Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые оператор получает от посетителей сайта almarise.ru (далее — Сайт) и клиентов академии онлайн-репетиторов «Альмарайс».

Оператор персональных данных:

• Общество с ограниченной ответственностью «АЛЬМАРАЙС» (ООО «АЛЬМАРАЙС»);
• ИНН 5038190279, КПП 503801001, ОГРН 1245000101169 (присвоен 05.09.2024);
• юридический адрес: 141281, Московская область, г.о. Пушкинский, г. Ивантеевка, ул. Хлебозаводская, д. 10, помещ. 1.1;
• телефон: +7 985 914-30-55; электронная почта: almabussinessalmarise@gmail.com.

Далее в тексте — «Оператор». Оператор самостоятельно определяет цели и способы обработки персональных данных.

Основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие;
• Заказчик — родитель или иной законный представитель ребёнка (либо совершеннолетний ученик), который заказывает занятия;
• Обучающийся — ученик, которому оказываются образовательные услуги;
• Куратор — сотрудник Оператора, который принимает заявки, подбирает преподавателя и сопровождает обучение.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

Отправляя форму на Сайте или иным способом передавая данные Оператору, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.

Политика находится в открытом доступе на странице /privacy Сайта.

Оператор обрабатывает персональные данные в соответствии со следующими нормативными актами:

• Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты и локальные акты Оператора.

Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для приёма заявок, обратной связи и информирования;
• договор, стороной которого является субъект, и действия по его просьбе до заключения договора (пункт 5 части 1 статьи 6) — для оказания образовательных услуг по Договору-оферте;
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6) — бухгалтерский и налоговый учёт, ответы на запросы государственных органов.

Цель: приём и обработка заявок с Сайта и из мессенджеров, связь с вами, подбор репетитора, организация пробного занятия.

• Данные: имя; номер телефона; класс Обучающегося; интересующий предмет; имя пользователя или номер в мессенджере (Telegram, ВКонтакте); содержание вашего обращения.
• Субъекты: посетители Сайта — родители (законные представители), Обучающиеся.
• Основание: согласие субъекта.
• Срок: до достижения цели; если договор не заключён — не более 12 месяцев с даты последнего контакта.

Цель: заключение и исполнение Договора-оферты, расчёты, выдача чеков и справок об оплате для налогового вычета, взаимодействие с Социальным фондом России при оплате материнским капиталом по вашему заявлению.

• Данные: фамилия, имя (отчество, если указано) Заказчика и Обучающегося; класс и возраст Обучающегося; контактные данные; сведения о Договоре, оплатах и использованных занятиях; данные, которые вы сообщаете для оформления справки об оплате или заявления в СФР. Номера банковских карт Оператор не хранит — платёж проходит на стороне банка или платёжного сервиса.
• Субъекты: Заказчики и Обучающиеся.
• Основание: договор; требования закона.
• Срок: срок действия Договора и 5 лет после его окончания (сроки хранения бухгалтерских и налоговых документов).

Цель: организация и сопровождение обучения.

• Данные: расписание занятий; цели обучения (подтянуть оценки, подготовка к ОГЭ или ЕГЭ); уровень знаний и пробелы по результатам диагностики; сведения об успеваемости; ежемесячные отчёты Куратора; переписка по вопросам обучения.
• Субъекты: Заказчики и Обучающиеся.
• Основание: договор.
• Срок: срок действия Договора и 1 год после его окончания.

Цель: обеспечение работы Сайта, статистика посещений, безопасность.

• Данные: IP-адрес; файлы cookie; тип браузера и устройства; дата и время посещения; просмотренные страницы; источник перехода на Сайт.
• Субъекты: посетители Сайта.
• Основание: согласие (для аналитических cookie); необходимость обеспечить работу Сайта (для технически необходимых cookie).
• Срок: срок жизни cookie, но не более 13 месяцев.

Цель: информирование об услугах, акциях и новостях академии. Рассылки направляются только при наличии вашего отдельного согласия.

• Данные: имя; номер телефона; адрес электронной почты или имя пользователя в мессенджере.
• Основание: отдельное согласие, которое можно отозвать в любой момент.
• Срок: до отзыва согласия.

Цель: публикация на Сайте сведений о преподавателях.

• Данные: имя; фотография; образование; опыт и описание подхода к обучению.
• Субъекты: преподаватели.
• Основание: согласие преподавателя.
• Срок: до отзыва согласия или до прекращения сотрудничества с преподавателем.

Цель: исполнение требований законодательства, ответы на запросы государственных органов, рассмотрение претензий и защита прав Оператора. Основание — требования закона и законный интерес Оператора; срок определяется законодательством и сроками исковой давности.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не просит их сообщать. Если вы по собственной инициативе сообщаете Куратору особенности здоровья Обучающегося, которые важно учесть на занятиях, Оператор обрабатывает такие сведения только с вашего отдельного письменного согласия.

Оператор обрабатывает персональные данные на принципах законности и добросовестности, ограничивает обработку заранее определёнными целями, не допускает объединения баз данных, созданных для несовместимых целей, не собирает данных больше, чем нужно для цели, поддерживает их точность и не хранит дольше, чем этого требует цель.

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Персональные данные несовершеннолетних Оператор получает от их родителей или иных законных представителей. Передавая данные ребёнка, Заказчик подтверждает, что вправе действовать в его интересах. В ходе занятий преподаватель видит и слышит Обучающегося по видеосвязи — это необходимо для оказания услуги.

Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц. Доступ к персональным данным в необходимом объёме могут получать:

• преподаватели и Куратор — для организации обучения и связи с Заказчиком;
• банки, платёжные и онлайн-кассовые сервисы — для приёма оплаты и выдачи кассовых чеков;
• Социальный фонд России — при оплате материнским капиталом по заявлению Заказчика;
• налоговые, правоохранительные и иные государственные органы — в случаях и порядке, установленных законом;
• социальная сеть «ВКонтакте» — для получения заявок с Сайта в закрытый чат Оператора (передаются имя, номер телефона, класс, предмет и источник заявки из формы); мессенджер Telegram — для связи с вами и служебных уведомлений о новой заявке без указания ваших данных; сервисы аналитики «Яндекс Метрика» и Google Analytics — обезличенные данные о посещениях Сайта, только если вы дали согласие на аналитические cookie; сервис защиты от спама Cloudflare Turnstile — IP-адрес и технические данные браузера при отправке формы;
• организации, которые по договору с Оператором обеспечивают работу Сайта и связь с клиентами (хостинг, система учёта заявок, электронная почта, мессенджеры, сервисы видеосвязи и онлайн-доски), — на основании поручения обработки персональных данных (часть 3 статьи 6 Закона о персональных данных) и с обязательством соблюдать конфиденциальность и безопасность данных.

Сайт размещается на серверах на территории Российской Федерации. Заявки с Сайта поступают Оператору в закрытый чат во «ВКонтакте» (российский сервис), доступ к которому есть только у сотрудников Оператора. В Telegram при этом отправляется лишь короткое уведомление о том, что пришла новая заявка, без имени, телефона и других ваших данных. Если «ВКонтакте» временно недоступен, чтобы заявка не потерялась, она может быть доставлена Оператору в Telegram целиком — это резервный путь, который включается только при сбое.

Оператор осуществляет трансграничную передачу персональных данных (передачу на территорию иностранного государства) в следующих случаях:

• в редких случаях сбоя «ВКонтакте» заявка (имя, номер телефона, класс, предмет, источник заявки) может быть доставлена Оператору через мессенджер Telegram; серверы и оператор сервиса находятся за пределами Российской Федерации;
• если вы дали согласие на аналитические cookie, обезличенные данные о посещениях Сайта обрабатывает сервис Google Analytics (США);
• при отправке формы сервис защиты от спама Cloudflare Turnstile (США) обрабатывает IP-адрес и технические данные вашего браузера.

Оператор направляет уведомление о трансграничной передаче персональных данных в Роскомнадзор в порядке, предусмотренном частью 3 статьи 12 Закона о персональных данных. Сообщения с заявками Оператор удаляет из чата во «ВКонтакте» (а при резервной доставке — и из Telegram-чата) по достижении цели обработки и не позднее срока, указанного в разделе 3.

Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней после достижения цели обработки, истечения срока хранения или отзыва согласия, если иное не требуется законом или договором.

Cookie — небольшие файлы, которые сохраняются в вашем браузере при посещении Сайта. Они помогают Сайту работать корректно и позволяют понять, какие разделы полезны посетителям.

Сайт использует cookie двух видов:

• технически необходимые — обеспечивают работу форм и безопасность (в том числе сервис защиты от спама Cloudflare Turnstile, который подключается при открытии формы), применяются без отдельного согласия;
• аналитические — собирают обезличенную статистику посещений (сервисы «Яндекс Метрика» и Google Analytics); подключаются только после вашего согласия в баннере на Сайте. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу Сайта.

Вы можете удалить cookie или запретить их сохранение в настройках браузера. Если отключить технически необходимые cookie, часть функций Сайта может работать некорректно.

Сервисы аналитики обрабатывают данные по своим правилам, которые размещены на сайтах соответствующих сервисов. Данные сервиса Google Analytics могут обрабатываться на серверах за пределами Российской Федерации.

В соответствии со статьёй 14 Закона о персональных данных вы вправе:

• получить подтверждение того, что Оператор обрабатывает ваши данные, и сведения о целях, способах, сроках обработки и лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекратить обработку данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Чтобы воспользоваться правами, направьте обращение на адрес almabussinessalmarise@gmail.com или письменно по адресу: 141281, Московская область, г.о. Пушкинский, г. Ивантеевка, ул. Хлебозаводская, д. 10, помещ. 1.1. Обращение должно содержать:

• номер основного документа, удостоверяющего личность вашу или вашего представителя, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие, что вы взаимодействуете с Оператором (номер и дата Договора либо телефон или имя, указанные в заявке);
• ваше требование и подпись (для обращения по электронной почте — электронная подпись или сканированная подпись).

Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление.

Чтобы отозвать согласие, направьте заявление тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда закон или Договор требуют продолжить хранение (например, документы по оплате). Если вы отзовёте согласие на обработку данных, нужных для оказания услуг, Оператор не сможет принять заявку или продолжить обучение.

Права Обучающегося до достижения совершеннолетия осуществляет его законный представитель.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным ограничен: его получают только те сотрудники и преподаватели, которым он нужен для работы, и только после обязательства не разглашать данные;
• данные передаются по защищённому соединению (HTTPS);
• используются пароли, разграничение прав доступа, антивирусная защита и резервное копирование;
• проводится оценка возможного вреда субъектам и учёт носителей персональных данных;
• организовано выявление инцидентов и реагирование на них.

В случае утечки персональных данных Оператор уведомит Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах и вреде, а в течение 72 часов — о результатах внутреннего расследования.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок. Предыдущие редакции Оператор предоставляет по запросу.

Вопросы об обработке персональных данных можно задать по электронной почте almabussinessalmarise@gmail.com или по телефону +7 985 914-30-55.

Политика действует бессрочно до замены новой редакцией.