1. Общие положения и термины

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые Оператор получает о Пользователях Сайта во время посещения страниц и разделов Сайта, а также при использовании форм ввода данных, расположенных на Сайте.

1.2. Термины:

• Пользователи Сайта — лица, имеющие доступ к Сайту посредством сети Интернет, посещающие его страницы и разделы и (или) пользующиеся формами ввода данных, расположенными на Сайте;
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта (в том числе фамилия, имя, номер телефона, адрес электронной почты);
• Оператор — ЧОУ СОШ «Европейская школа» (ОГРН 1025901223204, ИНН 5905008326, адрес: 614095, г. Пермь, ул. Самолётная, д. 40), самостоятельно организующий обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
• Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта; используются для корректной работы Сайта, запоминания настроек интерфейса и статистики посещений;
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
• Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), в том числе её территориальный орган — Управление Роскомнадзора по Пермскому краю.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). За нарушение требований Закона № 152-ФЗ предусмотрена административная ответственность по статье 13.11 КоАП РФ.

1.4. Обработка персональных данных осуществляется в следующих целях:

• идентификация Пользователей, использующих формы ввода данных, для связи с ними;
• направление уведомлений, запросов и информации, а также обработка запросов и заявок от Пользователей, использующих формы ввода данных;
• заключение и исполнение договоров об образовании, в том числе предоставление Пользователю возможности оплаты образовательных услуг;
• повышение качества функционирования Сайта, совершенствование его структуры (аналитика посещений);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

1.5. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

2. Состав и порядок обработки персональных данных

2.1. При использовании форм ввода данных автоматически фиксируются IP-адрес Пользователя и технические данные браузера; прочие персональные данные фиксируются в объёме, предусмотренном конкретной формой (как правило — фамилия и имя, номер телефона, адрес электронной почты, текст обращения).

2.2. Сайт использует cookies. Работа с ними организована без передачи данных о поведении Пользователей третьим лицам: счётчики Яндекс.Метрики и статистики платформы Tilda фиксируют обезличенную статистику посещений (устройство, браузер, источник перехода). Данные, передаваемые через формы, хранятся на стороне платформы Tilda; Tilda в этом случае выступает лицом, обрабатывающим персональные данные по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Отключить cookies можно в настройках браузера — это может ограничить работу отдельных функций Сайта.

2.3. На Сайте предусмотрена возможность оплаты образовательных услуг. Оплата осуществляется через платёжный сервис PayKeeper; банк-эквайер — Банк ГПБ (АО). Реквизиты банковской карты и подтверждение платежа через Систему быстрых платежей (СБП) Пользователь вводит непосредственно на стороне платёжного сервиса: Сайт не получает и не хранит данные банковских карт. Обработка платёжных данных регулируется правилами платёжного сервиса и банка-эквайера; соединение осуществляется в защищённом режиме с использованием протокола шифрования TLS.

2.4. Оператор не осуществляет трансграничную передачу персональных данных.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки: обращения, поступившие через формы Сайта, обрабатываются в срок, необходимый для ответа и решения поставленного вопроса, после чего данные удаляются либо обезличиваются, если иное не установлено законодательством РФ (например, требования к хранению бухгалтерских и иных документов). Обезличенные данные статистики посещений могут храниться неограниченно долго.

2.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

2.7. Оператор осуществляет запись телефонных переговоров с Пользователями только в случаях, предусмотренных договором об образовании, с уведомлением Пользователя о начале записи; запись используется исключительно в целях, для которых она велась.

3. Согласие на обработку персональных данных

3.1. Согласие Пользователя на обработку его персональных данных даётся свободно, своей волей и в своём интересе — путём заполнения и отправки формы ввода данных на Сайте. Обработка персональных данных без согласия субъекта не допускается, за исключением случаев, прямо предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ (например, обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных).

3.2. Факт посещения страниц Сайта без заполнения форм не является согласием на обработку персональных данных Пользователя.

3.3. Пользователь гарантирует, что предоставленная с помощью форм ввода данных информация является полной, точной и достоверной; она не нарушает действующее законодательство РФ, законные права и интересы третьих лиц и заполнена в отношении себя лично либо в отношении несовершеннолетнего — с согласия его законного представителя (родителя или опекуна).

3.4. Обработка персональных данных лиц, не достигших 15 лет, осуществляется с письменного согласия их законных представителей, за исключением случаев, предусмотренных п. 4 ч. 2 ст. 10.1 Закона № 152-ФЗ.

3.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями Сайта, за исключением случаев, когда проверка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

3.6. Согласие может быть отозвано в любой момент путём направления Оператору заявления в письменной форме по адресу: 614095, г. Пермь, ул. Самолётная, д. 40, либо в форме электронного документа на адрес электронной почты exprofesso2007@mail.ru. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законодательством РФ.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь имеет право:

• получать от Оператора сведения о факте обработки его персональных данных и о правовых основаниях такой обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Уполномоченный орган или в судебном порядке;
• осуществлять защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

4.2. По запросу Пользователя Оператор в срок, не превышающий 10 рабочих дней, предоставляет сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ (в том числе о целях обработки, способах, сроках, источниках получения данных и месте их хранения). Запрос может быть направлен на адрес электронной почты exprofesso2007@mail.ru.

4.3. Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона № 152-ФЗ).

5. Изменение Политики

5.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

5.2. Действующая редакция всегда размещена по адресу: eurosperm.tilda.ws/privacy.

6. Дополнительные условия

6.1. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес exprofesso2007@mail.ru либо письменно по адресу: 614095, г. Пермь, ул. Самолётная, д. 40.