Редакция от: 29.05.2025
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по их защите.
1.2. Оператором персональных данных (далее – Оператор) является:
Общество с ограниченной ответственностью «Студия иностранных языков Hello, my teacher!»
ОГРН: 1145658025303
ИНН: 5610163051
Адрес: 460040, Оренбургская область, г. о. город Оренбург, г. Оренбург, ул. 21-я Линия, д. 1А, этаж 2, кабинет 1
Электронная почта: bmwjuli@yandex.ru
Телефон: +7 (903) 366‑79‑19
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта в сети Интернет по адресу: https://hellomyteacher.ru (далее – Сайт), а также от клиентов и иных лиц в рамках оказания услуг.
1.4. Цель Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни и личную тайну.
1.5. Положения Политики обязательны для исполнения всеми работниками Оператора, а также иными лицами, получившими доступ к персональным данным на основании договора с Оператором.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
– «персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
– «обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;
– «субъект персональных данных» – физическое лицо, к которому относятся персональные данные;
– «оператор» – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными;
– «распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– «предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– «уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.2. Иные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании:
– Конституции Российской Федерации;
– Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
– Федерального закона от 29.12.2012 № 273‑ФЗ «Об образовании в Российской Федерации» (при оказании образовательных услуг);
– Гражданского кодекса Российской Федерации;
– Налогового кодекса Российской Федерации;
– иных нормативных правовых актов Российской Федерации.
3.2. Обработка персональных данных осуществляется на следующих правовых основаниях:
– заключение и исполнение договоров, стороной или выгодоприобретателем которых является субъект персональных данных (или законный представитель несовершеннолетнего субъекта);
– исполнение обязанностей Оператора, установленных законодательством Российской Федерации (в том числе по ведению бухгалтерского и налогового учета, хранению документов);
– согласие субъекта персональных данных на обработку его персональных данных для одной или нескольких конкретных целей;
– иные основания, предусмотренные законодательством Российской Федерации о персональных данных.
4. Состав и категории персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта и клиентов:
– фамилия, имя, отчество;
– контактный номер телефона;
– адрес электронной почты;
– иные сведения, указываемые пользователем в текстовом поле формы обратной связи (например, возраст обучающегося, предпочитаемое время занятий, интересующий язык или программа обучения).
4.2. При использовании Сайта в автоматическом режиме могут обрабатываться:
– IP‑адрес;
– данные файлов cookie;
– сведения о браузере и типе устройства;
– дата и время обращения к Сайту;
– адреса запрашиваемых страниц.
4.3. При оказании образовательных и сопутствующих услуг могут дополнительно обрабатываться:
– дата рождения обучающегося;
– сведения об уровне владения языком, результатах тестирования и обучения;
– сведения о школе, классе (для обучающихся – школьников);
– реквизиты договора и платежные данные в объеме, необходимом для исполнения договора и требований законодательства о бухгалтерском и налоговом учете.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного письменного согласия субъекта.
5. Обработка персональных данных несовершеннолетних
5.1. Оператор может осуществлять обработку персональных данных несовершеннолетних (детей) в связи с оказанием образовательных и иных услуг.
5.2. Обработка персональных данных несовершеннолетних в возрасте до 14 лет осуществляется при наличии предварительного согласия их законных представителей (родителей, усыновителей, опекунов, попечителей).
5.3. Согласие законного представителя предоставляется, как правило, в письменной форме при заключении договора на оказание услуг и (или) путем подписания соответствующего согласия.
5.4. Оператор может запросить документы, подтверждающие полномочия законного представителя.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются Оператором в следующих целях:
– рассмотрение обращений и заявок пользователей, обратная связь с пользователями Сайта;
– заключение и исполнение договоров на оказание образовательных и иных услуг;
– информирование о ходе оказания услуг, изменениях расписания, организационных вопросах;
– ведение бухгалтерского и налогового учета, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации;
– улучшение работы Сайта, анализ посещаемости и интересов пользователей;
– направление информационных и рекламных материалов о услугах Оператора (при наличии согласия субъекта на получение таких материалов);
– обеспечение безопасности и предотвращение неправомерного использования Сайта.
6.2. Оператор не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для субъекта или иным образом существенно затрагивают его права и законные интересы.
7. Принципы и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется с соблюдением принципов:
– законности и справедливости;
– обработки только тех персональных данных, которые соответствуют заранее заявленным целям обработки;
– недопустимости объединения баз данных, созданных для несовместимых целей;
– обеспечения точности, достаточности и актуальности персональных данных;
– ограничения сроков хранения персональных данных сроком, необходимым для достижения целей обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Доступ к персональным данным предоставляется только тем работникам Оператора и иным лицам, которым он необходим для выполнения служебных или договорных обязанностей.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иные сроки хранения не установлены законодательством Российской Федерации.
8.2. Персональные данные, обрабатываемые в целях заключения и исполнения договора, хранятся в течение срока действия договора, а также сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учете и налогах.
8.3. Персональные данные, обрабатываемые на основании согласия субъекта в целях направления рекламных и информационных материалов, хранятся до момента отзыва согласия субъектом персональных данных.
8.4. Журналы событий, информация об использовании Сайта, данные файлов cookie хранятся в сроки, определенные настройками используемого программного обеспечения, но не более 1 года, если более длительный срок не обусловлен технической необходимостью или требованиями законодательства.
9. Передача и поручение обработки персональных данных
9.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
– государственным органам и органам местного самоуправления – в случаях и порядке, предусмотренных законодательством Российской Федерации;
– контрагентам и подрядчикам Оператора – при условии, что такая передача необходима для исполнения договора с субъектом персональных данных или для выполнения функций, полномочий и обязанностей Оператора, и при условии принятия такими лицами обязательств по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
9.2. В случаях поручения обработки персональных данных иному лицу Оператор заключает с этим лицом договор, в котором определяются: перечень действий (операций) с персональными данными, цель обработки, обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите персональных данных.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных (на территорию иностранных государств) не осуществляется.
11. Использование файлов cookie и аналитических сервисов
11.1. На Сайте могут использоваться файлы cookie и иные технологии, обеспечивающие корректную работу Сайта, запоминание настроек пользователя, а также сбор статистической информации об использовании Сайта.
11.2. Оператор может использовать сервисы веб‑аналитики (например, Яндекс.Метрика), которые получают обезличенные данные о посещении пользователями Сайта. Обработка такой информации осуществляется указанными сервисами в соответствии с их документами (политиками конфиденциальности).
11.3. Пользователь может изменить настройки браузера, чтобы блокировать файлы cookie или получать уведомления о направлении таких файлов. В этом случае некоторые функции Сайта могут работать некорректно.
11.4. При необходимости на Сайте может использоваться баннер (сообщение), информирующий пользователя об использовании файлов cookie и предоставляющий возможность дать согласие на их применение в соответствии с настройками Сайта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет следующие права:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения (обновления, изменения) своих персональных данных;
– требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку персональных данных;
– ограничить обработку персональных данных в случаях, предусмотренных законодательством;
– возражать против обработки персональных данных в целях, отличных от исполнения договора и требований законодательства;
– требовать передачи своих персональных данных другому оператору (право на перенос данных) в порядке, установленном законодательством;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в судебном порядке.
13. Порядок реализации прав субъекта персональных данных
13.1. Для реализации своих прав субъект персональных данных или его законный представитель может направить Оператору обращение:
– по адресу местонахождения Оператора;
– по электронной почте: bmwjuli@yandex.ru.
13.2. Обращение должно содержать:
– фамилию, имя, отчество субъекта персональных данных (либо его законного представителя);
– контактные данные для ответа;
– сущность требования;
– при необходимости – документы, подтверждающие полномочия законного представителя.
13.3. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней со дня получения обращения, если иной срок не установлен законодательством Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
14.2. В числе таких мер:
– назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
– принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
– применение организационных мер по ограничению доступа к персональным данным;
– использование антивирусных программ и средств межсетевого экранирования;
– использование протоколов защищенной передачи данных (HTTPS/SSL) при работе с Сайтом;
– проведение обучения работников Оператора вопросам обработки и защиты персональных данных;
– учет и хранение материальных носителей, содержащих персональные данные;
– иные меры, предусмотренные законодательством Российской Федерации.
14.3. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.
14.4. В случае выявления факта нарушения безопасности персональных данных Оператор принимает меры по выяснению причин, устранению последствий и, при необходимости, уведомлению уполномоченного органа и субъектов персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
15. Отзыв согласия на обработку персональных данных
15.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления Оператору соответствующего обращения по адресу или по электронной почте, указанным в настоящей Политике.
15.2. После получения Оператором обращения об отзыве согласия обработка персональных данных, осуществляемая на основании такого согласия, прекращается, за исключением случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта персональных данных.
15.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до такого отзыва.
16. Хранение персональных данных и их местонахождение
16.1. Обработка и хранение персональных данных Оператором осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев трансграничной передачи, предусмотренных разделом 10 настоящей Политики.
17. Ответственность
17.1. Оператор несет ответственность за нарушение законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
17.2. Работники Оператора, виновные в нарушении требований, регулирующих обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, административной и иной ответственности в порядке, установленном законодательством и локальными актами Оператора.
18. Заключительные положения
18.1. Настоящая Политика размещена в свободном доступе в сети Интернет на Сайте Оператора.
18.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
18.3. Вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации о персональных данных.