Политика обработки персональных данных

Политика в отношении обработки персональных данных ООО «КЬЮ ГРУПП»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (законных представителей обучающихся, а также обучающихся) Обществом с ограниченной ответственностью «КЬЮ ГРУПП» (далее – Оператор) при использовании сайта https://kew.school/ (далее – Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает при взаимодействии с посетителями и пользователями Сайта, в том числе через форму «Заявка на пробный урок».
1.4. Настоящая Политика носит информационный характер. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от иных документов Оператора, является конкретным, предметным, информированным, сознательным и однозначным. Использование Сайта само по себе согласием на обработку персональных данных не является.
2. Сведения об Операторе
2.1. Наименование: Общество с ограниченной ответственностью «КЬЮ ГРУПП».
2.2. ИНН: 9704270240, КПП: 770401001, ОГРН: 1267700068745.
2.3. Юридический адрес: 119019, РОССИЯ, г МОСКВА, ул. АРБАТ, ДОМ 6/2, оф ПОМЕЩ. 1/1/4
2.4. Лицо, ответственное за организацию обработки персональных данных: директор Муканова Диана.
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@kew.school.
3. Категории субъектов и персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– законные представители (родители) несовершеннолетних, заинтересованных в обучении;
– несовершеннолетние обучающиеся – в объёме, переданном их законными представителями.
3.2. При заполнении формы «Заявка на пробный урок» на Сайте обрабатываются: имя и номер телефона.
3.3. При оформлении отдельного согласия на распространение персональных данных дополнительно обрабатываются: имя обучающегося, фото- и видеоизображение обучающегося, текст отзыва.
3.4. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Фото- и видеоматериалы используются для иллюстрации образовательного процесса и не используются Оператором для установления личности.
3.5. Данные банковских счетов и платёжные реквизиты через Сайт не собираются: оплата обучения производится по счёту, направляемому законному представителю вне Сайта.
4. Цели обработки персональных данных
4.1. Рассмотрение заявки на пробный урок и связь с законным представителем для организации занятия.
4.2. Информирование о ходе обучения, организационные вопросы образовательного процесса.
4.3. Направление рекламных и информационных рассылок – только при наличии отдельного согласия на рассылку (раздел 8).
4.4. Размещение фото- и видеоматериалов, отзывов на Сайте и в социальных сетях – только при наличии отдельного согласия на распространение персональных данных и согласия на обнародование изображения (раздел 9).
4.5. Обеспечение работы Сайта и анализ его посещаемости (раздел 7).
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных (законного представителя) – пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных.
5.2. В отношении несовершеннолетних согласие даёт законный представитель. При оформлении согласия на распространение персональных данных, которое даётся в письменной форме, Оператор проверяет полномочия представителя и указывает в согласии реквизиты подтверждающего документа (часть 4 статьи 9 Закона о персональных данных).
5.3. Обнародование и дальнейшее использование изображения обучающегося допускаются только с согласия его законного представителя (статья 152.1 Гражданского кодекса Российской Федерации). Такое согласие оформляется наряду с согласием на распространение персональных данных.
6. Порядок обработки и передача данных третьим лицам
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных в Политике), блокирование, удаление, уничтожение персональных данных.
6.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия об обязанности сохранять конфиденциальность и обеспечивать безопасность персональных данных:
– провайдер хостинга Сайта: АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, Москва, Цветной бульвар, 21);
– сервис рассылок UniSender: ООО «Юнисендер Смарт», ИНН 9731091240, КПП 771501001, ОГРН 1227700213180, адрес 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, эт./помещ. 2/46;
– оператор сервиса веб-аналитики: ООО «Яндекс», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
6.3. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов.
6.4. Трансграничная передача персональных данных Оператором не осуществляется («проверить»: подтвердить по фактическому расположению серверов хостинга Сайта и сервиса рассылок; при передаче за пределы Российской Федерации требуется отдельное уведомление уполномоченного органа и соблюдение статьи 12 Закона о персональных данных).
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование для этих целей баз данных, находящихся за пределами Российской Федерации, не допускается (часть 5 статьи 18 Закона о персональных данных в редакции Федерального закона от 28.02.2025 № 23-ФЗ).
7. Файлы cookie и веб-аналитика
7.1. Сайт использует технические файлы cookie, необходимые для его работы, а также аналитические файлы cookie – при наличии согласия пользователя, выраженного через баннер на Сайте.
7.2. Для анализа посещаемости и действий пользователей на Сайте Оператор использует сервис веб-аналитики «Яндекс Метрика», включая функцию «Вебвизор». Обрабатываются данные о поведении пользователя на Сайте, включая IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, а Вебвизор дополнительно записывает действия курсора и скроллинг на страницах Сайта.
7.3. Условия обработки данных сервисом веб-аналитики определяются документами его оператора. Пользователь вправе отказаться от аналитических файлов cookie через баннер на Сайте либо через настройки браузера.
8. Согласие на рекламную и информационную рассылку
8.1. Направление рекламных и информационных сообщений, в том числе по электронной почте, осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного отдельным документом и отдельной необязательной отметкой при заполнении формы на Сайте.
8.2. Реклама по сетям электросвязи распространяется только при предварительном согласии абонента или адресата (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
8.3. Согласие может быть отозвано в любой момент способом, указанным в тексте согласия на рассылку. Направление рассылки прекращается незамедлительно после получения отзыва.
9. Распространение персональных данных, фото- и видеоматериалы
9.1. Размещение на Сайте и в социальных сетях фото-, видеоматериалов и отзывов с указанием имени обучающегося осуществляется только при наличии отдельного согласия законного представителя на распространение персональных данных, оформленного по правилам статьи 10.1 Закона о персональных данных и требованиям, утверждённым приказом Роскомнадзора от 24.02.2021 № 18, а также согласия на обнародование и использование изображения (статья 152.1 Гражданского кодекса Российской Федерации).
9.2. Не позднее трёх рабочих дней с момента получения согласия на распространение персональных данных Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных неограниченным кругом лиц (часть 10 статьи 10.1 Закона о персональных данных).
9.3. При получении требования субъекта персональных данных или его законного представителя о прекращении передачи (распространения, предоставления, доступа) персональных данных Оператор прекращает такую передачу в течение трёх рабочих дней (часть 14 статьи 10.1 Закона о персональных данных).
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, либо до отзыва согласия субъектом, если иной срок не установлен законодательством Российской Федерации.
10.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или законом (часть 5 статьи 21 Закона о персональных данных).
10.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном уполномоченным органом.
11. Права субъекта персональных данных
11.1. Субъект персональных данных (законный представитель) вправе:
– получать информацию, касающуюся обработки его персональных данных и персональных данных представляемого им несовершеннолетнего;
– требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены либо не нужны для заявленной цели обработки;
– отозвать согласие на обработку персональных данных, а также согласие на распространение персональных данных;
– требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
– обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
11.2. Обращения направляются на адрес электронной почты info@kew.school либо по адресу Оператора, указанному в разделе 2.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
12.2. Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Закона о персональных данных):
– назначено лицо, ответственное за организацию обработки персональных данных;
– изданы документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки;
– осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
– проведена оценка вреда, который может быть причинён субъектам персональных данных;
– работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и документами Оператора;
– применяются организационные и технические меры защиты, в том числе разграничение доступа к персональным данным и учёт машинных носителей.
12.3. «Проверить»: перечень в пункте 12.2 публикуется только после того, как перечисленные меры фактически приняты. Публиковать сведения о мерах, которые не реализованы, нельзя.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте и доступна по адресу https://kew.school/.
13.2. Политика действует бессрочно до замены новой редакцией.