Политика обработки персональных данных

Утверждена
Приказом Директора АНООДО «Английский клуб»
№ 11 от 10 января 2017 г.
Директор
___________________ Коньшин В. П.

Политика конфиденциальности в АНООДО «Английский клуб» по обеспечению безопасности персональных данных при их автоматизированной обработке в информационных системах персональных данных

1. Общие положения

АНООДО «Английский клуб» уделяет большое внимание защите конфиденциальности своих клиентов.

Настоящая Политика конфиденциальности (Политика в отношении обработки ПДн) (далее — «Политика») подготовлена в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» N 152-ФЗ от 27 июля 2006 года (далее — «152-ФЗ») и определяет позицию АНООДО «Английский клуб» (далее — «Компания») в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется по отношению ко всем персональным данным (далее — «ПДн») которые мы собираем или получаем оффлайн или онлайн, включая ПДн, собранные или предоставленную через наши веб-сайты (наши «Веб-сайты») и любые мобильные сайты, приложения, виджеты и прочие интерактивные мобильные функции (совместно именуемые как наши «Приложения»), на наших страницах в социальных медиа, управляемых нами (наши «Страницы в Социальных Медиа»), а также с помощью электронных писем в формате HTML, которые мы Вам отправляем (включая Страницы в Социальных Медиа, Приложения и Веб-сайты, совместно именуемые «Сайты»). Посещая наши Сайты, Вы принимаете и соглашаетесь с правилами, описанными в данной Политике. Если Вы не согласны с какими-либо условиями данной Политики, пожалуйста, не пользуйтесь Сайтами или не предоставляйте никаких Данных.

Настоящая Политика является локальным нормативным документом «Компании» и хранится в бумажном виде по адресу его местонахождения у сотрудника, ответственного за организацию обработки ПДн.

Мы можем изменить настоящую Политику. Настоящая Политика может быть пересмотрена в любом из следующих случаев:

• при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению руководства Компании;
• при изменении целей обработки ПДн;
• при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
• при применении новых технологий обработки ПДн (в т. ч. передачи, хранения);
• при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью Компании.

Любые изменения в настоящей Политике вступят силу с момента публикации настоящей Политики на Сайте. Использование Вами Сайтов после таких изменений означает, что Вы принимаете измененную Политику.

Для целей настоящей Политики используются следующие понятия:

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передачу, удаление, уничтожение.

Учет персональных данных — все процедуры по записи, систематизации и накоплению информации персонального характера.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Настоящая Политика утверждается и вводится в действие Директором Компании и является обязательной для исполнения всеми работниками, имеющими доступ к персональным данным сотрудников, клиентов.

Работники должны быть ознакомлены под расписку с документами организации, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Форма расписки представлена в Приложении 5 к настоящей Политике.

2. Понятие персональных данных и их сбор

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

К персональным данным работников относятся:

• сведения, содержащиеся в паспорте;
• информация, содержащаяся в трудовой книжке;
• информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;
• сведения, содержащиеся в документах воинского учета;
• сведения об образовании, квалификации или наличии специальных знаний или подготовки;
• информация о состоянии здоровья в случаях, предусмотренных законодательством;
• сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации;
• сведения о семейном положении;
• информация о заработной плате;
• другая персональная информация (рабочий и личный номер телефона и адрес электронной почты).

Персональные данные клиентов — информация, касающаяся конкретного физического лица (субъекта персональных данных), необходимая для заключения с Компанией договора на оказание образовательных услуг или иного договора в соответствии с деятельностью и Уставом Компании.

К персональным данным клиентов относятся:

• сведения, содержащиеся в паспорте;
• информация, содержащаяся в страховом свидетельстве государственного пенсионного страхования;
• сведения, содержащиеся в документах воинского учета;
• сведения об образовании, квалификации или наличии специальных знаний или подготовки;
• информация о состоянии здоровья в случаях, предусмотренных законодательством;
• сведения, содержащиеся в свидетельстве о постановке на учет физического лица в налоговом органе на территории Российской Федерации;
• сведения о семейном положении;
• информация о заработной плате;
• другая персональная информация (рабочий и личный номер телефона и адрес электронной почты).

3. Обработка персональных данных

3.1. Сбор персональных данных

Персональные данные работника, клиента предоставляются субъектом персональных данных лично.

В случае, когда персональные данные возможно получить только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

Субъект персональных данных обязан предоставлять Компании достоверную персональную информацию. При изменении персональных данных должен письменно уведомить об этом Компанию в срок, не превышающий 3 дней.

Компания имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность.

Компания не имеет права получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях и частной жизни субъекта персональных данных.

Мы можем получать Ваши Персональные данные множеством способов, в то числе:

• Через Сайты: мы можем собирать Персональные данные через Сайты, например, когда Вы подписываетесь на новостную рассылку, бронируете курс обучения или совершаете покупку.
• От Вас: мы можем получать от Вас Персональные данные оффлайн, например, когда Вы обращаетесь в отдел обслуживания клиентов для заключения договора на оказание образовательных услуг.
• Из других наших источников: мы можем получать Ваши ПДн из других источников, таких, как общедоступные базы данных; партнеры по совместному маркетингу; платформы Социальных медиа; от людей, которые находятся у Вас в друзьях или с которыми Вы каким-либо другим образом связаны через социальные медиа, а также от третьих лиц. Например, если Вы решите привязать Вашу учетную запись в социальной сети к нашему Веб-сайту, мы получим определенную информацию из Вашей учетной записи в социальной сети, что может включать информацию, входящую в Ваш профиль или профили Ваших друзей.

3.2. Учет персональных данных

Учет персональных данных работников

К документам Компании, учитывающим информацию персонального характера о работниках, относятся:

• комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
• копии документов, удостоверяющих личность и документы, содержащие информацию персонального характера, включаемые в личные дела сотрудников;
• учетные документы по личному составу;
• вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера (книга учета трудовых книжек, журналы учета командировок, отпусков, военнообязанных и пр.);
• трудовые договоры с работниками, изменения к трудовым договорам, договоры о материальной ответственности с работниками;
• распорядительные документы по личному составу (подлинники и копии);
• документы по оценке деловых и профессиональных качеств работников при приеме на работу;
• документы, отражающие деятельность аттестационной комиссии;
• документы о результатах служебных расследований;
• копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;
• документы бухгалтерского учета, содержащие информацию о расчетах с персоналом
• медицинские документы, справки;
• другие документы, содержащие сведения персонального характера.

Учет персональных данных клиентов:

К документам Компании, содержащим информацию персонального характера о клиентах относятся:

• регистрационно-учетные формы, содержащие сведения персонального характера (программа 1-с Предприятие);
• копии документов, удостоверяющих личность;
• документы, содержащие информацию персонального характера (анкеты, заявления, переписка);
• договоры на оказание образовательных услуг и иные.

3.3. Хранение персональных данных

Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

Конкретные обязанности по хранению сведений о субъектах персональных данных, заполнению, хранению и выдаче документов, ведению информационной базы персональных данных отражающих персональные данные, возлагаются на работников Компании и закрепляются в должностных инструкциях.

Допуск к персональным данным разрешен должностным лицам, которым персональные данные необходимы для выполнения конкретных трудовых функций. Список должностей, имеющих право доступа к персональным данным работников, представлен в Приложении 2 к настоящему Положению.

Внешний допуск к персональным данным работников имеют следующие лица Компании: Директор, бухгалтер.

Обработка и хранение сведений персонального характера на материальных носителях осуществляется на основании Постановления Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Обработка и хранение сведений персонального характера в информационной системе КПК осуществляется с использованием программного обеспечения на основании Постановления Правительства РФ от 17 ноября 2007 г. № 781 «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

Доступ к программному обеспечению, а также к персональной информации, хранящейся в информационной системе Компании, строго регламентирован (Приложение 2) и осуществляется при введении пароля пользователя.

Хранение персональных данных осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом.

Сроки хранения персональных данных на материальных носителях в Компании определены Номенклатурой дел на основании «Перечня типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения» (утв. Росархивом 6 октября 2000 г. с изменениями от 27 октября 2003 г.) в соответствии с основными положениями Государственной системы документационного обеспечения управления.

3.4. Передача персональных данных

Компания обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Форма согласия на предоставление сведений о субъекте персональных данных третьим лицам представлена в Приложении 1. Факт передачи фиксируется в журнале (Приложение 3).

Передача персональных данных работников, клиентов в пределах Компании осуществляется в соответствии с должностными инструкциями и руководящими распоряжениями директора.

Работники Компании, в обязанности которых входит работа с персональными данными работников, клиентов, обеспечивают защиту персональных данных от несанкционированного доступа и копирования, о чем дают письменную расписку (Приложение 4)

Передача персональных данных субъектов разрешена только специально уполномоченным лицам и организациям, при этом указанные лица и организации должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

Компания имеет право передавать персональные данные субъекта его законным, полномочным представителям в порядке, установленном законодательством, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.

3.5. Уничтожение персональных данных

Документы, содержащие персональные данные, подлежат уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации в соответствии с Инструкцией по делопроизводству Компании.

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении таких целей.

Уничтожение или обезличивание части персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных.

4. Принципы обработки персональных данных

Персональные данные относятся к конфиденциальной информации, порядок работы с ними регламентирован Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и осуществляется с соблюдением строго определенных правил и условий.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:

• обеспечения исполнения трудового законодательства при оформлении трудовых отношений работников с Компанией.
• обеспечения исполнения законодательства при заключении гражданско-правовых договоров с лицами, выполняющими для Компании работы и услуги по договорам гражданско-правового характера.
• осуществления деятельности по предоставлению образовательных услуг в соответствии с Уставом клиентам.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка персональных данных осуществляется с письменного согласия субъекта на обработку его персональных данных. Формы согласия на обработку персональных данных работников, пайщиков, поручителей и залогодателей Компании представлены в Приложении 1.

Обработка персональных данных возможна без согласия субъекта персональных данных, если персональные данные являются общедоступными.

Согласие субъекта не требуется в следующих случаях:

• обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;
• обработка персональных данных осуществляется в целях исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (для заключения и исполнения гражданско-правового договора с лицами, выполняющими для Компании работы и услуги).
• обработки персональных данных, сделанных общедоступными субъектом персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица или для исполнения договора, стороной которого либо выгодоприобретателем, поручителем или залогодателем по которому является субъект персональных данных.

Компания обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обработка персональных данных осуществляется путем документирования на материальных (бумажных) носителях и в электронном виде в локальной компьютерной сети с помощью компьютерных программ 1-С Предприятие.

5. Сбор дополнительной информации

Помимо ваших Персональных данных мы можем получать дополнительную информацию следующими средствами:

1. Через Ваш браузер или устройство: Определенная информация собирается большинством браузеров или автоматически через Ваше устройство. Мы используем данную информацию в целях статистики, а также чтобы убедиться, что Сайты работают правильно.
2. Через лог-файлы сервера: Ваш «IP адрес» — это номер, который автоматически приписывается Вашему компьютеру или устройству, с помощью которых вы выходите в Интернет через Вашего провайдера. IP адрес идентифицируется и записывается автоматически в лог-файлах нашего сервера всегда, когда Вы посещаете Сайты, также как и время посещения и посещенные страницы.
3. При использовании куки-файлов: Куки-файлы позволяют веб-серверу переносить данные на компьютер либо на устройство для ведения протокола и других целей. Если Вы хотите заблокировать нашу возможность получать Вашу информацию с помощью куки-файлов, Вы можете изменить настройки Вашего веб-браузера, что позволит Вам принимать либо блокировать куки-файлы.
4. При использовании Вами Приложения: когда Вы скачиваете и используете Приложение, мы и наши сервис-провайдеры можем отслеживать и собирать данные об использовании Приложения, такие как дату и время обращения Приложения на Вашем устройстве к нашим серверам, а также данные о том, какая информация и файлы были загружены в Приложение, на основе номера Вашего устройства.
5. Физическое местоположение: Мы можем получить информацию о физическом местоположении Вашего устройства.

6. Использование персональных данных

Мы можем использовать Персональные данные в следующих целях:

• Для выполнения условий договора стороной которого, выгодоприобретателем или поручителем, по которому являетесь Вы.
• Чтобы отвечать на Ваши запросы и выполнять Ваши заявки, например, отправлять Вам новостные рассылки или отвечать на Ваши вопросы и комментарии.
• Чтобы отправлять Вам административную информацию, например, информацию в отношении Сайтов и изменений наших условий и правил.
• Чтобы предоставлять Вам обновления и новости в отношении нашей продукции, рекламных акций и программ, а также отправлять Вам приглашения для участия в специальных программах.
• Чтобы Вы и другие пользователи могли общаться друг с другом с помощью Сайтов, как установлено соответствующим Сайтом.
• Чтобы Вы могли пользоваться доской сообщений, чатом, страницами профилей, блогами и прочими услугами, в рамках которых Вы можете размещать информацию и материалы (включая наши Страницы в Социальных Медиа.
• В целях нашей деятельности, таких как анализирование и управление нашей деятельностью, исследование рынка, аудит, разработка новых продуктов, расширение наших Сайтов, улучшение наших услуг и продуктов, идентификация тенденций в использовании, определение эффективности наших рекламных акций, улучшение интерфейса и контента Сайтов на основе совершенных Вами действий на Сайтах, оценка удовлетворенности пользователей и предоставление потребительских услуг (включая устранение неполадок у пользователя).
• Мы используем информацию, полученную браузерами или Вашим устройством, для целей статистики, а также чтобы убедиться, что Сайты функционируют должным образом.
• Мы можем использовать данные о физическом местонахождении Вашего устройства, чтобы предоставить Вам персонализированные услуги и контент на основе данного местонахождения. Также мы можем передать информацию о физическом местоположении Вашего устройства вместе с информацией о том, каким рекламные объявления Вы просмотрели, и прочую полученную нами информацию нашим партнерам по маркетингу, чтобы они предоставляли Вам более персонализированный контент и исследовали эффективность рекламных акций.

7. Передача персональных данных

Для предоставления Вам образовательных услуг, оформления бронирований, содействию в оформлении виз, предоставления Вам возможностей использования Приложений, разработанных нашими партнёрами мы можем поручить обработку Ваших ПДн третьим лицам, в том числе находящимся за пределами РФ (осуществление трансграничной передачи).

Трансграничная передача персональных данных осуществляется в случаях:

• наличия от Вас согласия на трансграничную передачу;
• исполнения договора, стороной которого являетесь Вы;
• защиты Вашей жизни, здоровья и иных жизненно важных интересов при невозможности получения согласия в письменной форме;
• если принимающая сторона расположена в иностранном государстве, обеспечивающем адекватную защиту прав субъектов персональных данных.

Трансграничная передача данных будет осуществляться в соответствии с применимым законодательством, и мы предпримем все необходимые меры, чтобы убедиться, что вовлеченные третьи лица предоставят достаточный уровень защиты.

От любой принимающей/обрабатывающей организации, к которой мы будем обращаться в будущем по поводу Сайтов, будет требоваться то же самое.

8. Безопасность

При обработке ПДн мы принимаем необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

К таким мерам в соответствии с 152-ФЗ, в частности, относятся:

• Назначение ответственного за обработку ПДн. Назначается приказом Директора Компании. Лицо, ответственное за обработку персональных данных, получает указания непосредственно от директора Компании и подотчетно ему.

Лицо, ответственное за обработку персональных данных, обязано:

1) осуществлять внутренний контроль за соблюдением Компанией и ее работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников Компании положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

• Регистрация в реестре операторов персональных данных;
• Определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
• Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• Проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
• Ведение учета машинных носителей ПДн;
• Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
• Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

Если у Вас есть опасения, что безопасность нашей с Вами коммуникации нарушена (например, если Вам кажется, что безопасность любого вашего аккаунта в нашей системе под угрозой), пожалуйста, незамедлительно сообщите нам о проблеме способами, указанными в разделе «Контакты».

9. Права и обязанности субъектов персональных данных в части их обработки

Клиент имеет право получить от Компании:

• подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
• сведения о правовых основаниях и целях обработки ПДн;
• сведения о применяемых способах обработки ПДн;
• сведения о наименовании и местонахождении Компании;
• сведения о лицах, которые имеют доступ к Данным или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федеральных законов;
• перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения, если иной порядок предоставления таких ПДн не предусмотрен федеральными законами;
• сведения о сроках обработки ПДн, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом ПДн прав, предусмотренных 152-ФЗ;
• информацию об осуществляемой или о предполагаемой трансграничной передаче ПДн;
• наименование и адрес лиц, осуществляющих обработку ПДн по поручению Компании;
• иные сведения, предусмотренные 152-ФЗ или другими нормативно-правовыми актами Российской Федерации;

Клиент имеет право потребовать от Компании:

• уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку ПДн (форма Приложение 5);
• требовать устранения неправомерных действий Компании в отношении его ПДн;
• обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке в случае, если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы;
• возмещения убытков и/или компенсацию морального вреда в судебном порядке для защиты своих прав и законных интересов.

Компания обязана:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• назначить ответственного за организацию обработки персональных данных;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• разработать документы (Положения, инструкции, приказы, распоряжения, должностные инструкции), определяющие политику Компании в отношении обработки и защиты персональных данных;
• осуществлять внутренний контроль соответствия обработки персональных данных требованиям к их защите;
• ознакомить работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, организовать обучение работников;
• опубликовать данную Политику на сайте Компании.

Работники, в соответствии со своими полномочиями владеющие информацией о субъектах персональных данных, получающие и использующие ее, несут персональную ответственность за нарушение режима защиты, обработки и порядка использования этой информации.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут ответственность в соответствии с законодательством РФ:

• дисциплинарную;
• материальную;
• гражданско-правовую;
• административную;
• уголовную.

10. Сайты третьих лиц

В настоящей Политике мы не рассматриваем и не несем ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на сайтах «Компании». Наличие ссылки на сайтах «Компании» не подразумевает поддержку нами или нашими дочерними компаниями сайта, на который ведет ссылка.

Кроме того, мы можем предоставить Вам доступ к функциональным возможностям третьих сторон, которые позволяют Вам публиковать содержимое в Вашем(их) аккаунте(ах) в социальных медиа. Обратите внимание, что любая информация, предоставленная Вами путем использования таких функциональных возможностей, управляется политикой конфиденциальности применимой третьей стороны, а не настоящей Политикой. Мы не имеем возможности контролировать и не несем ответственности за использование информации, предоставленной Вами путем использования таких функциональных возможностей, любой третьей стороной.

Мы также не несем ответственности за сбор, использование и разглашение политики и практики (включая политику безопасности данных) других организаций, таких, как Facebook, Apple, Google, Microsoft, RIM и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных медиа, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая Персональные данные, разглашаемые Вами другим организациям посредством или с использованием Приложений или наших Страниц в Социальных Медиа.

11. Срок хранения персональных данных

Мы будем хранить Ваши ПДн, до:

• достижения целей обработки Ваших ПДн;
• выполнения условий договора, стороной которого, выгодоприобретателем или поручителем, по которому являетесь Вы;
• окончания срока, указанного в согласии на обработку ПДн полученного от Вас.

12. Использование сайтов несовершеннолетними

Если Ваш возраст меньше 18 лет, Вам необходимо ознакомиться с условиями настоящей Политики вместе с Вашим законным представителем (родителем или опекуном), чтобы удостовериться, что Вы оба понимаете ее суть. Несмотря на то, что определение возраста наших пользователей не входит в наши обязанности, мы можем производить верификационные проверки. Если нам станет известно, что мы собирали информацию лица, не достигнувшего 18-летнего возраста, без согласия родителей, мы удалим такую информацию в кратчайшие сроки и можем заблокировать доступ такого лица к применимому сайту в сети Интернет.

Мы предлагаем детские программы, которые приобретаются взрослыми. В целях защиты личной жизни несовершеннолетних нам необходимо согласие родителей от пользователей, бронирующих программу или заказывающих буклет для какой-либо из таких программ и которым не исполнилось 18 лет.

13. Специальная категория персональных данных

Мы просим Вас не присылать нам и не разглашать Персональные Данные относящиеся к специальной категории (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) на Сайтах или каким-либо другим способом. В отдельных случаях, мы разъясним Вам, как сделать это безопасно.

14. Контакты и права субъекта персональных данных

Лица, чьи ПДн обрабатываются ИФ, могут получить разъяснения по вопросам обработки своих ПДн, обратившись лично в «Компанию» или направив соответствующий письменный запрос по адресу местонахождения Компании: 454080, г. Челябинск, ул. Энтузиастов, д. 11, офис 307.

В случае направления официального запроса в «Компанию» в тексте запроса необходимо указать:

• фамилию, имя, отчество субъекта ПДн или его представителя;
• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие наличие у субъекта ПДн отношений с Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
• подпись субъекта ПДн (или его представителя).

Со всеми вопросами, комментариями или проблемами по поводу настоящей Политики обращайтесь к ответственному за обработку персональных данных: office@enclub.ru