1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта школы английского языка YouCan! (далее - Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Банщикова Ольга Сергеевна.
Реквизиты Оператора:
ИНН: 613702140536
ОГРНИП: 325774600759771
Адрес: 124482, г. Москва, г. Зеленоград, корп. 341, кв. 94
Телефон: +7 (983) 120-29-29
Номер в реестре операторов персональных данных Роскомнадзора: 77-26-557925
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает через формы на Сайте, при обращении потенциальных обучающихся и их законных представителей, а также при заключении и исполнении договоров на оказание образовательных услуг.
1.5. Используя форму на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно.

1. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Пользователь - посетитель Сайта, заполняющий форму, обращающийся за консультацией или использующий материалы Сайта.
2.4. Обучающийся - физическое лицо, для которого подбирается или реализуется образовательная программа.
2.5. Законный представитель - родитель, усыновитель, опекун или иное лицо, имеющее законные полномочия действовать от имени несовершеннолетнего.

1. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
3.3. Оператор не собирает данные, не соответствующие целям обработки, и не требует предоставления избыточных сведений.
3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.6. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через форму на Сайте.

1. Цели обработки и перечень персональных данных

4.1. Обработка обращений и подбор образовательной программы
Цель обработки:

• предоставление консультации;
• подбор программы, преподавателя и формата занятий;
• связь с пользователем по его обращению;
• подготовка к возможному заключению договора.

Категории субъектов:

• совершеннолетние потенциальные обучающиеся;
• родители и иные законные представители несовершеннолетних;
• потенциальные обучающиеся.

Перечень обрабатываемых данных:

• имя пользователя;
• номер телефона;
• возраст потенциального обучающегося;
• цель обучения;
• сведения, добровольно указанные пользователем в поле сообщения;
• дата и время отправки формы;
• технические сведения, необходимые для корректной и безопасной работы Сайта.

Правовое основание:

• согласие субъекта персональных данных или его законного представителя;
• действия по инициативе субъекта, направленные на подготовку к заключению договора.

Срок обработки:

• до достижения цели обработки;
• до отзыва согласия;
• не более 90 календарных дней после отправки заявки, если договор не заключён.

Если по итогам обращения заключается договор, дальнейшая обработка осуществляется в целях заключения и исполнения договора и выполнения требований законодательства.
4.2. Заключение и исполнение договора на оказание образовательных услуг
В целях заключения и исполнения договора Оператор может обрабатывать:

• фамилию, имя и отчество заказчика и обучающегося;
• дату рождения обучающегося;
• контактные данные;
• адрес;
• реквизиты документов, необходимые для оформления договора;
• сведения об образовательной программе, расписании, посещаемости и результатах обучения;
• сведения об оплате;
• иные данные, необходимые для исполнения договора и предусмотренные законодательством.

Такие сведения могут собираться не через Сайт, а при оформлении договорных отношений.
Правовыми основаниями обработки являются заключение и исполнение договора, согласие субъекта персональных данных или его законного представителя, а также выполнение обязанностей, установленных законодательством Российской Федерации.
4.3. Обеспечение работы и безопасности Сайта
Для корректной работы и защиты Сайта могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время посещения;
• адрес запрашиваемой страницы;
• необходимые технические cookie-файлы.

Указанные данные используются только для обеспечения работоспособности, безопасности и защиты Сайта от неправомерных действий.

1. Порядок и способы обработки

5.1. Оператор осуществляет смешанную обработку персональных данных - с использованием средств автоматизации и без использования таких средств.
5.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

5.3. Персональные данные не распространяются и не предоставляются неопределённому кругу лиц.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

1. Хранение и передача персональных данных

6.1. Данные, полученные через формы Сайта, сохраняются в Tilda CRM.
6.2. Обработка данных с использованием платформы Tilda осуществляется по поручению Оператора. Для работы Сайта могут привлекаться АО «Тильда Паблишинг», АО «Селектел» и ООО «Яндекс.Облако».
6.3. При установленной в профиле Tilda стране «Россия» первичный сбор и хранение данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6.4. Оператор не подключает к форме Сайта иностранные CRM-системы, таблицы, почтовые сервисы или мессенджеры для автоматической передачи заявок.
6.5. Трансграничная передача персональных данных, собранных через форму Сайта, не осуществляется.
6.6. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

1. Обработка персональных данных несовершеннолетних

7.1. Формы на Сайте предназначены для заполнения совершеннолетними лицами.
7.2. Если программа подбирается для несовершеннолетнего, согласие на обработку его персональных данных предоставляет родитель или иной законный представитель.
7.3. В поле сообщения не следует указывать фамилию, полную дату рождения, сведения о здоровье, документы или иные избыточные данные ребёнка.

1. Использование cookie-файлов

8.1. Сайт может использовать необходимые технические cookie-файлы для обеспечения его работоспособности и защиты от сетевых атак.
8.2. Необходимые технические cookie-файлы не используются для рекламного профилирования пользователей.
8.3. При подключении дополнительных систем аналитики или рекламы Оператор предварительно разместит соответствующее уведомление, настроит получение согласия пользователя и внесёт необходимые изменения в настоящую Политику.

1. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, устаревших, избыточных или незаконно обработанных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки при отсутствии иных законных оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект может обратиться к Оператору:

• по адресу: 124482, г. Москва, г. Зеленоград, корп. 341, кв. 94;
• по телефону: +7 (983) 120-29-29;
• через форму обратной связи на Сайте, указав в сообщении «Обращение по персональным данным».

9.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к запрашиваемым персональным данным.

1. Отзыв согласия и прекращение обработки

10.1. Согласие может быть отозвано посредством направления Оператору соответствующего обращения.
10.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленный законодательством срок, если отсутствуют иные законные основания для продолжения обработки.
10.3. Оператор вправе продолжить обработку без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе если данные необходимы для исполнения договора или выполнения установленной законом обязанности.

1. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления или уничтожения.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей и достижения заявленных целей обработки.
11.3. Оператор контролирует принимаемые меры защиты и ограничивает доступ к системам, содержащим персональные данные.

1. Заключительные положения

12.1. Политика действует с момента её размещения на Сайте.
12.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки или функциональности Сайта.
12.3. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.
12.4. Актуальная редакция Политики постоянно доступна по адресу страницы https://ты-можешь.рф/privacy