Политика в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, которые собирает и обрабатывает Автономная некоммерческая образовательная организация дополнительного образования «Английский клуб» (далее — «Оператор»), в том числе с использованием сайта https://enclub.ru/ в информационно-коммуникационной сети Интернет (далее – Сайт).
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
· Работники Оператора;
· Соискатели на вакантные должности;
· Контрагенты Оператора;
· Клиенты Оператора;
· Пользователи Сайта Оператора.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
1.5. В Политике нижеприведенные понятия имеют следующие определения:
Контрагенты – уполномоченные представители юридических лиц, физические лица, индивидуальные предприниматели, заключившие с Оператором договоры гражданско-правового характера, в соответствии с которыми они оказывают услуги/выполняют работы для Оператора;
Клиенты - уполномоченные представители юридических лиц, физические лица, индивидуальные предприниматели, заключившие с Оператором договоры гражданско-правового характера, в том числе договоры на получение образовательных услуг, в соответствии с которыми Оператор оказывает им образовательные и иные услуги;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
Оператор персональных данных (Оператор) – Автономная некоммерческая образовательная организация дополнительного образования «Английский клуб» (сокращенное наименование – АНОО ДО «Английский клуб»), ОГРН 109740000261, ИНН 7453211490.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту персональных данных);
Пользователь Сайта – любое физическое лицо, посетившее Сайт и/или использующее сервисы, услуги, информацию, материалы Сайта, а также предоставившее Оператору свои персональные данные любым способом;
Работник – физическое лицо, заключившее трудовой договор с Оператором;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://enclub.ru/;
Соискатель на вакантную должность (Соискатель) - физическое лицо, занимающееся поиском подходящего места работы;
Субъект персональных данных – работники, соискатели, клиенты, контрагенты, пользователи Сайта и иные физические лица, обработка персональных данных которых регламентируется настоящей Политикой.
Понятия, не определенные в настоящем пункте, толкуются в соответствии с нормами законодательства Российской Федерации.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
- Предоставлять Субъекту по его запросу информацию об обработке персональных данных;
- Использовать персональные данные исключительно для целей, указанных в настоящей Политике;
- Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
- Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
- Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
- Уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
- Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
1.7. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте office@enclub.ru или по адресу местонахождения Оператора: 454080, г. Челябинск, ул. Энтузиастов, д. 11, офис 307. В обоих случаях запрос должен быть оформлен с соблюдением требований пункта 7.1 настоящей Политики.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
· законности и справедливой основы;
· ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
· недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработки только тех персональных данных, которые отвечают целям их обработки;
· соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
· недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
· обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
· уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
· Конституция Российской Федерации;
· Гражданский Кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
· Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
· Постановление Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 № 1441;
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовыми основаниями обработки персональных данных также являются:
· договоры, заключаемые с Субъектом персональных данных;
· согласие Субъекта персональных данных на обработку персональных данных.
Выражение согласия на обработку персональных данных осуществляется Субъектом персональных данных путем подписания соответствующего документа или посредством конклюдентных действий, совершаемых на Сайте.
Заполняя соответствующие формы на Сайте и отправляя свои персональные данные Оператору с помощью функционала Сайта, согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством совершения им конклюдентных действий, а именно – путем проставления специального знака («галочки») в специальном поле на Сайте в местах сбора персональных данных либо путем нажатия кнопки «отправить», «отправить заявку», «готово», «продолжить» или иным подобным способом рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. Настоящая Политика регламентирует порядок обработки персональных данных следующих категорий субъектов персональных данных:
· Работников Оператора;
· Соискателей;
· Контрагентов Оператора;
· Клиентов Оператора;
· Пользователей Сайта Оператора.
4.4. Обработка персональных данных соискателей
4.4.1. Обработка персональных данных соискателей осуществляется в целях подбора на вакантные должности Оператора в отношении следующих персональных данных:
фамилия, имя, отчество,
контактный номер телефона,
адрес электронной почты,
год рождения,
гражданство,
должность,
семейное положение,
сведения об образовании,
профессия,
сведения о трудовой деятельности.
4.4.2. Персональные данные соискателя могут быть получены:
- непосредственно от соискателя;
- от кадровых агентств;
- на специализированных интернет-сайтах по поиску работы.
4.4.3. Обработка персональных данных соискателей осуществляется с их письменного согласия, за исключением случаев, при которых от имени соискателя действует кадровое агентство, заключившее с соискателем соответствующий договор, а также при самостоятельном размещении соискателем своего резюме на интернет-сайте по поиску работы сети Интернет, доступного неограниченному кругу лиц.
Персональные данные соискателей обрабатываются до момента принятия решения, но не более 3 (трех) месяцев и подлежат уничтожению по истечению вышеуказанного срока.
4.5. Обработка персональных данных работников Оператора.
4.5.1. Оператор обрабатывает персональные данные работников исключительно в целях:
а) обеспечения соблюдения законов и иных нормативных правовых актов;
б) содействия работникам в трудоустройстве;
в) обеспечения личной безопасности работников;
г) контроля количества и качества выполняемой работы;
д) обеспечения сохранности имущества работника и работодателя
и в отношении следующих персональных данных:
- фамилия, имя, отчество,
- дата и место рождения,
- данные документы, удостоверяющего личность,
- СНИЛС,
- адрес регистрации,
- семейное, социальное, имущественное положение,
- сведения об образовании, профессия,
- доходы,
- ИНН.
4.5.2. Получение персональных данных может осуществляться как путем представления их самим работником, так и путем получения их из иных источников с согласия работника в соответствии с действующим законодательством Российской Федерации.
4.5.3. Работник обязан представить достоверные сведения о себе.
4.5.4. При заключении трудового договора лицо, поступающее на работу, предъявляет документы в соответствии со ст. 65 ТК РФ:
а) паспорт или иной документ, удостоверяющий личность;
б) трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях совместительства, или трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;
в) страховое свидетельство государственного пенсионного страхования;
г) документы воинского учета – для военнообязанных и лиц, подлежащих воинскому учету;
д) документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.
4.5.5. Работники обязаны представлять Оператору сведения об изменении своих персональных данных, включенных в состав личного дела, в течение 5 рабочих дней с момента изменения данных.
4.5.6. Оператор не имеет права получать и обрабатывать персональные данные работника специальных категорий: о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья (за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции), интимной жизни.
4.5.7. Сведения, содержащие персональные данные работника, включаются в его личное дело, а также содержатся на электронных носителях информации, доступ к которым разрешен лицам, непосредственно использующим персональные данные работника в служебных целях.
4.5.8. Личное дело работника состоит из следующих документов:
- трудовой договор;
- личная карточка формы N Т-2;
- трудовая книжка;
- документы, связанные с трудовой деятельностью (заявления работника, документы, связанные с переводом, дополнительные соглашения к трудовому договору, приказы и др.).
Персональные данные, внесенные в личные дела работников, иные сведения, содержащиеся в личных делах, относятся к информации ограниченного доступа.
4.5.9. Обработка персональных данных уволенных работников осуществляется в порядке, определенном Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
4.5.10. Оператор вправе обрабатывать персональные данные уволенного работника в случаях и в сроки, предусмотренные законодательством Российской Федерации. Персональные данные, не требующие хранения, полежат уничтожению в соответствии с требованиями ч. 4, 5 ст. 21 Федерального Закона № 152-ФЗ.
4.6. Обработка персональных данных Контрагентов
4.6.1. Оператор обрабатывает персональные данные Контрагентов в рамках правоотношений, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. №14 ФЗ.
4.6.2. Оператор обрабатывает персональные данные Контрагентов в течение сроков действия заключённых с ними договоров. Оператор обрабатывает персональные данные Контрагентов после окончания сроков действия заключённых с ними договоров в течение срока, установленного п.5 ч.3 ст. 24 части первой НК РФ, ч.1 ст.29 ФЗ «О бухгалтерском учёте» и иными нормативными актами.
4.6.3. Для подготовки договора в целях идентификации Контрагента Оператор может затребовать предъявления документов, подтверждающих полномочия представителя и содержащих персональные данные Контрагента или его представителя.
4.6.4. Персональные данные Контрагентов могут содержаться в следующих документах, образующихся в процессе исполнения договорных обязательств:
а) в договорах, приложениях и дополнительных соглашениях к ним;
б) в доверенностях;
в) претензионных и иных обращениях;
г) в электронных сообщениях;
д) в документах, подтверждающих факт исполнения обязательств.
4.6.5. Персональные данные Контрагентов вносятся в базы данных информационных систем и обрабатываются смешанным способом.
4.7. Обработка персональных данных Клиентов
4.7.1. Оператор обрабатывает персональные данные Клиентов, их законных представителей, выгодоприобретателей (несовершеннолетних) в следующих целях и в следующих объемах:
|
№ |
Цель обработки персональных данных |
Категории обрабатываемых персональных данных |
|
1 |
Заключение и исполнение договоров (в том числе договоров об оказании платных образовательных услуг) |
- фамилия, имя, отчество - ИНН - СНИЛС - адрес регистрации - номер телефона - адрес электронной почты - информация о банковских реквизитах - платежная информация - документ, удостоверяющий личность - документ об образовании - документ, подтверждающий смену имени, фамилии - иные данные, если они необходимы для исполнения договора; - аккаунты в социальных сетях и мессенджерах. |
|
2 |
Бухгалтерский учет
|
|
|
3 |
Соблюдение налогового законодательства |
|
|
4 |
Направление информации информационного и рекламного характера. |
- фамилия, имя, отчество - номер телефона - адрес электронной почты
|
4.7.2. В случае обработки персональных данных Клиентов в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных (в целях заключения и исполнения договора) получения от них дополнительного согласия не требуется.
Получение согласий от Клиентов осуществляется в случаях направления им информации рекламного характера.
4.7.3. Обработка Оператором биометрических персональных данных и специальных категорий персональных данных Клиентов не осуществляется.
4.7.4. Клиенты передают персональные данные при заключении договора. Персональные данные Клиентов подлежат обработке в течение срока исполнения договорных обязательств и подлежат хранению в течение срока, установленного законодательством.
4.7.5. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных Клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
4.7.6. Перечень действий по обработке персональных данных Клиентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.7.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Клиента, если иное не предусмотрено федеральным законом.
4.7.8. Оператор также может обрабатывать имя, фамилию, отчество, изображение с целью размещения отзывов на Сайте и социальных сетях Оператора при условии получения от Клиента согласия на распространение. Согласие на распространение персональных данных оформляется отдельно от других согласий.
4.7.9. Оператор не осуществляет трансграничную передачу персональных данных Клиентов.
4.8. Обработка персональных данных Пользователей Сайта
4.8.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
|
|
Цель обработки персональных данных |
Категории обрабатываемых персональных данных |
|
1 |
Обработка заявок на Сайте. Взаимодействия с пользователями Сайта |
- фамилия, имя, отчество - адрес электронной почты - номер телефона |
|
2 |
Направление сообщений рекламного характера; рассылок с информационными материалами. |
- фамилия, имя, отчество - адрес электронной почты - номер телефона |
|
3 |
Улучшение качества обслуживания пользователей и модернизация Сайта. |
- файлы cookie |
4.8.2. Обработка персональных данных Пользователей происходит при условии получения предварительного согласия.
4.8.3. Обработка Оператором биометрических персональных данных и специальных категорий персональных данных Пользователей не осуществляется.
4.8.4. Персональные данные Пользователей Сайта подлежат обработке в течение трех лет и подлежат хранению в течение срока, установленного законодательством.
4.8.5. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
4.8.6. Перечень действий по обработке персональных данных Пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
4.8.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом.
4.8.8. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
4.8.9. Оператор имеет право поручить обработку персональных данных Пользователей Сайта следующему лицу:
ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543.
Условия передачи персональных данных:
- местонахождение компании: 119021 г. Москва, ул. Льва Толстого, 16;
- трансграничная передача персональных данных - не осуществляется;
- цель передачи персональных данных: сбор статистики по посетителям Сайта;
- категории передаваемых данных: файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии;
- перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление;
- способы обработки персональных данных: автоматизированная обработка персональных данных с передачей по сети Интернет.
4.8.10. Информационный баннер, появляющийся на Сайте, информирует Пользователя об обработке файлов cookies и пользовательских данных. У Пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
4.8.11. Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.
4.8.12. О технологии куки (cookie):
4.8.12.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.8.12.2. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
- технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
- файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
- файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
- статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
- поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
- файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
- сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
4.8.12.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
4.8.12.4. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
Яндекс Метрика https://yandex.ru/legal/confidential/
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
5.4. Обрабатываемые персональные данные подлежат уничтожению в случае:
· достижения срока обработки персональных данных;
· достижения целей обработки персональных данных;
· утраты необходимости в достижении целей обработки персональных данных;
· получения отзыва согласия на обработку персональных данных;
· исключения Оператора из Единого государственного реестра юридических лиц.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определяет угрозы безопасности персональных данных при их обработке;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
· назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
7.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого является Субъект персональных данных;
· Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, социальных сетей и мессенджеров, смс и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, социальных сетей и мессенджеров, смс и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах или путем обращения к Оператору с соответствующим запросом по электронной почте: office@enclub.ru или по адресу местонахождения Оператора: 454080, г. Челябинск, ул. Энтузиастов, д. 11, офис 307.
8.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
8.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
9. РЕКВИЗИТЫ ОПЕРАТОРА:
Автономная некоммерческая образовательная организация дополнительного образования «Английский клуб» (сокращенное наименование – АНОО ДО «Английский клуб»)
ОГРН 109740000261, ИНН 7453211490
адрес местонахождения Оператора:
454080, г. Челябинск, ул. Энтузиастов, д. 11, офис 307
Электронный адрес: office@enclub.ru
Сайт: https://enclub.ru/
