Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о пользователях сайта https://www.dolores-academy.ru, включая персональные данные, которые пользователь может предоставить при использовании сайта, заполнении форм обратной связи, записи на обучение, направлении заявок, обращений или иных сообщений Оператору.
Документ подготовлен на основе действующей Политики в отношении обработки персональных данных Оператора и применяется совместно с ней. В случае противоречий между настоящей Политикой и Политикой в отношении обработки персональных данных приоритет имеют положения документа, регулирующего обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и понимает условия обработки данных, указанные в ней.
1.2. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования форм сайта и передачи персональных данных через сайт.
1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
1.4. Настоящая Политика распространяется только на сайт https://www.dolores-academy.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.
2. Термины и определения
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Пользователь — любой посетитель сайта https://www.dolores-academy.ru.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Сайт — совокупность материалов, программ для ЭВМ, баз данных, интерфейсов и сервисов, доступных в сети Интернет по адресу https://www.dolores-academy.ru.
3. Какие данные может получать Оператор
3.1. При использовании сайта Оператор может получать следующие категории данных пользователя:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в сообщении, заявке или форме обратной связи;
• фотографии, если пользователь самостоятельно передает их Оператору или они необходимы для исполнения договора/оказания услуги;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, страницах просмотра, времени посещения сайта и действиях на сайте.
3.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были предоставлены пользователем по собственной инициативе и не требуются для целей обработки.
3.3. Оператор не запрашивает у пользователя платежные реквизиты банковских карт через формы сайта. Если на сайте используются платежные сервисы, обработка платежных данных осуществляется соответствующими платежными организациями на условиях их собственных документов.
4. Цели обработки данных
4.1. Оператор обрабатывает данные пользователя в следующих целях:
• прием и обработка заявок, обращений и сообщений пользователя;
• обратная связь с пользователем по телефону, электронной почте, через мессенджеры или иные каналы связи;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление информации об образовательных программах, услугах, расписании, стоимости, условиях обучения и записи;
• организация записи на обучение, консультацию или мероприятие;
• улучшение работы сайта, анализ его посещаемости, удобства интерфейса и эффективности рекламных материалов;
• обеспечение безопасности сайта, предотвращение мошеннических действий и технических сбоев;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является пользователь либо в интересах которого пользователь направил заявку;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
• Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты.
5.2. Перед отправкой формы на сайте пользователь может выразить согласие с обработкой персональных данных путем проставления отметки в соответствующем поле либо иным способом, предусмотренным интерфейсом сайта.
6. Cookie-файлы и аналитические сервисы
6.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования сайта и оценки эффективности рекламных кампаний.
6.2. Cookie-файлы могут содержать техническую информацию о действиях пользователя на сайте, но сами по себе обычно не позволяют Оператору идентифицировать пользователя без дополнительной информации.
6.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику или иные аналогичные сервисы. Такие сервисы могут собирать обезличенные или технические данные о посещении сайта в соответствии с собственными условиями использования и политиками конфиденциальности.
6.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
7. Передача данных третьим лицам
7.1. Оператор не передает персональные данные пользователя третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда такая передача необходима для исполнения договора, обработки заявки, технической поддержки сайта, работы платежных, коммуникационных, аналитических или иных сервисов.
7.2. К обработке данных могут привлекаться подрядчики и сервисы, обеспечивающие работу сайта, хостинга, форм обратной связи, систем аналитики, коммуникаций, CRM-систем, рассылок, платежных решений и иных технических инструментов. Такие лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимых требований.
7.3. Оператор вправе предоставить данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Конфиденциальность и защита данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
8.2. Оператор применяет разумные меры защиты данных, включая ограничение доступа к персональным данным, использование технических средств защиты, контроль доступа к информационным системам, а также организационные меры, направленные на предотвращение неправомерного доступа к данным.
8.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту информации при передаче данных через сеть Интернет. Пользователь самостоятельно принимает меры по обеспечению безопасности используемых им устройств, программного обеспечения и каналов связи.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен договором, согласием пользователя или законодательством Российской Федерации.
9.2. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия пользователем, поступлении требования о прекращении обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
9.3. После прекращения обработки персональные данные подлежат уничтожению, обезличиванию или архивному хранению в случаях, когда обязанность хранения установлена законодательством.
10. Права пользователя
10.1. Пользователь имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте: marketing@dolores.ru.
10.3. При направлении обращения пользователь должен указать сведения, позволяющие идентифицировать его запрос, а также суть требования. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.
11. Трансграничная передача данных
11.1. При использовании отдельных технических, аналитических, коммуникационных или иных сервисов может возникать трансграничная передача данных. До начала такой передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации.
11.2. Пользователь понимает, что отдельные сторонние сервисы могут размещать инфраструктуру за пределами Российской Федерации и обрабатывать данные в соответствии с собственными документами и применимым законодательством.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
13. Сведения об Операторе и контакты
Оператор: [указать полное наименование юридического лица / ИП]
Сайт: https://www.dolores-academy.ru
Электронная почта для обращений по вопросам обработки данных: marketing@dolores.ru
Адрес: [указать юридический/почтовый адрес Оператора]
Примечание для размещения на сайте: перед публикацией рекомендуется заполнить полное наименование Оператора, юридический/почтовый адрес и проверить соответствие документа фактическим формам сайта, установленным аналитическим счетчикам, CRM, платежным и коммуникационным сервисам.
Политика конфиденциальности · https://www.dolores-academy.ru