Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных:

• при заполнении форм на сайте academy-english-kuban.ru;
• при заключении и исполнении договора об оказании платных образовательных услуг (очно, в офисе Оператора);
• при использовании CRM/LMS-систем Оператора — собственной системы Teachville CRM (личный кабинет Заказчика, Обучающегося и Преподавателя, ведение учебного процесса, расписания, оплат и документов) и используемой в переходный период системы АльфаCRM;
• при входе в личный кабинет, в том числе через сторонние сервисы идентификации (VK ID, Яндекс ID) по инициативе Пользователя;
• при телефонных переговорах с Оператором, включая случаи их записи, а также при участии в онлайн-занятиях и созвонах, включая случаи их записи;
• при оплате услуг, в том числе через сервисы эквайринга;
• при участии в программе лояльности и системе рекомендаций.

1.2. Использование сайта и/или подписание договора с Оператором означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе

Индивидуальный предприниматель Старых Инна Александровна
Лицензия на осуществление образовательной деятельности № 08804 от 10.08.2018
ОГРНИП: 316236400053072
ИНН: 233201688115
Адрес: 352380, Краснодарский край, г. Кропоткин, ул. Ворошилова, д. 1
E-mail: kropotkin@academy-english.ru
Телефон: +7 (989) 801-42-43

Ответственный за организацию обработки персональных данных: Старых Инна Александровна.

3. Основные понятия

3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. «Оператор» — Индивидуальный предприниматель Старых Инна Александровна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

3.4. «Пользователь» — любое физическое лицо, посетившее сайт Оператора и/или обратившееся за оказанием услуг Оператора, включая законных представителей несовершеннолетних обучающихся.

4. Категории субъектов и персональных данных

4.1. При заполнении форм на сайте Оператор может собирать:

• имя и фамилию;
• контактный телефон;
• адрес электронной почты;
• возраст ребёнка (при записи на детские курсы);
• предпочтительный язык и формат обучения.

4.2. При заключении договора об оказании платных образовательных услуг дополнительно обрабатываются:

• фамилия, имя, отчество Заказчика (законного представителя) и Обучающегося;
• дата рождения Обучающегося;
• паспортные данные Заказчика;
• адрес регистрации и фактического проживания;
• фото- и видеоматериалы с участием Обучающегося (при отдельном согласии).

4.3. При телефонных переговорах, а также при участии в онлайн-занятиях, созвонах и совещаниях в CRM, если они записываются, обрабатывается голосовая (аудио- и видео-) информация и содержание разговора/занятия, включая автоматическую текстовую расшифровку записи; Пользователь информируется о факте записи до её начала.

4.4. Оператор обрабатывает техническую информацию о посещении сайта (IP-адрес, cookies, данные браузера и устройства), а также о действиях Пользователя в личном кабинете CRM (IP-адрес, время входа, журнал действий).

4.5. Отдельная категория субъектов — несовершеннолетние обучающиеся. Обработка их персональных данных осуществляется исключительно на основании согласия законного представителя (родителя), полученного при заключении договора.

4.6. При предоставлении доступа к личному кабинету в CRM обрабатываются логин (телефон или e-mail) и пароль (хранится в зашифрованном виде), а при входе через сторонние сервисы идентификации (VK ID, Яндекс ID) — имя и e-mail, переданные этим сервисом с согласия Пользователя, данного непосредственно ему. Для push-уведомлений в мобильном приложении и браузере обрабатывается технический идентификатор устройства (push-токен).

4.7. В рамках программы лояльности и системы рекомендаций Оператор может получать от Пользователя контактные данные (имя, телефон) рекомендованного им третьего лица. При первом обращении к такому лицу Оператор информирует его о факте и целях обработки персональных данных в соответствии с настоящей Политикой.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора об оказании платных образовательных услуг;
• обработка заявок на пробные занятия и запись на курсы;
• ведение учёта клиентов и обучающихся в CRM/LMS-системах Оператора;
• организация расчётов за оказанные услуги, включая приём платежей через сервисы эквайринга;
• обеспечение работы сайта, личного кабинета и мобильного приложения Оператора, включая вход через сторонние сервисы идентификации;
• информирование о занятиях, оплате, изменениях расписания, в том числе через push-уведомления и SMS;
• контроль качества обслуживания и обучения, включая анализ содержания телефонных переговоров и запись (с расшифровкой) онлайн-занятий и созвонов (при наличии записи);
• информирование о новых курсах, акциях и специальных предложениях (при отдельном согласии);
• использование фото- и видеоматериалов в оформлении сайта и социальных сетей (при отдельном согласии);
• реализация программы лояльности и системы рекомендаций.

6. Правовые основания обработки персональных данных

6.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (в том числе полученного при заполнении форм на сайте либо при подписании договора);
• договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных или в интересах которого он действует;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иных требований законодательства Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт часть персональных данных следующим третьим лицам для целей обработки по поручению Оператора:

• АльфаCRM — используется в переходный период на фоне перевода учёта клиентов и обучающихся на собственную систему Teachville CRM: часть данных об оплатах передаётся туда для ведения отчётности;
• ООО «Банк Точка» — для приёма платежей по банковским картам и через QR-код (эквайринг); Оператору доступны только сведения о факте и сумме оплаты, данные банковской карты Оператору не передаются и не хранятся;
• Expo (Expo Push API) — для доставки push-уведомлений в мобильном приложении; передаётся технический идентификатор устройства (push-токен) и текст уведомления;
• VK ID, Яндекс ID — при входе Пользователя в личный кабинет через эти сервисы Оператор получает от них данные учётной записи (имя, e-mail) в объёме, на который Пользователь дал согласие непосредственно соответствующему сервису.

7.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

7.3. Данные сотрудников Оператора, обрабатываемые для целей расчёта заработной платы штатного персонала, в настоящей Политике не рассматриваются и регулируются отдельно в рамках трудовых отношений.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных (за пределы территории Российской Федерации) Оператором не осуществляется.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока действия договора об оказании образовательных услуг либо до момента отзыва согласия субъектом персональных данных.

9.2. После прекращения договорных отношений персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов (в частности, документов бухгалтерского и налогового учёта), после чего подлежат обезличиванию либо уничтожению.

9.3. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты, указанный в разделе 2, с пометкой «Отзыв согласия на обработку персональных данных».

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Файлы Cookies

11.1. Сайт использует технологию cookies для улучшения работы сайта и повышения удобства его использования.

11.2. Пользователь может отключить использование cookies в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, необходимом для выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актов.

12.2. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения трудовых обязанностей.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в шапке документа указывается дата последней редакции. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.