Политика обработки персональных данных

Содержание

Общие положения
Термины
Цели, данные и сроки обработки
Данные детей и других людей
Cookie и статистика посещений
Кому передаются данные
Как мы обрабатываем данные
Защита данных
Ваши права
Как отозвать согласие
Обязанности оператора
Заключительные положения

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Оператор персональных данных — индивидуальный предприниматель Куликова Ирина Леонардовна, ИНН 861710201909, ОГРНИП 323665800079766 (далее — Оператор). Сайт и услуги Оператора представлены под названием Dragon Compass. Адрес для обращений: 620014, г. Екатеринбург, ул. Добролюбова, д. 16/2, офис 404. Электронная почта: info@dragoncompass.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://dragoncompass.ru (далее — Сайт), а также при заключении и исполнении договоров с клиентами.

1.4. Политика опубликована в свободном доступе на Сайте. Ссылка на неё размещена в подвале каждой страницы Сайта и в формах, через которые Сайт получает персональные данные.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта. Клиент — лицо, заключившее с Оператором договор об оказании услуг.

2.4. Cookie — небольшой текстовый файл, который Сайт или подключённый к нему сервис сохраняет в браузере Пользователя.

2.5. Остальные термины используются в значении, установленном Законом.

3. Цели, данные и сроки обработки

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Ниже по каждой цели указано, чьи это данные, какие именно, на каком основании и сколько они хранятся.

Цель	Чьи данные	Какие данные	Основание	Срок
Ответ на заявку и консультация по поступлению в Китай	Пользователи, которые отправили заявку через форму на Сайте или написали в мессенджер с Сайта	Имя; номер телефона или ник в мессенджере; запасной контакт (если указан); адрес электронной почты (если указан); удобный способ связи (Telegram, WhatsApp, Max, звонок); кто заполняет форму (поступающий или родитель); что интересует (уровень обучения); желаемый год начала учёбы; страница Сайта, с которой отправлена заявка	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия
Подбор вузов (анкета «Подобрать вуз»)	Пользователи, которые заполнили анкету подбора; дети, за которых анкету заполняет родитель	Кто поступает (сам Пользователь или его ребёнок); текущее образование (9 класс, 11 класс, диплом вуза); возраст; уровень китайского и английского языка; желаемый уровень обучения, город, бюджет; интерес к гранту; гражданство; имя и контакт для связи, если Пользователь решил их оставить	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия
Напоминания о сроках подачи	Пользователи, которые подписались на напоминание через форму на Сайте	Номер телефона или ник в Telegram; выбранное событие (например, подача на бакалавриат, стипендию, экзамен CSCA)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До даты события, о котором просили напомнить, но не более 1 года, либо до отзыва согласия
Исполнение договора: подготовка документов для поступления, стипендии и учебной визы	Клиенты и лица, в интересах которых заключён договор (например, ребёнок Клиента)	Фамилия, имя, отчество (в том числе латиницей); дата и место рождения; гражданство; данные заграничного и внутреннего паспорта; фотография для анкет; телефон, электронная почта, мессенджер; сведения об образовании и документы об образовании с оценками; результаты экзаменов (HSK, CSCA, IELTS и других); сведения о родителях или опекуне, которые требует вуз (имя, телефон, место работы); рекомендательные письма и мотивационное письмо; иные сведения и документы, которые нужны для поступления, подачи на стипендию и получения визы	Исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, установленных законодательством о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона)	Срок действия договора и 5 лет после его окончания — для хранения договора и бухгалтерских документов, как требует законодательство; копии документов для поступления — до окончания срока договора
Статистика посещений	Все посетители Сайта	Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц; источник перехода; дата и время посещения; действия на страницах (клики, прокрутка)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое Пользователь даёт, продолжая пользоваться Сайтом и не отключив cookie в браузере	Данные хранятся в сервисе статистики в сроки, указанные в разделе 5. Оператор просматривает отчёты внутри сервиса и не выгружает их к себе

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные.

4. Данные детей и других людей

4.1. Если форму заполняет родитель или иной законный представитель за ребёнка младше 18 лет, согласие на обработку данных ребёнка даёт этот представитель.

4.2. Договор в интересах несовершеннолетнего заключается с его законным представителем. Документы ребёнка Оператор получает от законного представителя и передаёт только в объёме, нужном для поступления и получения визы.

4.3. Пользователь, который сообщает данные другого человека, подтверждает, что вправе их передать и что этот человек знает о передаче.

5. Cookie и статистика посещений

Сайт использует cookie, чтобы работать корректно и чтобы мы понимали, какие страницы полезны посетителям. Мы не используем данные статистики, чтобы установить личность конкретного посетителя.

Сервис	Зачем	Что получает и сколько хранит
Сайт dragoncompass.ru	Запомнить, что вы закрыли уведомление о cookie, и ваши ответы в калькуляторе и анкете подбора до отправки	Отметку о закрытии уведомления и введённые ответы в браузере, до 1 года
Яндекс Метрика, ООО «Яндекс», Россия	Статистика посещений, оценка работы форм	Cookie, IP-адрес, данные браузера и устройства, просмотренные страницы, действия на страницах; cookie хранятся до 1 года.

Как отказаться от cookie. Вы можете запретить или удалить cookie в настройках браузера, а также установить официальный блокировщик статистики Яндекс Метрики. Сайт продолжит работать, но часть функций может стать неудобнее.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных в этом разделе, и случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Для работы Сайта и исполнения договора данные получают:

ООО «Бегет» (Россия) — хостинг: на серверах в России хранятся Сайт и полученные через него заявки;
сервис статистики — в объёме, указанном в разделе 5;
мессенджеры Telegram, WhatsApp, Max — если вы сами выбрали такой способ связи с нами.

6.3. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, полученных через Сайт, осуществляются в базе данных на серверах, расположенных в Российской Федерации.

7. Как мы обрабатываем данные

7.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка ведётся на законной и справедливой основе. Объём данных соответствует заявленным целям, избыточные данные не собираются. Базы данных, созданные для несовместимых между собой целей, не объединяются.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных. Результат анкеты «Подобрать вуз» и калькулятора бюджета — справочный и решений о Пользователе не порождает.

7.4. Когда цель обработки достигнута, срок хранения истёк, согласие отозвано или выявлена неправомерная обработка, данные уничтожаются или обезличиваются в сроки, установленные Законом, если другой срок не установлен договором или федеральным законом. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

8. Защита данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий:

Сайт работает только по защищённому протоколу HTTPS;
доступ к данным есть только у сотрудников, которым он нужен для работы; они обязаны соблюдать конфиденциальность;
доступ к Сайту, почте, рабочим мессенджерам и личным кабинетам в системах приёма вузов защищён паролями;
сканы паспортов и документов об образовании хранятся отдельно от заявок с Сайта и удаляются по окончании срока, указанного в разделе 3;
при выявлении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования сообщает в течение 72 часов.

9. Ваши права

Вы вправе:

получить сведения о том, какие ваши данные обрабатывает Оператор, с какой целью, на каком основании, кому они передаются, в том числе за пределы России, и сколько хранятся;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос можно направить на info@dragoncompass.ru или почтой по адресу из п. 1.2. В запросе укажите:

фамилию, имя и отчество;
номер, дату выдачи и орган, выдавший документ, удостоверяющий личность, вашу или вашего представителя;
сведения, подтверждающие ваше участие в отношениях с Оператором: например, номер договора, дату заявки или номер телефона, с которого она отправлена;
подпись: собственноручную на бумажном запросе или электронную подпись на электронном.

Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё не более чем на 5 рабочих дней, если Оператор направит вам мотивированное уведомление о причинах продления.

10. Как отозвать согласие

10.1. Чтобы отозвать согласие, напишите на info@dragoncompass.ru с темой «Отзыв согласия на обработку персональных данных» и укажите имя и телефон или ник, которые вы оставляли в заявке.

10.2. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва.

10.3. Отзыв согласия не затрагивает данные, которые нужны для исполнения действующего договора или хранение которых требует закон: их Оператор продолжит обрабатывать в течение необходимого срока. Данные, уже переданные в вуз или консульство до отзыва согласия, обрабатываются этими организациями по их правилам.

10.4. Чтобы отписаться от напоминаний о сроках, достаточно написать «стоп» в том же чате или на почту.

10.5. Чтобы исправить неточные данные, напишите на ту же почту с темой «Актуализация персональных данных».

11. Обязанности оператора

Оператор обязан:

предоставлять субъекту по его запросу сведения об обработке его данных или мотивированный отказ в сроки, установленные Законом;
уточнять, блокировать и уничтожать данные по законному требованию субъекта;
сообщать в Роскомнадзор необходимую информацию по его запросу в течение 10 рабочих дней;
обеспечивать неограниченный доступ к настоящей Политике;
исполнять иные обязанности, предусмотренные Законом.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата текущей редакции указана в начале документа.

12.2. Актуальная редакция всегда доступна по адресу https://dragoncompass.ru/politika-konfidentsialnosti/.

Электронная почта	info@dragoncompass.ru
Почтовый адрес	620014, г. Екатеринбург, ул. Добролюбова, д. 16/2, офис 404, ИП Куликова И. Л.