Политика обработки персональных данных

1.1. Настоящим положением устанавливается порядок обработки персональных данных пользователей сайта lci-izh.ru, принадлежащего компании «Языковой центр Language Centre for Individuals (LCI)», ИП Максимова Е.А. (далее — оператор), и обеспечивается соблюдение требований защиты прав граждан при обработке персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Сайт — совокупность программно-аппаратных средств, обеспечивающих публикацию данных для всеобщего обозрения. Доступен по адресу lci-izh.ru.

Оператор — юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных. Оператор: ИП Максимова Е.А.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.1. Персональные данные обрабатываются в следующих целях:

— Оказание услуг по обучению иностранным языкам;

— Связь с пользователем (уведомления, рассылки, ответы на запросы);

— Информирование о новых курсах, акциях и событиях LCI (с согласия пользователя);

— Улучшение качества услуг и сайта;

— Соблюдение требований законодательства РФ.

4.1. Сайт обрабатывает следующие персональные данные:

— Фамилия, имя;

— Номер телефона;

— Адрес электронной почты;

— IP-адрес (в хэшированном виде, не хранится в открытом виде);

— Данные, предоставленные пользователем при заполнении форм обратной связи и записи на курсы.

5.1. Основанием обработки персональных данных является согласие пользователя, выраженное путём проставления отметки в соответствующем поле при заполнении форм на сайте.

5.2. Обработка персональных данных без согласия допускается в случаях, предусмотренных законодательством РФ.

6.1. Оператор применяет организационные и технические меры для обеспечения защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

— Хранение персональных данных на серверах, расположенных на территории Российской Федерации;

— Шифрование персональных данных при передаче (TLS/SSL);

— Шифрование чувствительных полей (телефон, email, имя) в базе данных (AES-256);

— Ограничение доступа к персональным данным только уполномоченных сотрудников;

— Регулярный аудит безопасности.

7.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

7.2. Персональные данные могут быть переданы сервисам, обеспечивающим функционирование сайта (хостинг, аналитика), только в обезличированном виде.

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

8.2. По достижении целей обработки персональные данные уничтожаются или обезличиваются.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку, направив соответствующее заявление по адресу admin@lci-izh.ru.

9.1. Пользователь имеет право:

— На доступ к своим персональным данным;

— На их уточнение, блокирование или уничтожение;

— На отзыв согласия на обработку;

— На обжалование действий оператора в уполномоченном органе (Роскомнадзор).

10.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Оператор: ИП Максимова Е.А.

Email: admin@lci-izh.ru

Телефон: +7 (3412) 56-90-66

Адрес: г. Ижевск, ул. Пушкинская, д. 198