Политика в отношении обработки персональных данных

1.1. Правовые основания и назначение Политики

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператором персональных данных является:

далее — Оператор.

1.2. Цели Оператора при обработке персональных данных

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Область действия Политики

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://eacademy.dev/ (далее — Сайт), в том числе при заполнении форм на Сайте и при использовании Сайта.

1.4. Публикация Политики

Настоящая Политика является общедоступным документом.

Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу:

https://eacademy.dev/privacy

2.1. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных

Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://eacademy.dev/.

2.4. Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных

Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор персональных данных

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.8. Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.9. Пользователь

Любой посетитель веб-сайта https://eacademy.dev/.

2.10. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Уничтожение персональных данных

Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.14. Файлы cookie

Небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения технических настроек и проведения веб-аналитики.

3.1. Права Оператора

Оператор имеет право:

• —получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• —требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
• —в случае отзыва субъектом персональных данных согласия на обработку персональных данных или направления требования о прекращении обработки персональных данных продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• —самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено законодательством.

3.2. Обязанности Оператора

Оператор обязан:

• —организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• —предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• —отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• —принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• —обеспечивать неограниченный доступ к настоящей Политике;
• —уточнять, блокировать, прекращать обработку, удалять и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• —обеспечивать конфиденциальность персональных данных;
• —исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4.1. Права субъекта персональных данных

Субъект персональных данных имеет право:

• —получать информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• —требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —направить Оператору требование о прекращении обработки персональных данных;
• —обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• —осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Обязанности субъекта персональных данных

Субъект персональных данных обязан:

• —предоставлять Оператору достоверные персональные данные;
• —сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, когда это необходимо для целей их обработки.

4.3. Ответственность за предоставление недостоверных данных

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без наличия соответствующих законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5.1. Законность и справедливость обработки

Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Ограничение обработки установленными целями

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Недопустимость объединения несовместимых баз данных

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Соответствие персональных данных целям обработки

Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

5.5. Соразмерность объема обрабатываемых данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.

5.6. Точность и актуальность персональных данных

При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки.

Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Ограничение срока хранения

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6.1. Прием и обработка заявок с Сайта

Оператор осуществляет обработку персональных данных, которые Пользователь самостоятельно предоставляет посредством форм на Сайте.

Цели обработки:

• —прием и обработка заявок Пользователей;
• —установление обратной связи с Пользователем;
• —осуществление звонка Пользователю в связи с оставленной заявкой;
• —предоставление информации о курсах, образовательных программах, занятиях, расписании, стоимости и условиях обучения;
• —консультирование Пользователя по вопросам услуг Оператора;
• —запись на пробное занятие, консультацию или иной образовательный формат;
• —совершение действий по инициативе Пользователя, направленных на последующее заключение договора.

6.2. Категории субъектов персональных данных

К категориям субъектов персональных данных относятся:

• —посетители Сайта;
• —потенциальные заказчики услуг;
• —родители и иные законные представители несовершеннолетних, заинтересованные в услугах Оператора.

6.3. Персональные данные, предоставляемые через форму Сайта

Через формы на Сайте Оператор собирает:

• —номер телефона Пользователя.

Через формы на Сайте Оператор не запрашивает фамилию, имя, отчество, адрес электронной почты, паспортные данные, сведения о ребенке или иные персональные данные.

6.4. Правовые основания обработки номера телефона

Обработка номера телефона осуществляется на основании:

• —согласия Пользователя на обработку персональных данных;
• —необходимости совершения по инициативе Пользователя действий, направленных на заключение договора, если соответствующая обработка необходима для таких действий;
• —иных оснований, предусмотренных законодательством Российской Федерации.

6.5. Технические данные

При посещении и использовании Сайта автоматически могут обрабатываться технические сведения, в том числе:

• —IP-адрес;
• —дата и время посещения;
• —сведения о браузере и его версии;
• —сведения об операционной системе;
• —тип и характеристики устройства;
• —адрес посещаемой страницы;
• —источник перехода на Сайт;
• —сведения о просмотренных страницах;
• —продолжительность и глубина просмотра;
• —сведения о действиях Пользователя на Сайте;
• —технические журналы работы Сайта;
• —сведения, содержащиеся в файлах cookie и иных аналогичных технологиях.

6.6. Цели обработки технических данных

Технические данные могут обрабатываться в целях:

• —обеспечения корректной и стабильной работы Сайта;
• —обеспечения информационной безопасности;
• —выявления и предотвращения технических сбоев и неправомерных действий;
• —получения статистической информации о посещаемости Сайта;
• —анализа источников переходов на Сайт;
• —анализа использования Сайта;
• —улучшения структуры, содержания и удобства использования Сайта;
• —оценки эффективности рекламных и информационных материалов.

7.1. Используемый сервис веб-аналитики

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

Сервис используется для получения статистической информации о посещаемости Сайта и действиях Пользователей, анализа эффективности Сайта и его улучшения.

7.2. Данные, обрабатываемые «Яндекс.Метрикой»

При использовании сервиса «Яндекс.Метрика» могут обрабатываться технические и статистические сведения, в том числе:

• —сведения о посещенных страницах;
• —адрес страницы и источник перехода;
• —дата и время посещения;
• —сведения о браузере;
• —сведения об операционной системе;
• —сведения об устройстве;
• —технические характеристики экрана и браузера;
• —язык браузера;
• —часовой пояс;
• —примерные сведения о местоположении;
• —продолжительность и характер посещения Сайта;
• —сведения о действиях Пользователя на страницах Сайта;
• —сведения о просмотрах, переходах и взаимодействии с элементами интерфейса;
• —идентификаторы браузера, сохраняемые посредством файлов cookie, localStorage и иных аналогичных технологий;
• —иные технические сведения, обрабатываемые в соответствии с функциональными возможностями сервиса «Яндекс.Метрика».

7.3. Использование файлов cookie сервисом «Яндекс.Метрика»

«Яндекс.Метрика» использует файлы cookie и иные технологии хранения информации для учета посещений, формирования статистики и анализа использования Сайта.

Для учета посетителей сервис может использовать анонимные идентификаторы браузера, сохраняемые в cookie и иных средствах локального хранения данных.

7.4. Использование функции «Вебвизор»

В случае включения Оператором функции «Вебвизор» сервис «Яндекс.Метрика» может фиксировать действия Пользователя на страницах Сайта в объеме, предусмотренном функциональными возможностями сервиса, для анализа поведения посетителей и улучшения удобства использования Сайта.

7.5. Номер телефона и «Яндекс.Метрика»

Оператор не использует номер телефона, введенный Пользователем в форму на Сайте, в качестве идентификатора Пользователя в сервисе «Яндекс.Метрика» и не передает его в «Яндекс.Метрику» посредством пользовательских параметров, если для такой передачи отсутствует отдельное законное основание.

8.1. Обработка на основании согласия

Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

8.2. Обработка для заключения и исполнения договора

Обработка персональных данных может осуществляться без отдельного согласия в случаях, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

8.3. Обработка в соответствии с законодательством

Оператор вправе осуществлять обработку персональных данных в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8.4. Ограничение целей обработки

Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

8.5. Специальные категории персональных данных

Посредством форм на Сайте Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

8.6. Биометрические персональные данные

Посредством форм на Сайте Оператор не осуществляет сбор биометрических персональных данных.

8.7. Распространение персональных данных

Оператор не осуществляет распространение персональных данных Пользователей неопределенному кругу лиц без соответствующего законного основания.

9.1. Способы обработки персональных данных

Обработка персональных данных может осуществляться:

• —с использованием средств автоматизации;
• —без использования средств автоматизации;
• —смешанным способом.

9.2. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

• —сбор;
• —запись;
• —систематизацию;
• —накопление;
• —хранение;
• —уточнение (обновление, изменение);
• —извлечение;
• —использование;
• —предоставление и доступ;
• —обезличивание;
• —блокирование;
• —удаление;
• —уничтожение.

9.3. Использование информационных систем и CRM

Для приема, учета, систематизации и обработки поступающих с Сайта заявок Оператор вправе использовать информационные системы, программные средства и CRM-системы.

Доступ к персональным данным в таких системах предоставляется только в объеме, необходимом для обработки заявок, установления обратной связи с Пользователем и достижения иных целей, предусмотренных настоящей Политикой.

При привлечении лиц, предоставляющих соответствующие программные и технические сервисы, Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

9.4. Использование технической и серверной инфраструктуры

Для обеспечения функционирования Сайта, хранения и обработки информации Оператор использует технические средства, серверную инфраструктуру, программное обеспечение и иные информационные системы.

Оператор принимает необходимые меры для обеспечения сохранности и конфиденциальности персональных данных при использовании такой инфраструктуры.

9.5. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.6. Доступ к персональным данным

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций и достижения целей обработки персональных данных.

9.7. Привлечение третьих лиц

Оператор вправе привлекать третьих лиц для обеспечения функционирования Сайта и информационных систем, обработки заявок, предоставления CRM-функциональности, связи, технического обслуживания и веб-аналитики.

К таким лицам могут относиться:

• —лица, предоставляющие услуги CRM и автоматизации обработки заявок;
• —лица, предоставляющие услуги размещения и технического обеспечения информационных систем;
• —поставщики услуг связи;
• —поставщики услуг электронной почты;
• —организации и специалисты, осуществляющие разработку и техническую поддержку Сайта;
• —ООО «ЯНДЕКС» — в связи с использованием сервиса «Яндекс.Метрика»;
• —иные лица, привлекаемые Оператором на законных основаниях для обеспечения работы используемых информационных систем.

Предоставление доступа к персональным данным таким лицам осуществляется только в необходимом объеме и при наличии соответствующего правового основания.

9.8. Передача персональных данных государственным органам

Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.9. Актуализация персональных данных

В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу:

info@eacademy.dev

Рекомендуемая тема письма: «Актуализация персональных данных».

9.10. Отзыв согласия на обработку персональных данных

Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, направив Оператору уведомление по адресу:

info@eacademy.dev

Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных».

9.11. Обработка после отзыва согласия

После отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для продолжения их обработки.

При наличии предусмотренных законодательством Российской Федерации оснований Оператор вправе продолжить обработку соответствующих персональных данных без согласия субъекта.

9.12. Срок обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

9.13. Прекращение обработки персональных данных

Основаниями для прекращения обработки персональных данных могут являться:

• —достижение целей обработки;
• —утрата необходимости в достижении целей обработки;
• —отзыв согласия при отсутствии иных законных оснований для продолжения обработки;
• —получение требования о прекращении обработки в предусмотренных законодательством случаях;
• —выявление неправомерной обработки;
• —прекращение деятельности Оператора;
• —иные основания, предусмотренные законодательством Российской Федерации.

9.14. Удаление и уничтожение персональных данных

При наличии предусмотренных законодательством оснований Оператор осуществляет удаление или уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

10.1. Использование файлов cookie

Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта и проведения веб-аналитики.

10.2. Технические файлы cookie

Технические файлы cookie могут использоваться для:

• —обеспечения функционирования Сайта;
• —обеспечения безопасности;
• —сохранения необходимых технических параметров;
• —обеспечения работы отдельных функций Сайта.

10.3. Аналитические файлы cookie

Аналитические файлы cookie используются для получения статистической информации о посещаемости и использовании Сайта.

Для этих целей на Сайте используется сервис «Яндекс.Метрика».

10.4. Цели использования аналитических cookie

Аналитические cookie могут использоваться для:

• —определения количества посещений Сайта;
• —анализа источников переходов;
• —анализа поведения Пользователей на Сайте;
• —анализа посещаемых страниц;
• —оценки эффективности работы Сайта;
• —улучшения содержания и структуры Сайта;
• —оценки эффективности рекламных кампаний.

10.5. Согласие на использование аналитических технологий

При посещении Сайта Пользователю может предоставляться информация об использовании файлов cookie и технологий веб-аналитики с возможностью выразить соответствующее согласие в предусмотренных законодательством случаях.

10.6. Управление файлами cookie

Пользователь может ограничить использование или удалить файлы cookie с помощью настроек своего браузера.

Ограничение использования отдельных файлов cookie может повлиять на корректность работы некоторых функций Сайта.

11.1. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Хранение персональных данных

Персональные данные обрабатываются и хранятся с использованием информационных систем и технической инфраструктуры, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных.

11.3. Отсутствие трансграничной передачи

Оператор не осуществляет трансграничную передачу персональных данных.

Персональные данные, собираемые Оператором посредством форм на Сайте, не передаются Оператором иностранным физическим лицам, иностранным юридическим лицам или органам власти иностранных государств.

12.1. Обеспечение конфиденциальности

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12.2. Ограничение доступа

Оператор принимает организационные и технические меры для ограничения доступа к персональным данным лиц, которым такой доступ не требуется для выполнения соответствующих обязанностей.

13.1. Назначение услуг

Услуги Оператора могут быть предназначены в том числе для несовершеннолетних.

13.2. Заявки посредством Сайта

При заполнении формы на Сайте Пользователь предоставляет Оператору только контактный номер телефона.

Через форму на Сайте Оператор не запрашивает персональные данные ребенка.

13.3. Обращение родителей и законных представителей

Для получения информации об образовательных услугах для несовершеннолетнего заявку на Сайте рекомендуется оставлять родителю или иному законному представителю ребенка.

13.4. Последующая обработка данных несовершеннолетнего

Если при дальнейшем взаимодействии с Оператором возникает необходимость обработки персональных данных несовершеннолетнего, такая обработка осуществляется отдельно в объеме и на правовых основаниях, необходимых для соответствующей цели.

14.1. Способы обращения к Оператору

По вопросам обработки персональных данных, а также для получения информации об их обработке, уточнения, блокирования, удаления или уничтожения персональных данных, отзыва согласия или направления требования о прекращении обработки субъект персональных данных может обратиться к Оператору:

14.2. Содержание обращения

Обращение субъекта персональных данных должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его требования в объеме, предусмотренном законодательством Российской Федерации.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьими лицами.

15.1. Получение разъяснений

Пользователь вправе получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты:

info@eacademy.dev

15.2. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, технических средств или сервисов.

15.3. Вступление новой редакции в силу

Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не установлен новой редакцией Политики.

15.4. Срок действия Политики

Настоящая Политика действует бессрочно до замены ее новой редакцией.

15.5. Адрес размещения Политики

Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу:

https://eacademy.dev/privacy