2. Оператор персональных данных

Индивидуальный предприниматель Рамиакатрариву Уни Таина Жуанита

ИНН 645008227981

ОГРНИП 326246800003532

Электронная почта для обращений по вопросам персональных данных: info@unyfrench.online

Лицо, ответственное за организацию обработки персональных данных, — Рамиакатрариву Уни Таина Жуанита.

3. Какие персональные данные обрабатываются

3.1. Данные, которые пользователь передаёт сам при заполнении форм, оформлении заказа, переписке и подписке:

–     фамилия, имя, отчество или имя пользователя;

–     адрес электронной почты;

–     номер телефона;

–     имя пользователя в мессенджерах и социальных сетях (Telegram, Instagram, VK), если пользователь обращается через них;

–     сведения о выбранной программе обучения, уровне владения языком и цели изучения, если пользователь их сообщает;

–     содержание переписки с Оператором и его сотрудниками.

3.2. Данные, которые собираются автоматически при использовании Сайта:

–     IP-адрес, данные о браузере и устройстве, дата и время посещения, источник перехода;

–     файлы cookie и идентификаторы систем веб-аналитики Яндекс.Метрика и VK Пиксель.

3.3. Данные о покупках и оплатах: наименование программы, сумма и дата оплаты, статус заказа. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не собирает персональные данные лиц младше 18 лет намеренно. Ответственность за действия несовершеннолетних на Сайте несут их законные представители. Если Оператору станет известно, что такие данные получены без согласия законного представителя, они удаляются в кратчайший срок.

3.6. Оператор не проверяет достоверность данных, предоставленных пользователем, и исходит из того, что пользователь передаёт достоверные сведения о себе.

4. Цели обработки

Персональные данные обрабатываются для того, чтобы:

4.1. заключить и исполнить договор оказания информационно-консультационных услуг по обучению французскому языку: зарегистрировать пользователя на учебной платформе, предоставить доступ к материалам и занятиям, вести учёт оплат, выдавать закрывающие документы;

4.2. связаться с пользователем по его заявке: ответить на вопрос, уточнить детали заказа, напомнить о занятии или оплате;

4.3. направлять информационные и рекламные сообщения о программах, вебинарах, марафонах и материалах Оператора по электронной почте, в мессенджерах и чат-ботах — при отдельном согласии пользователя, которое можно отозвать в любой момент;

4.4. анализировать посещаемость и работу Сайта, улучшать его содержание и удобство;

4.5. исполнять обязанности, возложенные на Оператора законодательством: налоговый и бухгалтерский учёт, ответы на запросы государственных органов.

Сводная таблица целей, состава данных, оснований и сроков приведена в Приложении.

5. Правовые основания обработки

–     ст. 6 и ст. 9 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;

–     договор оферты, размещённый на Сайте, стороной которого является пользователь;

–     Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте» и иные акты, обязывающие Оператора хранить сведения о сделках и расчётах;

–     законный интерес Оператора в анализе работы Сайта — в части обезличенных статистических данных.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Учебная платформа, база пользователей и рассылки размещены на платформе GetCourse.

6.3. Оператор поручает обработку персональных данных третьим лицам на основании договоров и только в объёме, необходимом для достижения целей из раздела 4:

–     ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1) — платформа GetCourse: учёт пользователей, доступ к обучению, рассылки по электронной почте, приём оплат через платёжный модуль GetCourse Pay с формированием чеков по Федеральному закону № 54-ФЗ;

–     Яндекс.Метрика (ООО «Яндекс») и VK Пиксель (ООО «ВК») — веб-аналитика.

Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при обработке. Перечень может дополняться при подключении новых сервисов; действующий перечень публикуется в настоящей Политике.

6.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача государственным органам осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.5. Согласие на получение рассылок даётся отдельно при подписке. Отписаться можно по ссылке в любом письме, командой в чат-боте или письмом на адрес из раздела 2. После отписки рассылка прекращается, а данные, необходимые только для неё, удаляются.

6.6. Файлы cookie. При первом посещении Сайта пользователю показывается уведомление с возможностью согласиться на использование аналитических cookie или отказаться. Технически необходимые cookie, без которых Сайт не работает, используются всегда. Пользователь может удалить cookie и запретить их сохранение в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

7. Сроки обработки и хранения

7.1. Данные, полученные при регистрации и оформлении заказа, хранятся в течение срока действия договора и трёх лет после его прекращения, если более длительный срок не установлен законом.

7.2. Документы и сведения о расчётах хранятся не менее пяти лет в соответствии с требованиями налогового и бухгалтерского законодательства.

7.3. Данные для рассылок хранятся до отзыва согласия.

7.4. Данные из форм заявок, по которым договор не был заключён, хранятся не более одного года с момента получения.

7.5. Данные веб-аналитики хранятся в сроки, установленные сервисами Яндекс.Метрика и VK Пиксель, в обезличенном виде.

7.6. По истечении сроков, при достижении целей обработки или при отзыве согласия (если нет иного законного основания продолжать обработку) персональные данные уничтожаются или обезличиваются в срок не более 30 дней. Уничтожение производится путём удаления записей из информационных систем без возможности восстановления.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

–     получать сведения о том, какие его данные обрабатываются, для чего, на каком основании и кому передаются;

–     требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

–     отозвать согласие на обработку;

–     отказаться от рассылок;

–     обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Обращение направляется на электронную почту из раздела 2 с указанием имени и адреса электронной почты или телефона, по которым данные были предоставлены, и существа требования. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.

8.3. Отзыв согласия не влияет на обработку, которая необходима для исполнения уже заключённого договора и обязанностей Оператора по закону.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

–     назначено лицо, ответственное за организацию обработки персональных данных;

–     определены угрозы безопасности персональных данных при их обработке;

–     доступ к данным имеют только лица, которым он необходим для работы, с обязательством о неразглашении;

–     используются защищённое соединение (HTTPS), разграничение доступа, парольная защита и двухфакторная аутентификация;

–     проводится внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ и настоящей Политики;

–     в случае утечки персональных данных Оператор уведомляет Роскомнадзор и принимает меры в сроки, установленные законом.

10. Ответственность

10.1. Оператор несёт ответственность за неправомерное использование персональных данных в соответствии с законодательством Российской Федерации.

10.2. Оператор не несёт ответственности за данные, которые пользователь самостоятельно сделал общедоступными, а также за данные, ставшие известными третьим лицам до их передачи Оператору или с согласия пользователя.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

11.2. Действующая редакция размещена по адресу unyfrench.online/policy.

11.3. По вопросам, связанным с обработкой персональных данных, обращайтесь на электронную почту info@unyfrench.online.