Редакция документ 1.0
Документ в текущей редакции опубликован 01.03.2022
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее – «Политика») регулирует
правила обработки персональных данных, предоставляемые клиентами (далее –
«Пользователь»), которые используют веб-сайт, расположенный по адресу
http://lukeandenglish.ru/ (далее – «Сайт»).
1.2. Политика определяет правила, цели и условия в отношении обработки персональных
данных самозанятой Смирновой Т.А. (далее – «Оператор»), устанавливает процедуры сбора, хранения, передачи и защиты персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить
любое использование Сайта. Используя Сайт, Пользователь принимает Политику в
полном объеме.
1.4. Настоящая Политика составлена в соответствии с п.2 статьи 18.1 Федерального закона
№152-ФЗ «О персональных данных» от 27 июля 2006 г., Регламента Европейского
Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите
физических лиц при обработке персональных данных и о свободном обращении таких
данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите
персональных данных / General Data Protection Regulation / GDPR), а также иными
нормативно-правовыми актами Европейского Союза и Российской Федерации в области
защиты и обработки персональных данных и действует в отношении всех персональных
данных, которые Оператор может получить от Пользователя.
1.5. Обработка организована Оператором на принципах:
- законности целей и способов обработки персональных данных, добросовестности и
справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки,
недопустимости обработки персональных данных, избыточных по отношению к целям,
заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным
целям обработки. Обрабатываемые персональные данные не должны быть избыточными
по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка
которых осуществляется в целях, несовместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых
случаях и актуальности по отношению к целям обработки персональных данных.
Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или
уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике термины употребляются в следующих значениях:
Персональные данные – любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу.
Сайт – составное произведение, представляющее собой совокупность информации,
текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных
результатов интеллектуальной деятельности, содержащихся в информационной системе,
обеспечивающей доступность такой информации в сети Интернет в пределах доменной
зоны
http://lukeandenglish.ru/.
Обработка персональных данных – любое действие или совокупность действий,
совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, когда обработка необходима для
уточнения персональных данных).
Использование персональных данных – действия (операции) с персональными
данными, совершаемые Оператором в целях принятия решений или совершения иных
действий, порождающих юридические последствия в отношении субъекта персональных
данных или других лиц либо иным образом затрагивающих права и свободы субъекта
персональных данных или других лиц.
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
Файлы cookie – данные Пользователя, которые автоматически передаются Оператору в
процессе использования Сайта с помощью установленного на устройстве Пользователя
программного обеспечения, в том числе IP-адрес, информация о браузере и виде
операционной системы устройства Пользователя, технические характеристики
оборудования и программного обеспечения, используемых Пользователем, дата и время
доступа к Сайту.
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства,
иностранному физическому лицу или иностранному юридическому лицу. Любая подобная
передача персональных данных осуществляется с учётом требований, установленных
ст.12 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г. и гл. V Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27
апреля 2016 г. о защите физических лиц при обработке персональных данных и о
свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий
Регламент о защите персональных данных / General Data Protection Regulation /GDPR).
3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
- фамилия, имя, отчество, иные личные данные (возраст, дата рождения, территория
пребывания (город/регион), хобби и интересы, пищевые привычки, жизненные условия);
- номер мобильного телефона;
- адрес электронной почты;
- файлы cookie.
3.2. Оператор обрабатывает персональные данные Пользователей исключительно в
следующих целях:
- фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты – в целях
регистрации на Сайте, исполнения Оператором обязательств перед Пользователем по
соглашениям с Оператором; направления Оператором на адрес электронной почты
Пользователя счета на оплату;
- фамилия, имя, номер мобильного телефона – в целях установления и поддержания связи
между Пользователем и Оператором, консультирования по вопросам оказания услуг,
информировании о дате и месте проведения консультаций, лекций, мастер-классов;
- имя, адрес электронной почты – в целях направления Оператором на адрес электронной
почты Пользователя сообщений рекламного характера; таргетирования рекламных
материалов;
- файлы cookie — в целях улучшения качества обслуживания Пользователей и
модернизации Сайта Оператора путем обработки запросов и заявок от Пользователя;
- иные личные данные (возраст, дата рождения, территория пребывания) в целях
подготовки к индивидуальной консультации для Пользователя.
3.3. Пользователь принимает условия Политики и дает Оператору информированное и
осознанное согласие на обработку своих персональных данных:
- при регистрации на Сайте по адресу
http://lukeandenglish.ru/;
- при покупке онлайн-книги:
http://lukeandenglish.ru/;
- при покупке доступа к образовательным курсам на сайте
http://lukeandenglish.ru/;
- при любом использовании Сайта – для Файлов cookie.
3.4. Пользователь считается предоставившим согласие на обработку своих персональных
данных при проставлении галочки в поле «Согласен на обработку персональных данных в
соответствии с Политикой», либо при любом дальнейшем использовании сайта.
3.5. Согласие Пользователя на обработку его персональных данных Оператором действует до
достижения целей обработки таких персональных данных, либо согласно сроков,
установленных в разделе 6 настоящей Политики.
3.6. Условия предоставления персональных данных Пользователем Оператор исходит из того,
что при предоставлении персональных данных на Сайте Пользователь:
- является дееспособным лицом. В случае недееспособности такого лица согласие на
обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся и согласным с условиями обработки персональных
данных, указанными в настоящей Политике;
- указывает достоверную информацию о себе в объемах, необходимых для использования
Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии;
- ознакомлен с настоящей Политикой, выражает свое информированное и осознанное
согласие с ней.
3.7. Обработка персональных данных Пользователя производится Оператором с
использованием баз данных на территории Российской Федерации, в случаях, когда это
необходимо законодательством.
3.8. Обработка персональных данных Пользователя включает совершение Оператором
следующих действий: сбор, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.9. Хранение персональных данных Пользователей осуществляется на электронных
носителях. При обработке персональных данных с целью исполнения обязательств по
соглашениям с Пользователем Оператор может извлекать персональные данные и хранить
их на материальных носителях. Хранение таких персональных данных осуществляется в
течение срока, установленного и раздела 6 Политики. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их уничтожения Оператором — в случае поступления от Пользователя
отзыва согласия на обработку персональных данных или требования об уничтожении
персональных данных;
- до момента истечения срока действия согласия (п. 3.5 Политики) или достижения целей
обработки персональных данных.
3.10. Уточнение персональных данных Оператором по требованию Пользователя.
3.11. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях:
- оптимизация Оператором рассылки сообщений рекламного характера. В этом случае
третьему лицу передаются следующие персональные данные Пользователей: адрес
электронной почты;
- исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц (платежные сервисы, поставщики CRM, платформы для проведения обучения (например,
https://getcourse.ru);
- настройки рекламных предложений.
3.12. Условия передачи персональных данных Пользователей третьим лицам:
- третье лицо обеспечивает конфиденциальность персональных данных при их обработке
и использовании; обязуется не раскрывать иным лицам, а также не распространять
персональные данные Пользователей без их согласия;
- третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности
персональных данных при их обработке: использование средств защиты информации;
обнаружение и фиксация фактов несанкционированного доступа к персональным данным
и принятие мер по восстановлению персональных данных; ограничение доступа к
персональным данным; регистрация и учет действий с персональными данными; контроль
и оценка эффективности применяемых мер по обеспечению безопасности персональных
данных- третье лицо обеспечивает конфиденциальность персональных данных при их обработке
и использовании.
3.13. Перечень разрешенных третьим лицам способов обработки персональных данных: сбор,
систематизация, накопление, хранение, использование, обезличивание, удаление,
уничтожение. Третьему лицу запрещено осуществлять передачу и распространение
персональных данных.
3.14. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия.
3.15. Оператор принимает необходимые и достаточные правовые, организационные и
технические меры для защиты информации, предоставляемой Пользователями, от
неправомерного или случайного доступа, уничтожения, изменения, блокирования,
копирования, распространения, а также от иных неправомерных действий с ней третьих
лиц.
4. ПРАВА ПОЛЬЗОВАТЕЛЯ
4.1. Пользователь вправе:
- по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
- обращаться к Оператору с требованиями, в том числе об уточнении персональных
данных; о блокировке или уничтожении персональных данных, если такие данные
являются неполными, устаревшими, недостоверными, незаконно полученными или не
являются необходимыми для заявленной цели обработки;
- на основании запроса получать от Оператора информацию, касающуюся обработки его
персональных данных.
5. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также
отзыва согласия на обработку персональных данных.
5.2. Пользователь может направить обращение следующим способом:
- в письменной форме заказным письмом с уведомлением о вручении по адресу
Оператора. Моментом получения Обращения является дата его доставки Оператору,
указанная на уведомлении о вручении;
- в форме электронного документа (скан-, фотокопия документа). Документ должен быть
направлен с адреса электронной почты Пользователя, указанного им при регистрации в
качестве участника конференции или в договоре в качестве уполномоченного адреса
электронной почты, по адресу электронной почты Оператора:
hello@levelupwithmccarthy.com. Моментом получения Обращения является дата отправки
Оператором подтверждения о получении Обращения.
5.3. Обращение, направляемое Пользователем, должно содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя или его
представителя;- сведения о дате выдачи указанного документа и выдавшем его органе;
- суть Обращения;
- подпись Пользователя или его законного представителя.
5.4. Оператор рассматривает Обращение Пользователя в следующем порядке: проверяется
наличие всех обязательных реквизитов Обращения. При отсутствии в Обращении
обязательных реквизитов Оператор дополнительно запрашивает у Пользователя сведения,
необходимые для его идентификации, В случае неполучения таких сведений Оператор
предоставляет Пользователю мотивированный отказ в предоставлении запрашиваемой
информации об обрабатываемых персональных данных.
5.5. Оператор рассматривает Обращения Пользователей, предоставляет на них ответ и/или
совершает необходимые действия в следующие сроки: