Политика обработки персональных данных

Политика определяет порядок обработки и защиты персональных данных пользователей сайта britannica32.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта britannica32.ru.

1.2. Оператором персональных данных является Автономная некоммерческая организация дополнительного образования «Языковая школа „Британника“».

1.3. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные:

посетителей сайта;
пользователей, оставивших заявку;
клиентов;
родителей и законных представителей учеников;
посетителей официальных страниц Британники в социальных сетях;
лиц, обращающихся по телефону, электронной почте или через мессенджеры.

1.5. Политика размещается в открытом доступе на сайте и доступна со всех страниц, на которых осуществляется сбор персональных данных.

2. Сведения об Операторе

Полное наименование: Автономная некоммерческая организация дополнительного образования «Языковая школа „Британника“».

Сокращённое наименование: АНО ДО «Языковая школа „Британника“».

ИНН: 3257027472.

КПП: 325701001.

ОГРН: 1153256002261.

Юридический адрес: 241028, Брянская область, городской округ город Брянск, г. Брянск, ул. Дуки, д. 77, офис 6.

Сайт: britannica32.ru.

Электронная почта: hello@britannica32.ru.

Ответственный за организацию обработки персональных данных: Сычева Ольга Николаевна.

Регистрационный номер в реестре операторов персональных данных: 32-18-002309.

Дата регистрации уведомления: 15 октября 2018 года.

Дата начала обработки персональных данных: 24 февраля 2015 года.

Территория обработки: Российская Федерация.

Местонахождение баз данных: Российская Федерация.

Трансграничная передача: не осуществляется.

3. Основные термины

Термины «персональные данные», «обработка персональных данных», «Оператор», «субъект персональных данных», «автоматизированная обработка», «блокирование», «удаление» и «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

4. Принципы обработки

Оператор осуществляет обработку:

на законной и справедливой основе;
только для конкретных и заранее определённых целей;
в объёме, соответствующем целям обработки;
без объединения баз данных с несовместимыми целями;
с обеспечением точности и актуальности сведений;
не дольше, чем требуют цели обработки или законодательство;
с принятием мер по обеспечению безопасности и конфиденциальности.

5. Категории субъектов

Политика распространяется на персональные данные следующих категорий субъектов:

посетители сайта;
пользователи форм;
клиенты;
родители и законные представители;
несовершеннолетние и совершеннолетние ученики;
посетители официальных страниц Британники в социальных сетях;
лица, обращающиеся по телефону, электронной почте или через мессенджеры.

6. Цели обработки

Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.

6.1. Продвижение образовательных услуг среди посетителей сайта и социальных сетей

Цель включает:

предоставление информации о курсах и услугах;
обработку заявок;
подбор курса и группы;
обратную связь;
информирование о наборе;
ответы на вопросы пользователей;
направление рекламных сообщений при наличии отдельного согласия.

Категории субъектов:

посетители сайта;
посетители официальных страниц в социальных сетях;
иные лица, обратившиеся за информацией.

6.2. Продвижение образовательных услуг среди клиентов и посетителей сайта

Цель включает:

взаимодействие с действующими и потенциальными клиентами;
обработку обращений;
предоставление информации о новых программах;
предложение подходящего формата обучения;
направление рекламных сообщений при наличии отдельного согласия.

Категории субъектов:

клиенты;
потенциальные клиенты;
посетители сайта;
родители и законные представители учеников.

6.3. Анализ работы сайта

Цель:

сбор обезличенной или псевдонимизированной информации о действиях пользователей;
анализ посещаемости;
определение источников перехода;
выявление технических ошибок;
улучшение структуры, содержания и удобства сайта;
оценка эффективности размещаемой информации.

Такая обработка осуществляется с согласия пользователя на аналитические cookie и метрические программы.

7. Категории персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

фамилию;
имя;
отчество;
дату рождения;
адрес электронной почты;
адрес места жительства;
номер телефона;
возраст или класс ученика;
сведения о выбранном курсе;
сведения о текущем уровне подготовки;
образовательную задачу;
содержание комментария или обращения;
сведения об удобном расписании;
данные об источнике обращения;
IP-адрес;
cookie;
идентификаторы браузера;
сведения об устройстве и программном обеспечении;
просмотренные страницы;
дату, время и продолжительность посещения;
действия на сайте;
рекламные и аналитические метки.

Оператор обрабатывает только те сведения, которые фактически необходимы для конкретной цели.

Наличие категории данных в настоящем перечне не означает, что она запрашивается каждой формой сайта.

8. Правовые основания

Обработка осуществляется на основании:

согласия субъекта персональных данных;
действий по инициативе субъекта до заключения договора;
заключения и исполнения договора;
обязанностей, установленных законодательством;
законных интересов Оператора в пределах, не нарушающих права и свободы субъекта.

Рекламные сообщения направляются только при наличии отдельного предварительного согласия.

Публикация имени, фотографии, видеозаписи, голоса, отзыва или результата ученика осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения. Такое согласие оформляется отдельно от иных согласий.

9. Операции и способы обработки

Оператор осуществляет:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление доступа;
передачу обработчикам;
блокирование;
удаление;
уничтожение.

Обработка является смешанной и может включать автоматизированные и неавтоматизированные операции.

Передача данных по внутренней сети организации осуществляется только при наличии фактической необходимости и настроенного разграничения доступа.

При работе сайта данные передаются через сеть Интернет. После запуска сайта соответствующие сведения необходимо привести в соответствие с уведомлением Роскомнадзора.

10. Локализация баз данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России.

Оператор обязан проверить российское местонахождение:

базы сайта;
хранилища заявок;
корпоративной почты;
CRM;
резервных копий;
систем телефонии;
иных сервисов обработки.

11. Поручение обработки

Оператор вправе поручать обработку лицам, обеспечивающим:

хостинг;
техническое обслуживание сайта;
работу электронной почты;
хранение заявок;
работу CRM;
телефонию;
информационную безопасность;
резервное копирование;

В договоре с обработчиком должны быть определены цель, перечень данных, действия, требования к конфиденциальности и безопасности, обязанность уведомлять об инцидентах и уничтожать данные после прекращения поручения.

Лицо, обрабатывающее данные по поручению, самостоятельно не получает согласие субъекта, если обязанность получения согласия возложена на Оператора.

12. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

До подключения иностранного сервиса, которому могут передаваться персональные данные, Оператор обязан:

оценить условия передачи;
проверить соблюдение требований локализации;
выполнить процедуру уведомления Роскомнадзора;
внести соответствующие изменения в локальные документы и реестр процессов.

Обычная ссылка на внешний сайт не считается самостоятельной передачей персональных данных Оператором. Встроенный виджет, форма, бот или скрипт требуют отдельной оценки.

14. Персональные данные несовершеннолетних

Сведения о несовершеннолетнем предоставляются родителем или иным законным представителем.

В первичных формах сайта рекомендуется запрашивать телефон взрослого представителя, а не самостоятельный контакт ребёнка.

Обычное согласие на обработку заявки не разрешает открыто публиковать:

имя ребёнка;
фотографию;
видео;
голос;
отзыв;
результат экзамена;
сведения об обучении.

Для публикации требуется отдельное согласие законного представителя.

15. Сроки обработки

Данные заявки, по которой договор не заключён, хранятся до достижения цели обработки, но не более одного года после последнего взаимодействия.

Рекламные контактные данные обрабатываются до отзыва отдельного рекламного согласия.

Аналитические данные обрабатываются до отзыва согласия, удаления cookie или окончания срока их хранения.

Сведения, подтверждающие предоставление согласия, могут храниться в течение срока, необходимого для подтверждения законности обработки.

При заключении договора сроки хранения определяются законодательством, договором и локальными актами Оператора.

Дата начала обработки персональных данных Оператором — 24 февраля 2015 года.

Общее условие прекращения обработки Оператором — прекращение деятельности организации. При этом данные отдельного субъекта удаляются раньше после достижения цели, истечения срока или отзыва согласия, если отсутствует другое законное основание.

16. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая:

разработку локальных актов;
назначение ответственного лица;
внутренний контроль;
ознакомление работников с законодательством и локальными документами;
ограничение круга лиц, имеющих доступ;
разграничение прав доступа;
определение мест хранения;
хранение бумажных носителей в сейфах или запирающихся металлических шкафах;
использование паролей и средств контроля доступа;
резервное копирование;
выявление и устранение нарушений;
удаление и уничтожение данных после прекращения оснований обработки.

Обязанность принимать меры по защите данных установлена статьёй 19 Федерального закона № 152-ФЗ.

17. Права субъекта

Субъект вправе:

получать информацию об обработке;
требовать уточнения;
требовать блокирования или уничтожения незаконно обрабатываемых, неточных или избыточных сведений;
отзывать согласие;
отказываться от рекламы;
изменять настройки cookie;
обжаловать действия Оператора в Роскомнадзор или суд.

18. Порядок обращений

Обращения направляются:

на электронную почту hello@britannica32.ru;
по адресу: 241028, Брянская область, г. Брянск, ул. Дуки, д. 77, офис 6.

Ответственный за организацию обработки персональных данных: Сычева Ольга Николаевна.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя, и содержание требования.

19. Удаление и уничтожение

После достижения цели, истечения срока или получения отзыва согласия данные удаляются или уничтожаются, если отсутствует иное основание.

При выявлении неточности данные уточняются.

При выявлении неправомерной обработки данные блокируются на период проверки.

Уничтожение осуществляется способом, исключающим восстановление данных, и оформляется в соответствии с локальными актами.

20. Изменение Политики

Оператор вправе изменять Политику при:

изменении законодательства;
изменении целей и способов обработки;
подключении новых сервисов;
изменении сведений в реестре Роскомнадзора;
изменении технической инфраструктуры сайта.

Новая редакция действует с момента публикации, если в ней не установлена иная дата.