Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта lumika.tech (далее — «Сайт»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Оператором персональных данных является:

[ФИО / ИП / наименование юридического лица] ИНН: [ИНН] ОГРНИП / ОГРН: [при наличии] Электронная почта: [email]

далее — «Оператор».

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.

1.3. Использование отдельных функций Сайта, в том числе отправка формы заявки, предполагает предоставление пользователем персональных данных.

1.4. Оператор обрабатывает персональные данные только для заранее определённых и законных целей и не допускает их обработку, несовместимую с целями сбора.

2. Персональные данные, которые обрабатывает Оператор

2.1. В зависимости от действий пользователя на Сайте Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранную образовательную программу или направление;
• сведения, самостоятельно указанные пользователем в форме;
• сведения о дате и времени отправки заявки.

2.2. При использовании средств веб-аналитики также могут обрабатываться технические данные, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• данные файлов cookie;
• источник перехода на Сайт;
• сведения о действиях пользователя на страницах Сайта.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

3.1. Приём и обработка заявок, отправленных через Сайт.

3.2. Обратная связь с пользователем по указанным им контактным данным.

3.3. Консультирование по образовательным программам, занятиям, тарифам и условиям оказания услуг.

3.4. Подготовка к заключению и исполнению договоров с пользователями или их законными представителями.

3.5. Улучшение качества работы Сайта, анализ посещаемости и пользовательского поведения.

3.6. Обеспечение безопасности Сайта и предотвращение злоупотреблений.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• необходимости обработки данных для заключения договора по инициативе субъекта персональных данных либо исполнения заключённого договора;
• иных оснований, предусмотренных законодательством Российской Федерации.

4.2. При отправке формы на Сайте пользователь подтверждает своё согласие на обработку персональных данных посредством отдельного элемента интерфейса.

5. Способы обработки персональных данных

5.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством и настоящей Политикой;
• блокирование;
• удаление;
• уничтожение.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных настоящей Политикой или законодательством Российской Федерации.

6.2. Для обеспечения работы Сайта и обработки заявок Оператор может привлекать лиц и сервисы, осуществляющие обработку данных по поручению Оператора, в пределах, необходимых для выполнения соответствующей функции.

6.3. В случае использования сервисов аналитики, уведомлений, хостинга или иных внешних сервисов Оператор принимает меры для соблюдения применимых требований законодательства о персональных данных.

6.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

7.2. При достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

7.3. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, установленном настоящей Политикой.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения целей обработки.

8.3. Оператор принимает меры по ограничению доступа к информационным системам, защите учётных записей, использованию защищённых соединений и поддержанию программного обеспечения в актуальном состоянии.

9. Файлы cookie и веб-аналитика

9.1. Сайт может использовать файлы cookie для обеспечения работы отдельных функций, сохранения пользовательских настроек и анализа посещаемости.

9.2. При использовании сервиса веб-аналитики «Яндекс Метрика» могут обрабатываться обезличенные или технические сведения о посещении Сайта, устройстве пользователя, браузере, источнике перехода и действиях на страницах.

9.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения или исправления персональных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• обратиться к Оператору с вопросами относительно обработки персональных данных;
• обращаться в Роскомнадзор или в суд для защиты своих прав.

11. Отзыв согласия и обращения пользователей

11.1. Для отзыва согласия на обработку персональных данных или направления иного обращения пользователь может связаться с Оператором по электронной почте:

[email оператора]

11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, какие именно персональные данные или действия по их обработке относятся к обращению.

11.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

12. Персональные данные несовершеннолетних

12.1. Сайт ориентирован в том числе на услуги, связанные с обучением детей и подростков.

12.2. При этом формы обратной связи на Сайте предназначены преимущественно для родителей и иных законных представителей несовершеннолетних.

12.3. Оператор рекомендует не передавать через публичные формы избыточные персональные данные ребёнка.

12.4. При необходимости обработки персональных данных несовершеннолетнего Оператор действует с учётом требований законодательства Российской Федерации и прав его законного представителя.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных или функциональности Сайта.

13.2. Актуальная версия Политики размещается на странице:

https://lumika.tech/privacy

13.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

14. Контактная информация Оператора

Оператор: [ФИО / ИП / юридическое лицо] ИНН: [ИНН] ОГРНИП / ОГРН: [при наличии] Email: [email] Сайт: https://lumika.tech

Дата последнего обновления: [дата]