Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является самозанятое физическое лицо Сулейманова Дарья Сергеевна, ИНН 772484496240 (далее — «Оператор»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта dariaenglish.ru (далее — «Сайт»).
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
- Субъект персональных данных — посетитель Сайта, чьи персональные данные обрабатываются.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.11.2018 № 422-ФЗ (в части формирования и направления чеков).
4. Категории субъектов и обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, покупателей Материалов, лиц, оставивших заявку на пробный урок или тестирование.
4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя (или указанное субъектом обращение);
- адрес электронной почты;
- номер телефона и/или контакт в мессенджере (при добровольном указании);
- сведения о заказах и приобретённых Материалах;
- технические данные, автоматически передаваемые устройством субъекта: IP-адрес, данные файлов cookie, сведения о браузере, дата и время доступа.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.
4.4. Платёжные данные (данные банковских карт) обрабатываются непосредственно платёжным сервисом и Оператору не передаются и им не хранятся.
5. Цели обработки
5.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение и исполнение договора (продажа Материалов, предоставление доступа к ним);
- создание и ведение Личного кабинета покупателя;
- формирование и направление чеков;
- обработка заявок на пробный урок и тестирование уровня, связь с субъектом по ним;
- информирование о новых Материалах (при наличии согласия субъекта);
- улучшение работы Сайта и анализ его посещаемости в обезличенном виде.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных Законом № 152-ФЗ.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.
7.2. Данные, связанные с исполнением договора и формированием чеков, хранятся в течение срока, установленного налоговым законодательством.
7.3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом или при выявлении неправомерной обработки — в сроки, установленные Законом № 152-ФЗ.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при обеспечении такими лицами конфиденциальности данных:
- платёжному сервису — для проведения оплаты и формирования чека;
- хостинг-провайдеру — в связи с размещением Сайта;
- иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных целях, не предусмотренных настоящей Политикой.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение данных осуществляются на территории Российской Федерации.
10. Файлы cookie
10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя, — для обеспечения работы Сайта (в том числе корзины и Личного кабинета) и анализа посещаемости в обезличенном виде.
10.2. Посетитель вправе запретить сохранение cookie в настройках своего браузера. Это может ограничить работу отдельных функций Сайта.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. Доступ к персональным данным имеет только Оператор.
13. Порядок обращений и заключительные положения
13.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться к Оператору по адресу электронной почты: hello@dariaenglish.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу dariaenglish.ru/privacy.