1.1. | Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, Пользователю веб-сайта |
1.2. | Пользователь | любой посетитель веб-сайта |
1.3. | Сайт | https://englishfluentvibes.ru, включая все его составляющие, домены и поддомены |
1.4. | Субъект персональных данных | физическое лицо, чьи персональные данные обрабатываются. |
1.5. | Оператор | лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики физическое лицо, являющееся плательщиком налога на профессиональный доход, Индивидуальный предприниматель Ростом Лайла Жамиль (ИНН 780458903452, ОГРНИП 325784700223201), обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике. |
1.6. | Обработка персональных данных (действия с персональными данными) | любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
1.7. | Распространение персональных данных | любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. |
1.8. | Персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных. |
1.9. | Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
1.10. | Уничтожение персональных данных | любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
1.11. | Информационная система персональных данных. | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
2.1. | Задачи данной Политики | Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных. |
2.2. | Законодательная база | Настоящая Политика разработана во исполнение Конституции Российской Федерации, требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России. |
2.3. | На кого распространяется | Политика распространяет действие на Оператора, который обрабатывает персональные данные. |
2.4. | На какие отношения распространяется | Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. |
2.5. | Место публикации Политики | Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на всех страницах и поддоменах Сайта. В Политику могут вноситься изменения без уведомления субъектов персональных данных и прочих лиц. |
2.6. | Порядок сбора согласий на обработку персональных данных | Согласие на обработку персональных данных дается субъектом персональных данных путем проставления галочки при регистрации Пользователя на сайте и/или при оформлении Пользователем соответствующих заявок на Сайте. При этом Пользователь гарантирует, что является совершеннолетним. Либо согласие на обработку персональных данных дается субъектом персональных данных путем ознакомления с данной Политикой в чате мессенджер и оплате услуг Исполнителя. При этом Субъект персональных данных также гарантирует, что является совершеннолетним. |
3.1. | Перечень действий, осуществляемых Оператором. | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. |
3.2. | Способы обработки персональных данных | Оператор осуществляет обработку персональных данных следующим способом: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. |
3.3. | Сбор и обработка обезличенных данных | Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и другие по выбору Оператора). |
4.1. | Обработка персональных данных Оператором осуществляется на основе следующих принципов: | – обработке подлежат только персональные данные, которые отвечают целям их обработки; – не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; – не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; – содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; – не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки; – при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки; – хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; – обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. |
4.1.1. | Срок хранения | Хранение персональных данных осуществляется до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. |
4.1.2. | Условия прекращения обработки | Условиями прекращения обработки персональных данных является: прекращение деятельности Оператора; отзыв субъектом персональных данных согласия на обработку; достижение целей сбора и обработки персональных данных. |
4.1.3. | Порядок уничтожения | Персональные данные уничтожаются путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
4.2. Целями обработки персональных данных являются: | ||||
Цели | Категории субъектов | Перечень и категории персональных данных | Способы, сроки обработки и хранения персональных данных. Порядок уничтожения. | |
5 | Обеспечение соблюдения законодательства в сфере образования. | 1. Клиенты. 2. Контрагенты. 3.Учащиеся. 4.Законные представители. | Общие: 1. Фамилия, имя, отчество. 2. Год, месяц, дата рождения. 3. Место рождения. 4. Пол. 5. Адрес электронной почты. 6. Адрес места жительства. 7. Адрес регистрации. 8. Номер телефона. 9. СНИЛС. 10. ИНН. 11. Гражданство. 12. Данные документа, удостоверяющего личность. 13. Данные документа, удостоверяющего личность за пределами РФ. 14. Данные документа, содержащиеся в свидетельстве о рождении. 15. Реквизиты банковской карты, номер расчетного счета, номер лицевого счета. 16. Профессия, должность. 17. Сведения о трудовой деятельности. 18. Отношение к воинской обязанности, сведения о воинском учете. 19. Сведения об образовании. Специальные категории персональных данных 20. Сведения о судимости. | Способы обработки: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Срок обработки и хранения: до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. Порядок уничтожения: путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
8 | Подготовка, заключение и исполнение гражданско-правового договора | 1.Клиенты. 2. Контрагенты. 3. Представители контрагентов. 4.Посетители сайта. 5. Учащиеся. | Общие: 1. Фамилия, имя, отчество. 2. Год, месяц, дата рождения. 3. Пол. 4. Адрес электронной почты. 5 Адрес места жительства. 6. Адрес регистрации. 7. Номер телефона. 8. СНИЛС. 9. ИНН. 10. Гражданство. 11. Данные документа, удостоверяющего личность. 12. Данные документа, удостоверяющего личность за пределами РФ. 13. Данные документа, содержащиеся в свидетельстве о рождении. 14. Реквизиты банковской карты, номер расчетного счета, номер лицевого счета. 15. Профессия, должность. 16. Сведения о трудовой деятельности. 17. Сведения об образовании. 18. Регистрационные и авторизационные данные (логин, пароль и т.д.), записи звонков (разговоров), технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies, информация о пользовательском местоположении, сведения о приобретенных товарах (услугах) и иные данные, самостоятельно предоставленные такими пользователями в адрес Оператора (в отношении пользователей Сайта и иных онлайн-сервисов Оператора). | Способы обработки: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Срок обработки и хранения: до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. Порядок уничтожения: путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
9 | Продвижение товаров, работ, услуг на рынке (в том числе: информирование Пользователя посредством отправки электронных писем, sms-рассылок и рассылок в мессенджерах. Осуществление рекламных рассылок, уведомление Оператором субъекта персональных данных о новых продуктах и услугах/работах, специальных предложениях и мероприятиях, посредством отправки электронных писем на адрес электронной почты и sms-сообщений на телефонный номер (при наличии соответствующего отдельного согласия Субъекта на это). При этом субъект персональных данных в любое время может отказаться от получения такой информации, направив Оператору письмо на электронную почту: englishfluentvibes@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах, специальных предложениях и мероприятиях». | 1.Контрагенты. 2.Клиенты. 3.Посетители сайта. 4. Учащиеся. | Общие: 1. Фамилия, имя, отчество. 2. Адрес электронной почты. 3. Номер телефона. 4.Ник в мессенджерах. | Способы обработки: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Срок обработки и хранения: до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. Порядок уничтожения: путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
11 | Регистрация на сайте. Оформление заявки на Сайте. Предоставление доступа субъекту персональных данных к сервисам, информации и/или материалам, содержащимся на информационных ресурсах Оператора. Оформление покупки, в том числе для дальнейшей оплаты. | 1.Посетители Сайта. 2. Клиенты. | Общие: 1. Фамилия, имя, отчество. 2. Адрес электронной почты. 3. Номер телефона. 4.Ник в мессенджерах. | Способы обработки: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Срок обработки и хранения: до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. Порядок уничтожения: путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
12 | Сбор отзывов и комментариев субъекта персональных данных относительно услуг Оператора. | 1.Клиенты. 2.Учащиеся. | Общие: 1. Фамилия, имя, отчество. 2. Адрес электронной почты. 3. Номер телефона. 4. Ник в мессенджере. Биометрические персональные данные 4. Фото и/или видеозапись. | Способы обработки: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. Перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, распространение персональных данных. Срок обработки и хранения: до их отзыва субъектом персональных данных, до прекращения деятельности Оператора, до достижения целей обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является субъект персональных данных. Порядок уничтожения: путем стирания их с серверов Оператора и уничтожения их на любых носителях, содержащих персональные данные. |
4.3. | Правовое основание обработки персональных данных | - осуществляется с согласия субъекта персональных данных; - необходима для реализации целей, указанных в п.4.2 настоящей Политики; - необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; - необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг». |
4.4. | Особенности сбора согласия | Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно. |