Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://china-dream.ru.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Ширкунова Надежда Сергеевна
ИНН: 772344767556
ОГРНИП: 326774600495656
Адрес регистрации: 109548, Россия, г. Москва, муниципальный округ Печатники, ул. Гурьянова, д. 9, кв. 4
Email: shirkunova.nadya@mail.ru
Telegram: @nadezhdalaoshi

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает от пользователей при использовании сайта и обращении за услугами через размещённую на сайте форму.

1.4. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о персональных данных.

2. Какие персональные данные обрабатываются

2.1. При отправке формы на сайте Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• имя пользователя (username) в Telegram;
• выбранная или интересующая пользователя услуга;
• факт предоставления согласия на обработку персональных данных.

2.2. При обращении пользователя непосредственно по электронной почте или в Telegram Оператор может обрабатывать иные сведения, которые пользователь добровольно укажет в своём сообщении.

2.3. При использовании сайта также могут автоматически обрабатываться технические сведения, необходимые для работы и защиты сайта, в том числе:

• IP-адрес;
• сведения о браузере и устройстве (User-Agent);
• дата и время обращения к серверу;
• адрес запрашиваемой страницы;
• иные технические сведения, содержащиеся в серверных журналах.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через форму сайта.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• получение и обработка заявки пользователя;
• связь с пользователем по его обращению;
• предоставление информации об обучении китайскому языку и языковых стажировках;
• консультирование и согласование условий возможного оказания услуг;
• совершение действий, необходимых для заключения договора по инициативе пользователя;
• обеспечение работоспособности и безопасности сайта;
• предотвращение спама, автоматизированных запросов и злоупотреблений.

Персональные данные не используются для рассылки рекламных сообщений без отдельного законного основания.

4. Правовые основания обработки

Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта персональных данных для заключения договора;
• заключение и исполнение договора с субъектом персональных данных, если такой договор будет заключён;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие пользователя на обработку данных, передаваемых через форму сайта, предоставляется отдельно посредством соответствующего элемента формы. Текст согласия размещён на странице Согласие на обработку персональных данных.

5. Способы и действия по обработке персональных данных

5.1. Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

5.3. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения заявленных целей обработки.

6. Используемая инфраструктура и третьи лица

6.1. Для работы сайта и обработки заявок используется серверная инфраструктура АО «Селектел», расположенная на территории Российской Федерации.

6.2. Для технической доставки заявки с сервера сайта используется сервис Cloudflare Workers, предоставляемый Cloudflare, Inc.

6.3. Для получения Оператором уведомления о заявке используется сервис Telegram, предоставляемый Telegram Messenger Inc. и связанной с ним инфраструктурой.

6.4. Через указанные сервисы передаются только данные, необходимые для обработки конкретной заявки.

6.5. В случае если использование указанных сервисов образует трансграничную передачу персональных данных, такая передача осуществляется с соблюдением требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

6.6. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

7. Сроки обработки и хранения

7.1. Персональные данные, полученные в связи с обращением пользователя, обрабатываются до достижения цели обращения, отзыва согласия либо утраты необходимости в дальнейшей обработке, но, как правило, не более одного года с даты последнего взаимодействия с пользователем.

7.2. Если между пользователем и Оператором заключается договор, данные могут обрабатываться далее в течение сроков, необходимых для исполнения договора и обязанностей, установленных законодательством Российской Федерации.

7.3. Технические журналы работы сайта хранятся только в течение периода, необходимого для обеспечения безопасности и диагностики работы сайта, после чего удаляются или перезаписываются.

7.4. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством или действующим договором.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Передача данных между пользователем и сайтом осуществляется по защищённому соединению HTTPS.

8.3. Доступ к серверной инфраструктуре и сервисам, используемым для обработки заявок, ограничивается средствами аутентификации и технической защиты.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обращаться к Оператору по вопросам обработки персональных данных;
• защищать свои права и законные интересы предусмотренными законом способами.

10. Отзыв согласия и обращения пользователя

10.1. Для отзыва согласия, уточнения или удаления персональных данных пользователь может направить обращение на:

shirkunova.nadya@mail.ru

Рекомендуемая тема письма: «Персональные данные».

10.2. В обращении необходимо указать сведения, позволяющие Оператору определить, к каким персональным данным относится запрос.

10.3. Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные законодательством сроки.

11. Заключительные положения

11.1. Настоящая Политика размещается в открытом доступе на сайте https://china-dream.ru/privacy.

11.2. Оператор вправе актуализировать Политику при изменении законодательства, способов обработки персональных данных или используемых сервисов.

11.3. Актуальная версия Политики действует с момента её публикации на сайте.