Политика в отношении обработки данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является ООО «Школа сомелье», ОГРН 1157847198992, ИНН 7813223380, ОКВЭД 85.42.9, юридический адрес: 197022, Санкт-Петербург, Большой проспект П.С., д. 100, офис 326, далее — «Оператор».

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://spbwj.ru/, далее — «Сайт».

1.4. Использование Сайта, заполнение форм обратной связи, заявок, регистрационных форм, подписка на рассылки, направление сообщений Оператору через электронную почту, мессенджеры, телефон или иные каналы связи означает предоставление пользователем соответствующих персональных данных для обработки в целях, указанных в настоящей Политике.

1.5. Настоящая Политика не заменяет отдельное согласие пользователя на обработку персональных данных. В случаях, когда согласие требуется по закону, оно оформляется отдельно от иных документов, пользовательских соглашений, оферт, согласий на рассылку и иных подтверждений.

Контакт для обращений по персональным данным: info@spbwj.ru

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Пользователь — любой посетитель Сайта, а также лицо, направившее Оператору свои данные через формы Сайта, электронную почту, мессенджеры, телефон или иные каналы связи.

2.5. Cookies — небольшие фрагменты данных, которые сохраняются в браузере пользователя и помогают обеспечивать работу Сайта, анализировать посещаемость и улучшать пользовательский опыт.

3. Какие персональные данные могут обрабатываться

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки и которые пользователь предоставляет самостоятельно либо которые автоматически передаются при использовании Сайта.

Категория данных	Что может входить
Контактные данные	имя, фамилия, отчество при наличии, номер телефона, адрес электронной почты
Данные заявок и обращений	текст сообщения, выбранная программа, услуга или мероприятие, комментарии пользователя, история коммуникации
Данные для оформления участия и оказания услуг	данные, необходимые для записи на обучение, консультацию, мероприятие, подготовки документов, связи с пользователем и исполнения обязательств
Данные оплаты	сведения, необходимые для подтверждения оплаты, возврата денежных средств, оформления бухгалтерских и иных обязательных документов, если применимо
Технические данные	IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, адреса просмотренных страниц, источник перехода
Данные cookies и аналитики	идентификаторы cookies, сведения о действиях на Сайте, параметры сессии, обезличенные статистические данные

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.3. Если пользователь по собственной инициативе указывает в сообщении избыточные данные, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, либо удаляет при отсутствии необходимости в обработке.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей для следующих целей:

обработка заявок, обращений и запросов пользователей;
связь с пользователем по указанным контактам;
предоставление информации об образовательных программах, мероприятиях, услугах и проектах Оператора;
запись пользователя на обучение, консультацию, мероприятие или иную услугу;
подготовка, заключение и исполнение договоров, соглашений и иных документов;
подтверждение оплаты, оформление возвратов, бухгалтерских и иных обязательных документов, если применимо;
направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
улучшение качества работы Сайта, анализ посещаемости и удобства использования;
обеспечение безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Обработка персональных данных не осуществляется для целей, несовместимых с целями их сбора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
необходимость обработки для заключения или исполнения договора с пользователем;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

5.2. Согласие пользователя на обработку персональных данных должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

5.3. Для форм Сайта согласие может выражаться путем проставления отдельной отметки в чекбоксе рядом с текстом согласия, нажатием кнопки отправки формы после ознакомления с документами, а также иными действиями, позволяющими подтвердить факт получения согласия.

5.4. Согласие на получение рекламных, информационных и иных маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных, необходимого для обработки заявки или исполнения договора.

5.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты: info@spbwj.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.6. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

6. Cookies, аналитика и технические данные

6.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы страниц, сохранения пользовательских настроек, анализа посещаемости и улучшения качества Сайта.

6.2. Cookies могут быть техническими, аналитическими и маркетинговыми. Технические cookies необходимы для корректной работы Сайта. Аналитические и маркетинговые cookies используются только в случаях, когда это применимо и допустимо законодательством.

6.3. На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику, а также иные сервисы, позволяющие анализировать действия пользователей на Сайте в обезличенном или псевдонимизированном виде.

6.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При отключении cookies отдельные функции Сайта могут работать некорректно.

6.5. При первом посещении Сайта пользователю может показываться уведомление об использовании cookies с возможностью принять или отклонить использование необязательных cookies.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не передает персональные данные пользователей третьим лицам для самостоятельного использования в их целях.

7.2. Передача персональных данных третьим лицам возможна только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, работы Сайта, оказания услуг пользователю, выполнения требований законодательства или при наличии согласия пользователя.

7.3. К таким третьим лицам могут относиться:

поставщики хостинга и технической поддержки Сайта;
сервисы электронной почты, телефонии, мессенджеров и CRM-системы;
платежные сервисы и банки, если осуществляется оплата услуг;
сервисы веб-аналитики и статистики;
бухгалтерские, юридические и иные подрядчики, если это необходимо для исполнения обязательств Оператора;
государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

7.4. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для использования отдельных сервисов, исполнения договора с пользователем или выполнения требований законодательства. В таких случаях Оператор принимает меры, предусмотренные законодательством Российской Федерации.

8. Хранение, локализация и защита персональных данных

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

8.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.4. К мерам защиты могут относиться:

ограничение доступа к персональным данным;
использование защищенного соединения HTTPS;
контроль доступа к административным разделам Сайта;
резервное копирование и обновление программного обеспечения;
использование средств защиты от несанкционированного доступа;
контроль действий лиц, имеющих доступ к персональным данным.

8.5. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

9. Права пользователя

9.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение на адрес: info@spbwj.ru.

9.3. В обращении рекомендуется указать имя, контакт для обратной связи, суть обращения и сведения, позволяющие Оператору идентифицировать пользователя как субъекта персональных данных.

9.4. Оператор рассматривает обращения пользователей и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

10.2. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, порядка обработки персональных данных или структуры Сайта.

10.3. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не указано в новой редакции.

10.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://spbwj.ru/privacy/.