Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://iq-ec.ru/ (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

Оператором персональных данных является НОЧУ ДО «Центр изучения иностранных языков «Ай Кью», ОГРН 1116600003024, ИНН/КПП 6625998270, адрес места нахождения: 624091, Свердловская область, город Верхняя Пышма, ул. Орджоникидзе 9 (далее — «Оператор»).

Контактный адрес электронной почты по вопросам обработки персональных данных: study@iq-ec.ru.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта при использовании Сайта, заполнении форм, направлении заявок, обращений, заказов, подписке на рассылки и использовании сервисов веб-аналитики.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные.

Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении Сайта.

3. Принципы обработки данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законность и справедливость обработки персональных данных;
• обработка данных только для конкретных, заранее определённых и законных целей;
• недопущение обработки данных, несовместимой с целями их сбора;
• соответствие содержания и объёма данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных;
• ограничение хранения данных сроком, необходимым для достижения целей обработки;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей и посетителей Сайта;
• лиц, направивших заявку, обращение или запрос через формы Сайта;
• клиентов и потенциальных клиентов Оператора;
• лиц, подписавшихся на информационные или рекламные рассылки;
• лиц, взаимодействующих с Сайтом посредством сервисов веб-аналитики.

5. Цели и состав данных

5.1. Обработка обращений и заявок

Оператор обрабатывает персональные данные для рассмотрения заявок, обращений и запросов, обратной связи с пользователем, предоставления запрошенной информации, подготовки к заключению договора и исполнения обязательств перед пользователем.

Для указанных целей могут обрабатываться следующие персональные данные:

• имя, фамилия, отчество — если пользователь указывает их в форме;
• номер телефона;
• адрес электронной почты;
• содержание обращения или заявки;
• иные сведения, добровольно сообщённые пользователем в форме или при переписке.

5.2. Оформление и исполнение заказа

Если на Сайте предусмотрено оформление заказа, заключение договора, доставка товаров или оказание услуг, Оператор может обрабатывать данные, необходимые для исполнения соответствующего договора или заявки пользователя.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город или иной населённый пункт;
• адрес доставки, включая улицу, номер дома, квартиру или офис;
• сведения о заказе, оказанной услуге и взаимодействии с пользователем.

5.3. Рекламные и информационные рассылки

Оператор может направлять пользователю рекламные и информационные сообщения о товарах, работах, услугах, акциях, мероприятиях и специальных предложениях только при наличии отдельного предварительного согласия пользователя.

Для этой цели могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о согласии или отказе от получения рекламных сообщений.

Пользователь вправе в любой момент отказаться от получения рекламных сообщений по ссылке «Отписаться» в письме, иным предусмотренным в сообщении способом или направив обращение на адрес study@iq-ec.ru.

5.4. Веб-аналитика и улучшение работы Сайта

На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Сервис применяется для анализа посещаемости, оценки работы Сайта, улучшения его содержания, интерфейса и технической стабильности.

При использовании Яндекс Метрики могут обрабатываться технические и статистические данные, в том числе:

• IP-адрес;
• cookie-файлы и идентификаторы браузера или устройства;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• дата и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• приблизительные сведения о местоположении пользователя;
• иные технические данные, формируемые в процессе использования Сайта.

Яндекс Метрика использует cookie-файлы и иные аналогичные технологии. Обработка необязательных аналитических cookie осуществляется после получения согласия пользователя через cookie-баннер, если такое согласие требуется применимым законодательством.

Пользователь может отозвать согласие на использование аналитических cookie через настройки cookie на Сайте, удалить cookie-файлы в настройках браузера или воспользоваться инструментом отказа от сбора данных Яндекс Метрикой: инструкция Яндекса по отключению сбора данных.

Подробнее об обработке данных ООО «ЯНДЕКС» можно узнать в Политике конфиденциальности Яндекса и Условиях использования Яндекс Метрики.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость заключения, исполнения, изменения или прекращения договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

Согласие на обработку персональных данных для обработки заявки и согласие на получение рекламных сообщений оформляются отдельно. Отказ от рекламной рассылки не влияет на возможность направить заявку, получить ответ или воспользоваться услугами Оператора.

7. Способы обработки и действия с данными

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

В процессе обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу, предоставление и доступ — в случаях, предусмотренных законом или договором;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8. Передача третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, при наличии законного основания и при соблюдении требований законодательства Российской Федерации.

Персональные данные могут передаваться следующим категориям получателей:

• работникам Оператора, которым данные необходимы для выполнения трудовых обязанностей;
• лицам, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;
• поставщикам CRM-систем, сервисов электронной почты и иных сервисов, используемых для обработки обращений;
• службам доставки, платёжным сервисам и иным исполнителям — если это необходимо для исполнения заказа или договора;
• государственным органам — в случаях, установленных законодательством Российской Федерации;
• ООО «ЯНДЕКС» — в рамках работы сервиса Яндекс Метрика.

Оператор не продаёт, не обменивает и не предоставляет персональные данные пользователей третьим лицам для их самостоятельных маркетинговых целей без отдельного законного основания.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется, если Оператор отдельно не уведомил пользователя о такой передаче и не выполнил требования законодательства Российской Федерации, применимые к ней.

10. Сроки обработки и хранения

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

• данные заявок и обращений хранятся до достижения цели обработки, но не более трёх лет с даты последнего взаимодействия, если иной срок не установлен законом;
• данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора и далее в течение срока, установленного законодательством Российской Федерации;
• данные для рекламных рассылок обрабатываются до момента отзыва согласия или прекращения рассылки Оператором;
• данные, полученные с помощью Яндекс Метрики, хранятся в пределах сроков, определённых настройками сервиса и cookie-файлами, либо до отзыва согласия пользователем.

По достижении целей обработки, при отзыве согласия или при наступлении иных оснований, предусмотренных законодательством, Оператор прекращает обработку и уничтожает или обезличивает персональные данные в порядке и сроки, установленные законодательством.

11. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным для сотрудников и подрядчиков;
• использование средств защиты информации и антивирусного программного обеспечения;
• резервное копирование и контроль доступа к информационным системам;
• учёт и проверка действий с персональными данными;
• обучение работников, допущенных к обработке персональных данных;
• оценка эффективности принимаемых мер по защите данных.

12. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или неактуальных персональных данных;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия и обращения

Пользователь может направить запрос, требование об уточнении, блокировании, уничтожении персональных данных или отзыв согласия на обработку персональных данных по адресу электронной почты: study@iq-ec.ru.

В обращении рекомендуется указать фамилию, имя, контактные данные, использованные при обращении к Оператору, суть требования и сведения, позволяющие идентифицировать пользователя.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва. Оператор вправе продолжить обработку данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции Политики.

Актуальная редакция Политики размещается в свободном доступе на Сайте по постоянному адресу: https://iq-ec.ru/privacy-policy.