Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Лайм», ИНН 7751019311, ОГРН , адрес: Москва г., муниципальный округ Коммунарка вн.тер.г., Коммунарка п., Липовый парк ул., дом 5 корпус 2, помещение 5/1, адрес электронной почты для обращений по вопросам персональных данных: speakyricky.online@yandex.ru (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://speakyricky.online формы обратной связи, мессенджеры, телефонные переговоры, электронную почту, договоры, личный кабинет, онлайн-платформы и иные каналы взаимодействия с Оператором.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.
1.4. Оператор обеспечивает доступ к настоящей Политике неограниченному кругу лиц путем публикации на сайтах https://speakyricky.online

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая родителя, иного законного представителя ребёнка, обучающегося, посетителя сайта, кандидата на вакансию, работника или контрагента.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей.
3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных, а также принимает меры по удалению или уточнению неполных и неточных данных.
3.4. Оператор не обрабатывает специальные категории персональных данных, кроме случаев, когда такая обработка необходима по закону либо осуществляется на основании отдельного согласия субъекта персональных данных или его законного представителя.

4. Категории субъектов и данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
● посетители сайта;
● родители и иные законные представители детей;
● дети, в интересах которых родитель или иной законный представитель обращается к Оператору;
● обучающиеся по онлайн-программам;
● получатели очных услуг присмотра и ухода, досуговых и иных не относящихся к реализации образовательных программ услуг;
● кандидаты на вакансии, работники и исполнители;
● представители контрагентов.
4.2. В зависимости от цели обработки Оператор может обрабатывать:
● фамилию, имя, отчество;
● номер телефона;
● адрес электронной почты;
● сведения, указанные пользователем в форме обращения;
● сведения о ребёнке, необходимые для выбора подходящего формата услуг: имя, возраст, возрастная группа, интересующий курс или формат, предпочтительное расписание;
● сведения, необходимые для заключения и исполнения договора, проведения расчётов и выдачи документов;
● сведения об освоении онлайн-программы, посещаемости, выполнении заданий и результатах текущего контроля — при реализации онлайн-образования;
● технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях на сайте — при использовании соответствующих технологий;
● иные сведения, предоставленные субъектом персональных данных добровольно и необходимые для конкретной цели обработки.
4.3. При заполнении формы заявки на сайте Оператор не требует загрузки копий документов, сведений о здоровье ребёнка или иных избыточных данных, если они не необходимы для конкретной услуги и не предусмотрены законодательством Российской Федерации.

5. Цели и основания

5.1. Оператор обрабатывает персональные данные для следующих целей:
5.2. Онлайн-образовательные услуги Оператор оказывает в рамках лицензии на осуществление образовательной деятельности с применением электронного обучения и дистанционных образовательных технологий.
5.3. Очные услуги, не являющиеся реализацией образовательных программ, в том числе присмотр и уход за детьми, организуются Оператором на условиях соответствующего договора. Описание таких услуг на сайте и в договорных документах не означает реализацию очной образовательной программы.

6. Действия с данными

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача третьим лицам

7.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения ими конфиденциальности и безопасности персональных данных, а также заключения необходимых договоров поручения обработки персональных данных.
7.2. К таким лицам могут относиться провайдеры хостинга, CRM-систем, сервисов электронной почты и рассылок, телефонии, онлайн-оплаты, видеосвязи, платформ дистанционного обучения, технической поддержки сайта, а также иные подрядчики, необходимые для работы Оператора.
7.3. Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача прямо предусмотрена фактической работой Оператора, соответствует требованиям законодательства Российской Федерации и отражена в настоящей Политике.

8. Cookie и аналитика

8.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения его работы, сохранения настроек пользователя, анализа посещаемости и повышения качества сервиса.
8.2. Пользователь может изменить настройки использования cookie в браузере. Ограничение cookie может повлиять на работоспособность отдельных функций сайта.
8.3. Если на сайте используются аналитические или маркетинговые cookie, их применение осуществляется в соответствии с настройками согласия пользователя, полученного через cookie-баннер.

9. Сроки хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
9.2. Данные заявок хранятся до достижения цели обращения либо до отзыва согласия, если дальнейшая обработка не требуется по закону.
9.3. Данные, связанные с договорами, расчётами и образовательной деятельностью, хранятся в сроки, установленные законодательством Российской Федерации, номенклатурой дел Оператора и договорными обязательствами.
9.4. После достижения целей обработки или при наступлении иных оснований для прекращения обработки Оператор уничтожает или обезличивает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Права субъекта

10.1. Субъект персональных данных либо его законный представитель вправе:
● получать сведения об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных;
● отозвать согласие на обработку персональных данных;
● отказаться от рекламных рассылок;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Запрос можно направить по адресу электронной почты:speakyricky.online@yandex.ru  , либо почтовым отправлением по адресу Оператора: 108801, Москва г., муниципальный округ Коммунарка вн.тер.г., Коммунарка п., Липовый парк ул., дом 5 корпус 2, помещение 5/1.
10.3. В запросе необходимо указать фамилию, имя, отчество, контактные данные, сведения, подтверждающие связь заявителя с Оператором, и содержание требования. Если запрос направляет законный представитель ребёнка, к запросу прилагаются документы, подтверждающие соответствующие полномочия, если они не были предоставлены ранее.

11. Отзыв согласия

11.1. Согласие на обработку персональных данных может быть отозвано путём направления заявления Оператору по адресу электронной почты или по почтовому адресу Оператора.
11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если у Оператора имеются иные законные основания для обработки персональных данных, включая исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.
11.3. Отказ от рекламных сообщений можно направить по адресу либо осуществить через предусмотренный в сообщении механизм отписки.

12. Защита данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12.2. К таким мерам относятся назначение ответственного за организацию обработки персональных данных, ограничение доступа работников к данным, применение антивирусной защиты, учёт носителей информации, использование паролей и иных средств защиты, внутренний контроль соблюдения требований к обработке персональных данных.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики размещается по адресу: https://speakyricky.online/privacy