ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

УТВЕРЖДЕНО приказом No 1/06-1 от «1 » Июня 2022 г. Общество с ограниченной ответственностью «МП Эдьюкейшн» Генеральный директор Пистоляко Д.Д.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика действует в отношении всех персональных данных, которые собирает и обрабатывает Общество с ограниченной ответственностью «МП Эдьюкейшн», ИНН 7804461639, ОГРН 1117847189921 (далее - Оператор). 1.3. Настоящая Политика распространяется на данные, полученные на сайтах или мобильных приложениях, используемых Оператором или принадлежащих ему (далее - Сайты), а также в ходе предос��авления бумажных или электронных документов. 1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте __. 1.6. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – Общество с ограниченной ответственностью «МП Эдьюкейшн», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц с согласия субъекта персональных данных, полученного с соблюдением требований Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения";
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт – веб-страница по адресу https://linguatrip.com/ru/, а также любые другие веб-страницы, приложения, блоги, плагины социальных сетей, а также онлайн и офлайн предложения, которые ссылаются на настоящую Политику.

ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ Общество с ограниченной ответственностью «МП Эдьюкейшн» Юридический адрес: 197101, г. Санкт-Петербург, пер. Певческий, 12А, пом. 3-Н, ОГРН 1117847189921 ИНН 7804461639, КПП781301001 Тел. + 7 812 931 15 09, +7 921 931 15 09 e-mail: info@mpeducation.ru, Банковские реквизиты: Наименование банка АО "ТИНЬКОФФ БАНК" БИК 044525974 к/с 30101810145250000974 р/с 40702810810000375646

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

Конституции Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудового кодекса Российской Федерации;
Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения";
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. 4.2. Правовым основанием обработки персональных данных также являются:
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных;
локальные акты Оператора, регулирующие отношения, связанные с деятельностью Оператора. 4.3. Субъектами персональных данных, обрабатываемых Оператором, являются:
потенциальные и существующие клиенты, пользователи Сайта (физические лица, достигшие совершеннолетнего возраста)
кандидаты для приема на работу к Оператору;
работники и бывшие работники Оператора;
члены семьи работников Оператора, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;
контрагенты Оператора (физические лица);
представители/работники контрагентов Оператора (юридических лиц);. 4.4. Оператор не собирает и не обрабатывает персональные данные лиц, не достигших 18 лет. Если Оператору станет известно, что получены персональные данные от лица, не достигшего совершеннолетнего возраста, Оператор в кратчайшие сроки удалит эту информацию.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5.3. Обработка Оператором персональных данных осуществляется в следующих целях: 5.3.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; 5.3.2. осуществление возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, указанными в разделе 4 Политики, локальными актами Оператора, регулирующими отношения, связанные с деятельностью Оператора; 5.3.3. осуществление предпринимательской деятельности по предоставлению услуг включая, но не ограничиваясь: обучающие курсы, пособия, уроки, консультационные услуги, полное сопровождение и подготовка документов для поступления в зарубежные ВУЗы, визовые услуги:

заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами, в т. ч. заключаемых дистанционным способом на Сайте;
предоставление доступа физическим лицам к сервисам (функционалу), информации и/или материалам, содержащимся на Сайте Оператора;
обработка заказов и уточнение деталей заказа;
рассмотрение возможностей дальнейшего сотрудничества;
анализ посещения Сайта Оператора с помощью сервисов интернет-статистики для улучшения качества Сайта и его содержания;
направление маркетинговых сообщений о новых продуктах и услугах, специальных предложениях и различных событиях посредством почтовой рассылки, рассылки по электронной почте, новостной рассылки, SMS-рассылки, push-уведомлений или по телефону;
взаимодействие при регистрации на Сайте Оператора, при обращении с вопросами или комментариями;
трансграничная передача персональных данных во исполнение обязательств Оператора перед Пользователями Сайта;
выставление счетов для оплаты услуг Оператора, возврат оплаты;
доставка заказов, обработка возвратов;
ведение бухгалтерского учета;
взаимодействие с уполномоченными представителями юридических лиц, действующих на основании доверенности;
оформление доверенностей для представления интересов Оператора перед третьими лицами. 5.3.4. привлечение и отбор кандидатов на работу у Оператора; 5.3.5. в отношении работников и бывших работников Оператора:
ведение кадрового делопроизводства;
содействие в трудоустройстве, получении образования и продвижении;
контроль количества и качества выполняемой работы;
организация постановки на индивидуальный (персонифицированный) учет в системе обязательного пенсионного страхования;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
расчет и начисление заработной платы;
учет рабочего времени;
пользование льготами, предусмотренными Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также локальными актами Оператора;
организация деловых поездок (командировок);
оформление доверенностей (в том числе для представления интересов Оператора перед третьими лицами); 5.3.6. в отношении членов семьи работников Оператора:
исполнение требований законодательства Российской Федерации;
предоставление дополнительных льгот; 5.3.7. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 5 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6.2. Оператор может обрабатывать следующие категории персональных данных указанных ниже субъектов: 6.2.1. потенциальных и существующих клиентов, пользователей Сайта (физических лиц, достигших совершеннолетнего возраста), включая, но не ограничиваясь:

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты;
адрес доставки;
IP-адрес;
платежные данные;
история заказов;
дополнительные сведения, предусмотренные, формами для оформления онлайн заказов, заявок, а также обратной связи, размещенными на Сайте. 6.2.2. кандидатов для приема на работу к Оператору:
фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
контактные данные;
сведения об образовании, опыте работы, квалификации;
иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах; 6.2.3. работников и бывших работников Оператора:
фамилия, имя, отчество;
пол;
гражданство;
дата и место рождения;
изображение (фотография);
паспортные данные;
адрес регистрации по месту жительства;
адрес фактического проживания;
контактные данные;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
семейное положение, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
данные о регистрации брака;
сведения о воинском учете;
сведения об инвалидности;
сведения об удержании алиментов;
сведения о доходе с предыдущего места работы;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства; 6.2.4. членов семьи работников Оператора:
фамилия, имя, отчество;
степень родства;
год рождения;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства; 6.2.5. контрагентов Оператора (физических лиц):
фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес регистрации по месту жительства;
контактные данные;
индивидуальный номер налогоплательщика;
реквизиты для оплаты;
иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров; 6.2.6. представителей/работников контрагентов Оператора:
фамилия, имя, отчество;
паспортные данные;
контактные данные;
замещаемая должность;
иные персональные данные, предоставляемые представителями/работниками контрагентов, необходимые для заключения и исполнения договоров; Перечень, предлагаемых Оператором услуг можно найти на Сайте, его поддомене, на котором может осуществляться сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики. 6.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется. 6.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором ведется с учетом обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе:

законности обработки персональных данных;
обеспечения точности, достоверности и, при необходимости, актуальности по отношению к целям обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки, требования законодательства или договора, по которому выгодоприобретателем является субъект персональных данных;
уничтожения или обезличивания персональных данных по достижении целей или утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.

ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

8.1. Оператором обработка персональных данных осуществляется следующими способами:

автоматизированная обработка персональных данных;
неавтоматизированная обработка персональных данных;
смешанная обработка персональных данных. 8.2. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
получения персональных данных при заполнении субъектами соответствующих форм на Сайте и посредством направления электронных писем на адрес электронной почты info@mpeducation.ru, highereducation@linguatrip.com, compliance@linguatrip.com, online@linguatrip.com, hello@linguatrip.com, заполняя которые и/или отправляя свои персональные данные Оператору, субъект выражает свое согласие с данной Политикой;
использования иных способов обработки персональных данных.

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор имеет право: 9.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 9.1.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой конфиденциальности, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных.; 9.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

9.2. Оператор обязан: 9.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; 9.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; 9.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

9.3. Субъект персональных данных имеет право: 9.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 9.3.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 9.3.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг; 9.3.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. 9.5. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации. 10. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

10.1. Носители информации, содержащие персональные данные, хранятся в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемых и охраняемых зон. 10.2. Информационный доступ к техническим средствам, с помощью которых производится обработка персональных данных, реализован через автоматизированные рабочие места, защищенные от несанкционированного доступа. В зависимости от степени критичности информации разграничение (ограничение) доступа производится программно-аппаратными средствами идентификации и аутентификации пользователей. 10.3. Разграничен (ограничен) доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены средства информатизации и коммуникации, а также где хранятся носители с персональными данными. 10.4. Информация доступна лишь для строго определенных работников. Производится запись (логирование) входа/выхода работников в/из операционную (ой) систему(ы), работы в автоматизированных рабочих местах, доступа к базам данных.

ОТВЕТСТВЕННОСТЬ И КОНТРОЛЬ НАД СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ И ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Оператор. 11.2. Приказом Оператора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных. 11.3. Лицо, ответственное за организацию и обеспечение безопасности персональных данных, в рамках выполнения положений настоящей политики и законных актов Российской Федерации в области персональных данных уполномочено:

определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных;
организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам;
оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных;
проводить анализ по фактам нарушения положений настоящей политики;
разрабатывать и принимать соответствующие меры на поддержание необходимого уровня защищенности персональных данных;
организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей. 11.4. Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика может быть пересмотрена в любом из следующих случаев: 1) при изменении законодательства Российской Федерации в области обработки и защиты персональных данных; 2) в случаях получения предписаний от контролирующих органов; 3) по решению Оператора; 4) при изменении целей и сроков обработки персональных данных; 5) при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых); 6) при применении новых технологий обработки и защиты персональных данных (в т. ч. передачи, хранения); 7) при появлении необходимости в изменении процесса обработки персональных данных у Оператора. 12.2. В случае неисполнения положений настоящей Политики Оператор и его работники несут ответственность в соответствии с действующим законодательством Российской Федерации. 12.3. Ответственным за исполнение требований настоящей Политики назначается Генеральный директор ООО «МПЭ» Д. Д. Пистоляко.