Политика в отношении обработки персональных данных
В редакции от «08» сентября 2025 года
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ В ДАННОЙ ПОЛИТИКЕ
| 1.1. | Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, Пользователю веб-сайта. |
| 1.2. | Пользователь | любой посетитель веб-сайта. |
| 1.3. | Сайт | https://ttenglish.ru/ включая все составляющие, домены и поддомены. |
| 1.4. | Субъект персональных данных | физическое лицо, чьи персональные данные обрабатываются. |
| 1.5. | Оператор | лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ИП КАРНУШИНА СВЕТЛАНА ВЛАДИМИРОВНА ИНН 366313606541 ОГРН 325366800090639 является Оператором, если иное прямо не указано в Политике. |
| 1.6. | Обработка персональных данных (действия с персональными данными) | любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
| 1.7. | Распространение персональных данных | любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, включая обнародование в СМИ, размещение в сетях или предоставление доступа иным способом. |
| 1.8. | Персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких данных в порядке, предусмотренном Законом о персональных данных. |
| 1.9. | Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти или иностранному физическому/юридическому лицу. |
| 1.10. | Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных. |
| 1.11. | Информационная система персональных данных | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
2. О ЧЕМ ДАННАЯ ПОЛИТИКА
| 2.1. | Задачи данной Политики | Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных. |
| 2.2. | Законодательная база | Настоящая Политика разработана во исполнение Конституции Российской Федерации, требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России. |
| 2.3. | На кого распространяется | Политика распространяет действие на Оператора, который обрабатывает персональные данные. |
| 2.4. | На какие отношения распространяется | Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. |
| 2.5. | Место публикации Политики | Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на всех страницах и поддоменах Сайта. В Политику могут вноситься изменения без уведомления субъектов персональных данных и прочих лиц. |
| 2.6. | Порядок сбора согласий на обработку персональных данных | Согласие на обработку персональных данных дается субъектом персональных данных путем проставления галочки при регистрации Пользователя на сайте и/или при оформлении Пользователем соответствующих заявок на Сайте. При этом Пользователь гарантирует, что является совершеннолетним. |
3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
| 3.1. | Перечень действий, осуществляемых Оператором. | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. |
| 3.2. | Способы обработки персональных данных | Оператор осуществляет обработку персональных данных следующим способом: - смешанная обработка персональных данных (с использованием средств автоматизации или без использования таких средств); - с передачей по внутренней сети юридического лица; - с передачей по сети Интернет. |
| 3.3. | Сбор и обработка обезличенных данных | Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и другие по выбору Оператора). |
4. ОСНОВНЫЕ ПРИНЦИПЫ, ЦЕЛИ И СЛУЧАИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| 4.1. | Принципы обработки | Обработка осуществляется на основе принципов: обработке подлежат только данные, отвечающие целям; не допускается обработка несовместимая с целями; не допускается объединение баз с несовместимыми целями; содержание и объем соответствуют целям; исключается избыточность; обеспечиваются точность, достаточность и актуальность; хранение не дольше достижения целей (если срок не установлен законом или договором); по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом. |
| 4.1.1. | Срок хранения | До отзыва субъектом, до ликвидации/реорганизации Оператора, до достижения целей, если срок не установлен Федеральным законом или договором. |
| 4.1.2. | Условия прекращения обработки | Ликвидация/реорганизация Оператора; отзыв согласия; достижение целей сбора и обработки. |
| 4.1.3. | Порядок уничтожения | Стирание с серверов и уничтожение на любых носителях, содержащих персональные данные. |
| 4.2. Цели обработки персональных данных | ||||
| Цели | Категории субъектов | Перечень данных | Способы, действия, сроки и порядок уничтожения | |
| 1 | Подготовка, заключение и исполнение договора (включая публичную оферту). | Контрагенты, Клиенты, Посетители сайта, Выгодоприобретатели, Учащиеся. | ФИО; дата/место рождения; семейное положение; пол; email; адрес проживания и регистрации; телефон; СНИЛС; ИНН; гражданство; данные удостоверяющих документов; реквизиты банковской карты/счетов; профессия, должность; сведения о трудовой деятельности и образовании; логин, пароль; записи звонков; технические сведения (в т.ч. cookies, местоположение); сведения о приобретенных товарах/услугах. | Смешанная обработка; передача по внутренней сети; по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Срок: до отзыва/ликвидации/достижения цели. Уничтожение: стирание и физическое уничтожение носителей. |
| 2 | Продвижение товаров, работ, услуг; рекламные рассылки и уведомления (при отдельном согласии). | Контрагенты, Клиенты, Посетители сайта, Выгодоприобретатели, Учащиеся. | ФИО; email; телефон; ник в мессенджерах. | Смешанная обработка; передача по внутренней сети; по сети Интернет. Действия как выше. Срок: до отзыва/ликвидации/достижения цели. Уничтожение: стирание и уничтожение. |
| 3 | Регистрация на сайте, оформление заявки, предоставление доступа к сервисам и материалам, оформление покупки. | Посетители сайта, Клиенты. | ФИО; email; телефон; ник в мессенджерах. | Смешанная обработка; передача по внутренней сети; по сети Интернет. Действия как выше. Срок и уничтожение как в п.1. |
| 4 | Сбор отзывов и комментариев об услугах Оператора. | Контрагенты, Клиенты, Посетители сайта, Выгодоприобретатели. | ФИО; email; телефон; ник в мессенджере; фото и/или видеозапись (биометрические данные). | Смешанная обработка; передача по внутренней сети; по сети Интернет. Полный перечень действий как выше. Срок и уничтожение как в п.1. |
| 4.3. | Правовое основание обработки | Согласие субъекта; необходимость для целей п.4.2; международные/национальные нормы и возложенные функции; защита жизненно важных интересов; исполнение полномочий госорганов; исполнение договора; участие в судопроизводстве; исполнение судебного акта; статистические/исследовательские цели при обязательном обезличивании. |
| 4.4. | Особенности сбора согласия на распространение | Согласие на обработку данных, разрешенных для распространения, оформляется отдельно, соблюдаются требования ст.10.1 Закона о персональных данных; предоставляется непосредственно Оператору. |
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| 5.1. | Меры и средства | Оператор: определяет угрозы; принимает локальные акты; назначает ответственных; создает условия работы; учитывает документы; организует работу с информационными системами; хранит данные с обеспечением сохранности и предотвращением несанкционированного доступа; обучает работников. Средства: антивирусы; пароли (не менее 6 символов); средства восстановления; металлический шкаф; охрана входа; охранная сигнализация с выездом ГБР; видеонаблюдение. |
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
| 6.1. | Права | Защита данных; получение полной информации; доступ и получение копии; изменение, уточнение, блокирование, уничтожение неполных/устаревших/неточных/незаконно полученных/избыточных данных; отзыв согласия; меры защиты прав; обжалование действий/бездействия Оператора; осуществление иных прав, предусмотренных законодательством РФ. |
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
| 7.1. | До передачи | Оператор убеждается в надежной защите прав субъектов персональных данных принимающим государством. |
| 7.2. | Условия передачи | В государства без надлежащей защиты — только при письменном согласии субъекта и/или для исполнения договора. |
8. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
| 8.1. | Порядок предоставления сведений | Подтверждение факта обработки, правовые основания, цели и сведения по ч.7 ст.14 Закона предоставляются субъекту; без раскрытия данных других субъектов, кроме случаев законных оснований. |
| 8.2. | Требования к запросу | Номер и данные документа, удостоверяющего личность; сведения об участии в отношениях (номер/дата договора и пр.); подпись субъекта или представителя; возможно направление в форме электронного документа с ЭП. Неполный запрос — мотивированный отказ. Право доступа может быть ограничено по ч.8 ст.14 Закона, если нарушает права и интересы третьих лиц. |
9. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
| 9.1. | Выявление неправомерной обработки | При обращении субъекта Оператор блокирует неправомерно обрабатываемые данные, относящиеся к этому субъекту. |
| 9.2. | Выявление неточных данных | При выявлении неточности при обращении субъекта Оператор блокирует данные, если это не нарушает права и законные интересы субъекта или третьих лиц. |
| 9.3. | Уточнение данных | При подтверждении неточности на основании сведений субъекта или документов Оператор уточняет данные в течение 7 рабочих дней. |
| 9.4. | Прекращение неправомерной обработки | В срок до 3 рабочих дней с даты выявления Оператор прекращает неправомерную обработку. |
| 9.5. | Уничтожение | Если обеспечить правомерность обработки невозможно — уничтожение в срок до 10 рабочих дней с даты выявления. |
| 9.6. | Уведомление об устранении/уничтожении | Оператор уведомляет субъекта об устранении нарушений или об уничтожении данных. |
| 9.7. | По достижении цели | По достижении цели обработки — прекращение обработки и уничтожение данных в срок до 30 дней. |
| 9.8. | Отзыв согласия | После отзыва согласия обработка прекращается и, если сохранение не требуется, данные уничтожаются в срок до 30 дней с даты поступления отзыва. |
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
| 10.1. | Контактные данные | Для разъяснений по вопросам обработки ПД: info@ttenglish.ru |
| 10.2. | Изменения Политики | Изменения отражаются в документе; действует бессрочно до замены новой; новая редакция вступает в силу со дня размещения на Сайте. |
| 10.3. | Актуальная версия | Доступна по адресу: https://ttenglish.ru/ |