Санкт-Петербург, г. Пушкин
Редакция от 22.02.2023, действующая
- Общие положения
1.1. Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ЧАСТНЫМ ОБРАЗОВАТЕЛЬНЫМ УЧРЕЖДЕНИЕМ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ “ЭДУКАЦЕНТР В ПУШКИНЕ” (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. В Политике используются следующие основные понятия:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Сайт Оператора – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети “Интернет” по доменному имени www.english-pushkin.ru;
Сообщество Оператора в социальной сети ВКонтакте – бизнес-аккаунт, расположенный по адресу https://vk.com/educacentreinpushkin.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
1.3. Основные права и обязанности Оператора
1.3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, соответствующие заявленным в настоящей Политике целям обработки персональных данных;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
- Оператор обязан:
– получать конкретное, информированное, сознательное, предметное и однозначное согласие субъекта персональных данных на обработку его персональных данных ДО начала такой обработки;
– получать конкретное, информированное, сознательное, предметное и однозначное согласие субъекта персональных данных на обработку его персональных данных, разрешённых для распространения, отдельно от других согласий на обработку его персональных данных;
– предоставлять субъектам персональных данных по их запросам информацию, касающуюся обработки их персональных данных в срок не более 10 рабочих дней с момента получения Оператором такого запроса;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, в строгом соответствии с целями обработки, заявленными в настоящей Политике;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в срок не более 10 рабочих дней с момента получения Оператором такого обращения и/или запроса;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок не более 10 рабочих дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
1.4. Основные права и обязанности субъектов персональных данных
1.4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
1.4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе, необходимые для оказания им услуг (проведения консультаций) Оператором, когда оказание услуг (проведение консультаций) невозможно без доступа Оператора к указанным персональным данным;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.5. Иные положения
1.5.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
1.5.2 Оператор не несёт ответственности за распространение персональных данных субъекта, которые сам субъект без участия Оператора размещает в открытом доступе в социальной сети ВКонтакте, а также на иных ресурсах в информационно-коммуникационной сети интернет.
- Цели сбора Оператором персональных данных
2.1. Обработка Оператором персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в данном разделе настоящей Политики.
2.2. Обработка персональных данных, несовместимая с целями сбора персональных данных, указанными в данном разделе настоящей Политики, Оператором не производится.
2.3. Обработка персональных данных осуществляется Оператором исключительно для достижения следующих конкретных, заранее определенных и законных целей, перечисленных ниже:
2.3.1. Продвижения услуг Оператора в информационно-телекоммуникационной сети “Интернет” и в социальной сети ВКонтакте, а именно:
– определения круга лиц, интересующихся информацией об услугах Оператора, которая размещена на сайте Оператора, а также в его Сообществе в социальной сети ВКонтакте;
– предоставления этим заинтересованным лицам более детальной информации о о преимуществах услуг Оператора посредством сервиса рассылок и чат-ботов Senler и иными средствами;
– предоставления этим заинтересованным лицам возможности получить первичную бесплатную консультацию Оператора посредством заполнения Формы сбора заявок (одно из приложений социальной сети ВКонтакте) и иными средствами;
– информирования этих заинтересованных лиц о новых фото, видео, аудио, текстовых материалах, размещённых Оператором на его сайте, а также в его Сообществе в социальной сети ВКонтакте, о новых видах услуг Оператора, о наиболее выгодных предложениях для заказа;
– размещения видео, аудио, текстовых отзывов клиентов Оператора об услугах Оператора на его сайте, а также в Сообществе Оператора в социальной сети ВКонтакте.
2.3.2. Подготовки, заключения и исполнения гражданско-правовых договоров с клиентами, а именно:
– оперативного взаимодействия с клиентами Оператора – обучающимися на курсах английского и других иностранных языков в процессе оказания соответствующих услуг (обучения), либо их родителями в случае обучения несовершеннолетних;
– обеспечения возможности возврата Оператором денежных средств клиентам на основании статьи 32 Закона РФ от 07.02.1992 N 2300-I «О защите прав потребителей».
2.3.3. Ведения Оператором кадрового и бухгалтерского учета.
2.3.4. Анализа Оператором статистических данных по итогам своей деятельности в информационно-телекоммуникационной сети “Интернет” и в социальной сети ВКонтакте.
2.3.5. Заключения Оператором гражданско-правовых договоров с его контрагентами и взаимодействия с ними в рамках указанных гражданско-правовых договоров.
- Правовые основания обработки Оператором персональных данных
3.1. В своей деятельности в социальной сети ВКонтакте, включающей в том числе обработку персональных данных, Оператор руководствуется статьей 34 Конституции РФ, статьей 23 Гражданского кодекса РФ, а также нормами Федерального закона от 08.08.2001 N 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”.
3.2. Правовыми основаниями деятельности Оператора в той части, в которой она касается непосредственно обработки персональных данных, являются:
– статьи 5, 6, 7, 8, 9, 10, 10.1, 18, 18.1, 19, 20, 21, 22, 22.1 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”;
– Правила защиты информации о пользователях сайта VK.com, актуальные на дату составления и утверждения Оператором настоящей Политики – 22.02.2023;
– Правила пользования сайтом VK.com, актуальные на дату составления и утверждения Оператором настоящей Политики – 22.02.2023.
- Объем и категории обрабатываемых Оператором персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых Оператором персональных данных полностью соответствуют целям обработки, заявленным в части 2 настоящей Политики. Обрабатываемые Оператором персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.2. Для достижения указанных целей Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
– потенциальные клиенты – лица, интересующиеся информацией об услугах Оператора, которая размещена на сайте Оператора, а также в его Сообществе в социальной сети ВКонтакте;
– клиенты – лица, оплатившие услугу (услуги) Оператора и находящиеся в процессе оказания им Оператором хотя бы одной услуги;
– сотрудники – лица, находящиеся с Оператором в трудовых отношениях на основании заключенного между ними трудового договора.
– контрагенты – лица, с которыми Оператор находится в гражданско-правовых отношениях в рамках заключенного между ними договора.
4.3. Обработка Оператором персональных данных субъектов из категории «Потенциальные клиенты»
4.3.1. В отношении субъектов персональных данных из категории «Потенциальные клиенты», Оператор осуществляет автоматизированную обработку следующих персональных данных:
– имя, фамилия, номер телефона, адрес электронной почты, указанные при заполнении заявки на сайте;
– имя, фамилия, номер телефона, адрес электронной почты, указанные при регистрации в социальной сети ВКонтакте;
– адрес аккаунта в социальной сети ВКонтакте, имеющего вид: https://vk.com/адрес.
4.3.2. Указанные персональные данные потенциальных клиентов Оператор обрабатывает с целью продвижения собственных услуг, а именно:
– включает субъектов указанных персональных данных в круг лиц, интересующихся информацией об услугах Оператора, которая размещена на его сайте, а таже в его Сообществе в социальной сети ВКонтакте;
– предоставляет субъектам указанных персональных данных более детальную информацию о преимуществах собственных услуг посредством сервиса рассылок и чат-ботов Senler и иными средствами;
– предоставляет субъектам указанных персональных данных возможность получить первичную бесплатную консультацию Оператора посредством заполнения Формы сбора заявок (одно из приложений социальной сети ВКонтакте) и иными средствами;
– информирует субъектов указанных персональных данных о новых фото, видео, аудио, текстовых материалах, размещённых Оператором на его сайте, а также в его Сообществе в социальной сети ВКонтакте, о новых видах услуг Оператора, о наиболее выгодных предложениях.
4.4. Обработка Оператором персональных данных субъектов из категории «Клиенты»
4.4.1. В отношении субъектов персональных данных из категории «Клиенты», Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, предоставленных ему самими Клиентами, а именно:
– фамилия, имя, отчество полностью (свои, а также несовершеннолетнего ребёнка, если обучается несовершеннолетний);
– число, месяц, год рождения (свои, а также несовершеннолетнего ребёнка, если обучается несовершеннолетний);
– адрес регистрации и проживания (свои, а также несовершеннолетнего ребёнка, если обучается несовершеннолетний);
– номер телефона;
– адрес электронной почты;
– паспортные данные;
– реквизиты банковского счета.
4.4.2. Указанные персональные данные необходимы и достаточны для подготовки, заключения и исполнения Оператором гражданско-правовых договоров с клиентами, а именно:
– оперативного взаимодействия с клиентами Оператора – обучающимися на курсах английского и других иностранных языков в процессе оказания соответствующих услуг (обучения), либо их родителями в случае обучения несовершеннолетних;
– обеспечения возможности возврата Оператором денежных средств клиентам на основании статьи 32 Закона РФ от 07.02.1992 N 2300-I «О защите прав потребителей».
4.5. Обработка Оператором персональных данных субъектов из категории «Сотрудники»
4.5.1. В отношении субъектов персональных данных из категории «Сотрудники», Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, предоставленных ему самими субъектами, а именно:
– фамилия, имя, отчество полностью;
– число, месяц, год рождения;
– адрес регистрации и проживания;
– адрес электронной почты;
– номер телефона;
– паспортные данные;
– ИНН;
– СНИЛС;
– гражданство;
– сведения об образовании
– сведения о трудовой деятельности
– сведения о несовершеннолетних детях
4.5.2. Указанные персональные данные необходимы и достаточны для заключения Оператором трудовых договоров с его сотрудниками, ведения кадрового и бухгалтерского учета.
4.6. Обработка Оператором персональных данных субъектов из категории «Контрагенты»
4.5.1. В отношении субъектов персональных данных из категории «Контрагенты», Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, предоставленных ему самими Контрагентами, а именно:
– фамилия, имя, отчество полностью;
– число, месяц, год рождения;
– адрес регистрации и проживания;
– адрес электронной почты;
– номер телефона;
– паспортные данные;
– ИНН;
– реквизиты банковского счета.
4.5.2. Указанные персональные данные необходимы и достаточны для заключения Оператором гражданско-правовых договоров с его контрагентами и взаимодействия с ними в рамках указанных гражданско-правовых договоров.
4.6. Специальные категории персональных данных Оператор не обрабатывает.
4.7. Обработка биометрических персональных данных Оператором не ведётся.
4.8. Трансграничная передача персональных данных не осуществляется Оператором.
- Порядок и условия обработки персональных данных Оператором
5.1. Условием обработки персональных данных Оператором является конкретное, информированное, сознательное, предметное и однозначное согласие субъекта персональных данных на их обработку.
5.1.1. В отношении субъектов персональных данных из категории «Потенциальные клиенты» согласием на обработку персональных данных является нажатие кнопки с надписью «Отправить» в Форме сбора заявок (одно из приложений социальной сети ВКонтакте) и иных подобных программно-информационных средств на сайте Оператора.
Тот факт, что согласие субъектов персональных данных, полученное указанным способом, является конкретным, информированным, сознательным, предметным и однозначным, подтверждается размещением рядом с кнопкой «Отправить» в Форме сбора заявок активной ссылки на Политику обработки персональных данных ЧАСТНЫМ ОБРАЗОВАТЕЛЬНЫМ УЧРЕЖДЕНИЕМ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ “ЭДУКАЦЕНТР В ПУШКИНЕ” и пустого чекбокса для выражения такого согласия путём установки «галочки» (графический элемент).
5.1.2. В отношении субъектов персональных данных из категории «Клиенты» согласием на обработку персональных данных является заключение ими договора об обучении и оплата ими услуг Оператора.
Тот факт, что согласие субъектов персональных данных, полученное указанным способом, является конкретным, информированным, сознательным, предметным и однозначным, подтверждается подписанием формы такого согласия в качестве неотъемлемой части заключаемого договора.
5.1.3. В отношении субъектов персональных данных из категории «Сотрудники» согласием на обработку персональных данных является заключение ими трудового договора с Оператором.
Тот факт, что согласие субъектов персональных данных, полученное указанным способом, является конкретным, информированным, сознательным, предметным и однозначным, подтверждается подписанием формы такого согласия в качестве неотъемлемой части заключаемого договора.
5.1.4. В отношении субъектов персональных данных из категории «Контрагенты» согласием на обработку персональных данных является заключение ими гражданско-правового договора с Оператором.
Тот факт, что согласие субъектов персональных данных, полученное указанным способом, является конкретным, информированным, сознательным, предметным и однозначным, подтверждается подписанием формы такого согласия в качестве неотъемлемой части заключаемого договора.
5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, блокирование, уничтожение персональных данных.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.2.1. В отношении субъектов персональных данных из категории «Потенциальные клиенты», их персональные данные в результате подписки на рассылку попадают в базу подписчиков Senler (либо иных сервисов, используемых на Сайте), после чего Оператор начинает их автоматизированную обработку с помощью сервиса.
Сроки такой обработки ограничены достижением целей, заявленных в ч. 2 настоящей Политики, а также наличием согласия субъектов персональных данных.
По достижении заявленных целей субъекты персональных данных из категории «Потенциальные клиенты» переходят в категорию «Клиенты», в связи с чем Оператор прекращает обработку их персональных данных указанным способом.
Кроме того, Оператор предоставляет таким субъектам персональных данных отозвать своё ранее данное согласие на обработку персональных данных в любой момент, путём перехода по ссылке с названием «Отписаться», «Отказаться», «Не беспокоить» и иным подобным, близким по смыслу, содержанием.
5.2.2. В отношении субъектов персональных данных из категории «Клиенты», их персональные данные переносятся Оператором в иные группы подписчиков в базе Senler (либо иных сервисов, используемых на Сайте). После чего Оператор продолжает их автоматизированную обработку с помощью сервиса, но уже для достижения иных целей.
В том числе Оператор осуществляет и неавтоматизированную обработку персональных данных субъектов из категории «Клиенты». Такие данные хранятся на бумажных носителях с соблюдением всех положенных по закону «О персональных данных» мер безопасности.
Сроки обработки персональных данных субъектов указанной категории ограничены достижением целей, заявленных в ч. 2 настоящей Политики, а также наличием согласия субъектов персональных данных.
По достижении заявленных целей субъекты персональных данных из категории «Клиенты» могут перейти обратно в категорию «Потенциальные клиенты», либо вообще отозвать своё согласие на обработку Оператором их персональных данных.
5.2.3. В отношении субъектов персональных данных из категории «Сотрудники», их персональные данные Оператор обрабатывает исключительно в рамках трудового законодательства РФ.
По завершении трудовых отношений их персональные данные блокируются Оператором на случай возможного возобновления договора и хранятся в течение срока, установленного действующим законодательством РФ.
5.2.4. В отношении субъектов персональных данных из категории «Контрагенты», их персональные данные Оператор обрабатывает исключительно в момент заключения и в период действия гражданско-правовых договоров между ними и Оператором.
По завершении договорных отношений их персональные данные блокируются Оператором на случай возможного возобновления договора.
В период блокировки таких персональных данных, согласие на их обработку может быть отозвано контрагентом.
5.3. Оператор осуществляет обработку персональных данных, разрешённых для распространения, в соответствии с нормами ст. 10.1 закона «О персональных данных».
5.3.1. Обработка таких персональных данных заключается в размещении Оператором видео, аудио, текстовых отзывов клиентов о его услугах на Сайте, а также в его Сообществе в социальной сети ВКонтакте.
5.3.2. Согласие на обработку таких персональных данных Оператор получает отдельно от других согласий на обработку персональных данных субъектов из категории «Клиенты», одновременно с получением соответствующих отзывов от клиентов.
5.3.3. Согласие на обработку Оператором персональных данных, разрешённых для распространения, может быть отозвано субъектом таких персональных данных. В этом случае его отзыв, размещённый на сайте, а также в Сообществе Оператора в социальной сети ВКонтакте, должен быть удалён.
5.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте сторонних поставщиков услуг.
- Актуализация, исправление, удаление и уничтожение Оператором персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Субъект персональных данных в срок не более 10 рабочих дней с момента обращения может получить любые разъяснения по интересующим его вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@english-pushkin.ru.
6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.
6.3. В случае отзыва субъектом персональных данных ранее данного им согласия на обработку его персональных данных, а также в иных случаях, предусмотренных законом «О персональных данных», Оператор прекращает их обработку, удаляет из открытого доступа, уничтожает такие персональные данные.
6.4. В случае обращения субъекта персональных данных с запросом об исправлении, уточнении, актуализации его персональных данных, Оператор выполняет такой запрос в срок не более 10 рабочих дней с момента его получения.