочих дней.

10. Несовершеннолетние

Сайт не предназначен для самостоятельной отправки данных лицами младше 18 лет. Заявку на сайте оставляет совершеннолетний: тот, кто хочет учиться сам, либо родитель (законный представитель) ребёнка. Данные ребёнка в формах сайта не запрашиваются.

Данные несовершеннолетнего обучающегося Оператор получает от его законных представителей при заключении договора и обрабатывает с их согласия. Законный представитель может в любой момент потребовать уточнить, заблокировать или уничтожить такие данные.

11. Изменения и связанные документы

Политика пересматривается при изменении порядка обработки — например, при подключении новых форм, сервисов или подрядчиков — и при изменении закона. Актуальная редакция всегда лежит по этому адресу; новая действует с момента публикации, если не указано иное.

Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение, Контакты и реквизиты.