ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «КОРЕЙСКИЙ КУЛЬТУРНЫЙ ЦЕНТР» (далее — «Оператор»).Оператор: ООО «КОРЕЙСКИЙ КУЛЬТУРНЫЙ ЦЕНТР»ИНН: 7811745840ОГРН: 1207800036982Юридический адрес: г. Санкт-Петербург, ул. Коллонтай, д. 5/1, литера А, кв. 2590Электронная почта: study@sejong-spb.ruСайт: sejong-spb.ru1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта sejong-spb.ru, лиц, подавших заявку на обучение, слушателей курсов, их родителей и иных законных представителей, а также лиц, обращающихся к Оператору по вопросам обучения и деятельности Института имени короля Седжона в Санкт-Петербурге.1.4. Использование сайта без предоставления данных через формы возможно без сообщения Оператору имени, телефона или адреса электронной почты. При этом при посещении сайта могут автоматически обрабатываться технические сведения, необходимые для работы сайта и веб-аналитики.1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных через сайт и формы записи на курсы.2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.2.4. Пользователь — посетитель сайта sejong-spb.ru или лицо, заполняющее форму Оператора.2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для обеспечения работы сайта, сохранения пользовательских настроек и получения статистической информации о посещаемости.3. Принципы обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.3.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для заявленных целей.3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.4. Категории субъектов, цели и состав персональных данных4.1. Рассмотрение заявки на обучение и подбор курсаОператор может обрабатывать персональные данные лиц, заинтересованных в обучении, а также их законных представителей.Цели обработки:— получение и рассмотрение заявки на обучение;— подбор подходящего курса, уровня и учебной группы;— связь с заявителем;— уточнение информации, указанной в заявке;— информирование о результатах рассмотрения заявки, наличии мест, стоимости, расписании и организационных условиях выбранной программы;— организация записи на обучение.В зависимости от содержания формы могут обрабатываться:— фамилия, имя, отчество;— номер телефона;— адрес электронной почты;— возраст или дата рождения, если эти сведения необходимы для выбора возрастной группы;— сведения о текущем уровне владения корейским языком;— выбранная программа, курс, уровень или группа;— предпочтения по расписанию;— сведения о предыдущем обучении, если они необходимы для определения уровня;— ФИО и контактные данные родителя или иного законного представителя несовершеннолетнего;— сведения, самостоятельно указанные пользователем в поле комментария или ответа на вопросы формы.Правовыми основаниями обработки являются согласие субъекта персональных данных, а также совершение по инициативе субъекта действий, направленных на заключение договора, и исполнение договора — в случаях, когда соответствующее основание применимо.4.2. Организация и проведение обученияВ отношении слушателей, с которыми оформлены отношения по обучению, и их законных представителей Оператор может обрабатывать данные, необходимые для:— заключения и исполнения договора;— формирования учебных групп;— организации учебного процесса;— учета посещаемости и результатов обучения;— связи со слушателем по организационным вопросам;— оформления документов, подтверждающих прохождение обучения, если это предусмотрено программой;— исполнения требований законодательства Российской Федерации.Состав данных определяется содержанием договора, характером программы и требованиями законодательства и может включать ФИО, контактные данные, сведения о выбранной программе, оплате, посещаемости и результатах обучения.4.3. Ответы на обращенияПри направлении пользователем вопроса или обращения Оператор может обрабатывать имя, номер телефона, адрес электронной почты, идентификатор пользователя в мессенджере или социальной сети, а также сведения, самостоятельно указанные пользователем в обращении.Цель обработки — предоставление ответа и ведение коммуникации по обращению.4.4. Обеспечение функционирования сайта и веб-аналитикаПри посещении сайта могут автоматически обрабатываться:— IP-адрес;— сведения о браузере и операционной системе;— тип устройства;— технические идентификаторы;— файлы cookie;— дата и время посещения;— источник перехода;— адреса просмотренных страниц;— сведения о действиях пользователя на сайте и иная техническая информация, формируемая средствами веб-аналитики.Целями обработки являются:— обеспечение корректной и безопасной работы сайта;— анализ посещаемости;— получение статистики использования сайта;— выявление технических ошибок;— улучшение структуры и содержания сайта.Для веб-аналитики Оператор может использовать сервис «Яндекс Метрика».Аналитические cookie-файлы используются после получения соответствующего согласия пользователя, если получение такого согласия требуется для применяемого способа обработки.5. Рекламные и информационные сообщения5.1. Организационные сообщения, непосредственно связанные с поданной заявкой, выбранным курсом, договором, расписанием, переносом занятий, оплатой или иными вопросами исполнения обязательств Оператора, могут направляться по указанным пользователем контактным данным в той мере, в которой это необходимо для соответствующей цели.5.2. Рассылка сообщений рекламного характера, предложений о новых курсах, акциях и иных маркетинговых материалов осуществляется при наличии отдельного надлежащего правового основания и, когда это требуется законодательством, отдельного предварительного согласия получателя.5.3. Согласие на обработку персональных данных для подачи заявки само по себе не означает согласия на получение рекламы.6. Порядок и способы обработки персональных данных6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.6.2. В ходе обработки могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача в случаях и порядке, предусмотренных законодательством и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.6.3. Доступ к персональным данным предоставляется только тем работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения их обязанностей.6.4. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.7. Используемые сервисы и обработка третьими лицами7.1. Сайт создан и размещается с использованием платформы Tilda. В объеме, необходимом для функционирования сайта и подключенных функций, техническая обработка данных может осуществляться АО «Тильда Паблишинг» и привлеченными им лицами в соответствии с условиями использования платформы.7.2. Для приема заявок Оператор использует сервис «Яндекс Формы». При заполнении формы данные передаются с использованием технической инфраструктуры сервисов Яндекса. Обработка данных сервисом Яндекс осуществляется также в соответствии с условиями соответствующего сервиса и собственной политикой конфиденциальности Яндекса.7.3. Для анализа посещаемости сайта Оператор использует сервис «Яндекс Метрика». В рамках работы сервиса могут обрабатываться сведения об активности пользователя на сайте, cookie-файлы, сведения об устройстве, браузере, операционной системе, IP-адрес и иные технические данные.7.4. В случаях, когда третье лицо осуществляет обработку персональных данных по поручению Оператора, Оператор предъявляет к такому лицу требования по соблюдению конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.7.5. Пользователь может самостоятельно перейти с сайта на сторонние ресурсы, включая социальные сети и мессенджеры. После перехода обработка данных соответствующим сторонним ресурсом осуществляется по правилам владельца такого ресурса.8. Локализация и трансграничная передача8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.8.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения Оператором требований, предусмотренных статьей 12 Федерального закона № 152-ФЗ.8.3. Если для реализации отдельных международных образовательных программ, экзаменов, сертификации или взаимодействия с зарубежными организациями возникает необходимость передачи персональных данных за пределы Российской Федерации, такая передача организуется Оператором отдельно с соблюдением применимых требований законодательства.9. Персональные данные несовершеннолетних9.1. На сайте представлена информация в том числе о программах для несовершеннолетних.9.2. Когда законодательство требует предоставления согласия законным представителем несовершеннолетнего, соответствующее согласие предоставляет родитель, усыновитель, опекун или иной законный представитель.9.3. Лицо, предоставляющее Оператору персональные данные несовершеннолетнего в качестве его представителя, подтверждает наличие необходимых полномочий.9.4. Оператор вправе запросить информацию, необходимую для проверки полномочий представителя, в случаях, предусмотренных законодательством.10. Сроки обработки и хранения персональных данных10.1. Данные, предоставленные в заявке на обучение, если по заявке не был заключен договор, обрабатываются не дольше одного года с даты подачи заявки, если более длительное хранение не обусловлено обращением пользователя, спором, требованием законодательства или иным законным основанием.10.2. При заключении договора данные, необходимые для исполнения договора, обрабатываются в течение срока его действия, а после прекращения договора — в течение сроков, необходимых для исполнения требований законодательства и защиты законных прав и интересов сторон.10.3. Документы, которые в соответствии с налоговым, бухгалтерским, образовательным или иным законодательством должны храниться в течение установленного законом срока, хранятся в течение соответствующего обязательного срока.10.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока или отзыва согласия, если после отзыва отсутствует другое законное основание для продолжения обработки.10.5. После достижения цели обработки или поступления отзыва согласия персональные данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения.10.6. Срок хранения cookie-файлов и иных технических идентификаторов зависит от их вида и настроек используемого сервиса. Пользователь может удалить cookie-файлы средствами своего браузера.11. Права субъекта персональных данных11.1. Субъект персональных данных вправе:— получать информацию, касающуюся обработки его персональных данных;— требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;— отозвать ранее предоставленное согласие;— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;— осуществлять иные права, предусмотренные законодательством Российской Федерации.11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.11.3. После отзыва согласия Оператор вправе продолжить обработку данных без согласия, если для этого существуют основания, предусмотренные законодательством Российской Федерации.12. Порядок обращения к Оператору12.1. По вопросам обработки персональных данных, уточнения данных, отзыва согласия или прекращения обработки субъект может обратиться к Оператору по электронной почте:study@sejong-spb.ru12.2. В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие Оператору определить, к каким персональным данным относится обращение.12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий, если это необходимо для предотвращения неправомерного предоставления, изменения или удаления данных другого лица.13. Обеспечение безопасности персональных данных13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.13.2. В частности, Оператор определяет лиц, допущенных к обработке данных, ограничивает доступ к данным, применяет средства защиты учетных записей и информационных систем, контролирует порядок обработки и принимает меры по предупреждению и выявлению инцидентов безопасности.14. Заключительные положения14.1. Настоящая Политика является общедоступным документом.14.2. Действующая редакция Политики размещается на сайте sejong-spb.ru.14.3. Оператор вправе изменять Политику при изменении законодательства, применяемых информационных систем, состава обрабатываемых данных или процессов Оператора.14.4. Новая редакция Политики применяется с даты ее опубликования на сайте, если в самой редакции не указано иное.14.5. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.