Политика в отношении обработки и хранения персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью Учебный центр «Колесо» — ООО УЦ «Колесо» (ОГРН 1217700311840, ИНН 9725054144, КПП 772501001; юридический адрес: 115432, г. Москва, пр-кт Андропова, д. 8, помещ. XXXV, этаж 6, ком. 14; адрес электронной почты: info@cooleso.ru), далее — Оператор.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://cooleso.ru/, его страниц и поддоменов, а также чат-ботов Оператора, через которые пользователь передает сведения Оператору.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.4. Использование сайта само по себе не считается согласием на обработку персональных данных, передаваемых через формы. Такое согласие предоставляется пользователем отдельно посредством активного действия — установки отметки в чекбоксе, который по умолчанию не отмечен.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — посетитель сайта либо пользователь чат-бота Оператора.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
2.5. Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет цели, состав данных и действия с ними.

3. Перечень обрабатываемых персональных данных
3.1. В зависимости от используемой формы или способа обращения Оператор может обрабатывать:
3.1.1. фамилию, имя, отчество;
3.1.2. контактный номер телефона;
3.1.3. адрес электронной почты;
3.1.4. сведения о месте жительства — только при необходимости для исполнения запроса или договора;
3.1.5. IP-адрес;
3.1.6. дату и время посещения сайта;
3.1.7. идентификатор пользователя, хранимый в cookie;
3.1.8. сведения о браузере и пользовательском устройстве.
3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством обычных форм сайта.

4. Цели обработки персональных данных
4.1. Обработка обращений, заявок и сообщений пользователя.
4.2. Связь с пользователем, направление уведомлений, запросов и информации, относящихся к его обращению, использованию сайта или чат-бота, а также заключению и исполнению соглашений и договоров.
4.3. Обеспечение работы, безопасности и улучшение качества сайта и его сервисов.
4.4. Получение обезличенной статистики о посещении и использовании сайта.
4.5. Информационно-рекламные сообщения направляются только при наличии отдельного добровольного согласия пользователя. Отказ от такого согласия не препятствует отправке заявки и получению основных услуг.

5. Правовые основания обработки
5.1. Согласие субъекта персональных данных, выраженное активным действием в интерфейсе сайта или чат-бота.
5.2. Заключение и исполнение договора, стороной которого является субъект персональных данных, либо действия по его запросу до заключения договора.
5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Законные интересы Оператора в части обеспечения работоспособности и безопасности сайта, если при этом не нарушаются права и свободы пользователя.

6. Действия с персональными данными, способы и сроки обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
6.4. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законом или договором, либо до отзыва согласия — в зависимости от того, какое основание применяется. После прекращения оснований данные удаляются или уничтожаются в сроки, предусмотренные законодательством и внутренними документами Оператора.
6.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается без согласия на основании закона.

7. Передача данных и лица, обрабатывающие данные по поручению Оператора
7.1. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. Оператор вправе поручать обработку данных поставщикам хостинга, средств связи, сервисов форм, CRM и аналитики только в объеме, необходимом для работы соответствующего сервиса, при наличии договора и требований к конфиденциальности и безопасности данных.
7.3. Для анализа посещаемости сайта Оператор использует сервис «Яндекс Метрика». Обработка технических данных пользователей сервисом осуществляется ООО «ЯНДЕКС» по поручению Оператора на условиях сервиса, доступных по адресу https://yandex.ru/legal/metrica_termsofuse/ru/. Оператор определяет цели обработки и обязан обеспечить наличие правового основания для такой обработки.
7.4. Оператор не раскрывает персональные данные неопределенному кругу лиц и не передает их третьим лицам для самостоятельного использования, кроме случаев, прямо предусмотренных законом или отдельным согласием пользователя.
7.5. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения обязательных требований законодательства Российской Федерации.

8. Файлы cookie и управление ими
8.1. Сайт может использовать технически необходимые cookie для работы страниц, сохранения пользовательских настроек и обеспечения безопасности, а также аналитические cookie сервиса «Яндекс Метрика» для получения обезличенной статистики.
8.2. При первом посещении сайта пользователю должна быть предоставлена возможность выбрать категории необязательных cookie. Аналитические cookie не должны устанавливаться до получения согласия пользователя, если такое согласие требуется применимым законодательством.
8.3. Пользователь может принять или отклонить необязательные cookie в интерфейсе уведомления на сайте, а также удалить или заблокировать cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
8.4. Инструкции по управлению cookie зависят от используемого браузера и доступны в его справочном разделе. Отзыв согласия на необязательные cookie не влияет на законность обработки, выполненной до отзыва.
8.5. Дополнительная информация об обработке данных сервисом «Яндекс Метрика» размещена по адресу https://yandex.ru/legal/confidential/ru/.

9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Для реализации своих прав пользователь может направить обращение на info@cooleso.ru либо по адресу: 115432, г. Москва, пр-кт Андропова, д. 8, помещ. XXXV, этаж 6, ком. 14.
9.3. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор рассматривает обращения в сроки, установленные законом.

10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

11. Заключительные положения
11.1. Актуальная версия Политики размещается по адресу https://cooleso.ru/policy.
11.2. Оператор вправе обновлять Политику. Новая редакция применяется с момента ее размещения на сайте, если в ней не установлен иной срок.
11.3. Вопросы, связанные с обработкой персональных данных, можно направлять на info@cooleso.ru.