Политика конфиденциальности

1Общие положения и правовое основание

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, которые используют сайт time2sail.ru (далее — «Сайт») и/или обращаются в Морскую школу Time to Sail.

Использование Сайта означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сайта.

Термины, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2Оператор персональных данных

3Категории персональных данных и цели обработки

Оператор обрабатывает следующие категории персональных данных:

4Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — при заполнении форм обратной связи, записи на курс, публикации фотографий. Согласие фиксируется в письменной или электронной форме и может быть отозвано в любое время.
• Исполнение договора — обработка данных, необходимых для оказания образовательных услуг, заключения и исполнения договора с субъектом.
• Законные интересы Оператора — обработка технических данных (cookie, IP) в целях обеспечения безопасности и работоспособности Сайта.
• Требования законодательства — обработка в объёме, необходимом для соблюдения обязательств, установленных российским законодательством.

5Порядок сбора персональных данных

5.1 Форма обратной связи

При заполнении формы на Сайте (запрос учебных материалов, запись на курс) субъект предоставляет имя и адрес электронной почты. Перед отправкой субъект подтверждает согласие с настоящей Политикой.

5.2 Прямое обращение

При обращении по телефону, электронной почте или мессенджерам субъект самостоятельно сообщает необходимые контактные данные.

5.3 Оформление сертификата

При оформлении международного сертификата IYSA субъект предоставляет дополнительные данные (ФИО полностью, дата рождения, данные паспорта) исключительно для передачи в сертифицирующий орган IYSA.

5.4 Автоматический сбор

Сайт автоматически собирает техническую информацию при посещении: IP-адрес, тип и версию браузера, страницы посещения, время визита. Данные используются в обезличенном виде для анализа трафика и улучшения Сайта.

6Передача персональных данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные субъектов третьим лицам в коммерческих целях.

Передача персональных данных допускается исключительно в следующих случаях:

• IYSA (International Yacht Skipper Agency) — передача данных, необходимых для выпуска международного сертификата яхтсмена, на основании согласия субъекта.
• Сервис Google Analytics — обезличенные статистические данные о посещаемости Сайта. Персональные данные в явном виде не передаются. Условия: policies.google.com/privacy.
• Хостинг-провайдер (Beget) — технические данные, необходимые для размещения и обслуживания Сайта, на основании договора с обязательством конфиденциальности.
• Уполномоченные органы государственной власти — по законному требованию в соответствии с действующим законодательством РФ.

7Срок хранения персональных данных

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в установленном порядке, если иное не предусмотрено законодательством.

8Защита персональных данных

Оператор принимает необходимые технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Передача данных через Сайт осуществляется по защищённому протоколу HTTPS (TLS-шифрование).
• Доступ к персональным данным предоставляется только уполномоченным лицам, давшим обязательство о конфиденциальности.
• Хостинг-провайдер обеспечивает физическую защиту серверного оборудования.
• Регулярно проводится проверка принятых мер защиты на соответствие требованиям законодательства.
• В случае выявления нарушения безопасности Оператор уведомит субъекта в течение 72 часов, если нарушение влечёт риски для его прав и свобод.

9Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Право на доступ (ст. 14) — получить подтверждение факта обработки своих персональных данных, узнать их состав, цели и сроки обработки.
• Право на уточнение (ст. 21) — требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
• Право на удаление (ст. 21) — требовать уничтожения персональных данных в случаях, предусмотренных законодательством (в т. ч. при отзыве согласия).
• Право на отзыв согласия (ст. 9) — отозвать согласие на обработку персональных данных в любое время. Отзыв не влияет на законность обработки, осуществлённой до его отзыва.
• Право на блокирование (ст. 21) — требовать блокирования персональных данных при выявлении их незаконной обработки.
• Право на обжалование (ст. 17) — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Право на ограничение обработки — требовать ограничения обработки в период проверки точности данных или рассмотрения возражений.

10Файлы cookie и веб-аналитика

10.1 Что такое cookie

Cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Они позволяют Сайту «запомнить» пользователя и его предпочтения.

10.2 Виды cookie на нашем Сайте

10.3 Управление cookie

Пользователь может отключить cookie в настройках своего браузера. Отключение необходимых cookie может нарушить работу некоторых функций Сайта. Большинство браузеров позволяют управлять cookie через меню «Настройки» → «Конфиденциальность».

10.4 Google Analytics

Сайт использует сервис Google Analytics для анализа посещаемости. Сервис собирает обезличенные данные о поведении пользователей на Сайте. Данные не позволяют идентифицировать конкретного пользователя. Для отказа от отслеживания используйте плагин отключения Google Analytics.

11Трансграничная передача данных

В связи с тем, что учебная деятельность Морской школы Time to Sail осуществляется в Турции, а сертификация проводится международной организацией IYSA, часть персональных данных может передаваться за пределы Российской Федерации.

Перед началом трансграничной передачи Оператор убеждается, что иностранное государство или организация-получатель обеспечивают надлежащую защиту персональных данных. Передача данных в IYSA осуществляется исключительно для целей сертификации и только с согласия субъекта.

12Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается новая дата редакции. Актуальная версия Политики всегда доступна по адресу: time2sail.ru/privacy-policy/.

Продолжение использования Сайта после публикации новой редакции Политики означает согласие с внесёнными изменениями. Если изменения существенно затрагивают права субъектов, Оператор уведомит об этом дополнительно (по email или через уведомление на Сайте).

13Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: