Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Эта политика обработки персональных данных (далее — «Политика») регулирует правила обработки персональных данных пользователей (далее — «Пользователь»), которые используют приложение «Luke & English» (далее — «Приложение»).

1.2. Политика определяет правила, цели и условия обработки персональных данных частной компанией с ограниченной ответственностью GRLS Digital S.L. CIF B069404560 (далее — «Оператор»), устанавливает процедуры сбора, хранения, передачи и защиты персональных данных.

1.3. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использовать Приложение. Используя Приложение, Пользователь принимает Политику в полном объеме.

1.4. Политика составлена в соответствии с п. 2 статьи 18.1 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г., Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General Data Protection Regulation / GDPR), а также иными нормативно-правовыми актами Европейского Союза и Российской Федерации в области защиты и обработки персональных данных. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя.

1.5. Оператор обрабатывает данные на основе принципов: 

- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых ведется в целях, несовместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности в отношении к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, которая позволяет определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

1. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике термины употребляются в следующих значениях:

Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).

Приложение — программное обеспечение «Luke & English», работающее на смартфонах, планшетах и других мобильных устройствах и предназначенное для изучения английского языка.  

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных кроме случаев, когда обработка необходима для уточнения персональных данных.

Использование персональных данных — действия с персональными данными, которые Оператор совершает для принятия решений или иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie – данные Пользователя, которые автоматически передаются Оператору в процессе использования Приложения с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения Пользователя, дата и время доступа к Приложению.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Любая подобная передача персональных данных происходит с учётом требований, установленных ст.12 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г. и гл. V Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General Data Protection Regulation /GDPR).

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Пользователей:
- фамилия, имя, отчество, иные личные данные (возраст, дата рождения, город/регион пребывания, хобби и интересы, пищевые привычки, жизненные условия);
- номер мобильного телефона;
- адрес электронной почты;
- файлы cookie.

3.2. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты — для регистрации в Приложении, исполнения Оператором обязательств перед Пользователем по соглашениям с Оператором;
- фамилия, имя, номер мобильного телефона — для связи между Пользователем и Оператором, консультаций по услугам, сообщений о дате и месте проведения курсов, лекций, мастер-классов;
- имя, адрес электронной почты — для отправки Оператором сообщений рекламного характера, таргетирования рекламных материалов;
- файлы cookie — для улучшения качества обслуживания Пользователей и модернизации Приложения путем обработки запросов и заявок от Пользователя.

3.3. Пользователь принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих персональных данных при регистрации в Приложении Luke & English.

3.4. Пользователь автоматически соглашается на обработку своих персональных данных при скачивании Приложения  Luke & English на своё устройство.

3.5. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных, либо согласно сроков, установленных в разделе 6 настоящей Политики.

3.6. Условия предоставления персональных данных Пользователем Оператор исходит из того, что при предоставлении персональных данных в Приложении Пользователь:
- является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомленным и согласным с условиями обработки персональных данных, указанными в настоящей Политике;
- указывает достоверную информацию о себе в объемах, необходимых для использования Приложения, и поддерживает предоставленные персональные данные в актуальном состоянии;
- ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

3.7. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации, в случаях, когда это необходимо законодательством.

3.8. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.9. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить
их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного и раздела 6 Политики. Персональные данных хранятся (в зависимости от того, какое событие наступит раньше):
- до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия (п. 3.5 Политики) или достижения целей обработки персональных данных.

3.10. Уточнение персональных данных Оператором по требованию Пользователя.

3.11. Оператор вправе передавать персональные данные Пользователя третьим лицам в целях:
- оптимизации Оператором рассылки сообщений рекламного характера. В этом случае третьему лицу передаётся адрес электронной почты Пользователя;
- исполнение условий договора перед Пользователями Приложения с привлечением третьих лиц (платежные сервисы, поставщики CRM, платформы для проведения обучения);
- настройки рекламных предложений.

3.12. Условия передачи персональных данных Пользователей третьим лицам:
- третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
- третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных- третье лицо обеспечивает конфиденциальность персональных данных при их обработке
и использовании.

3.13. Перечень разрешенных третьим лицам способов обработки персональных данных: сбор, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение
персональных данных.

3.14. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- поступление от Пользователя отзыва согласия на обработку персональных данных;
- получение от Пользователя требования об уничтожении персональных данных;
- истечение срока действия согласия.

3.15. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4. ПРАВА ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь вправе:
- по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
- обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на основании запроса получать от Оператора информацию по обработке его персональных данных.

 

5. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

5.1. Пользователь вправе направлять Оператору запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных.

5.2. Пользователь может направить Обращение:
- заказным письмом с уведомлением о вручении по адресу Оператора. Моментом получения Обращения является дата его доставки Оператору, указанная в уведомлении о вручении;
- в форме электронного документа (скан, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации в Приложении, по адресу электронной почты Оператора: hello@levelupwithmccarthy.com. Моментом получения Обращения является дата отправки Оператором подтверждения о получении Обращения.

5.3. Обращение Пользователя должно содержать:
- номер основного документа, удостоверяющего личность Пользователя или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;
- суть Обращения;
- подпись Пользователя или его законного представителя.

5.4. Оператор проверяет наличие в Обращении Пользователя всех обязательных реквизитов Обращения. При их отсутствии Оператор дополнительно запрашивает у Пользователя сведения, необходимые для его идентификации. При отказе Пользователя предоставить эти сведения Оператор отказывается предоставить Пользователю запрошенную информацию о персональных данных.

5.5. Оператор рассматривает Обращения Пользователей и отвечает на них и/или совершает необходимые действия в следующие сроки:

6. ХРАНЕНИЕ ИНФОРМАЦИИ

6.1. Срок хранения ваших данных зависит от категории Пользователя, к которой вы принадлежите:

7. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования Приложения. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей

дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены в Приложении через всплывающее окно или баннер до того, как изменения вступят в силу, или могут быть отправлены по электронной почте. Пользователь обязан знакомиться с текстом Политики при первом скачивании Приложения и каждой загрузке обновлений.

7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Приложения. Если Пользователь продолжает использовать Приложение после публикации новой редакции Политики, она считается принятой Пользователем автоматически. Если Пользователь не согласен с условиями Политики, он должен немедленно прекратить использовать Приложение.

8. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И КОНТАКТЫ

Оператор 

Limited society

GRLS Digital S.L.

CIF B06940456

08011 - Barcelona

hello@levelupwithmccarthy.com