Политика в отношении обработки персональных данных на сайтах voxnativa.com и voxnativa.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных пользователей (субъектов персональных данных) сайтов voxnativa.com и voxnativa.ru (далее – «Сайт»).
1.2. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
1.3. Субъектом персональных данных является любое физическое лицо, предоставившее свои данные Оператору для использования услуг Сайта.
2. Термины и определения
2.1. Оператор – Индивидуальный предприниматель Анинг Саймон Кваси (ИНН 325632700146163, ОГРНИП 325632700146163), который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных.
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования. К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки персональных данных
3.1. Обработка Оператором персональных данных осуществляется в следующих целях:
- Заключение, исполнение, изменение и прекрачение договоров на предоставление образовательных услуг;
- Регистрация Пользователя на Сайте и обеспечение работы его личного кабинета;
- Обратная связь с Пользователем, обработка запросов и обращений;
- Направление информационных сообщений, связанных с предоставлением услуг;
- Повышение качества услуг, удобства их использования, разработка новых продуктов;
- Проведение статистических и иных исследований на основе обезличенных данных.
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.3. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.4. Передача персональных данных органам дознания и следствия, иным уполномоченным органам осуществляется в строгом соответствии с требованиями законодательства Российской Федерации.
3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
4. Порядок, условия обработки и хранения персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.
4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие предоставляется Пользователем путем совершения конклюдентных действий на Сайте, в частности, проставления отметки в специальном поле (checkbox) рядом с текстом настоящей Политики и формы согласия.
4.3. Персональные данные субъектов могут быть получены, обработаны и переданы на хранение как на бумажных носителях, так и в электронном виде.
4.4. Не допускается размещение документов, содержащих персональные данные, в открытых электронных каталогах и файлообменниках.
4.5. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4.6. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим их дальнейшее восстановление.
5. Категории обрабатываемых персональных данных
5.1. Обрабатываются персональные данные следующих субъектов: Пользователи Сайта (учащиеся/клиенты), а также потенциальные клиенты, направившие запросы через формы на Сайте.
5.2. Оператор может обрабатывать следующие данные:
- Фамилия, имя;
- Адрес электронной почты;
- Номер телефона;
- Данные учетной записи (логин, хэшированный пароль);
- Данные, связанные с исполнением договора (история занятий, прогресс обучения, предпочтения);
- Технические данные (IP-адрес, данные cookie, информация о браузере и устройстве);
- Реквизиты платежного средства (обрабатываются платежным провайдером, а не напрямую Оператором).
6. Использование файлов Cookie
6.1. Сайт использует файлы cookie для обеспечения корректной работы функций Сайта, сбора аналитической информации о использовании Сайта и улучшения качества наших услуг.
6.2. Пользователь может настроить прием или блокировку cookie в настройках своего браузера. Частичный или полный отказ от использования cookie может повлиять на функциональность Сайта.
7. Трансграничная передача данных
7.1. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств (в страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иные иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных) в целях обеспечения работы сервисов аналитики, хостинга и иной инфраструктуры Сайта.
8. Основные права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- На доступ к своим персональным данным;
- На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв согласия на обработку персональных данных;
- На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
9. Порядок осуществления прав субъектом персональных данных
9.1. Для реализации своих прав субъект персональных данных может направить Оператору запрос по контактным данным, указанным в разделе 10 настоящей Политики.
9.2. Запрос должен содержать информацию, необходимую для идентификации субъекта и подтверждения его участия в отношениях с Оператором (например, адрес электронной почты, использовавшийся при регистрации). Для защиты конфиденциальности Оператор вправе запросить дополнительную информацию для подтверждения личности субъекта, направившего запрос.
9.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.
10. Контактная информация Оператора
10.1. Оператор: Индивидуальный предприниматель Анинг Саймон Кваси
10.2. Для обращений, связанных с обработкой персональных данных, включая отзыв согласия на обработку, направление запросов и обращений, вы можете использовать следующий адрес электронной почты: english@voxnativa.com