1. ОпределенияПолитика — настоящий документ, в котором изложены условия и порядок обработки персональных данных зарегистрированных и незарегистрированных Пользователей (как имеющих, так и не имеющих Личный кабинет). Компания периодически пересматривает и усовершенствует Политику, в том числе в обязательном порядке — в случаях изменения российского законодательства о персональных данных.
152-ФЗ — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Договор —
Условия использования сайта, а также иные соглашения, заключаемые между Пользователями и Компанией.
Компания (также «
мы») — ИП Абраамян Пери Арменовна (ИНН 772798517028 ОГРН 323774600021050), являющееся оператором персональных данных, обрабатываемых при предоставлении Сервиса Пользователям.
Личный кабинет – персональный раздел Пользователя на Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, являющемуся Пользователем.
Пользователь (также «
вы») — любое физическое лицо, осуществляющее доступ к Сервису, вне зависимости от наличия зарегистрированного профиля.
Сервис — интернет-ресурс, администрируемый Оператором и доступный по URL-адресам:
https://perienglish.com, включая мобильные версии и все поддомены сайта.
Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.
Присоединяясь к настоящему Соглашению и оставляя свои данные на Сайте www.perienglish.com
, (далее — Сайт), путем заполнения полей онлайн-заявки (оформления заказа) Пользователь:
— подтверждает, что указанные им персональные данные принадлежат лично ему; признает и подтверждает, что он внимательно и в полном объеме ознакомился с настоящим Соглашением и содержащимися в нем условиями обработки его персональных данных, указываемых им в полях онлайн заявки (регистрации) на Сайте;
— признает и подтверждает, что все положения настоящего Соглашения и условия обработки его персональных данных ему понятны;
— дает согласие на обработку Сайтом предоставляемых персональных данных в целях регистрации Пользователя на Сайте;
— выражает согласие с условиями обработки персональных данных без каких-либо оговорок и ограничений.
1.Какие Персональные данные мы обрабатываем и в каких целяхПользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе. Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным.
Настоящее согласие Пользователя применяется в отношении обработки следующих персональных данных:
— фамилия, имя, отчество;
— номера телефонов;
— адресах электронной почты (E-mail).
Пользователь, предоставляет сервису perienglish.com право осуществлять следующие действия (операции) с персональными данными:
— сбор и накопление;
— хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Сайта Пользователем;
— уточнение (обновление, изменение);
— использование в целях регистрации Пользователя на Сайте;
— уничтожение;
— передача по требованию суда, в т. ч. третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи заявления администрации Сайта с указанием данных, определенных ст. 14 Закона «О персональных данных».
Мы обрабатываем ваши Персональные данные в целях предоставления Сервиса и исполнения Договора, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. Конкретный перечень обрабатываемых Персональных данных вместе с целями и сроками обработки представлены в удобном виде в Приложении 1 к Политике.
Мы не обрабатываем биометрические Персональные данные и специальные категории Персональных данных.
2. Передача Персональных данных третьим лицам. Размещение отзывов в СервисеМы можем передавать персональные данные или поручать их обработку третьим лицам (Партнёрам, если это необходимо для предоставления вам Сервиса), либо в иных случаях — с вашего отдельного согласия или при наличии иных законных оснований. Перечень Партнёров приведён в Приложении 2 к Политике.
Мы предоставляем Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.
Компания не распространяет ваши Персональные данные.
3. Безопасность Персональных данныхЗащита и обеспечение конфиденциальности Персональных данных — стандарт и один из принципов работы Компании. Компания соблюдает принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.
На уровне Компании были закреплены процедуры обработки Персональных данных: в локальных актах , обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях Компании с Партнёрами, контрагентами и другими третьими лицами, в частности:
- процедуры предоставления доступа к информации, в частности, предоставления доступа к Персональным данным только тем работникам Компании, которым он необходим в связи с исполнением ими должностных обязанностей;
- процедуры внесения изменений в Персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
- процедуры уничтожения либо блокирования Персональных данных в случае необходимости выполнения такой процедуры;
- процедуры обработки обращений субъектов персональных данных для случаев, предусмотренных 152-ФЗ, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту персональных данных, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
- процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
- процедуры получения согласия субъекта персональных данных на обработку и на передачу его персональных данных третьим лицам;
- процедуры передачи персональных данных третьим лицам;
- процедуры работы с материальными носителями персональных данных;
- процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов Персональных данных в сроки и в случаях, установленных 152-ФЗ;
- процедуры реагирования на случаи неправомерного или случайного доступа к персональным данным, а также договорная ответственность Партнёров, контрагентов и других третьих лиц за допущение неправомерного или случайного доступа к персональным данным.
В Компании введена, функционирует и проходит периодический пересмотр система защиты информации. Компания применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:
- разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
- защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
- определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными в информационных системах персональных данных;
- контроль и оценка эффективности применяемых мер;
- обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации и митигации последствий;
- предотвращение внедрения в информационные системы Компании вредоносных программ;
- резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем Компании;
- предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;
- ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями российского законодательства, в том числе с требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке персональных данных, и/или обучение указанных работников;
- принятие работниками Компании, получившими доступ к персональным данным, обязательств по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, оценки соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
- обеспечение при сборе персональных данных их записи, систематизации, накопления, хранения, уточнения, извлечения с использованием баз данных, находящихся на территории Российской Федерации;
- проведение внутренних и внешних аудитов соответствия безопасности обрабатываемых персональных данных требованиям Политики, внутренних документов Компании, российского законодательства о персональных данных.
Принимая меры по защите персональных данных, Компания основывается на:
- требованиях законодательства;
- установленном уровне защищенности персональных данных;
- актуальных угрозах, определенных моделями угроз;
- базовом наборе мер защиты, установленном законодательством для соответствующего уровня защищенности, который необходимо обеспечить;
- приоритете законных интересов пользователей.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Вы можете связаться с лицом, уполномоченным за организацию обработки персональных данных в Компании, написав на адрес электронной почты promo@perienglish.com
4. Хранение Персональных данныхМы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших Персональных данных с использованием баз данных, находящихся на территории России.
Для хранения данных мы используем центры обработки данных, находящиеся на территории г. Москвы.
5. Сроки обработки Персональных данныхПредельные сроки обработки Персональных данных установлены в Приложении 1 к Политике.
Мы прекратим обработку ваших Персональных данных в более ранние сроки, нежели установленные Приложением 1 к Политике, в следующих случаях:
- по достижении всех целей обработки, указанных в соответствующей строке Приложения 1 к Политике, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
- по истечении срока, на которое вами было предоставлено согласие на обработку Персональных данных или при отзыве такого согласия (если нет других оснований для обработки, предусмотренных законодательством);
- в случае получения требования Пользователя прекратить обработку его Персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с помощью средств связи (в соответствии положениями об отписке от информационных и/или рекламных коммуникаций в разделе 8 ниже);
- при выявлении неправомерной обработки Персональных данных, если обеспечить правомерность невозможно;
- в случае ликвидации Компании.
По истечении установленных сроков мы автоматически удаляем Персональные данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.
6.
Удаление Личного кабинетаВы можете в любой момент удалить свой Личный кабинет, воспользовавшись функцией «Удалить профиль».
7. Отзыв согласия на обработку Персональных данных и информирование Пользователей по вопросам обработки Персональных данныхВы вправе в любой момент отозвать согласие на обработку Персональных данных, удалив Личный кабинет в соответствии с разделом 7 выше, либо направив соответствующее обращение по адресам электронной почты promo@perienglish.com
Поскольку нам необходимо обрабатывать ваши Персональные данные для создания личного кабинета Пользователя в Сервисе и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных мы будем вынуждены удалить ваш Личный кабинет.
Вы также вправе получить информацию о том, как Компания обрабатывает Персональные данные, включая информацию о перечне таких Персональных данных, основаниях, целях и сроках их обработки, способах обработки и уничтожения Персональных данных, третьих лицах, которым они передаются, а также иную информацию. Помимо этого, вы можете направить запрос на уточнение или внесение изменений в Персональные данные.
В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты promo@perienglish.com
При наличии подписок на получение информационных и/или рекламных коммуникаций, дополнительно к указанному выше Пользователь может отписаться от таких коммуникаций:
- путём активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме (если функция доступна и поддерживается пользовательским устройством), содержащем коммуникацию. В этом случае Компания прекращает направление коммуникаций на адрес электронной почты, с которого была активирована функция;
- путём направления соответствующего обращения по адресу электронной почты promo@perienglish.com
В Компании осуществляется контроль за приёмом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.