1. Общие положения
Настоящая Политика обработки персональных данных и использования cookie (далее — «Политика») утверждена ООО «ЭДЮКЕЙШН ГРУП» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется к персональным данным, которые Оператор получает через настоящий сайт, формы обратной связи, телефон, электронную почту, сервисы обмена сообщениями и иные согласованные каналы.
Политика распространяется на посетителей сайта, потенциальных заказчиков, обучающихся и их законных представителей на этапе консультации и подбора услуги, подписчиков рассылки, авторов обращений и отзывов, подрядчиков и кандидатов — в пределах перечисленных ниже целей.
Оператор обрабатывает только данные, необходимые для конкретной законной цели, не объединяет базы, обрабатываемые в несовместимых целях, и прекращает обработку после достижения цели, если их дальнейшее хранение не требуется по закону.
Политика описывает публичные правила обработки. Внутренние процедуры доступа, защиты, реагирования на инциденты, уничтожения данных и взаимодействия с подрядчиками регулируются локальными актами Оператора.
2. Контакты Оператора
По вопросам обработки персональных данных субъект или его представитель может направить электронное обращение через страницу контактов или письменное обращение по адресу: 636013, Томская область, городской округ ЗАТО Северск, г. Северск, ул. Ленина, д. 132, помещение 4.
Ответственное лицо — генеральный директор ООО «ЭДЮКЕЙШН ГРУП» Борисов Георгий Витальевич.
В обращении рекомендуется указать фамилию, имя, отчество, контакт для ответа, описание требования и сведения, позволяющие подтвердить отношение к данным. Оператор вправе запросить разумное подтверждение личности и полномочий представителя.
3. Категории субъектов и данных
При заполнении формы на сайте Оператор получает имя, номер телефона и (или) адрес электронной почты. При последующем телефонном разговоре, в сервисе обмена сообщениями или по электронной почте Оператор может получить сведения, которые субъект добровольно сообщает для консультации, диагностики и подбора услуги: фамилию, имя, отчество, контактные данные, сведения о выбранном направлении, учебной цели, текущем уровне и содержание обращения.
В отношении потенциальных обучающихся и их законных представителей могут обрабатываться фамилия, имя, отчество; возраст или класс; контактные данные; сведения об интересующем курсе, удобном формате и времени — в объеме, необходимом для консультации, диагностики и подбора услуги.
Для работы сайта и информационной безопасности могут обрабатываться технические данные, автоматически передаваемые браузером: IP-адрес, сведения об устройстве и браузере, дата и время обращения, журналы работы сайта, cookie и аналогичные идентификаторы.
Для отзывов, историй успеха и публикаций могут обрабатываться имя, возраст или класс, город, предмет, исходный и итоговый результат, текст отзыва, фото, видео и голос — только на основании отдельных документов, необходимых для распространения персональных данных и использования изображения.
В отношении преподавателей, подрядчиков и кандидатов могут обрабатываться контактные сведения, образование, квалификация, опыт, портфолио, договорные и платежные данные, расписание, результаты работы, изображение и профессиональная биография — в объеме соответствующей цели и правового основания.
Оператор не запрашивает сведения о здоровье, политических взглядах, религии, интимной жизни и иные специальные категории данных, если это не требуется законом или конкретной услугой. Случайно полученные избыточные данные удаляются либо их обработка ограничивается.
4. Источники данных
Данные поступают непосредственно от субъекта или его законного представителя; формируются при использовании сайта и взаимодействии с Оператором; поступают от подрядчика Оператора в необходимом для работы сайта, доставки сообщений и обработки обращения объеме.
Если заказчик сообщает данные несовершеннолетнего или иного лица, он подтверждает наличие соответствующих полномочий и обязан предоставить субъекту информацию об Операторе и настоящей Политике. При необходимости Оператор отдельно уведомляет субъекта до начала обработки.
5. Цели и правовые основания обработки
| Цель | Субъекты и основные данные | Правовое основание |
|---|---|---|
| Работа сайта и безопасность | Посетители; IP-адрес, устройство, журналы, необходимые cookie | Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; исполнение требований закона |
| Заявка и консультация | Потенциальный заказчик, представитель или обучающийся; имя, телефон, учебная цель и содержание запроса | Действия по запросу субъекта до заключения договора и (или) согласие |
| Диагностика, пробное занятие и обратная связь | Потенциальный заказчик, представитель или обучающийся; контакты, выбранное направление, текущий уровень и результат коммуникации | Действия по запросу субъекта до заключения договора и (или) согласие |
| Подбор подходящей услуги | Потенциальный заказчик, представитель или обучающийся; сведения о цели, классе, уровне, формате и времени | Действия по запросу субъекта до заключения договора и (или) согласие |
| Информационная и рекламная email-рассылка | Подписчик; имя, email, сведения о подписке, доставке, открытии писем и переходах | Предварительное согласие, выраженное при подписке; до отписки или завершения серии писем |
| Отзывы и публичные достижения | Обучающийся, представитель, преподаватель; разрешенные сведения, фото, видео и отзыв | Согласие на распространение данных и согласие на использование изображения или отзыва |
| Защита прав и ответы на запросы | Участники отношений; данные обращения, договора и доказательства | Исполнение обязанности по закону; осуществление прав и законных интересов Оператора |
| Подбор преподавателей и подрядчиков | Кандидаты и исполнители; резюме, контакты, квалификация, договорные данные | Действия по запросу, заключение и исполнение договора, закон и (или) согласие |
Для email-рассылки Оператор фиксирует сведения о форме и моменте подписки. Каждое рекламное письмо содержит способ отписки. После отписки адрес исключается из дальнейших рекламных отправлений.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно автоматически, если субъект отдельно не уведомлен и закон не допускает иное.
7. Подрядчики, получатели и внешние сервисы
Оператор привлекает третьих лиц только при наличии законного основания и договора, устанавливающего цели, перечень действий, конфиденциальность и меры защиты. Получатели самостоятельно обрабатывают данные, если закон или характер их услуги делает их отдельными операторами.
| Функция | Данные и роль | Условия передачи |
|---|---|---|
| Хостинг, база данных и резервное копирование | Сайт, формы, журналы и резервные копии; обработка по поручению Оператора | В объеме, необходимом для работы и защиты информационных систем |
| Телефония и сервисы обмена сообщениями | Контакты и содержание сообщений; обработчики либо внешние сервисы со своими правилами | При выборе или использовании соответствующего канала связи |
| Email-рассылка | Имя, email и технические сведения о доставке; обработка по поручению Оператора | Только для доставки согласованной серии писем и учета отписки |
| Веб-аналитика | Технические сведения о посещении сайта и действиях пользователя | Только после согласия на аналитические cookie |
Оператор раскрывает данные государственным органам, судам и иным лицам, когда такая обязанность предусмотрена законом. Существенные изменения состава получателей отражаются в новой редакции Политики и, когда это требуется, в согласиях и уведомлении Роскомнадзора.
8. Локализация персональных данных
При сборе через интернет персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных. Информационные системы и сервисы, используемые Оператором для обработки персональных данных, размещаются на территории Российской Федерации.
9. Данные несовершеннолетних
Данные несовершеннолетнего обрабатываются в объеме, необходимом для консультации, диагностики и подбора услуги. Для договорных действий Оператор предлагает обратиться законному представителю.
Оператор не предлагает несовершеннолетнему самостоятельно вводить платежные или договорные данные. При публикации контента Оператор запрашивает подтверждение полномочий законного представителя.
Публичное размещение имени, фото, видео, истории и результата несовершеннолетнего осуществляется только после получения отдельных надлежащих документов. Отказ от публикации не влияет на обработку заявки.
11. Сроки хранения и уничтожение
Оператор устанавливает сроки хранения для каждой цели и информационной системы. Если конкретный срок не определен законом, данные хранятся не дольше, чем объективно необходимо для цели, после чего уничтожаются или обезличиваются.
| Набор данных | Срок или условие прекращения |
|---|---|
| Заявка, не завершившаяся договором | До завершения коммуникации и не более 12 месяцев после нее, если нет отдельного основания для дальнейшей обработки |
| Email-рассылка | До отписки, завершения согласованной серии писем или не более 12 месяцев после последнего взаимодействия |
| Сервисная переписка | До завершения обращения и далее в течение срока, необходимого для разрешения претензий и защиты прав |
| Журналы безопасности | Не более 12 месяцев, если инцидент или требование закона не требует более длительного хранения |
| Данные, разрешенные для распространения | До истечения срока согласия или поступления требования прекратить распространение |
При достижении цели, отзыве согласия при отсутствии иного основания или подтверждении незаконной обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки с оформлением необходимых подтверждающих документов.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки для прямого маркетинга;
- требовать прекращения распространения ранее разрешенных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо суд.
Требование о прекращении распространения направляется по контактам Оператора с указанием фамилии, имени, отчества, контакта для ответа и перечня данных, распространение которых необходимо прекратить. Реализация прав осуществляется бесплатно в пределах и порядке, установленных законодательством.
13. Меры защиты и инциденты
Оператор назначает ответственных лиц, ограничивает доступ по ролям, применяет аутентификацию и резервное копирование, ведет журналы, обучает работников, заключает договоры с подрядчиками и оценивает угрозы. Конкретные меры выбираются с учетом используемых систем и рисков.
При инциденте Оператор принимает меры по локализации, сохранению доказательств, оценке последствий и уведомлению Роскомнадзора в предусмотренные законом сроки, а также уведомляет субъектов, когда это требуется законом или необходимо для уменьшения риска.
14. Уведомление Роскомнадзора
До начала обработки Оператор направляет уведомление Роскомнадзору, кроме прямо предусмотренных законом исключений, и актуализирует сведения при изменении целей, категорий данных, мест нахождения баз данных, мер защиты или трансграничной передачи.
15. Изменение Политики
Актуальная редакция Политики постоянно доступна на этой странице. Дата редакции указывается в начале документа. Существенные изменения доводятся через сайт, учебную платформу или известный Оператору контакт пользователя до вступления в силу, когда это разумно и требуется законом.
К отношениям применяется редакция, действовавшая в соответствующий период. Предыдущие редакции хранятся во внутреннем архиве Оператора для подтверждения условий обработки.