Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет позицию Индивидуального предпринимателя Сладких Анны Святославовны (ИНН 745312661384, ОГРНИП 323745600057252) (далее – Оператор) в отношении обработки персональных данных.

Политика применяется к обработке персональных данных на сайте https://enlerno.ru (включая поддомены) и на платформе https://study.enlerno.ru и является дополнением к Согласию на обработку персональных данных и Договору-оферте. Настоящая Политика не заменяет указанные документы, а раскрывает подход Оператора к обработке персональных данных в целом, независимо от факта обращения конкретного субъекта.

1. Цели обработки персональных данных

Обработка входящих запросов на получение обучающих материалов и обратной связи с сайта;
Аналитика действий пользователя на сайте и обеспечение его функционирования;
Проведение рассылки новостей и информационных материалов;
Предоставление доступа к платформе, создание и сопровождение учетной записи;
Организация и проведение занятий по английскому языку, планирование расписания, учет прогресса;
Исполнение договора об оказании услуг, заключаемого на условиях публичной оферты https://enlerno.ru/public-offer, включая прием и учет оплаты.

2. Правовые основания обработки персональных данных

Обработка осуществляется на основании ст. 24 Конституции Российской Федерации, ст. 6 152-ФЗ, согласия субъекта персональных данных, а также договора, заключенного с субъектом персональных данных (в случае его заключения) на условиях публичной оферты.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные посетителей сайта, оставивших заявку через форму обратной связи, а также лиц, зарегистрированных и/или использующих платформу (заказчиков услуг и учеников). Данные несовершеннолетних лиц, не достигших 14 лет, обрабатываются только на основании согласия, предоставленного их законным представителем.

4. Перечень и категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, не являющиеся специальными или биометрическими и не являющиеся общедоступными:

номер телефона и/или никнейм в мессенджере Telegram — указывается Пользователем в форме обратной связи на сайте;
фамилия, имя и адрес электронной почты — указываются Пользователем при оформлении оплаты услуг;
данные учетной записи платформы (логин и иные идентификаторы), а также сведения, связанные с организацией и проведением занятий (расписание, посещаемость, выполненные задания, прогресс) — при использовании платформы;
технические и пользовательские данные (сведения о местоположении; тип и версия операционной системы и браузера; тип устройства и разрешение его экрана; источник перехода на сайт; язык операционной системы и браузера; действия пользователя на сайте; IP-адрес) — собираются автоматически при использовании сайта и платформы.

5. Действия, совершаемые с персональными данными

Как с использованием средств автоматизации, так и без их использования: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение.

6. Передача персональных данных третьим лицам

ООО «ПрогрессМи» (сервис ProgressMe). Оператор поручает ООО «ПрогрессМи» обработку персональных данных пользователей платформы на основании ч. 3 ст. 6 152-ФЗ и п. 5.12 Пользовательского соглашения ProgressMe (https://progressme.ru/legal/terms) в целях предоставления технической инфраструктуры платформы (учетные записи, проведение занятий, расписание, учет заданий и прогресса). Оператор сохраняет статус оператора персональных данных, самостоятельно определяет цели обработки и самостоятельно отвечает на запросы субъектов персональных данных. Отсутствие у Оператора прямого доступа к паролям Пользователя и к базе данных Платформы не исключает статуса Оператора.
Операторы платежных сервисов. Для целей приема оплаты услуг Оператор передает необходимый минимум персональных данных (фамилию, имя, адрес электронной почты, сведения о платеже) организациям, обеспечивающим прием платежей — PayKeeper и ЮKassa. Указанные организации самостоятельно хранят и обрабатывают эти данные как отдельные операторы персональных данных, действующие в силу собственных законных обязанностей (в частности, Федерального закона №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и Федерального закона №161-ФЗ «О национальной платежной системе»), а не по поручению Оператора.
Сервисы веб-аналитики. Для целей аналитики действий пользователей на сайте и функционирования сайта Оператор использует Яндекс.Метрика и Google Tag

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки: до отписки пользователя от рассылки; в течение срока использования платформы и исполнения договора об оказании услуг, — а также в сроки, установленные законодательством Российской Федерации. Хранение персональных данных, зафиксированных на бумажных носителях, осуществляется в соответствии с Федеральным законом №125-ФЗ «Об архивном деле в Российской Федерации» и иными нормативно-правовыми актами в области архивного дела и архивного хранения.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ. В части обработки персональных данных на платформе соответствующие меры также обеспечиваются ООО «ПрогрессМи» в рамках поручения обработки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, предусмотренном Согласием на обработку персональных данных;
обращаться с запросами к Оператору по вопросам обработки его персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

10. Порядок обращения субъектов персональных данных

Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту Оператора: support@enlerno.ru. Оператор рассматривает поступившие обращения в сроки, установленные 152-ФЗ.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещена на сайте https://enlerno.ru/privacy-policy и применяется с момента ее публикации. Настоящая Политика действует без ограничения срока до ее замены новой редакцией.