Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЭИ дети» (далее — Компания).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.3. Политика применяется ко всем персональным данным, которые Компания получает и обрабатывает при использовании принадлежащих Компании или используемых ею информационных ресурсов, Платформы, Личного кабинета, сервисов, образовательных и иных функциональных возможностей, а также при взаимодействии с Пользователями, Заказчиками, Партнерами и иными лицами.

1.4. Политика распространяется, в частности, на обработку персональных данных при использовании:

• официального сайта https://ei-kids.ru/;
• информационного сайта https://eikids.ru/;
• Платформы и Личного кабинета https://pc.ei-kids.ru/;
• информационного ресурса https://portal.ei-kids.ru/;
• информационного ресурса об образовательных программах https://teacher.ei-kids.ru/;
• форм обратной связи и заявок;
• сервисов регистрации и авторизации;
• сервисов предоставления доступа к материалам, программам и иным функциональным возможностям;
• сервисов оформления и обработки заказов;
• иных сайтов, информационных систем и сервисов Компании, в которых размещена ссылка на настоящую Политику.

1.5. Компания является оператором персональных данных в случаях, когда самостоятельно определяет цели и состав обработки персональных данных.

1.6. В отдельных случаях Компания может осуществлять обработку персональных данных по поручению другого лица. В таких случаях права и обязанности сторон определяются законодательством Российской Федерации, соответствующим договором и поручением на обработку персональных данных.

1.7. Настоящая Политика является общедоступным документом. Компания обеспечивает возможность ознакомления с ней до предоставления персональных данных в случаях, предусмотренных законодательством Российской Федерации.

2. Основные термины

2.1. В настоящей Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных.

3. Принципы обработки персональных данных

3.1. Компания осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных осуществляется в соответствии с конкретными, заранее определенными и законными целями.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Компания принимает меры для обеспечения точности, достаточности и при необходимости актуальности обрабатываемых персональных данных.

3.6. Компания не осуществляет обработку персональных данных в объеме, избыточном по отношению к заявленным целям.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.8. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Компания может обрабатывать персональные данные следующих категорий субъектов:

• Пользователей Сайтов и Платформы;
• пользователей Личного кабинета;
• родителей и иных законных представителей;
• детей;
• представителей юридических лиц и индивидуальных предпринимателей;
• работников и представителей Партнеров и Заказчиков;
• педагогов, специалистов и иных лиц, которым предоставляется доступ к функциональным возможностям;
• участников мероприятий;
• лиц, направивших заявки или обращения;
• потенциальных клиентов;
• иных лиц, взаимодействующих с Компанией.

4.2. Конкретный состав субъектов и обрабатываемых данных зависит от характера взаимодействия лица с Компанией и используемых им функциональных возможностей.

5. Категории и состав персональных данных

5.1. В зависимости от целей обработки Компания может обрабатывать:

• фамилию, имя, отчество;
• контактные данные, включая номер телефона и адрес электронной почты;
• сведения о возрасте и дате рождения;
• сведения о поле;
• сведения об образовании и профессиональной деятельности, если они необходимы для соответствующего взаимодействия;
• сведения об учетной записи;
• сведения об использовании Сайтов, Платформы и Личного кабинета;
• сведения о заказах, приобретенных услугах, материалах и иных предоставленных возможностях;
• сведения, содержащиеся в обращениях и заявках;
• результаты использования соответствующих сервисов;
• иные сведения, предоставленные субъектом персональных данных либо полученные законным способом.

5.2. В отношении детей Компания может обрабатывать сведения, необходимые для предоставления соответствующих сервисов, в том числе идентификационные и возрастные сведения, сведения о поле, результаты использования соответствующих функциональных возможностей и иные предусмотренные соответствующим сервисом данные.

5.3. Компания не стремится к сбору специальных категорий персональных данных, если их обработка не требуется для конкретной законной цели и не предусмотрена соответствующим правовым основанием.

6. Цели обработки персональных данных

6.1. Компания осуществляет обработку персональных данных для следующих целей:

• предоставление доступа к Сайтам, Платформе, Личному кабинету и соответствующим функциональным возможностям;
• регистрации и идентификации Пользователей;
• предоставления приобретенных или предоставленных на ином законном основании сервисов, материалов, программ и иных возможностей;
• исполнения договоров и иных обязательств;
• обработки заказов;
• осуществления расчетов и подтверждения оплаты;
• предоставления доступа к образовательным и иным программам;
• организации мероприятий;
• предоставления результатов использования соответствующих сервисов;
• формирования индивидуализированных материалов и рекомендаций, если это предусмотрено соответствующим сервисом;
• предоставления технической и пользовательской поддержки;
• обеспечения безопасности информационных систем;
• предотвращения неправомерного использования Платформы;
• ведения учета и документооборота;
• рассмотрения обращений и претензий;
• исполнения требований законодательства Российской Федерации;
• направления информационных сообщений, связанных с использованием сервисов и исполнением обязательств;
• направления рекламных сообщений при наличии предусмотренного законодательством основания;
• совершенствования Сайтов, Платформы и сервисов;
• статистического анализа и иных целей при условии использования обезличенных данных, когда это применимо;
• осуществления иных законных целей, соответствующих характеру взаимодействия с субъектом персональных данных.

7. Правовые основания обработки

7.1. Компания осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

7.2. Правовыми основаниями обработки могут являться:

• согласие субъекта персональных данных;
• согласие законного представителя ребенка;
• необходимость обработки для исполнения договора или заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.3. В случаях, когда обработка осуществляется по поручению другого лица, правовым основанием также является соответствующий договор и поручение на обработку персональных данных.

7.4. Если для конкретной цели законодательством предусмотрено получение отдельного согласия, Компания получает такое согласие в установленном порядке.

8. Обработка персональных данных детей

8.1. Компания уделяет особое внимание защите персональных данных несовершеннолетних.

8.2. Обработка персональных данных ребенка осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

8.3. Если правовым основанием является согласие законного представителя, такое согласие предоставляется в предусмотренной форме.

8.4. При взаимодействии через Партнера, Заказчика либо иное лицо распределение обязанностей по получению необходимых согласий и обеспечению законности обработки определяется фактической моделью обработки, законодательством Российской Федерации и соответствующим договором.

8.5. Компания не осуществляет обработку данных ребенка для целей, не соответствующих заявленным целям обработки и имеющемуся правовому основанию.

9. Обработка персональных данных в Платформе и Личном кабинете

9.1. Платформа и Личный кабинет могут использоваться Пользователями для доступа к предусмотренным им материалам, программам, сервисам и иным функциональным возможностям.

9.2. В зависимости от предоставленного доступа в Личном кабинете могут обрабатываться сведения об учетной записи, предоставленных доступах, заказах, материалах, результатах использования сервисов и иные сведения, необходимые для предоставления соответствующего функционала.

9.3. При использовании Платформы Пользователем для работы с данными детей Компания обрабатывает соответствующие сведения в пределах целей и правовых оснований, применимых к конкретной модели использования.

9.4. Если данные ребенка предоставляются Партнером, Заказчиком либо иным лицом, такое лицо обязано обеспечить наличие предусмотренного законодательством правового основания для предоставления соответствующих данных Компании, если такая обязанность возложена на него законом или договором.

9.5. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных, обрабатываемых посредством Платформы и Личного кабинета.

10. Получение и предоставление персональных данных

10.1. Компания получает персональные данные непосредственно от субъектов персональных данных, их законных представителей, Пользователей, Партнеров, Заказчиков и иных лиц в случаях, когда такое получение осуществляется на законном основании.

10.2. Персональные данные могут предоставляться посредством:

• форм на Сайтах;
• регистрации;
• Личного кабинета;
• оформления заказа;
• электронных сообщений;
• обращений в службу поддержки;
• участия в мероприятиях;
• иных предусмотренных интерфейсами способов.

10.3. При предоставлении персональных данных другого лица лицо, предоставляющее такие данные, обязано иметь соответствующее правовое основание для их предоставления, если иное не предусмотрено законодательством или договором.

11. Обработка и хранение персональных данных

11.1. Компания осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо сочетанием указанных способов.

11.2. Компания определяет сроки хранения персональных данных исходя из целей обработки, требований законодательства Российской Федерации, условий договоров и иных законных оснований.

11.3. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию в установленном Компанией порядке, если их дальнейшее хранение не требуется законодательством Российской Федерации или иным законным основанием.

11.4. В отдельных случаях Компания может сохранять персональные данные после прекращения использования соответствующего сервиса в течение периода, необходимого для выполнения законных обязанностей, исполнения договоров, защиты прав и законных интересов Компании и субъектов персональных данных либо при наличии соответствующего согласия.

11.5. Обезличивание персональных данных осуществляется Компанией в соответствии с применяемыми требованиями законодательства Российской Федерации и установленными процедурами.

11.6. В случае обезличивания персональных данных дальнейшее использование осуществляется только в отношении данных, которые в результате примененных мер не позволяют определить конкретного субъекта без использования дополнительной информации.

12. Передача персональных данных третьим лицам

12.1. Компания может передавать персональные данные третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения законной цели обработки.

12.2. Передача персональных данных может осуществляться, в частности, лицам, привлекаемым Компанией для:

• технического обеспечения работы Сайтов и Платформы;
• хранения и обработки информации;
• обеспечения информационной безопасности;
• обработки платежей;
• предоставления отдельных сервисов;
• исполнения договоров;
• оказания технической и пользовательской поддержки.

12.3. Лица, привлекаемые Компанией к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации и условия заключенных с Компанией договоров.

12.4. В случаях обработки персональных данных по поручению Компании Компания принимает меры для обеспечения соблюдения привлеченными лицами требований к конфиденциальности и безопасности персональных данных.

12.5. Компания не осуществляет передачу персональных данных третьим лицам для их самостоятельного использования в целях, несовместимых с целями обработки, определенными Компанией, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием.

13. Обработка данных при использовании персональных ссылок

13.1. В рамках отдельных сервисов Пользователю может предоставляться персональная ссылка для доступа к соответствующей информации, результатам или иным данным.

13.2. Компания принимает необходимые организационные и технические меры для защиты информации, доступной посредством таких ссылок.

13.3. Персональная ссылка предназначена исключительно для лица, которому она предоставлена, если иное прямо не предусмотрено условиями соответствующего сервиса.

13.4. Передача персональной ссылки третьим лицам запрещена, если иное прямо не предусмотрено Компанией.

13.5. Пользователь обязан самостоятельно обеспечивать конфиденциальность полученной персональной ссылки и не допускать ее передачи, публикации или иного распространения.

13.6. В случае передачи Пользователем персональной ссылки третьему лицу Пользователь несет ответственность за последствия такой передачи в пределах, установленных законодательством Российской Федерации.

13.7. Компания не несет ответственности за доступ третьих лиц к информации посредством персональной ссылки, если такой доступ стал возможен вследствие передачи, публикации либо иного распространения ссылки самим Пользователем или иным лицом, получившим ее от Пользователя, при условии что Компания со своей стороны обеспечила предусмотренные меры защиты соответствующего сервиса.

14. Защита персональных данных

14.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. При выборе мер защиты Компания учитывает характер и объем обрабатываемых персональных данных, актуальные угрозы безопасности и требования законодательства Российской Федерации.

14.3. Для защиты персональных данных Компания может применять, в частности:

• разграничение прав доступа;
• идентификацию и аутентификацию пользователей;
• средства защиты учетных записей;
• технические средства защиты информационных систем;
• регистрацию действий пользователей;
• резервное копирование;
• контроль доступа к информационным ресурсам;
• организационные меры по обеспечению конфиденциальности;
• иные предусмотренные законодательством и внутренними документами меры.

14.4. Компания обеспечивает разумно необходимые и соответствующие характеру обработки меры защиты персональных данных.

15. Трансграничная передача персональных данных

15.1. В настоящее время Компания не осуществляет трансграничную передачу персональных данных.

15.2. В случае возникновения необходимости в осуществлении трансграничной передачи Компания обеспечивает ее в соответствии с требованиями законодательства Российской Федерации и при наличии предусмотренного законом правового основания.

16. Использование файлов cookie и технических данных

16.1. При использовании Сайтов и Платформы Компания может автоматически получать техническую информацию, необходимую для обеспечения их работы и безопасности.

16.2. К такой информации могут относиться:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• дата и время обращения;
• сведения о действиях в информационной системе;
• технические идентификаторы;
• сведения о параметрах соединения;
• иные технические данные.

16.3. Компания может использовать файлы cookie и аналогичные технологии для обеспечения функционирования Сайтов, авторизации, сохранения настроек, анализа использования ресурсов и обеспечения безопасности.

16.4. Обработка cookie и аналогичных данных осуществляется в соответствии с применимой Политикой использования файлов cookie, если такая политика размещена на соответствующем ресурсе.

17. Рекламные и информационные сообщения

17.1. Компания может направлять Пользователям сообщения, непосредственно связанные с использованием Сайтов, Платформы, Личного кабинета, приобретенными сервисами, заказами, учетной записью и исполнением договоров.

17.2. Направление рекламных сообщений осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

17.3. Если для направления рекламы требуется предварительное согласие, такое согласие предоставляется отдельно.

17.4. Пользователь вправе отказаться от получения рекламных сообщений в установленном порядке.

18. Права субъектов персональных данных

18.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Компании в установленном законом порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

18.2. Права ребенка реализуются самим ребенком, его законным представителем либо иным уполномоченным лицом в соответствии с законодательством Российской Федерации.

18.3. Реализация прав не должна нарушать права и законные интересы других лиц либо противоречить требованиям законодательства Российской Федерации.

19. Порядок обращения по вопросам обработки персональных данных

19.1. Субъект персональных данных либо его законный представитель вправе направить Компании обращение по вопросам обработки персональных данных.

19.2. Обращение направляется по контактным данным Компании, указанным в разделе 22 настоящей Политики.

19.3. Для рассмотрения обращения Компания вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить наличие у него соответствующих полномочий.

19.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

19.5. При рассмотрении обращения Компания вправе принимать меры, необходимые для защиты персональных данных от предоставления их лицу, не имеющему соответствующих полномочий.

20. Локализация и безопасность обработки

20.1. Компания осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

20.2. Компания принимает меры по обеспечению безопасности персональных данных при их обработке в информационных системах.

20.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей либо предоставления предусмотренных сервисов.

20.4. Объем предоставляемого доступа определяется необходимостью выполнения соответствующих функций.

21. Изменение Политики

21.1. Компания вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и внутренних процессов.

21.2. Новая редакция Политики вступает в силу с даты ее размещения на соответствующем информационном ресурсе, если иной срок не установлен новой редакцией.

21.3. Актуальная редакция Политики размещается в открытом доступе на соответствующих Сайтах и Платформе.

21.4. В случае существенного изменения порядка обработки персональных данных Компания принимает предусмотренные законодательством меры по информированию субъектов персональных данных.

22. Реквизиты Компании

Общество с ограниченной ответственностью «ЭИ дети»
(ООО «ЭИ дети»)

ОГРН: 1177746671574

ИНН: 7707387958

121205, г. Москва, вн. тер. г. муниципальный округ Можайский, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1

Официальный сайт: https://ei-kids.ru/

Адрес электронной почты для направления обращений: ei@ei-kids.ru