since 2016

Политика конфиденциальности

УТВЕРЖДЕНО

приказом / решением Оператора

от «22» марта 2022 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

онлайн-школы английского языка «Английский каждый день» / Everyday English

г. Москва

Дата публикации: «22» марта 2022 г.

Редакция № 1

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок получения, обработки, использования, хранения, защиты, передачи и прекращения обработки персональных данных пользователей сайта, клиентов, обучающихся, их законных представителей, потенциальных клиентов и иных лиц, взаимодействующих с онлайн-школой английского языка «Английский каждый день» / Everyday English.
Политика является документом, определяющим подход Оператора к обеспечению конфиденциальности персональных данных, и применяется при использовании сайта https://ee365.ru/, заполнении форм обратной связи, личного кабинета, записи на занятия, оплате услуг, прохождении обучения, участии в мероприятиях, получении консультаций и иной коммуникации с Оператором.
Если субъект персональных данных не согласен с условиями настоящей Политики, он обязан воздержаться от передачи персональных данных Оператору и от использования сервисов, требующих предоставления таких данных.
1. Сведения об Операторе1.1. Оператор персональных данных: Общество с ограниченной ответственностью «Английский каждый день».
1.2. ОГРН: 1167746480164.
1.3. ИНН: 7730203616.
1.4. Место нахождения: Российская Федерация, город Москва. Иные адресные сведения указываются в актуальной редакции договора-оферты, на сайте Оператора или в ЕГРЮЛ.
1.5. Сайт Оператора: https://ee365.ru/.
1.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: help@everydayenglish365.com.
1.7. Телефон для связи: +7 929 552-70-49.
1.8. Оператор осуществляет обработку персональных данных самостоятельно и/или с привлечением уполномоченных лиц на основании договоров и поручений, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
2. Термины и определения2.1. Для целей настоящей Политики используются следующие термины:
2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.1.2. Субъект персональных данных — пользователь сайта, клиент, обучающийся, законный представитель обучающегося, потенциальный клиент или иное физическое лицо, чьи персональные данные обрабатывает Оператор.
2.1.3. Оператор — ООО «Английский каждый день», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
2.1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.1.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без законного основания.
2.1.6. Сайт — интернет-сайт Оператора, расположенный по адресу https://ee365.ru/, включая его страницы, формы, виджеты и иные функциональные элементы.
2.1.7. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики и улучшения пользовательского опыта.
2.1.8. Услуги — услуги по обучению английскому языку, организации онлайн-занятий, консультаций, сопровождения обучения, а также дополнительные и информационные услуги Оператора.
2.2. Иные термины используются в значении, определенном законодательством Российской Федерации и договором-офертой Оператора.
3. Правовые основания обработки персональных данных3.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации, договором-офертой Оператора, согласиями субъектов персональных данных и настоящей Политикой.
3.2. Правовыми основаниями обработки персональных данных являются:
·         заключение и исполнение договора с Заказчиком;
·         обработка персональных данных, необходимая для оказания услуг, записи на занятия, коммуникации и сопровождения обучения;
·         согласие субъекта персональных данных или его законного представителя;
·         исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
·         осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных;
·         обработка данных, разрешенных субъектом персональных данных для распространения, при наличии отдельного согласия.
3.3. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.
3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий и применяется только к тем данным и способам распространения, которые прямо указаны в таком согласии.
4. Категории субъектов персональных данных4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
·         пользователи сайта;
·         потенциальные клиенты, оставившие заявку, запрос или контактные данные;
·         Заказчики услуг Оператора;
·         Обучающиеся, в том числе несовершеннолетние обучающиеся;
·         законные представители несовершеннолетних обучающихся;
·         лица, участвующие в бесплатных, вводных, подарочных, бонусных или акционных занятиях;
·         лица, направляющие отзывы, обращения, претензии или запросы;
·         подписчики рассылок и пользователи, взаимодействующие с Оператором в социальных сетях и мессенджерах;
·         контрагенты и представители контрагентов Оператора.
5. Категории и перечень обрабатываемых персональных данных5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных. Категории и состав обрабатываемых персональных данных приведены в таблице ниже.

№

Категория персональных данных

Состав персональных данных

Цели обработки

1

Идентификационные данные
фамилия, имя, отчество; имя/никнейм в мессенджере; сведения о Заказчике, Обучающемся и законном представителе.
идентификация субъекта персональных данных; заключение, исполнение, изменение и прекращение договора; организация обучения.

2

Контактные данные
номер телефона; адрес электронной почты; аккаунт в мессенджере; ссылка на профиль в социальной сети; иной предоставленный способ связи.
коммуникация по вопросам обучения, расписания, оплаты, качества услуг; направление сервисных уведомлений и ответов на обращения.

3

Данные об обучении
возраст; дата рождения; уровень владения английским языком; цели и образовательные потребности; расписание; посещаемость; домашние задания; учебный прогресс; комментарии преподавателя.
подбор программы, преподавателя и формата обучения; проведение занятий; контроль качества; подготовка рекомендаций и учебных материалов.

4

Данные несовершеннолетних обучающихся
ФИО, возраст, дата рождения, уровень языка, сведения о расписании, посещаемости, учебных результатах, коммуникации по обучению; сведения о законном представителе.
оказание услуг несовершеннолетнему обучающемуся; взаимодействие с законным представителем; обеспечение безопасности и качества обучения.

5

Изображения, голос и записи занятий
фотографии; аватар; изображение лица; голос; аудио- и видеозаписи занятий; фрагменты уроков; демонстрация экрана, если такие данные переданы субъектом или получены при проведении занятий.
организация и проведение занятий; контроль качества; внутренняя методическая работа; рассмотрение спорных ситуаций; публикация в рекламных целях только при отдельном согласии.

6

Коммуникационные данные
заявки; сообщения; обращения; отзывы; претензии; ответы на анкеты; переписка в мессенджерах, электронной почте, социальных сетях и иных каналах связи.
обработка заявок; сопровождение обучения; клиентская поддержка; рассмотрение обращений и претензий; улучшение качества услуг.

7

Платежные и договорные данные
сведения о факте, дате, сумме и способе оплаты; тариф; статус оплаты; чеки; бонусы; кешбэк; Rollover-уроки; сведения о возвратах. Реквизиты банковских карт Оператором не хранятся, если оплата проводится через платежные сервисы.
ведение учета оплат и оказанных услуг; исполнение договора; бухгалтерский и налоговый учет; рассмотрение вопросов по оплате и возвратам.

8

Технические и аналитические данные
IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения сайта; источник перехода; cookies; сведения об ошибках; статистические и аналитические данные.
обеспечение работы сайта и сервисов; информационная безопасность; аналитика посещаемости; улучшение пользовательского опыта.

9

Маркетинговые данные
источник заявки; история взаимодействия с рекламными материалами; согласие или отказ от рассылок; предпочтения по программам обучения; участие в акциях.
направление информационных и рекламных материалов при наличии согласия или иного законного основания; анализ эффективности рекламы; улучшение предложений Оператора.
5.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено отдельным письменным согласием и применимым законодательством.
5.3. Фотографии, аудио- и видеозаписи, содержащие изображение и/или голос субъекта, используются для организации и контроля качества обучения, отчетности, внутренней методической работы и иных целей, указанных в настоящей Политике. Публикация таких материалов в рекламных, публичных или презентационных целях допускается только при наличии отдельного согласия субъекта персональных данных или его законного представителя.
6. Цели обработки персональных данных6.1. Оператор обрабатывает персональные данные в следующих целях:
·         прием и обработка заявок на обучение;
·         идентификация Заказчика, Обучающегося и законного представителя;
·         заключение, исполнение, изменение и прекращение договора;
·         подбор программы, преподавателя, расписания и формата обучения;
·         организация и проведение онлайн-занятий, консультаций, пробных и вводных уроков;
·         ведение учета оплат, тарифов, посещаемости, переносов, Rollover-уроков, кешбэка, бонусов и подарочных уроков;
·         коммуникация с Заказчиком и Обучающимся по вопросам обучения, расписания, оплаты и качества услуг;
·         предоставление учебных материалов, домашних заданий, обратной связи и рекомендаций;
·         контроль качества занятий, рассмотрение обращений, претензий и спорных ситуаций;
·         направление уведомлений, сервисных сообщений, информации об изменениях в расписании, тарифах и правилах;
·         направление информационных и рекламных материалов при наличии согласия или иного законного основания;
·         улучшение сайта, сервисов, качества обучения, пользовательского опыта и методических материалов;
·         обеспечение безопасности сайта, предотвращение мошенничества и неправомерного доступа;
·         ведение бухгалтерского, налогового и управленческого учета;
·         исполнение требований законодательства Российской Федерации и запросов уполномоченных органов.
6.2. Оператор не использует персональные данные в целях, несовместимых с целями, указанными в настоящей Политике, договоре, согласии субъекта персональных данных или законодательстве Российской Федерации.
7. Порядок и способы обработки персональных данных7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
7.3. Персональные данные могут быть получены:
·         непосредственно от субъекта персональных данных;
·         от законного представителя несовершеннолетнего обучающегося;
·         через формы сайта, мессенджеры, электронную почту, телефон, социальные сети и иные каналы связи;
·         через платежные сервисы, CRM-системы, платформы видеосвязи, образовательные платформы и иные сервисы, используемые Оператором для оказания услуг;
·         из документов, заявок, анкет, переписки и иной информации, переданной субъектом персональных данных Оператору.
7.4. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет точные, актуальные и достаточные данные, а также своевременно сообщает об их изменении.
8. Обработка данных несовершеннолетних8.1. Если обучающимся является несовершеннолетнее лицо, персональные данные такого лица предоставляются и/или подтверждаются его законным представителем.
8.2. Законный представитель, передавая данные несовершеннолетнего, подтверждает наличие полномочий действовать в интересах несовершеннолетнего, давать согласие на обработку его персональных данных и получать информацию, связанную с обучением.
8.3. Оператор использует данные несовершеннолетних только для целей организации и проведения обучения, коммуникации с законным представителем, контроля качества услуг, ведения учета и исполнения договора.
8.4. Публикация фотографий, видео, отзывов, имени, возраста, результатов обучения или иных данных несовершеннолетнего в рекламных, публичных или презентационных целях допускается только при наличии отдельного согласия законного представителя, если такое согласие требуется законодательством.
9. Фото, аудио- и видеозаписи занятий9.1. В процессе оказания услуг Оператор может осуществлять аудио-, фото- и видеозапись занятий, а также сохранять отдельные материалы, связанные с уроком, в целях контроля качества услуг, методической работы, разрешения спорных ситуаций, анализа посещаемости, подготовки отчетности и улучшения образовательного процесса.
9.2. Доступ к таким записям предоставляется ограниченному кругу лиц: администрации школы, преподавателям, методистам, специалистам поддержки и иным лицам, которым доступ необходим для исполнения обязанностей перед Оператором и/или Заказчиком.
9.3. Записи занятий не размещаются в открытом доступе и не используются в рекламных целях без отдельного согласия субъекта персональных данных или законного представителя несовершеннолетнего обучающегося.
9.4. Субъект персональных данных вправе направить Оператору запрос относительно обработки записей, содержащих его персональные данные. Оператор рассматривает такой запрос в порядке и сроки, предусмотренные законодательством и настоящей Политикой.
10. Cookies и технические данные сайта10.1. Сайт Оператора может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения интерфейса, оценки эффективности рекламных материалов и защиты от неправомерных действий.
10.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. Отключение cookies может привести к некорректной работе отдельных функций сайта.
10.3. Технические данные сайта могут обрабатываться с использованием систем аналитики, хостинга, CRM, виджетов обратной связи и иных сервисов, необходимых для работы сайта и коммуникации с пользователями.
10.4. Оператор не использует технические данные для установления личности пользователя, если это не требуется для исполнения договора, обеспечения безопасности, рассмотрения обращения или выполнения требований законодательства.
11. Передача персональных данных третьим лицам11.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.
11.2. Для достижения целей обработки персональные данные могут быть переданы или предоставлены следующим категориям лиц:
·         преподавателям, методистам, администраторам и сотрудникам поддержки, участвующим в оказании услуг;
·         платежным сервисам и банкам — для приема оплаты и направления чеков;
·         поставщикам CRM-систем, образовательных платформ, платформ видеосвязи, хостинга, почтовых сервисов, сервисов рассылки, аналитики и технической поддержки;
·         бухгалтерам, юристам, консультантам и иным профессиональным подрядчикам Оператора;
·         государственным органам, судам, контролирующим и надзорным органам — в случаях и порядке, предусмотренных законодательством;
·         иным лицам — при наличии согласия субъекта персональных данных или иного законного основания.
11.3. Лица, получившие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
11.4. При поручении обработки персональных данных третьему лицу Оператор определяет перечень обрабатываемых данных, цели обработки, допустимые действия с данными, обязанность соблюдать конфиденциальность и требования к защите персональных данных.
12. Трансграничная передача персональных данных12.1. При использовании отдельных технических сервисов, платформ видеосвязи, почтовых сервисов, CRM-систем, аналитических инструментов или иных информационных сервисов может осуществляться трансграничная передача персональных данных.
12.2. Трансграничная передача персональных данных осуществляется при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
12.3. Оператор принимает разумные меры для выбора сервисов и подрядчиков, которые обеспечивают надлежащий уровень защиты персональных данных, а также ограничивает объем передаваемых данных целями обработки.
13. Конфиденциальность и меры защиты персональных данных13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам относятся, в частности:
·         назначение лиц, ответственных за организацию обработки персональных данных;
·         ограничение доступа к персональным данным кругом лиц, которым такие данные необходимы для исполнения обязанностей;
·         использование паролей, разграничение прав доступа, учетных записей и иных средств контроля доступа;
·         заключение соглашений о конфиденциальности и включение условий о защите данных в договоры с подрядчиками;
·         ознакомление работников и привлеченных лиц с правилами обработки персональных данных;
·         контроль актуальности и достаточности обрабатываемых данных;
·         использование технических и организационных мер защиты информационных систем;
·         рассмотрение обращений субъектов персональных данных и реагирование на инциденты безопасности.
13.3. Оператор не хранит реквизиты банковских карт на собственных ресурсах, если оплата осуществляется через платежные сервисы. Обработка платежных данных осуществляется соответствующим платежным сервисом или банком по его правилам.
14. Сроки хранения персональных данных14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства Российской Федерации, если более длительный срок хранения не предусмотрен законом или согласием субъекта персональных данных.
14.2. Персональные данные, связанные с оказанием услуг, договором, оплатой, актами, чеками, претензиями и бухгалтерским учетом, могут храниться в течение сроков, необходимых для исполнения законодательства и защиты прав Оператора.
14.3. Персональные данные, используемые для рекламных и информационных рассылок, обрабатываются до отзыва согласия или отказа субъекта от получения таких сообщений, если отсутствуют иные законные основания обработки.
14.4. Фото-, аудио- и видеоматериалы занятий хранятся в течение срока, необходимого для контроля качества, методической работы, разрешения спорных ситуаций и исполнения договора, если иной срок не предусмотрен отдельным согласием или локальными правилами Оператора.
14.5. По достижении целей обработки, истечении срока хранения или отзыве согласия при отсутствии иных законных оснований обработки персональные данные подлежат удалению, уничтожению или обезличиванию.
15. Права субъекта персональных данных15.1. Субъект персональных данных имеет право:
·         получать информацию об обработке его персональных данных;
·         требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·         отозвать согласие на обработку персональных данных;
·         отказаться от получения рекламных и информационных рассылок;
·         получать сведения о лицах, которым раскрывались или могут раскрываться его персональные данные;
·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
·         осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Реализация отдельных прав субъекта персональных данных может быть ограничена в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка данных необходима для исполнения договора, выполнения обязанности Оператора или защиты прав и законных интересов Оператора.
16. Порядок обращения субъекта персональных данных16.1. Для реализации прав субъект персональных данных вправе направить Оператору запрос по электронной почте: help@everydayenglish365.com.
16.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и обращение: ФИО, контактные данные, суть требования, способ обратной связи, а также иные сведения, необходимые для рассмотрения обращения.
16.3. Оператор вправе запросить дополнительную информацию, если имеющихся данных недостаточно для идентификации субъекта персональных данных или исполнения запроса.
16.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. Ответ направляется по адресу электронной почты или иным способом, указанным в обращении.
16.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, если соответствующие данные необходимы для исполнения договора, связи с Заказчиком, организации занятий, ведения учета или выполнения требований законодательства.
17. Рекламные и информационные сообщения17.1. Оператор может направлять субъекту персональных данных сервисные, организационные и информационные сообщения, связанные с оказанием услуг, расписанием, оплатой, изменением правил, переносом занятий, учебным процессом и сопровождением обучения.
17.2. Рекламные сообщения, предложения, акции и маркетинговые рассылки направляются при наличии согласия субъекта персональных данных или иного законного основания.
17.3. Субъект персональных данных вправе отказаться от рекламных рассылок, направив соответствующее обращение Оператору или воспользовавшись доступным способом отказа, если он предусмотрен в сообщении.
18. Публикация отзывов, фото и результатов обучения18.1. Оператор может использовать отзывы, изображения, имя, возраст, результаты обучения, учебные достижения, фрагменты переписки, фото- и видеоматериалы субъекта персональных данных в публичных, рекламных, презентационных или информационных целях только при наличии соответствующего согласия субъекта персональных данных или его законного представителя, если такое согласие требуется законодательством.
18.2. Согласие на публикацию персональных данных оформляется отдельно от согласия на обработку персональных данных для оказания услуг.
18.3. Субъект персональных данных вправе отозвать согласие на публикацию, если иное не предусмотрено законодательством или условиями ранее опубликованного материала.
19. Изменение Политики19.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
19.2. Новая редакция Политики вступает в силу с даты ее публикации на сайте Оператора, если иной срок не указан в новой редакции.
19.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта и/или услуг после публикации новой редакции Политики означает ознакомление пользователя с актуальной редакцией Политики, если иное не предусмотрено законодательством.
20. Формулировка для размещения рядом с формой на сайтеОператор рекомендует размещать рядом с формами сбора данных отдельные чекбоксы для согласия на обработку персональных данных, согласия на рекламную рассылку и согласия на публикацию фото/отзывов, если такие действия предполагаются.
Пример формулировки для формы заявки:
«Нажимая кнопку отправки формы, я подтверждаю, что ознакомлен(а) с Политикой конфиденциальности и даю согласие ООО «Английский каждый день» на обработку моих персональных данных, указанных в форме, в целях обработки заявки, связи со мной и организации обучения. Согласие может быть отозвано путем направления обращения на help@everydayenglish365.com.»
Для рекламных рассылок и публикации фото, видео, отзывов или данных несовершеннолетнего следует использовать отдельные согласия.
21. Контактные данные ОператораПо вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения, блокирования, удаления или уничтожения персональных данных можно обратиться к Оператору:
·         Оператор: ООО «Английский каждый день»;
·         ОГРН: 1167746480164;
·         ИНН: 7730203616;
·         Сайт: https://ee365.ru/;
·         Электронная почта: help@everydayenglish365.com;
·         Телефон: +7 929 552-70-49;
·         Место нахождения: Российская Федерация, город Москва.
Настоящая Политика является открытым документом и подлежит размещению на сайте Оператора в свободном доступе.