Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ЭДВОРТЕКС» (ОГРН 1266700004592, ИНН 6700045520, юридический адрес: 214030, Смоленская область, г. Смоленск, Краснинское ш., д. 6Г) (далее — «Оператор», «Школа», «Пандария»), при использовании сайта https://pandashka.ru/ (далее — «Сайт») и иных каналов связи Оператора.

1.2. На дату утверждения настоящей Политики Оператор не осуществляет через Сайт продажу образовательных курсов. Единственной услугой, предлагаемой к записи через Сайт, является бесплатная либо платная консультация по вопросам изучения китайского языка. Оплата консультации может производиться способами, указанными на Сайте в числе доступных.

1.3. Согласие на обработку персональных данных даётся Пользователем отдельным действием — путём проставления отметки в соответствующем поле формы на Сайте при её отправке — и не может считаться данным исключительно в силу факта посещения Сайта. Настоящая Политика является документом, раскрывающим условия такой обработки, и не заменяет собой отдельное согласие, отбираемое на Сайте. Если Пользователь не согласен с условиями Политики, он должен отказаться от заполнения форм и направления сообщений Оператору.

1.4. Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных до её начала и обеспечивает включение сведений об Операторе в реестр операторов персональных данных в порядке, установленном статьёй 22 Закона о персональных данных.

2Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, посетившее Сайт и (или) заполнившее форму записи на консультацию, оставившее заявку иным способом (в том числе через мессенджер), либо законный представитель несовершеннолетнего, в интересах которого подаётся заявка.

2.4. Сайт — совокупность веб-страниц, размещённых в сети «Интернет» по адресу pandashka.ru, включая все поддомены и разделы.

3Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• организация и проведение записи на консультацию по китайскому языку, включая связь с Пользователем для согласования даты и времени;
• идентификация Пользователя (в том числе законного представителя несовершеннолетнего) при обращении;
• направление Пользователю информации, необходимой для получения консультации (ссылки на видеосвязь, напоминания, уточняющие вопросы);
• информирование об услугах Школы, в том числе о запуске новых курсов, при наличии отдельного согласия Пользователя на получение такой информации;
• выставление счёта на оплату консультации и приём оплаты банковской картой через платёжный сервис, ведение бухгалтерского и налогового учёта в случаях, когда консультация является платной;
• улучшение качества работы Сайта, анализ обезличенной статистики посещаемости.

4Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных, выраженное посредством заполнения формы на Сайте или направления сообщения Оператору; необходимость обработки для исполнения обязательств Оператора перед Пользователем (организация консультации); а также требования законодательства Российской Федерации (в том числе в части бухгалтерского и налогового учёта при оказании платных услуг).

4.2. Заполняя форму на Сайте, Пользователь подтверждает, что данные предоставлены им добровольно и относятся лично к нему, либо к несовершеннолетнему, в отношении которого он выступает законным представителем.

5Категории и состав обрабатываемых персональных данных

5.1. В рамках форм записи на консультацию, размещённых на Сайте, Оператор обрабатывает следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (при указании);
• иные сведения, которые Пользователь сообщает добровольно в свободном поле формы или в переписке (например, возраст ребёнка, уровень владения языком, пожелания к формату занятий).

5.2. Оператор не запрашивает через Сайт специальные категории персональных данных (о состоянии здоровья, религиозных и политических взглядах и т. п.) и просит Пользователей не указывать такие сведения в свободных полях форм.

5.3. При оплате консультации банковской картой Пользователь вводит данные карты (номер, срок действия, CVC/CVV-код) непосредственно на защищённой странице подключённого платёжного сервиса, а не на Сайте. Оператор не получает, не собирает и не хранит полные данные банковских карт Пользователей: обработка таких данных осуществляется платёжным сервисом, соответствующим стандарту безопасности PCI DSS и выступающим самостоятельным оператором персональных данных в части реквизитов карты. Оператору от платёжного сервиса передаются только сведения о результате операции (статус и сумма платежа, дата, идентификатор транзакции).

6Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе через формы обратной связи на Сайте и CRM-систему Оператора), а также без использования средств автоматизации (например, при ведении переписки в мессенджерах).

6.2. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики, и не допускает обработки персональных данных в целях, несовместимых с целями их сбора.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.4. Сайт использует файлы cookie и обезличенные метрические сервисы для анализа посещаемости и улучшения работы Сайта. Такие данные не позволяют напрямую идентифицировать личность Пользователя. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie; продолжая использование Сайта после появления такого уведомления, Пользователь выражает согласие на использование cookie в целях, указанных в настоящем пункте. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта.

7Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, необходимых для достижения целей обработки, а также случаев, прямо предусмотренных законодательством Российской Федерации.

7.2. Для обеспечения работы Сайта и организации консультаций Оператор может привлекать лиц, оказывающих услуги хостинга, связи, видеоконференцсвязи и учёта заявок (CRM, мессенджеры), которые обрабатывают персональные данные по поручению Оператора и обязаны соблюдать их конфиденциальность.

7.3. Для приёма оплаты консультаций банковскими картами Оператор использует платёжный сервис (платёжного агрегатора / банк-эквайер), который в части обработки данных банковской карты и проведения расчётов действует как самостоятельный оператор персональных данных в соответствии с собственными правилами обработки данных, требованиями Центрального банка Российской Федерации и стандартом PCI DSS.

7.4. Трансграничная передача персональных данных Оператором, по общему правилу, не осуществляется. В случае если она потребуется (например, при использовании зарубежных сервисов связи или видеоконференцсвязи), Оператор до её начала уведомляет Роскомнадзор с указанием страны-получателя, целей обработки и категорий передаваемых данных и осуществляет такую передачу только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в порядке, установленном статьёй 12 Закона о персональных данных.

8Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, а также в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе требованиями бухгалтерского и налогового законодательства при оказании платных услуг).

8.2. Если консультация не состоялась, и Пользователь не выразил намерения продолжить общение с Оператором, персональные данные хранятся не более 1 (одного) года с момента их получения, после чего подлежат уничтожению или обезличиванию, если иное не установлено законодательством.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты info@pandashka.ru.

9Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Оператору по электронной почте info@pandashka.ru.

10Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение доступа к персональным данным лицам, которым это необходимо для исполнения трудовых (должностных) обязанностей;
• использование средств защиты информации при передаче данных через формы Сайта;
• хранение данных в информационных системах с ограниченным доступом (CRM-система Оператора).

11Дети и законные представители

11.1. Отдельные консультации могут проводиться в интересах несовершеннолетних лиц. В этом случае форму на Сайте заполняет законный представитель ребёнка (родитель, опекун), который несёт ответственность за достоверность предоставленных данных и подтверждает наличие у него полномочий действовать в интересах ребёнка.

11.2. Персональные данные несовершеннолетних лиц обрабатываются Оператором исключительно в целях организации консультации и на основании согласия законного представителя.

12Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики всегда доступна на Сайте по адресу https://pandashka.ru/.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: info@pandashka.ru.