Политика конфиденциальности

Забота о конфиденциальности

Частное образовательное учреждение дополнительного образования «Школа иностранных языков «Бейкер-Стрит» уделяет большое внимание защите конфиденциальности своих клиентов. Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных), далее – «Политика», подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» N 152-ФЗ от 27 июля 2006 года (далее – «152-ФЗ») и определяет позицию ЧОУДО «Школы иностранных языков «Бейкер-Стрит», далее – «Компания», в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется по отношению ко всем персональным данным, далее – «ПДн», которые мы собираем или получаем оффлайн или онлайн, включая ПДн, собранные или предоставленную через наши веб-сайты и любые мобильные сайты, приложения, виджеты и прочие интерактивные мобильные функции, на наших страницах в социальных медиа, управляемых нами, а также с помощью электронных писем в формате HTML, которые мы Вам отправляем, совместно именуемые «Сайты». Посещая наши Сайты, Вы принимаете и соглашаетесь с правилами, описанными в данной Политике. Если Вы не согласны с какими-либо условиями данной Политики, пожалуйста, не пользуйтесь Сайтами или не предоставляйте никаких Данных.

Персональные данные

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Мы можем получать Ваши Персональные данные множеством способов, в то числе:

  • Через Сайты: мы можем собирать Персональные данные через Сайты, например, когда Вы подписываетесь на новостную рассылку, бронируете курс обучения или совершаете покупку.
  • От Вас: мы можем получать от Вас Персональные данные оффлайн, например, когда Вы обращаетесь в отдел обслуживания клиентов, заключения договора на оказание образовательных услуг.
  • Из других наших источников: мы можем получать Ваши ПДн из других источников, таких, как общедоступные базы данных; партнеры по совместному маркетингу; платформы Социальных медиа; от людей, которые находятся у Вас в друзьях или с которыми Вы каким-либо другим образом связаны через социальные медиа, а также от третьих лиц. Например, если Вы решите привязать Вашу учетную запись в социальной сети к нашему Веб-сайту, мы получим определенную информацию из Вашей учетной записи в социальной сети, что может включать информацию, входящую в Ваш профиль или профили Ваших друзей.

Какую дополнительную информацию мы собираем? Помимо ваших Персональных данных мы можем получать дополнительную информацию следующими средствами:

  • Через Ваш браузер или устройство: Определенная информация собирается большинством браузеров или автоматически через Ваше устройство. Мы используем данную информацию в целях статистики, а также чтобы убедиться, что Сайты работают правильно.
  • Через лог-файлы сервера: Ваш «IP адрес» – это номер, который автоматически приписывается Вашему компьютеру или устройству, с помощью которых вы выходите в Интернет через Вашего провайдера. IP адрес идентифицируется и записывается автоматически в лог-файлах нашего сервера всегда, когда Вы посещаете Сайты, также как и время посещения и посещенные страницы.
  • При использовании куки-файлов: Куки-файлы позволяют веб-серверу переносить данные на компьютер либо на устройство для ведения протокола и других целей. Для подробной информации о куки-файлах, которые мы используем, и целях данного использования смотрите нашу Политику в отношении куки-файлов. Если Вы хотите заблокировать нашу возможность получать Вашу информацию с помощью куки-файлов, Вы можете изменить настройки Вашего веб-браузера, что позволит Вам принимать либо блокировать куки-файлы.

В некоторых случаях мы используем услугу приема платежей от третьих лиц для обработки покупок и/или сбора пожертвований, осуществляемых через Сайты. В этих случаях Ваши ПДн могут быть получены третьим лицом, а не нами, и к ним применяются политика конфиденциальности третьего лица, а не данная Политика. Мы не контролируем использование или раскрытие Ваших ПДн третьим лицом и не несем за это ответственности.

Как мы используем Персональные данные. Мы можем использовать Персональные данные в следующих целях:

  • Для выполнения условий договора стороной которого, выгодоприобретателем или поручителем, по которому являетесь Вы.
  • Чтобы отвечать на Ваши запросы и выполнять Ваши заявки, например, отправлять Вам новостные рассылки или отвечать на Ваши вопросы и комментарии.
  • Чтобы отправлять Вам административную информацию, например, информацию в отношении Сайтов и изменений наших условий и правил.
  • Чтобы осуществить и совершить Вашу покупку, например, обработать Ваши платежи, обеспечить доставку Вашего заказа, связаться с Вами в отношении данной покупки и обеспечить предоставление Вам сопутствующих потребительских услуг.
  • Чтобы предоставлять Вам обновления и новости в отношении нашей продукции, рекламных акций и программ, а также отправлять Вам приглашения для участия в специальных программах.
  • Мы используем информацию, полученную браузерами или Вашим устройством, для целей статистики, а также чтобы убедиться, что Сайты функционируют должным образом.

Передача персональных данных Для предоставления Вам образовательных услуг, оформления бронирований, содействию в оформлении виз мы можем поручить обработку Ваших ПДн третьим лицам в том числе находящимся за пределами РФ (осуществление трансграничной передачи). Трансграничная передача персональных данных осуществляется в случаях:

  • наличия от Вас согласия в письменной на трансграничную передачу;
  • исполнения договора, стороной которого являетесь Вы;
  • защиты Вашей жизни, здоровья и иных жизненно важных интересов при невозможности получения согласия в письменной форме.

Трансграничная передача данных будет осуществляться в соответствии с применимым законодательством, и мы предпримем все необходимые меры, чтобы убедиться, что вовлеченные третьи лица предоставят достаточный уровень защиты.

Безопасность

При обработке ПДн мы принимаем необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. К таким мерам в соответствии с 152-ФЗ, в частности, относятся:

  • Назначение ответственного за обработку ПДн;
  • Определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
  • Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
  • Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • Проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
  • Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
  • Возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • Установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
  • Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

Если у Вас есть опасения, что безопасность нашей с Вами коммуникации нарушена (например, если Вам кажется, что безопасность любого вашего аккаунта в нашей системе под угрозой), пожалуйста, незамедлительно сообщите нам о проблеме.

Права и обязанности субъектов ПДн, а также Компании в части обработки ПДн

Клиент имеет право получить от Компании:

  • подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
  • сведения о правовых основаниях и целях обработки ПДн;
  • сведения о применяемых способах обработки ПДн;
  • сведения о наименовании и местонахождении Компании;
  • сведения о лицах, которые имеют доступ к Данным или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федеральных законов;
  • иные сведения, предусмотренные 152-ФЗ или другими нормативно-правовыми актами Российской Федерации;

Клиент имеет право потребовать от Компании:

  • уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать свое согласие на обработку ПДн;
  • требовать устранения неправомерных действий Компании в отношении его ПДн;
  • обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке в случае, если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы.

Сайты третьих лиц

В настоящей Политике мы не рассматриваем и не несем ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на сайтах ИФ. Наличие ссылки на сайтах ИФ не подразумевает поддержку нами или нашими дочерними компаниями сайта, на который ведет ссылка. Мы также не несем ответственности за сбор, использование и разглашение политики и практики (включая политику безопасности данных) других организаций, таких, как Facebook, Apple, Google, Microsoft, RIM и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных медиа, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая Персональные данные, разглашаемые Вами другим организациям посредством или с использованием Приложений или наших Страниц в Социальных Медиа.

Срок хранения

Мы будем хранить Ваши ПДн, до:

  • достижения целей обработки Ваших ПДн;
  • выполнения условий договора, стороной которого, выгодоприобретателем или поручителем, по которому являетесь Вы;
  • Окончания срока, указанного в согласии на обработку ПДн полученного от Вас.

Использование сайтов несовершеннолетними

Если Ваш возраст меньше 18 лет, Вам необходимо ознакомиться с условиями настоящей Политики вместе с Вашим законным представителем (родителем или опекуном), чтобы удостовериться, что Вы оба понимаете ее суть. Несмотря на то, что определение возраста наших пользователей не входит в наши обязанности, мы можем производить верификационные проверки. Если нам станет известно, что мы собирали информацию лица, не достигнувшего 18-летнего возраста, без согласия родителей, мы удалим такую информацию в кратчайшие сроки и можем заблокировать доступ такого лица к применимому сайту в сети Интернет.

Контакты и права субъекта персональных данных

Лица, чьи ПДн обрабатываются ИФ, могут получить разъяснения по вопросам обработки своих ПДн, обратившись лично в ИФ или направив соответствующий письменный запрос по адресу местонахождения Компании: 656015 Барнаул, пр. Красноармейский 108а, оф.16 В случае направления официального запроса в ИФ в тексте запроса необходимо указать:

  • фамилию, имя, отчество субъекта ПДн или его представителя;
  • номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие наличие у субъекта ПДн отношений с ИФ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
  • подпись субъекта ПДн (или его представителя).

Со всеми вопросами, комментариями или проблемами по поводу настоящей Политики обращайтесь к ответственному за обработку персональных данных — Трофимовой Марине Юрьевне (свяжитесь с нами).