1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка персональных данных включает любое действие или совокупность действий с такими данными, совершаемых с использованием средств автоматизации или без них.

1.3. Политика распространяется только на обработку, осуществляемую Оператором в связи с работой Сайта. Переход по ссылке на ресурс другого владельца означает, что обработка на таком ресурсе регулируется документами его владельца.

1.4. Предоставление данных через формы добровольно. Без обязательных полей Оператор не сможет принять соответствующее обращение, провести тестирование либо связаться с заявителем.

1.5. Оператор руководствуется принципами законности, добросовестности, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности.

2. Сведения об Операторе

Оператор

НЕГОСУДАРСТВЕННОЕ (ЧАСТНОЕ) ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ «ХАЙЛАЙТ» (Учебный Центр)

Адрес

Кемеровская область, г. Кемерово, пр. Ленина, дом 137/3

ИНН

4206028688

ОГРН

1024200698026

Электронная почта по вопросам персональных данных

highlight42@yandex.ru

Телефон

37-07-60

3. Субъекты, источники и состав персональных данных

3.1. Оператор может обрабатывать данные:

• посетителей Сайта;
• совершеннолетних лиц, заполняющих формы в отношении себя;
• родителей, усыновителей, опекунов, попечителей и иных законных представителей;
• несовершеннолетних, сведения о которых предоставляет их законный представитель.

3.2. Основным источником данных является сам субъект либо законный представитель. Часть технических данных формируется при обращении браузера к Сайту.

3.3. Обратный звонок

Имя и номер телефона.

3.4. Вопрос, консультация и заявка на экзамен

Имя, номер телефона, при указании — адрес электронной почты, текст вопроса или заявки, наименование экзамена, а также страница Сайта, с которой направлено обращение.

3.5. Образовательный туризм

Имя, номер телефона, желаемая страна и страница Сайта, с которой направлена заявка.

3.6. Анкета для подбора обучения

Имя, номер телефона, при указании — адрес электронной почты; выбранный язык; возрастная группа; сведения об опыте изучения языка; предпочтительные время, формат и филиал обучения.

3.7. Языковые тесты

Возраст, имя, фамилия, адрес электронной почты, номер телефона, ответы на задания, рассчитанное количество баллов и результат (уровень). Если тест проходит несовершеннолетний, сведения о нём предоставляет законный представитель, а контактные данные должны принадлежать законному представителю.

3.8. Технические данные

Адрес страницы и формы, дата и время запроса, сведения о версии и событии согласия, источник запроса, IP-адрес и иные стандартные сведения запроса, необходимые серверу для установления соединения, обеспечения безопасности и предотвращения автоматических либо чрезмерно частых отправок. Для ограничения частоты отправок IP-адрес преобразуется в односторонний технический идентификатор.

3.9. Оператор не запрашивает через формы биометрические персональные данные, сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории данных. Не указывайте такие сведения в свободных полях.

4. Цели и правовые основания обработки

4.1. Данные обрабатываются только в объёме, необходимом для одной или нескольких следующих целей:

• принять обращение, перезвонить, ответить на вопрос или предоставить запрошенную консультацию;
• обработать заявку на экзамен или по образовательному туризму;
• подобрать программу, формат, время и место обучения по анкете;
• провести языковой тест, автоматически рассчитать информационный результат и связаться по нему;
• совершить по инициативе заявителя действия до возможного заключения договора и, если договор заключён, исполнить его;
• зафиксировать факт, содержание, время и цель согласия;
• обеспечить работоспособность и безопасность форм, предупредить злоупотребления и расследовать технические инциденты;
• исполнить обязанности Оператора, установленные законодательством Российской Федерации.

4.2. Правовыми основаниями являются: отдельное согласие субъекта или его законного представителя; необходимость совершить действия по запросу субъекта до заключения договора либо исполнить договор, стороной которого он является; выполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Важно: согласие на обработку данных через форму не является согласием на получение рекламы. Оператор не использует его для рекламных рассылок, рекламных звонков или иного прямого продвижения. Если такая коммуникация потребуется, для неё должно быть получено отдельное предварительное согласие.

5. Порядок и условия обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Результат языкового теста рассчитывается автоматически по ответам, но носит справочный характер и сам по себе не порождает для субъекта юридических последствий.

5.3. Принятая форма и сведения о согласии направляются Оператору по электронной почте. Доступ к обращениям предоставляется только работникам и иным уполномоченным лицам в пределах их задач.

5.4. Оператор не распространяет данные и не предоставляет к ним публичный доступ. Передача государственному органу допускается в случаях и порядке, установленных законом.

5.5. Если для работы Сайта привлекается лицо, обрабатывающее данные по поручению Оператора, Оператор обязан определить перечень данных и операций, цели обработки, требования к конфиденциальности, защите и соблюдению прав субъектов в договоре или ином предусмотренном законом акте. Самостоятельно использовать данные для собственных целей такое лицо не вправе.

6. Персональные данные несовершеннолетних

6.1. Несовершеннолетний не должен самостоятельно направлять через Сайт форму, содержащую его персональные данные. Форму заполняет и отдельное согласие подтверждает законный представитель.

6.2. Законный представитель предоставляет данные ребёнка только в объёме, необходимом для выбранной формы, указывает собственные контактные данные и подтверждает наличие полномочий действовать в интересах ребёнка.

6.3. Если Оператор обоснованно установит, что данные несовершеннолетнего направлены без участия законного представителя, Оператор вправе приостановить обработку, запросить подтверждение полномочий или удалить обращение, если отсутствует иное законное основание.

7. Технические данные, cookies и хранилища браузера

7.1. Для прохождения языкового теста Сайт использует техническую сессию. В ней на срок не более двух часов связываются этапы теста и сведения о подтверждённой версии согласия.

7.2. Для защиты форм применяются технические счётчики частоты отправки на основе одностороннего идентификатора, сформированного из IP-адреса и идентификатора формы. Такие счётчики хранятся не более 24 часов.

7.3. Настройки версии для слабовидящих (например, размер шрифта, контраст и цветовая схема) могут сохраняться локально в браузере пользователя. Они остаются до изменения настроек или очистки локального хранилища браузера.

7.4. Технически необходимые cookies или аналогичные идентификаторы используются только для работы запрошенных функций, безопасности и сохранения пользовательских настроек. Их блокирование в браузере может нарушить работу теста или отдельных функций Сайта.

7.5. Внешние системы веб-аналитики, рекламные счётчики и иные необязательные сторонние сценарии автоматически не загружаются. До подключения такого сервиса Оператор должен раскрыть его назначение, состав данных и срок хранения, а когда это требуется законом — получить отдельное согласие до загрузки сервиса.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8.2. В рамках описанной в Политике обработки получатели за пределами Российской Федерации не определены, трансграничная передача не предусматривается.

8.3. До начала любой трансграничной передачи Оператор обязан отдельно оценить её законность, выполнить требования статьи 12 Федерального закона № 152-ФЗ, при необходимости уведомить Роскомнадзор и актуализировать настоящую Политику.

9. Сроки обработки, прекращение и уничтожение

9.1. Данные из обращения, анкеты или теста обрабатываются до достижения соответствующей цели, но не более одного года со дня отправки формы, если более длительный срок не установлен законом или договором с субъектом.

9.2. Минимальный набор сведений, подтверждающих факт согласия (версия текста, дата и время, идентификатор события, форма, цель и страница отправки), может храниться не более трёх лет для подтверждения соблюдения требований законодательства и защиты прав Оператора или субъекта.

9.3. Сроки технической сессии, защитных счётчиков и настроек браузера указаны в разделе 7 Политики.

9.4. Если по обращению заключён договор или возникло иное предусмотренное законом основание, данные могут обрабатываться в составе и в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта, разрешения претензий и выполнения иных законных обязанностей.

9.5. При достижении цели, утрате необходимости в данных или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание. При отзыве согласия уничтожение производится в срок не более 30 дней, если иной срок или возможность дальнейшей обработки не предусмотрены законом либо договором.

9.6. Уничтожение выполняется способом, исключающим восстановление данных из используемой информационной системы или материального носителя; факт уничтожения документируется в предусмотренных законом случаях.

10. Права субъекта персональных данных

10.1. Субъект или его законный представитель вправе:

• получить сведения об обработке персональных данных в объёме, установленном законом;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, когда она основана на согласии;
• сообщить об изменении предоставленных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

10.2. Запрос или отзыв можно направить на highlight42@yandex.ru либо по адресу: Кемеровская область, г. Кемерово, пр. Ленина, дом 137/3. Укажите фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующее обращение. Законный представитель также указывает основание полномочий.

10.3. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий. Ответ предоставляется в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии самостоятельного основания, предусмотренного законом.

11. Конфиденциальность и защита данных

11.1. Оператор и лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта, кроме случаев, предусмотренных законом.

11.2. Оператор обязан определить и применять необходимые правовые, организационные и технические меры с учётом характера данных, актуальных угроз и требований законодательства. Состав мер закрепляется во внутренних документах и должен охватывать разграничение доступа, контроль действий с данными, восстановление доступности, обновление средств защиты и реагирование на инциденты.

11.3. Отправка форм с персональными данными разрешена только по HTTPS. При обращении по HTTP отправка блокируется. Формы также проверяют источник запроса, обязательность отдельного согласия, допустимость значений и признаки автоматической или чрезмерно частой отправки.

11.4. Абсолютная безопасность передачи данных через Интернет не может быть гарантирована. При обнаружении признаков инцидента сообщите Оператору по контактам, указанным в разделе 2.

12. Заключительные положения

12.1. Политика действует с момента публикации на Сайте. Оператор пересматривает её при изменении процессов обработки, функциональности Сайта или требований законодательства.

12.2. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок. К ранее собранным данным применяется редакция, действовавшая на момент получения согласия, в части условий такого согласия.

12.3. Актуальная версия Политики должна быть доступна на Сайте без регистрации. Вопросы по её содержанию можно направить на highlight42@yandex.ru или задать по телефону 37-07-60.