Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных:

• при заполнении форм на сайте academy-english-kuban.ru;
• при заключении и исполнении договора об оказании платных образовательных услуг (очно, в офисе Оператора);
• при использовании CRM-системы (АльфаCRM), в которой ведётся учёт клиентов и обучающихся;
• при телефонных переговорах с Оператором, включая случаи их записи;
• при оплате услуг, в том числе через сервисы эквайринга.

1.2. Использование сайта и/или подписание договора с Оператором означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе

Индивидуальный предприниматель Старых Инна Александровна
Лицензия на осуществление образовательной деятельности № 08804 от 10.08.2018
ОГРНИП: 316236400053072
ИНН: 233201688115
Адрес: 352380, Краснодарский край, г. Кропоткин, ул. Ворошилова, д. 1
E-mail: kropotkin@academy-english.ru
Телефон: +7 (989) 802-42-43

Ответственный за организацию обработки персональных данных: Старых Инна Александровна (указать иное лицо, если обработку данных в CRM на ресепшене курирует отдельный сотрудник).

3. Основные понятия

3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. «Оператор» — Индивидуальный предприниматель Старых Инна Александровна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

3.4. «Пользователь» — любое физическое лицо, посетившее сайт Оператора и/или обратившееся за оказанием услуг Оператора, включая законных представителей несовершеннолетних обучающихся.

4. Категории субъектов и персональных данных

4.1. При заполнении форм на сайте Оператор может собирать:

• имя и фамилию;
• контактный телефон;
• адрес электронной почты;
• возраст ребёнка (при записи на детские курсы);
• предпочтительный язык и формат обучения.

4.2. При заключении договора об оказании платных образовательных услуг дополнительно обрабатываются:

• фамилия, имя, отчество Заказчика (законного представителя) и Обучающегося;
• дата рождения Обучающегося;
• паспортные данные Заказчика;
• адрес регистрации и фактического проживания;
• фото- и видеоматериалы с участием Обучающегося (при отдельном согласии).

4.3. При телефонных переговорах, если они записываются, обрабатывается голосовая информация и содержание разговора; Пользователь информируется о записи разговора до её начала.

4.4. Оператор обрабатывает техническую информацию о посещении сайта (IP-адрес, cookies, данные браузера и устройства).

4.5. Отдельная категория субъектов — несовершеннолетние обучающиеся. Обработка их персональных данных осуществляется исключительно на основании согласия законного представителя (родителя), полученного при заключении договора.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора об оказании платных образовательных услуг;
• обработка заявок на пробные занятия и запись на курсы;
• ведение учёта клиентов и обучающихся в CRM-системе;
• организация расчётов за оказанные услуги, включая приём платежей через сервисы эквайринга;
• обеспечение работы сайта и его функциональности;
• информирование о занятиях, оплате, изменениях расписания;
• контроль качества обслуживания, включая анализ содержания телефонных переговоров (при наличии записи);
• информирование о новых курсах, акциях и специальных предложениях (при отдельном согласии);
• использование фото- и видеоматериалов в оформлении сайта и социальных сетей (при отдельном согласии).

6. Правовые основания обработки персональных данных

6.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (в том числе полученного при заполнении форм на сайте либо при подписании договора);
• договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных или в интересах которого он действует;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иных требований законодательства Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт часть персональных данных следующим третьим лицам для целей обработки по поручению Оператора:

• АльфаCRM — используется на ресепшене для ведения учёта клиентов и обучающихся, хранения данных о занятиях и расчётах;
• ООО «Банк Точка» — для приёма платежей по банковским картам и через QR-код (эквайринг); Оператору доступны только сведения о факте и сумме оплаты, данные банковской карты Оператору не передаются и не хранятся.

7.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

7.3. Данные сотрудников Оператора, обрабатываемые для целей расчёта заработной платы штатного персонала, в настоящей Политике не рассматриваются и регулируются отдельно в рамках трудовых отношений.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных (за пределы территории Российской Федерации) Оператором не осуществляется.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока действия договора об оказании образовательных услуг либо до момента отзыва согласия субъектом персональных данных.

9.2. После прекращения договорных отношений персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов (в частности, документов бухгалтерского и налогового учёта), после чего подлежат обезличиванию либо уничтожению.

9.3. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты, указанный в разделе 2, с пометкой «Отзыв согласия на обработку персональных данных».

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Файлы Cookies

11.1. Сайт использует технологию cookies для улучшения работы сайта и повышения удобства его использования.

11.2. Пользователь может отключить использование cookies в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, необходимом для выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актов.

12.2. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения трудовых обязанностей.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в шапке документа указывается дата последней редакции. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.