1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является: Индивидуальный предприниматель Апухтин Максим Альбертович ИНН: 505307765845 ОГРНИП: 325774600574811 Адрес электронной почты: hi@amaxschool.ru (далее — «Оператор»).
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://amaxschool.ru (далее — «Сайт»).
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.
1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте. Пользователь обязуется самостоятельно отслеживать изменения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любой посетитель Сайта.
2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.
3. Какие персональные данные обрабатываются
3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм обратной связи на Сайте:
• фамилия, имя (имя, которым представился Пользователь);
• номер телефона;
• адрес электронной почты;
• идентификатор в мессенджерах (Telegram, MAX), привязанный к указанному номеру телефона;
• иные сведения, которые Пользователь добровольно сообщает о себе или о своем проекте в тексте обращения.
3.2. При посещении Сайта автоматически обрабатываются обезличенные данные, собираемые с помощью сервисов интернет-статистики:
• IP-адрес;
• информация из файлов cookie;
• сведения об устройстве и браузере Пользователя;
• данные о действиях Пользователя на Сайте, дате и времени посещения, посещенных страницах.
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и иных) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
• обработка заявок и обращений Пользователя, обратная связь с Пользователем;
• консультирование, подготовка и направление коммерческих предложений по запросу Пользователя;
• заключение и исполнение договоров на оказание услуг;
• направление Пользователю информационных и рекламных материалов о новостях, услугах и предложениях Оператора (только при наличии отдельного согласия Пользователя);
• проведение статистических и иных исследований, анализ и улучшение работы Сайта на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
• согласие Пользователя на обработку его персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоры, заключаемые между Оператором и Пользователем;
• иные федеральные законы и нормативные правовые акты Российской Федерации в сфере защиты персональных данных.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы на Сайте либо при автоматическом сборе обезличенных данных с использованием сервисов статистики при наличии согласия Пользователя на использование файлов cookie.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также в иных случаях, предусмотренных 152-ФЗ.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
6.3. Для обработки заявок и хранения данных Оператор использует систему управления проектами и задачами WEEEK (https://weeek.net). Сервис включен в Единый реестр российского программного обеспечения, обработка и хранение данных осуществляются на территории Российской Федерации в дата-центрах, соответствующих требованиям 152-ФЗ.
6.4. Для сбора и анализа обезличенных статистических данных о посещаемости Сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Сбор данных с помощью Яндекс.Метрики осуществляется при условии получения согласия Пользователя на использование файлов cookie. Условия обработки данных сервисом Яндекс.Метрика доступны на сайте https://yandex.ru.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные хранятся на территории Российской Федерации.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем, а также выявление неправомерной обработки персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда такая передача необходима для достижения целей обработки и осуществляется лицами, действующими по поручению Оператора (обработчиками), на основании договора и с соблюдением требований 152-ФЗ.
7.2. К таким лицам относятся поставщики используемых Оператором сервисов, указанных в разделе 6 настоящей Политики.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
8. Использование файлов cookie
8.1. Сайт использует файлы cookie для обеспечения корректной работы Сайта, анализа посещаемости и улучшения качества предоставляемых услуг.
8.2. В соответствии с требованиями законодательства использование файлов cookie, не являющихся технически необходимыми для работы Сайта, осуществляется только после получения согласия Пользователя, выражаемого посредством соответствующего уведомления (баннера) на Сайте.
8.3. Пользователь вправе отказаться от использования файлов cookie, изменив настройки своего браузера или отклонив их в уведомлении на Сайте. Отказ от файлов cookie может повлиять на корректность работы отдельных функций Сайта.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос на адрес электронной почты: hi@amaxschool.ru.
9.3. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления Оператору письменного заявления на адрес электронной почты: hi@amaxschool.ru. После получения такого заявления Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. Обработка и хранение персональных данных осуществляются с использованием сервисов, обеспечивающих защиту данных в соответствии с требованиями 152-ФЗ, на серверах, расположенных на территории Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу https://amaxschool.ru.
11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: hi@amaxschool.ru.
11.3. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области обработки персональных данных.