Политика обработки персональных данных

Индивидуальный предприниматель Курбатова Юлия Владимировна

ОГРНИП 319508100023093

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Курбатовой Юлией Владимировной (далее — Оператор) и действует в отношении информации, получаемой при использовании сайта «Secret of Success», сайта «Английский язык с Юлией Курбатовой», диагностических чат-ботов Оператора, CRM-системы и иных сервисов, используемых для проведения диагностики, оказания услуг и взаимодействия с клиентами.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обеспечивает неограниченный доступ к настоящей Политике.

2. Категории субъектов

Оператор обрабатывает данные посетителей сайтов; пользователей диагностических чат-ботов; лиц, направляющих заявки и обращения; потенциальных клиентов; обучающихся; законных представителей несовершеннолетних обучающихся; заказчиков и плательщиков по договорам оказания услуг.

При прохождении диагностики самостоятельно дать согласие может совершеннолетний пользователь. Данные несовершеннолетнего обрабатываются при наличии необходимых законных оснований и согласия его законного представителя.

3. Перечень данных

В зависимости от цели и способа взаимодействия Оператор может обрабатывать фамилию, имя и отчество; номер телефона; адрес электронной почты; дату рождения, если она необходима для оказания услуг; сведения, предоставленные в заявках и обращениях; данные об обучении и расписании; имя пользователя, идентификатор аккаунта и технические идентификаторы мессенджера; ответы на вопросы диагностики; набранные баллы, проценты правильных ответов, показатели по разделам и рассчитанный уровень владения английским языком; дату, время и статус прохождения диагностики; сведения о предоставлении согласия; технические данные посещения сайтов и взаимодействия с информационными системами, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, дате и времени доступа.

Оператор не обрабатывает специальные категории и биометрические персональные данные, если такая обработка прямо не требуется для отдельной законной цели и на неё не получено необходимое согласие.

4. Цели обработки

Данные обрабатываются для обеспечения работы сайтов и чат-ботов; обработки заявок и обращений; регистрации и проведения диагностики; автоматизированного подсчёта и сохранения результатов; определения предполагаемого уровня владения английским языком; подготовки и предоставления обратной связи; связи по вопросам диагностики и оказания услуг; заключения и исполнения договоров; организации обучения, расписания и расчётов; ведения карточек клиентов и статусов обращений в CRM; исполнения требований бухгалтерского и иного законодательства; обеспечения безопасности информационных систем; анализа и улучшения сервисов.

Продвижение товаров и услуг и направление рекламных сообщений осуществляются только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.

5. Правовые основания

Правовыми основаниями являются согласия субъектов персональных данных; договоры, стороной или выгодоприобретателем которых является субъект; действия по инициативе субъекта, направленные на заключение договора; обязанности Оператора, установленные законодательством Российской Федерации; иные основания, предусмотренные законом.

Согласие на диагностику предоставляется отдельно путём нажатия кнопки «Даю согласие на обработку ПД» после ознакомления с текстом согласия и настоящей Политикой. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия.

6. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение данных.

Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по информационно-телекоммуникационным сетям или без неё. Распространение данных неопределённому кругу лиц без отдельного законного основания не осуществляется.

7. Поручение обработки и информационные системы

Для обеспечения работы диагностического чат-бота Оператор вправе поручить обработку данных ООО «Сейлбот», ИНН 5834128222. Для ведения карточек клиентов, хранения результатов и управления статусами обращений Оператор вправе использовать CRM «МойКласс», предоставляемую ООО «Мой Класс», ИНН 6670530460.

Объём передаваемых данных ограничивается сведениями, необходимыми для выполнения соответствующих функций. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и требования к безопасности данных.

При использовании выбранного пользователем мессенджера техническая обработка отдельных сведений может также осуществляться владельцем соответствующего сервиса по его правилам и политике конфиденциальности.

8. Хранение и уничтожение

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.

Данные диагностики хранятся не более трёх лет с даты предоставления согласия либо до достижения целей обработки или получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки. Сроки хранения данных, связанных с договорами, оплатой и бухгалтерским учётом, определяются законодательством и сроками действия соответствующих обязательств.

После достижения цели, истечения срока либо получения законного требования данные уничтожаются или обезличиваются в установленном порядке.

9. Права субъекта

Субъект вправе получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить по адресу info@sos-centre.com. Для идентификации заявителя в обращении необходимо указать имя, номер телефона, адрес электронной почты либо иной идентификатор, использованный при взаимодействии с Оператором.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

11. Заключительные положения

Актуальная редакция Политики размещается в открытом доступе. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых информационных систем. Новая редакция действует с момента её публикации, если в ней не указано иное.

Оператор: индивидуальный предприниматель Курбатова Юлия Владимировна

ОГРНИП: 319508100023093

Электронная почта: info@sos-centre.com