Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика «Школы иностранных языков Лингвалайн» (далее – Школа) в лице Индивидуального предпринимателя Аверкиной Екатерины Александровны (ОГРНИП 323650000016537 от 31 июля 2023 г. ИНН 650124103906) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика является неотъемлемой частью Оферты, размещённой на официальном сайте: https://lingvaline.ru и на информационном стенде Оператора по адресу: 693009, Сахалинская область, г. Южно-Сахалинск, ул. Сахалинская, д. 54 (ТЦ Родем, 4 этаж), а также иных заключаемых Оператором договоров и применяется в случаях, прямо предусмотренных условиям указанных документов.
1.3. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
1.4. Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных.
1.5. Для целей настоящей Политики применяются следующие основные определения и термины: Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики Школа, в лице ИП Аверкина Е.А. (ОГРНИП 323650000016537), обрабатывая Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru персональные данные, является Оператором, если иное прямо не указано в Политике. Третьи лица — юридические или физические лица, не являющиеся Сторонами договора на оказание образовательных услуг, но привлекаемые Оператором для выполнения отдельных функций, связанных с обработкой персональных данных. Сайт – официальный информационный ресурс Оператора в сети Интернет, доступный по адресу: https://lingvaline.ru
1.6. Школа как оператор персональных данных обязана:
1.6.1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.
1.6.2. Обеспечить субъектам персональных данных, их законным представителям возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством.
1.6.3. Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные.
1.6.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.
1.6.5. Прекратить обработку и уничтожить или обезличить персональные данные либо обеспечить прекращение обработки и уничтожение или обезличивание персональных данных при достижении цели их обработки.
1.6.6. Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между Школой и субъектом персональных данных.
1.6.7. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с нормативными правовыми актами.
1.7. Школа вправе:
1.7.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о персональных данных.
1.7.2. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
1.7.3. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.
1.7.4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Школы, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
1.8. Работники, Родители (законные представители) несовершеннолетних учащихся, иные субъекты персональных данных (далее - субъекты персональных данных) обязаны:
1.8.1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные персональные данные.
1.8.2. При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Школе.
1.9. Субъекты персональных данных вправе:
1.9.1. Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными законами.
1.9.2. Требовать от Школы уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1.9.3. Обжаловать действия или бездействие Школы в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
1.9.4. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора либо с использованием согласованных сторонами контактов и должен содержать описание своих требований и сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»: – ФИО Субъекта персональных данных; – данные, позволяющие однозначно идентифицировать Субъекта; – сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, наименование договора, дата и/или номер обращения/заявки, иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором; – подпись Субъекта персональных данных или его представителя. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
1.9.5. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса.
1.9.6. Для реализации своего права на отзыв согласия на обработку персональных данных Субъекты персональных данных имеют право обратиться к Оператору с заявлением об отзыве ранее данного согласия.
1.9.7. Для реализации своего права на прекращение обработки персональных данных Субъекты имеют право обратиться к Оператору с требованием о прекращении обработки персональных данных.
1.9.8. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.
1.9.9. Оператор оставляет за собой право продолжить обработку персональных данных без согласия Субъекта, если такая обработка будет осуществляться при наличии иных правовых оснований, предусмотренных ФЗ «О персональных данных».
2. Назначение и область действия Политики
2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Школой с применением средств автоматизации и без применения таких средств.
2.2. Школа обрабатывает персональные данные, принадлежащие следующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях): Заказчик — физическое лицо (родитель/законный представитель), принявший Оферту Оператора, либо заключивший договор на оказание платных образовательных услуг. Ученик — несовершеннолетний участник, получающий образовательные услуги, чьи данные обрабатываются на основании согласия Заказчика в объёме, необходимом для исполнения договора. Сотрудники — физические лица, состоящие в трудовых/гражданскоправовых отношениях с Оператором. Контрагенты — физические лица, оказывающие услуги Оператору. Иные лица, чьи данные обрабатываются в рамках деятельности Оператора (например, посетители сайта).
2.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.
2.4. Источники получения данных: Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Категория субъекта Способы получения данных Заказчик - Через сайт (формы обратной связи, регистрация в личном кабинете); - Через мессенджеры (WhatsApp, Telegram, MAX, VK); - При заключении договора (очно/онлайн). Ученик - От Заказчика (для несовершеннолетних); - Данные, формируемые в процессе обучения (аудио/видеозаписи занятий, успеваемость). Сотрудники - При трудоустройстве; - В процессе трудовой деятельности. Контрагенты - Договоры гражданско-правового характера (далее – ГПХ); - Платёжные реквизиты (для перевода вознаграждения). Иные лица - Посетители сайта (данные из форм подписки, cookies); - Лица, оставляющие отзывы на сайте/в соцсетях; - Абоненты рекламных и информационных рассылок; - Участники опросов и анкетирования; - Лица, обращающиеся в службу поддержки; - Авторы обращений и запросов в адрес Оператора.
2.5. Способы выражения согласия: - Для Заказчиков и учеников: Проставление отметки в электронной форме (Яндекс.Формы, личный кабинет, заявка на сайте Школы); Подписание бумажного согласия (при очном заключении договора). - Для сотрудников: Письменное согласие при трудоустройстве. - Для контрагентов: При заключении договора ГПХ. - Для иных лиц: Для посетителей сайта: — Согласие на cookies через баннер на сайте Школы; — Галочка в формах подписки/регистрации. Для абонентов рекламных и информационных рассылок: — проставление галочки в форме подписки/регистрации. — подписание бумажного согласия (при очном заключении договора) Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Для авторов обращений: — Указание на согласие в тексте обращения («Нажимая кнопку “Отправить”, я соглашаюсь…»).
2.6. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку.
2.7. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными.
2.8. В случае изменения персональных данных Субъект обязан своевременно представлять Оператору информацию о таком изменении и новые актуальные данные.
2.9. Оператор не проверяет достоверность персональных данных. В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Школе являются нормативные правовые акты, для исполнения которых и в соответствии с которыми Школа осуществляет обработку персональных данных, в том числе: Трудовой кодекс Российской Федерации, иные нормативные правовые акты, содержащие нормы трудового права; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Семейный кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты; социальное, пенсионное и страховое законодательство Российской Федерации;
3.2. Правовыми основаниями обработки персональных данных в Школе также являются оферта, договоры с физическими лицами, заявления (согласия, доверенности) родителей (законных представителей) несовершеннолетних учащихся, согласия на обработку персональных данных.
4. Принципы обработки персональных данных
4.1. При обработке персональных данных Школа придерживается следующих принципов: законности и справедливости; Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных; прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных; уничтожения персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
5.1. Обработка Оператором персональных данных осуществляется в целях: Категория субъекта Цели обработки Заказчики • Заключение, исполнение, расторжение гражданскоправового договора; • Информирование о ходе оказания услуг; • Обеспечение безопасности процесса оказания услуг. Ученики • Организация образовательного процесса; • Формирование успеваемости и отчётов; Сотрудники • Управление персоналом (кадровые документы, табель учёта рабочего времени); • Расчёт заработной платы и налогов; • Соблюдение требований трудового законодательства (ст. 86 ТК РФ). Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Категория субъекта Цели обработки Контрагенты • Выполнение договорных обязательств; • Организация совместных образовательных программ; • Перечисление вознаграждения. Иные лица • Анализ посещаемости сайта и эффективности рекламных кампаний; • Улучшение качества услуг на основе обратной связи; • Отправка рекламных и информационных рассылок; • Обработка запросов в службу поддержки.
5.2. Общие цели для всех категорий: • Обеспечение соблюдения и исполнения законов РФ; • Досудебное урегулирование споров и судебная защита прав; • Исполнение требований государственных органов (например, ФНС, Рособрнадзор).
6. Перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные субъектов в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики. Конкретный состав данных определяется категорией субъекта и основаниями обработки (согласие, договор, закон).
6.2. Обработка специальных категорий персональных данных (раса, национальность, здоровье, биометрия и т.д.) Оператором не осуществляется, за исключением случаев: Если обработка биометрических данных (фото/видео, голос) требуется для исполнения договора (например, идентификация ученика на онлайн-занятиях) — на основании ст. 11 152-ФЗ; Если обработка данных о здоровье необходима для обеспечения безопасности субъекта (например, аллергия у ребёнка) — с письменного согласия законного представителя.
6.3. Полный перечень обрабатываемых персональных данных для каждой категории субъектов приведён в разделе 7 и Приложении 1 к настоящей Политике.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих условиях: Цель обработки Категории субъектов Категории данных Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Цель обработки Категории субъектов Категории данных Заключение, исполнение, расторжение договора (публичной оферты) Заказчик, Ребёнок • Идентификационные данные; • Контактные данные; • Платёжные реквизиты; • Данные, необходимые для оказания услуг. Осуществление обратной связи и информирование о ходе оказания услуг Заказчик, Ребёнок • Контактные данные; • Технические данные (логины, никнеймы); • Данные, связанные с исполнением договора. Обеспечение безопасности процесса оказания услуг Заказчик, Ребёнок • Идентификационные данные; • Технические данные (логины, электронная почта); • Данные о действиях в рамках услуг. Соблюдение законодательства РФ, исполнение требований государственных органов Заказчик, Ребёнок • Данные, необходимые для выполнения юридических обязательств; • Данные, запрашиваемые уполномоченными органами. Досудебное и судебное урегулирование споров Заказчик, Ребёнок • Данные, связанные с исполнением договора; • Доказательная база (фото/видео, переписки).
7.2. Данные о платёжных реквизитах хранятся в обезличенном формате, за исключением случаев, требующих подтверждения транзакций.
8. Сроки обработки персональных данных
8.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков: Правовое основание обработки персональных данных Срок обработки и хранения персональных данных С согласия Субъекта В течение срока, на который было дано Согласие, либо до момента наступления указанных в Политике событий Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом В течение срока, установленного соответствующими законами Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве В течение срока, необходимо для исполнения соответствующего акта В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации Для осуществления прав и законных интересов Оператора, в том числе для осуществления досудебного урегулирования споров, при условии, что при этом не нарушаются права и свободы Субъекта В течение срока, необходимого для осуществления прав и обеспечения законных интересов.
9. Хранение персональных данных
9.1. Оператор при обработке персональных данных: – применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий; – принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных; Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru – публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации в Сообществах Оператора; – устанавливает правила доступа к персональным данным; – хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; – прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации; – осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных; – совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
10. Передача персональных данных
10.1. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.
10.2. Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.
10.3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.
11. Уничтожение персональных данных
11.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях: – прекращения деятельности Оператором; – отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных; – отзыва Субъектом согласия на обработку.
11.2. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты наступления указанных в п.
11.1. Политики событий. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
11.3. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.
12. Ответственность сторон
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
12.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация: – стала публичным достоянием до её разглашения либо утраты; – была получена от третьей стороны до момента её получения Оператором; – была разглашена с согласия Субъекта персональных данных.
12.3. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
12.4. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласие не требуется.
13. Разрешение споров
13.1. К настоящей Политике и отношениям между Субъектом персональных данных и Школой применяется действующее законодательство Российской Федерации.
14. Заключительные положения
14.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений.
14.2. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с момента ее размещения на сайте Школы https://lingvaline.ru Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
14.3. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
14.4. Адрес электронной почты Оператора: info@lingvaline.ru
Приложение 1 Перечень обрабатываемых персональных данных по категориям субъектов 1. Заказчики Цели обработки Персональные данные Заключение и исполнение договора • ФИО; • Дата рождения; • Паспортные данные; • Контакты (телефон, email);b • Платёжные реквизиты (реквизиты карты/счёта). Информирование о услугах • Юзернеймы в мессенджерах/соцсетях; • История обращений. Обеспечение безопасности • IP-адрес; •Логины/пароли (для личного кабинета).
2. Ученики (включая несовершеннолетних) Цели обработки Персональные данные Организация обучения • ФИО, возраст; Данные о здоровье (аллергии, ограничения — только с согласия родителей); • Аудио/видеозаписи занятий; • Успеваемость, отчёты.
3. Сотрудники Цели обработки Персональные данные Трудоустройство • ФИО • Дата рождения • Контактные данные (номер телефона, электронная почта) • Паспортные данные; • СНИЛС, ИНН; • Трудовая книжка; • Образование, квалификация. Расчёт зарплаты • Банковские реквизиты; • Данные о больничных/отпусках. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
4. Контрагенты Цели обработки Персональные данные Исполнение договора ГПХ • ФИО; •ИНН; • Платёжные реквизиты; • Контактные данные (номер телефона, электронная почта)
5. Иные лица Категория Персональные данные Цели обработки Посетители сайта • Cookies (история посещений); • IP-адрес; • Данные форм подписки (email, имя). • Анализ трафика; Авторы обращений/ Лица, обращающиеся в службу поддержки • ФИО, email; • Текст обращения. Обработка запросов Абоненты рекламных И информационных рассылок • Данные форм подписки (email, имя). Рекламная и информационная рассылка Участники мероприятий • ФИО, контакты; • Фото/видео с мероприятий. • Организация событий; Маркетинг. Примечания: 1. Специальные категории данных (здоровье, биометрия) обрабатываются только: o С письменного согласия (для несовершеннолетних — от законного представителя); o В объёме, необходимом для исполнения договора (ст. 11 152-ФЗ). 2. Сроки хранения: o Данные учеников — 5 лет после окончания обучения; o Данные сотрудников — 50 лет (ст. 22.1 ФЗ №125 «Об архивном деле»); o Cookies — не более 12 месяцев. 3. Обезличивание: o Платёжные реквизиты хранятся в формате, исключающем прямую идентификацию (кроме случаев, требующих подтверждения транзакций). Ответственный за обработку: Индивидуальный предприниматель, Аверкина Екатерина Александровна Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Контактные данные: тел. +7 962 115 67 20 / email. info@lingvaline.ru Документ соответствует требованиям 152-ФЗ и внутренним регламентам Оператора.
1.1. Настоящая Политика «Школы иностранных языков Лингвалайн» (далее – Школа) в лице Индивидуального предпринимателя Аверкиной Екатерины Александровны (ОГРНИП 323650000016537 от 31 июля 2023 г. ИНН 650124103906) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика является неотъемлемой частью Оферты, размещённой на официальном сайте: https://lingvaline.ru и на информационном стенде Оператора по адресу: 693009, Сахалинская область, г. Южно-Сахалинск, ул. Сахалинская, д. 54 (ТЦ Родем, 4 этаж), а также иных заключаемых Оператором договоров и применяется в случаях, прямо предусмотренных условиям указанных документов.
1.3. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
1.4. Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных.
1.5. Для целей настоящей Политики применяются следующие основные определения и термины: Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики Школа, в лице ИП Аверкина Е.А. (ОГРНИП 323650000016537), обрабатывая Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru персональные данные, является Оператором, если иное прямо не указано в Политике. Третьи лица — юридические или физические лица, не являющиеся Сторонами договора на оказание образовательных услуг, но привлекаемые Оператором для выполнения отдельных функций, связанных с обработкой персональных данных. Сайт – официальный информационный ресурс Оператора в сети Интернет, доступный по адресу: https://lingvaline.ru
1.6. Школа как оператор персональных данных обязана:
1.6.1. Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.
1.6.2. Обеспечить субъектам персональных данных, их законным представителям возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством.
1.6.3. Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные.
1.6.4. Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.
1.6.5. Прекратить обработку и уничтожить или обезличить персональные данные либо обеспечить прекращение обработки и уничтожение или обезличивание персональных данных при достижении цели их обработки.
1.6.6. Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между Школой и субъектом персональных данных.
1.6.7. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с нормативными правовыми актами.
1.7. Школа вправе:
1.7.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о персональных данных.
1.7.2. Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
1.7.3. Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.
1.7.4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Школы, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
1.8. Работники, Родители (законные представители) несовершеннолетних учащихся, иные субъекты персональных данных (далее - субъекты персональных данных) обязаны:
1.8.1. В случаях, предусмотренных законодательством, предоставлять Школе достоверные персональные данные.
1.8.2. При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Школе.
1.9. Субъекты персональных данных вправе:
1.9.1. Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными законами.
1.9.2. Требовать от Школы уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
1.9.3. Обжаловать действия или бездействие Школы в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
1.9.4. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора либо с использованием согласованных сторонами контактов и должен содержать описание своих требований и сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»: – ФИО Субъекта персональных данных; – данные, позволяющие однозначно идентифицировать Субъекта; – сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, наименование договора, дата и/или номер обращения/заявки, иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором; – подпись Субъекта персональных данных или его представителя. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
1.9.5. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса.
1.9.6. Для реализации своего права на отзыв согласия на обработку персональных данных Субъекты персональных данных имеют право обратиться к Оператору с заявлением об отзыве ранее данного согласия.
1.9.7. Для реализации своего права на прекращение обработки персональных данных Субъекты имеют право обратиться к Оператору с требованием о прекращении обработки персональных данных.
1.9.8. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.
1.9.9. Оператор оставляет за собой право продолжить обработку персональных данных без согласия Субъекта, если такая обработка будет осуществляться при наличии иных правовых оснований, предусмотренных ФЗ «О персональных данных».
2. Назначение и область действия Политики
2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Школой с применением средств автоматизации и без применения таких средств.
2.2. Школа обрабатывает персональные данные, принадлежащие следующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях): Заказчик — физическое лицо (родитель/законный представитель), принявший Оферту Оператора, либо заключивший договор на оказание платных образовательных услуг. Ученик — несовершеннолетний участник, получающий образовательные услуги, чьи данные обрабатываются на основании согласия Заказчика в объёме, необходимом для исполнения договора. Сотрудники — физические лица, состоящие в трудовых/гражданскоправовых отношениях с Оператором. Контрагенты — физические лица, оказывающие услуги Оператору. Иные лица, чьи данные обрабатываются в рамках деятельности Оператора (например, посетители сайта).
2.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.
2.4. Источники получения данных: Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Категория субъекта Способы получения данных Заказчик - Через сайт (формы обратной связи, регистрация в личном кабинете); - Через мессенджеры (WhatsApp, Telegram, MAX, VK); - При заключении договора (очно/онлайн). Ученик - От Заказчика (для несовершеннолетних); - Данные, формируемые в процессе обучения (аудио/видеозаписи занятий, успеваемость). Сотрудники - При трудоустройстве; - В процессе трудовой деятельности. Контрагенты - Договоры гражданско-правового характера (далее – ГПХ); - Платёжные реквизиты (для перевода вознаграждения). Иные лица - Посетители сайта (данные из форм подписки, cookies); - Лица, оставляющие отзывы на сайте/в соцсетях; - Абоненты рекламных и информационных рассылок; - Участники опросов и анкетирования; - Лица, обращающиеся в службу поддержки; - Авторы обращений и запросов в адрес Оператора.
2.5. Способы выражения согласия: - Для Заказчиков и учеников: Проставление отметки в электронной форме (Яндекс.Формы, личный кабинет, заявка на сайте Школы); Подписание бумажного согласия (при очном заключении договора). - Для сотрудников: Письменное согласие при трудоустройстве. - Для контрагентов: При заключении договора ГПХ. - Для иных лиц: Для посетителей сайта: — Согласие на cookies через баннер на сайте Школы; — Галочка в формах подписки/регистрации. Для абонентов рекламных и информационных рассылок: — проставление галочки в форме подписки/регистрации. — подписание бумажного согласия (при очном заключении договора) Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Для авторов обращений: — Указание на согласие в тексте обращения («Нажимая кнопку “Отправить”, я соглашаюсь…»).
2.6. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку.
2.7. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными.
2.8. В случае изменения персональных данных Субъект обязан своевременно представлять Оператору информацию о таком изменении и новые актуальные данные.
2.9. Оператор не проверяет достоверность персональных данных. В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Школе являются нормативные правовые акты, для исполнения которых и в соответствии с которыми Школа осуществляет обработку персональных данных, в том числе: Трудовой кодекс Российской Федерации, иные нормативные правовые акты, содержащие нормы трудового права; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Семейный кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты; социальное, пенсионное и страховое законодательство Российской Федерации;
3.2. Правовыми основаниями обработки персональных данных в Школе также являются оферта, договоры с физическими лицами, заявления (согласия, доверенности) родителей (законных представителей) несовершеннолетних учащихся, согласия на обработку персональных данных.
4. Принципы обработки персональных данных
4.1. При обработке персональных данных Школа придерживается следующих принципов: законности и справедливости; Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных; прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных; уничтожения персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
5.1. Обработка Оператором персональных данных осуществляется в целях: Категория субъекта Цели обработки Заказчики • Заключение, исполнение, расторжение гражданскоправового договора; • Информирование о ходе оказания услуг; • Обеспечение безопасности процесса оказания услуг. Ученики • Организация образовательного процесса; • Формирование успеваемости и отчётов; Сотрудники • Управление персоналом (кадровые документы, табель учёта рабочего времени); • Расчёт заработной платы и налогов; • Соблюдение требований трудового законодательства (ст. 86 ТК РФ). Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Категория субъекта Цели обработки Контрагенты • Выполнение договорных обязательств; • Организация совместных образовательных программ; • Перечисление вознаграждения. Иные лица • Анализ посещаемости сайта и эффективности рекламных кампаний; • Улучшение качества услуг на основе обратной связи; • Отправка рекламных и информационных рассылок; • Обработка запросов в службу поддержки.
5.2. Общие цели для всех категорий: • Обеспечение соблюдения и исполнения законов РФ; • Досудебное урегулирование споров и судебная защита прав; • Исполнение требований государственных органов (например, ФНС, Рособрнадзор).
6. Перечень обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные субъектов в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики. Конкретный состав данных определяется категорией субъекта и основаниями обработки (согласие, договор, закон).
6.2. Обработка специальных категорий персональных данных (раса, национальность, здоровье, биометрия и т.д.) Оператором не осуществляется, за исключением случаев: Если обработка биометрических данных (фото/видео, голос) требуется для исполнения договора (например, идентификация ученика на онлайн-занятиях) — на основании ст. 11 152-ФЗ; Если обработка данных о здоровье необходима для обеспечения безопасности субъекта (например, аллергия у ребёнка) — с письменного согласия законного представителя.
6.3. Полный перечень обрабатываемых персональных данных для каждой категории субъектов приведён в разделе 7 и Приложении 1 к настоящей Политике.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих условиях: Цель обработки Категории субъектов Категории данных Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Цель обработки Категории субъектов Категории данных Заключение, исполнение, расторжение договора (публичной оферты) Заказчик, Ребёнок • Идентификационные данные; • Контактные данные; • Платёжные реквизиты; • Данные, необходимые для оказания услуг. Осуществление обратной связи и информирование о ходе оказания услуг Заказчик, Ребёнок • Контактные данные; • Технические данные (логины, никнеймы); • Данные, связанные с исполнением договора. Обеспечение безопасности процесса оказания услуг Заказчик, Ребёнок • Идентификационные данные; • Технические данные (логины, электронная почта); • Данные о действиях в рамках услуг. Соблюдение законодательства РФ, исполнение требований государственных органов Заказчик, Ребёнок • Данные, необходимые для выполнения юридических обязательств; • Данные, запрашиваемые уполномоченными органами. Досудебное и судебное урегулирование споров Заказчик, Ребёнок • Данные, связанные с исполнением договора; • Доказательная база (фото/видео, переписки).
7.2. Данные о платёжных реквизитах хранятся в обезличенном формате, за исключением случаев, требующих подтверждения транзакций.
8. Сроки обработки персональных данных
8.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков: Правовое основание обработки персональных данных Срок обработки и хранения персональных данных С согласия Субъекта В течение срока, на который было дано Согласие, либо до момента наступления указанных в Политике событий Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом В течение срока, установленного соответствующими законами Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве В течение срока, необходимо для исполнения соответствующего акта В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации Для осуществления прав и законных интересов Оператора, в том числе для осуществления досудебного урегулирования споров, при условии, что при этом не нарушаются права и свободы Субъекта В течение срока, необходимого для осуществления прав и обеспечения законных интересов.
9. Хранение персональных данных
9.1. Оператор при обработке персональных данных: – применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий; – принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных; Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru – публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации в Сообществах Оператора; – устанавливает правила доступа к персональным данным; – хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; – прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации; – осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных; – совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
10. Передача персональных данных
10.1. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.
10.2. Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.
10.3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.
11. Уничтожение персональных данных
11.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях: – прекращения деятельности Оператором; – отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных; – отзыва Субъектом согласия на обработку.
11.2. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты наступления указанных в п.
11.1. Политики событий. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
11.3. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.
12. Ответственность сторон
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
12.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация: – стала публичным достоянием до её разглашения либо утраты; – была получена от третьей стороны до момента её получения Оператором; – была разглашена с согласия Субъекта персональных данных.
12.3. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
12.4. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласие не требуется.
13. Разрешение споров
13.1. К настоящей Политике и отношениям между Субъектом персональных данных и Школой применяется действующее законодательство Российской Федерации.
14. Заключительные положения
14.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений.
14.2. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с момента ее размещения на сайте Школы https://lingvaline.ru Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
14.3. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
14.4. Адрес электронной почты Оператора: info@lingvaline.ru
Приложение 1 Перечень обрабатываемых персональных данных по категориям субъектов 1. Заказчики Цели обработки Персональные данные Заключение и исполнение договора • ФИО; • Дата рождения; • Паспортные данные; • Контакты (телефон, email);b • Платёжные реквизиты (реквизиты карты/счёта). Информирование о услугах • Юзернеймы в мессенджерах/соцсетях; • История обращений. Обеспечение безопасности • IP-адрес; •Логины/пароли (для личного кабинета).
2. Ученики (включая несовершеннолетних) Цели обработки Персональные данные Организация обучения • ФИО, возраст; Данные о здоровье (аллергии, ограничения — только с согласия родителей); • Аудио/видеозаписи занятий; • Успеваемость, отчёты.
3. Сотрудники Цели обработки Персональные данные Трудоустройство • ФИО • Дата рождения • Контактные данные (номер телефона, электронная почта) • Паспортные данные; • СНИЛС, ИНН; • Трудовая книжка; • Образование, квалификация. Расчёт зарплаты • Банковские реквизиты; • Данные о больничных/отпусках. Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru
4. Контрагенты Цели обработки Персональные данные Исполнение договора ГПХ • ФИО; •ИНН; • Платёжные реквизиты; • Контактные данные (номер телефона, электронная почта)
5. Иные лица Категория Персональные данные Цели обработки Посетители сайта • Cookies (история посещений); • IP-адрес; • Данные форм подписки (email, имя). • Анализ трафика; Авторы обращений/ Лица, обращающиеся в службу поддержки • ФИО, email; • Текст обращения. Обработка запросов Абоненты рекламных И информационных рассылок • Данные форм подписки (email, имя). Рекламная и информационная рассылка Участники мероприятий • ФИО, контакты; • Фото/видео с мероприятий. • Организация событий; Маркетинг. Примечания: 1. Специальные категории данных (здоровье, биометрия) обрабатываются только: o С письменного согласия (для несовершеннолетних — от законного представителя); o В объёме, необходимом для исполнения договора (ст. 11 152-ФЗ). 2. Сроки хранения: o Данные учеников — 5 лет после окончания обучения; o Данные сотрудников — 50 лет (ст. 22.1 ФЗ №125 «Об архивном деле»); o Cookies — не более 12 месяцев. 3. Обезличивание: o Платёжные реквизиты хранятся в формате, исключающем прямую идентификацию (кроме случаев, требующих подтверждения транзакций). Ответственный за обработку: Индивидуальный предприниматель, Аверкина Екатерина Александровна Индивидуальный предприниматель Аверкина Екатерина Александровна www.lingvaline.ru Контактные данные: тел. +7 962 115 67 20 / email. info@lingvaline.ru Документ соответствует требованиям 152-ФЗ и внутренним регламентам Оператора.
