Политика конфиденциальности и обработки персональных данных
Сайт: https://lexicon-moscow.ru
Оператор: Индивидуальный предприниматель Васильев Алан Андреевич
ИНН: 772835425843
ОГРНИП: 326774600499069
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки персональных данных посетителей сайта английского языкового клуба «Лексикон», расположенного по адресу https://lexicon-moscow.ru (далее — Сайт), а также меры по защите этих данных.
1.2. Владельцем Сайта и оператором персональных данных является Индивидуальный предприниматель Васильев Алан Андреевич, ИНН 772835425843, ОГРНИП 326774600499069 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика размещается в свободном доступе на Сайте, в том числе доступна со страниц, на которых осуществляется сбор персональных данных.
1.4. Пользователь — физическое лицо, посещающее Сайт, направляющее заявку или иное обращение Оператору через Сайт. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика распространяется на обработку данных в связи с использованием Сайта и рассмотрением поступивших через него обращений. Обработка данных при заключении и исполнении договора об оказании услуг осуществляется на соответствующих законных основаниях и при необходимости регулируется дополнительными документами.
1.6. На сторонних сайтах, ссылки на которые могут размещаться на Сайте, действуют собственные правила обработки персональных данных. Это не освобождает Оператора от обязанностей в отношении обработки данных, которую он сам организует, в том числе с привлечением подрядчиков.
1.7. Ознакомление с Политикой и посещение Сайта сами по себе не означают предоставления согласия на любую обработку персональных данных. Когда для обработки необходимо согласие, оно оформляется отдельно от иных подтверждаемых Пользователем документов и информации.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает только данные, необходимые для конкретных и заранее определённых законных целей. Состав данных и срок их хранения должны соответствовать этим целям.
2.2. Данные, предоставленные в форме заявки, используются для:

• приёма и рассмотрения заявки на консультацию, обратный звонок, пробное занятие или подбор занятий английским языком;
• связи с Пользователем по его обращению;
• предоставления запрошенной информации о программах, формате, расписании и стоимости занятий;
• согласования пробного занятия и обсуждения заключения договора по инициативе Пользователя.

2.3. Технические данные в объёме, определённом пунктом 4.3, используются для обеспечения работоспособности и безопасности Сайта, выявления технических ошибок, защиты форм от спама и неправомерного доступа.
2.4. Сведения о предоставлении согласия используются для подтверждения законности обработки. Данные из обращений по вопросам персональных данных используются для рассмотрения таких обращений и исполнения обязанностей Оператора.
2.5. Согласие на обработку заявки не является согласием на рекламные рассылки и рекламные звонки. Рекламное продвижение посредством прямых контактов допускается при наличии необходимого предварительного согласия Пользователя. По требованию Пользователя такая обработка прекращается.
3. Правовые основания обработки
3.1. В зависимости от цели и характера обработки Оператор руководствуется следующими основаниями:

• согласие Пользователя — при обработке данных заявки на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость заключения договора по инициативе Пользователя или исполнения договора с ним — в применимых случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законом, в том числе рассмотрение обращений субъектов персональных данных;
• осуществление прав и законных интересов Оператора в части обеспечения безопасности Сайта и подтверждения правомерности обработки — при соблюдении условий пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ и при условии, что права и свободы Пользователя не нарушаются.

3.2. Указание основания в Политике само по себе не разрешает обработку: Оператор обязан обеспечить наличие применимого основания для каждой фактически выполняемой операции.
4. Категории субъектов и состав персональных данных
4.1. Субъекты персональных данных — посетители Сайта и лица, направившие Оператору заявку или обращение. Если заявку на занятия для ребёнка направляет родитель или иной законный представитель, для первоначальной связи используются контактные данные этого взрослого.
4.2. Для рассмотрения заявки Оператор обрабатывает данные, которые Пользователь предоставляет в соответствующей форме:

• имя; фамилию и отчество — если они предоставлены и необходимы для обращения;
• номер телефона;
• адрес электронной почты — если он предусмотрен формой и предоставлен Пользователем;
• сведения о выбранной программе, желаемом формате и времени занятий;
• текст обращения в части, необходимой для ответа;
• дату и время отправки заявки, сведения о предоставлении согласия и редакции его текста.

Обязательные поля обозначаются в форме. Пользователь не должен указывать в свободном поле избыточные сведения, паспортные данные, сведения о здоровье или персональные данные других лиц, не требующиеся для обработки заявки.
4.3. Сайт работает на платформе Tilda.ru. Для его функционирования и защиты от DDoS-атак, автоматизированных запросов и неправомерного доступа платформа может обрабатывать IP-адрес, технические сведения о запросе и браузере, а также технически необходимые файлы cookie.
4.3.1. Согласно документации Tilda, средства защиты платформы могут использовать cookie семейства __ddgN (где N — число), _ddgid и __ddgmark, а также идентификаторы для предотвращения несанкционированного доступа. Они предназначены для проверки запросов и обеспечения безопасности Сайта. Конкретный набор зависит от работы защитных механизмов платформы; перечисление не означает, что все эти файлы устанавливаются при каждом посещении.
4.3.2. Срок действия технического cookie определяется параметрами, установленными соответствующим техническим сервисом: сеансовые файлы действуют в пределах сеанса браузера, постоянные — до истечения указанного в них срока либо более раннего удаления Пользователем. Оператор не устанавливает для технических cookie самостоятельный срок хранения заявок, предусмотренный пунктом 5.4.
4.3.3. Оператор не подключает к Сайту внешние системы веб-аналитики, в том числе Яндекс Метрику и Google Analytics, и рекламные пиксели. Описание технических cookie в настоящей Политике рассчитано на стандартную работу Tilda с включённым упрощённым режимом статистики, без включения расширенной статистики, использующей аналитические cookie.
4.4. Сбор специальных категорий персональных данных, в том числе сведений о здоровье, а также биометрических данных через формы первоначальных заявок не предусмотрен.
4.5. Сбор идентифицирующих данных ребёнка через форму первоначальной заявки не предусмотрен. Если такие данные необходимы на следующем этапе, Оператор отдельно определяет их необходимый объём и правовое основание обработки, а при получении согласия представителя проверяет его полномочия.
5. Порядок, условия и сроки обработки
5.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в случаях, предусмотренных пунктом 5.6, блокирование, удаление и уничтожение данных.
5.2. Пользователь принимает решение о предоставлении данных добровольно. При обработке на основании согласия Оператор обеспечивает возможность ознакомиться с его отдельным текстом до предоставления данных и сохраняет подтверждение получения согласия.
5.3. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок или основание хранения не предусмотрены законодательством Российской Федерации.
5.4. Данные заявки, по которой договор не заключён, обрабатываются до завершения рассмотрения обращения и связанного с ним взаимодействия, но не более 90 календарных дней с даты последнего взаимодействия по этой заявке, если отсутствует иное законное основание обработки. Более ранний отзыв согласия или достижение цели учитываются в порядке, установленном законом. При заключении договора дальнейшее хранение необходимых данных определяется целями исполнения договора и обязательными требованиями законодательства.
5.5. Данные, необходимые для исполнения установленной законом обязанности или защиты прав Оператора, могут сохраняться после завершения работы с заявкой только при наличии самостоятельного законного основания, в необходимом объёме и на соответствующий этому основанию срок. Это не является основанием для продолжения рекламных контактов.
5.6. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей. Привлечение подрядчика к обработке по поручению Оператора допускается при наличии необходимого правового основания и договора, отвечающего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. Предоставление данных государственным органам производится в случаях и порядке, установленных законом. Публикация заявок и раскрытие контактных данных неопределённому кругу лиц в рамках обработки заявок не предусмотрены.
5.7. Для работы Сайта и обработки заявок Оператор использует следующие сервисы:
5.7.1. Передача данных указанным сервисам ограничивается целями настоящей Политики и необходимым для этих целей объёмом. Данные клиентов обрабатываются на применимом законном основании с соблюдением условий пункта 5.6. Использование CRM само по себе не разрешает поставщику направлять Пользователю собственную рекламу от имени Оператора.
5.7.2. Для технической обработки и размещения баз данных Tilda привлекает АО «Селектел» и ООО «Яндекс.Облако» согласно опубликованному поручению на обработку персональных данных. Их участие относится к инфраструктуре платформы и не означает подключения к Сайту сервиса Яндекс Метрика.
5.8. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечивать соблюдение части 5 статьи 18 Федерального закона № 152-ФЗ. Требования о размещении используемых при сборе баз данных на территории Российской Федерации распространяются также на выбранные Оператором сервисы приёма и хранения заявок.
5.8.1. Согласно документации Tilda.ru, при указании Российской Федерации в качестве страны профиля данные собираются и хранятся в базах данных АО «Селектел» и ООО «Яндекс.Облако» на территории Российской Федерации. Сведения о российской регистрации ООО «Мой Класс» приведены в пункте 5.7; место обработки данных этим сервисом определяется его договорными условиями и подтверждёнными сведениями поставщика.
5.8.2. Трансграничная передача данных для описанного в Политике порядка рассмотрения заявок Оператором не планируется. Если настройки платформы, подключённые сервисы или предоставленный третьим лицам доступ предполагают такую передачу, до её начала Оператор устанавливает страны и получателей, выполняет требования статьи 12 Федерального закона № 152-ФЗ и обновляет сведения об обработке. Настоящий пункт не является согласием Пользователя на передачу данных за рубеж.
5.9. Пользователь может удалять файлы cookie и ограничивать их использование в настройках браузера. Блокирование технически необходимых файлов может повлиять на доступность Сайта и работу форм. При подключении в дальнейшем аналитических или рекламных инструментов Оператор предварительно определяет состав и сроки обработки данных, обновляет Политику и обеспечивает необходимое правовое основание; согласие на рассмотрение заявки не распространяется автоматически на такую обработку.
5.10. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: ограничивает доступ, определяет правила обработки, защищает используемые системы от неправомерного доступа, обеспечивает восстановление данных в предусмотренных законом случаях и контролирует принимаемые меры. При выявлении инцидентов выполняются установленные законом обязанности, в том числе по уведомлению уполномоченного органа, когда такое уведомление требуется.
6. Права Пользователя и порядок обращения
6.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных и доступ к ним в установленном законом порядке;
• требовать уточнения неточных данных, блокирования или уничтожения данных, которые обрабатываются незаконно или больше не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных;
• обратиться с требованием о прекращении обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Обращение или отзыв согласия можно направить по электронной почте либо почтовому адресу, указанным в разделе 8. Для отзыва согласия Пользователь указывает своё имя, контакт, использованный в заявке, и просьбу прекратить обработку. При необходимости Оператор вправе запросить соразмерные дополнительные сведения для подтверждения личности заявителя или полномочий его представителя.
6.3. Формальные запросы о предоставлении сведений об обработке персональных данных оформляются в соответствии со статьёй 14 Федерального закона № 152-ФЗ. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законом.
6.4. Если подтверждена неточность данных, Оператор уточняет их в течение семи рабочих дней со дня предоставления подтверждающих сведений. На время проверки применяются предусмотренные законом меры блокирования.
6.5. При отзыве согласия Оператор прекращает обработку, основанную на нём, и, если дальнейшее хранение не имеет законного основания, уничтожает данные или обеспечивает их уничтожение в срок, не превышающий 30 дней со дня получения отзыва, с учётом предусмотренных законом исключений.
6.6. При отдельном требовании о прекращении обработки применяется срок не более десяти рабочих дней с даты его получения, за исключением предусмотренных законом случаев. Продление не более чем на пять рабочих дней допускается с направлением мотивированного уведомления.
6.7. При достижении цели обработки данные подлежат уничтожению в установленные законом сроки, если отсутствует другое законное основание их хранения. Уничтожение производится способом, исключающим дальнейшее восстановление содержания данных, с оформлением необходимого подтверждения.
6.8. Отзыв согласия не отменяет законность ранее выполненной обработки и не препятствует обработке, для которой существует самостоятельное основание, предусмотренное законом. Если без контактных данных ответить на заявку невозможно, её дальнейшее рассмотрение может быть прекращено.
7. Заключительные положения
7.1. Оператор несёт ответственность за соблюдение законодательства Российской Федерации о персональных данных.
7.2. Оператор вправе обновлять Политику при изменении законодательства или порядка обработки данных. Актуальная редакция публикуется на Сайте и применяется с даты размещения, если в ней не указан иной срок.
7.3. Обновление Политики само по себе не расширяет ранее предоставленное согласие. Если для новой цели или нового состава обработки необходимо согласие Пользователя, Оператор получает его до начала такой обработки.
8. Реквизиты и контакты Оператора
Индивидуальный предприниматель Васильев Алан Андреевич
ИНН: 772835425843
ОГРНИП: 326774600499069
Сайт: https://lexicon-moscow.ru
Электронная почта для обращений по персональным данным: lexicon.moscow@mail.ru
Почтовый адрес для обращений: Ул. Наметкина 1к3, каб 205, 117393