Определим текущий уровень знаний, поставим цель в баллах и подберём подходящую группу и преподавателя.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Мамхеговой Рузаной Мухамедовной (далее — Оператор).

Контактный адрес электронной почты Оператора: logoskbr@mail.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://stlea.ru/logosschool (далее — Сайт), в том числе при заполнении форм, прохождении квиза, обращении за консультацией и использовании Сайта.

1.4. Субъектами персональных данных могут являться посетители Сайта, родители и иные законные представители учащихся, потенциальные и действующие клиенты Оператора, а также учащиеся, сведения о которых передаются их законными представителями.

1.5. Если Пользователь передаёт сведения о ребёнке или другом лице, он подтверждает наличие законных оснований и необходимых полномочий для передачи и обработки этих сведений.

1.6. Политика не регулирует обработку информации сторонними сайтами и сервисами, на которые Пользователь может перейти по внешним ссылкам.

1.7. Размещение настоящей Политики не заменяет отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.

1. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

2.8. Cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют обеспечить работу Сайта, сохранить настройки и получить статистическую информацию.

1. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие данные, которые Пользователь самостоятельно предоставляет через формы и квиз на Сайте:

— имя, а при добровольном указании — фамилию и отчество;

— номер телефона;

— возраст ребёнка;

— класс, в котором учится ребёнок;

— выбранные предметы и направления подготовки;

— текущий уровень знаний или текущий результат;

— желаемый результат обучения или экзамена;

— содержание обращения, комментария или сообщения;

— иные сведения, добровольно предоставленные Пользователем в рамках обращения.

3.2. При использовании Сайта автоматически могут обрабатываться технические данные:

— IP-адрес;

— сведения о браузере, операционной системе и типе устройства;

— дата и время посещения;

— адрес страницы, с которой Пользователь перешёл на Сайт;

— просмотренные страницы и действия на Сайте;

— идентификаторы cookie;

— параметры рекламного перехода, включая UTM-метки и идентификаторы рекламных систем;

— обезличенные статистические и аналитические сведения;

— примерное местоположение, определяемое на основании технических данных, если такая функция используется.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни, а также биометрических персональных данных.

3.4. Пользователю не следует указывать в формах Сайта сведения, не требующиеся для получения консультации или подбора программы обучения.

3.5. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия субъекта персональных данных или иного предусмотренного законом основания.

1. Цели обработки персональных данных

4.1. Обработка обращений и заявок

Цели обработки:

— приём и обработка заявок;

— обратная связь с Пользователем;

— проведение консультации;

— информирование о программах и форматах обучения;

— расчёт стоимости обучения;

— запись на консультацию, тестирование, пробное занятие или обучение.

Для указанных целей могут обрабатываться имя, номер телефона, возраст и класс ребёнка, выбранные предметы, текущий и желаемый результаты, а также содержание обращения.

4.2. Подбор программы подготовки

Данные, полученные при прохождении квиза, используются для определения подходящего направления, программы и формата подготовки, а также для составления персонального предложения.

4.3. Заключение и исполнение договора

Персональные данные могут обрабатываться для подготовки, заключения и исполнения договора на оказание образовательных, консультационных или иных связанных с деятельностью Оператора услуг.

4.4. Работа и улучшение Сайта

Технические данные и cookie могут использоваться для:

— обеспечения корректной и безопасной работы Сайта;

— сохранения пользовательских настроек;

— анализа посещаемости и поведения пользователей;

— оценки эффективности рекламных кампаний;

— обнаружения ошибок и предотвращения злоупотреблений;

— улучшения содержания, структуры и удобства Сайта.

4.5. Информационные и рекламные сообщения

При наличии отдельного предварительного согласия Оператор может использовать имя и номер телефона Пользователя для отправки информационных и рекламных сообщений, уведомлений об акциях, новых программах и специальных предложениях, в том числе посредством телефонных звонков и мессенджеров.

Пользователь вправе в любое время отказаться от таких сообщений, сообщив об этом Оператору или направив письмо на адрес logoskbr@mail.ru.

1. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных;

— необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;

— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— Федеральный закон № 152-ФЗ «О персональных данных»;

— Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Гражданский кодекс Российской Федерации и иные применимые нормативные правовые акты.

5.2. Обработка персональных данных для продвижения услуг посредством прямых контактов допускается только при наличии предварительного согласия субъекта персональных данных.

5.3. Согласие предоставляется отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения.

1. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Обрабатываются только персональные данные, необходимые для заявленных целей.

6.5. Содержание и объём обрабатываемых данных должны соответствовать целям обработки и не быть избыточными.

6.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

1. Порядок обработки и передачи персональных данных

7.1. Персональные данные предоставляются Пользователем путём заполнения форм, прохождения квиза, направления сообщений или обращения к Оператору иным способом.

7.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

7.3. Оператор может совершать следующие действия:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение и обновление;

— извлечение;

— использование;

— предоставление и передачу ограниченному кругу лиц;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

7.5. Для обеспечения работы Сайта и обработки заявок Оператор может поручать обработку персональных данных следующим категориям лиц:

— поставщику платформы Tilda, обеспечивающему работу Сайта и веб-форм;

— поставщикам услуг хостинга и облачной инфраструктуры;

— операторам сервисов аналитики, включая сервис «Яндекс.Метрика»;

— поставщикам CRM-систем, электронной почты, телефонии и сервисов получения заявок, если они подключены Оператором;

— иным подрядчикам, участвующим в обработке заявок и оказании услуг.

7.6. Указанные лица получают доступ только к тем данным, которые необходимы для выполнения порученных им функций, и обязаны обеспечивать их конфиденциальность и безопасность.

7.7. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

1. Использование файлов cookie и аналитических сервисов

8.1. На Сайте используются технические cookie, необходимые для корректной и безопасной работы страниц и форм.

8.2. С согласия Пользователя могут использоваться аналитические cookie и сервисы веб-аналитики, включая «Яндекс.Метрику» и статистику платформы Tilda.

8.3. Аналитические сервисы могут получать технические сведения об устройстве, браузере, IP-адресе, источнике перехода, посещённых страницах и действиях Пользователя.

8.4. Полученная статистическая информация используется в обобщённом виде для анализа посещаемости, улучшения Сайта и оценки эффективности рекламы.

8.5. Необязательные аналитические и рекламные cookie используются после получения соответствующего согласия Пользователя.

8.6. Пользователь может разрешить или запретить отдельные категории cookie через настройки cookie на Сайте, а также удалить или заблокировать cookie в настройках браузера. Ограничение технических cookie может привести к неправильной работе отдельных функций Сайта.

8.7. Отзыв согласия на использование необязательных cookie не влияет на законность обработки, осуществлённой до момента отзыва.

1. Сроки хранения, прекращение обработки и уничтожение данных

9.1. Данные, полученные при заполнении форм и прохождении квиза, обрабатываются до завершения рассмотрения заявки и последующего взаимодействия с Пользователем, но не более трёх лет с даты последнего контакта, если более длительный срок не требуется по договору или законодательству.

9.2. Данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора и сроков, установленных законодательством Российской Федерации.

9.3. Данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия.

9.4. Технические данные и cookie хранятся в течение срока, необходимого для работы и аналитики Сайта, с учётом срока действия конкретного cookie и настроек используемого сервиса.

9.5. Обработка прекращается при:

— достижении целей обработки;

— истечении срока действия согласия;

— отзыве согласия или поступлении требования о прекращении обработки;

— выявлении неправомерной обработки;

— прекращении деятельности Оператора;

— наступлении иных предусмотренных законом обстоятельств.

9.6. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

9.7. При наличии оснований, предусмотренных законом или договором, отдельные данные могут храниться после отзыва согласия в течение установленного срока.

1. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет трансграничную передачу персональных данных при обычной работе Сайта.

10.3. До подключения иностранного сервиса или начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку принимающей стороны и направление отдельного уведомления в уполномоченный орган, если оно требуется.

1. Защита и конфиденциальность персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

11.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено законодательством.

11.4. В случае выявления инцидента, связанного с персональными данными, Оператор принимает предусмотренные законом меры по устранению последствий и уведомлению уполномоченного органа.

1. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или избыточными;

— отозвать согласие на обработку персональных данных;

— потребовать прекращения обработки персональных данных;

— отказаться от получения рекламных сообщений;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для уточнения данных, отзыва согласия или направления другого обращения Пользователь может написать на адрес logoskbr@mail.ru.

Рекомендуемая тема обращения: «Персональные данные».

12.3. В обращении необходимо указать имя, контактные данные, содержание требования и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя или его полномочий.

1. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных по адресу logoskbr@mail.ru.

13.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

13.3. Политика действует бессрочно до её замены новой редакцией.

13.4. Актуальная версия Политики размещается в свободном доступе на сайте https://stlea.ru/logosschool по ссылке «Политика в отношении обработки персональных данных».