Политика обработки персональных данных

Настоящая Политика определяет, как Индивидуальный предприниматель Ларина Кристина Геннадьевна (далее - Оператор) обрабатывает и защищает персональные данные. Политика принята во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и опубликована по адресу https://rdw.asia/privacy.

Red Dragon Way, RDW и «Школа Дракона» - обозначения, под которыми Оператор ведёт онлайн-школу китайского языка. Самостоятельным лицом они не являются: оператором персональных данных во всех случаях выступает Индивидуальный предприниматель Ларина К. Г. (ИНН 745603081109, ОГРНИП 324508100055371).

Политика действует в отношении всех персональных данных, которые Оператор получает: на сайтах https://rdw.asia и https://club.rdw.asia, на учебной платформе https://my.rdw.asia; при переписке по телефону, электронной почте и в мессенджерах; при заключении и исполнении договоров об оказании образовательных услуг и о доступе к Клубу Red Dragon Way.

Понятия «персональные данные», «обработка», «оператор», «предоставление», «распространение», «трансграничная передача» используются в значении ст. 3 Закона № 152-ФЗ. «Заказчик», «Обучающийся», «Клуб», «Оферта» - в значении Публичной оферты Оператора (https://rdw.asia/oferta).

Оператор обрабатывает только те данные, которые нужны для целей из раздела 3, и не дольше, чем этого требуют цели (ст. 5 Закона № 152-ФЗ).

Оператор обрабатывает данные следующих лиц:

Оператор не собирает: паспортные данные учеников для оформления заказа на сайте; данные банковских карт (они вводятся на странице банка, п. 5.2); биометрические персональные данные; сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни.

Сведения о состоянии здоровья Оператор не собирает и не хранит. Если Заказчик для переноса занятия по болезни предъявляет подтверждающий документ (п. 7.12 Оферты), Оператор знакомится с ним и отмечает только сам факт уважительной причины; копия документа не сохраняется.

Изображение и голос участников онлайн-занятия передаются по видеосвязи только во время занятия. Видеозапись занятий Оператор не ведёт. Для установления личности изображение не используется.

Оператор исходит из того, что человек сообщает достоверные сведения о себе и что данные другого лица (например, ребёнка) передаёт тот, кто имеет на это право.

Для каждой цели Оператор использует только перечисленные данные и хранит их не дольше указанного срока:

Когда цель достигнута или срок истёк, Оператор уничтожает данные либо обезличивает их в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ), если более длительное хранение не предписано законом.

Для целей 7 и 8 согласие даётся отдельно и от заключения договора не зависит: отказ от рассылки или от публикации отзыва не влияет на обучение и его стоимость.

Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

Данные граждан России записываются и хранятся в базе данных, которая находится на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, кроме случая из строки 8 таблицы п. 3.1.

Оператор не принимает решений, которые порождают для человека юридические последствия, на основании исключительно автоматизированной обработки (ст. 16 Закона № 152-ФЗ).

Оператор не покупает базы контактов и не получает данные о клиентах от третьих лиц, кроме сведений о платеже, которые сообщает банк, и сведений, которые передают VK ID или Яндекс ID, когда человек сам выбирает вход через эти сервисы.

Оператор не продаёт персональные данные и не передаёт их для чужих рекламных целей. Данные получают только лица из таблицы ниже и только в том объёме, который нужен для названной задачи.

Банк (в том числе в части онлайн-кассы и кассовых чеков), оператор фискальных данных, подключённый банком, сервисы входа VK ID и Яндекс ID, владельцы мессенджеров и государственные органы обрабатывают полученные данные как самостоятельные операторы, по собственным правилам. Хостинг-провайдер предоставляет Оператору серверы и персональные данные не обрабатывает. Остальные получатели действуют по поручению Оператора и обязаны соблюдать конфиденциальность и требования ст. 19 Закона № 152-ФЗ; ответственность перед человеком за их действия несёт Оператор (ч. 5 ст. 6).

При смене получателя из таблицы Оператор публикует новую редакцию Политики до начала передачи данных новому получателю.

Основная база данных школы находится в России (п. 4.2). Занятия проходят на собственной платформе Оператора или в российском сервисе видеосвязи; служебные письма отправляет российский сервис. Оператор не использует иностранные сервисы для хранения и обработки персональных данных.

Переписка в мессенджере, который выбрал сам Заказчик, ведётся через сервис этого мессенджера: данные в него передаёт сам человек, а не Оператор. Если Оператор будет использовать иностранный сервис для обработки данных, он направит уведомление в Роскомнадзор до начала такой передачи (ч. 3 ст. 12 Закона № 152-ФЗ) и опубликует новую редакцию Политики.

Человек вправе попросить проводить занятия без использования конкретного иностранного сервиса. Оператор предложит замену, если она технически возможна; если замены нет, Оператор сообщит об этом до оплаты.

Обучающимся может быть ребёнок с 7 лет. Договор за него заключает, а согласие на обработку его данных даёт родитель или иной законный представитель - отдельным документом (ч. 6 ст. 9 Закона № 152-ФЗ; п. 13.4 Оферты).

О ребёнке Оператор обрабатывает только сведения из строки «Обучающиеся» таблицы п. 2.1. Телефон и почта указываются родительские; собственный контакт ребёнка используется только если его сообщил родитель.

Фотографии, имя, работы и результаты ребёнка Оператор не публикует без отдельного письменного согласия законного представителя (строка 8 таблицы п. 3.1).

Заявки и регистрацию от лиц младше 18 лет без участия законного представителя Оператор не принимает. Если выяснится, что данные ребёнка получены без согласия законного представителя, Оператор удалит их в течение 10 рабочих дней.

Cookie - небольшой файл, который сайт сохраняет в браузере. Оператор использует два вида cookie:необходимые - вход в учётную запись, запоминание выбора в окне cookie, защита форм, запоминание настроек оформления; без них сайт не работает, согласие на них не требуется;аналитические - сервис «Яндекс Метрика»: подсчёт посещений, источники переходов, запись действий на странице для анализа удобства сайта; сюда же относится запись пути по сайту - короткая запись в браузере посетителя о том, откуда он пришёл и какие страницы открывал; школа получает её только вместе с заявкой, которую посетитель сам отправил. Всё это включается только после согласия посетителя.

При первом посещении сайт показывает окно выбора. Аналитические cookie не устанавливаются, пока посетитель не нажал «Принять». Отказ не ограничивает доступ к сайту. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы или очистив cookie в браузере.

Оператор также ведёт собственный учёт посещений на своём сервере в России: адрес просмотренной страницы без параметров, её заголовок, время на странице, сайт, с которого пришёл посетитель, тип устройства (телефон, планшет, компьютер) и обезличенная метка посетителя, которая не позволяет узнать человека и действует не дольше суток; сетевой адрес и полное название браузера не записываются, cookie для этого не используются, метка вкладки хранится в браузере до её закрытия. Кроме того, сервер кратковременно (не более минуты) помнит, что страница открыта. Для вошедших в Клуб или в личный кабинет учебная активность на страницах связывается с их учётной записью. Подробные записи хранятся до 30 суток, затем остаются только суммарные цифры без идентификаторов. Эти сведения остаются у Оператора: третьим лицам и рекламным сервисам не передаются и для рекламы не используются. Такой учёт не зависит от выбора в окне cookie.

Иные сервисы аналитики и рекламные сети, в том числе иностранные, на сайтах Оператора не используются.

Подробный перечень cookie, сроки их хранения и способы отключения приведены в Политике использования файлов cookie: https://rdw.asia/cookie.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ:назначен ответственный за организацию обработки персональных данных - Ларина К. Г.;доступ к данным имеют только те сотрудники и преподаватели, которым он нужен для работы, каждый - под собственной учётной записью и в пределах своей роли;обмен данными между браузером и сайтом идёт по защищённому соединению (HTTPS);база данных регулярно копируется; копии зашифрованы, хранятся только в России и не дольше 30 дней;с лицами, получающими доступ к данным, заключаются обязательства о неразглашении;проведена оценка вреда, который может быть причинён при нарушении закона, и определён уровень защищённости информационной системы; результаты оформлены внутренними актами Оператора.

Если произойдёт неправомерная передача или утечка данных, Оператор уведомит Роскомнадзор в течение 24 часов о самом событии и в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), а также сообщит затронутым лицам, что произошло и что им стоит сделать.

Каждый, чьи данные обрабатывает Оператор, вправе:узнать, обрабатываются ли его данные, какие именно, для чего, кому переданы и сколько будут храниться (ст. 14 Закона № 152-ФЗ);потребовать исправить неточные данные, заблокировать или удалить данные, которые устарели, получены незаконно или не нужны для заявленной цели;отозвать согласие на обработку (ч. 2 ст. 9);потребовать прекратить обработку (ч. 5.1 ст. 21);отказаться от рассылки - по ссылке в письме или сообщением Оператору;обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17).

Обращение направляется на hello@rdw.asia либо почтой по адресу из раздела 11. В обращении нужно указать фамилию и имя, телефон или почту, с которыми человек обращался в школу (либо номер заказа), и суть просьбы. Если из обращения нельзя понять, кто его направил, Оператор попросит подтвердить личность.

Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 1 ст. 20 Закона № 152-ФЗ).

При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21). Исключение - данные, которые Оператор вправе или обязан обрабатывать без согласия: для исполнения договора, расчётов, налогового и бухгалтерского учёта, рассмотрения претензий (п. 2 и 5 ч. 1 ст. 6).

Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21), с тем же исключением.

Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://rdw.asia/privacy и действует со дня публикации; дата и номер редакции указываются в её тексте. О существенных изменениях - новом получателе данных, новой цели - Оператор сообщает действующим Заказчикам сообщением в мессенджере или по электронной почте не позднее чем за 10 календарных дней, как и об изменении Оферты (п. 15.2 Оферты).

Политика является неотъемлемой частью Оферты (п. 14.2 Оферты). При расхождении между Политикой и Офертой в вопросах обработки персональных данных применяется Политика.

Вопросы, не урегулированные Политикой, решаются по законодательству Российской Федерации.