Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта хшщкалуга.рф (далее — Сайт), об обучающихся и их законных представителях, а также к информации, полученной иными способами, предусмотренными настоящей Политикой.

1.4. Действующая редакция Политики находится в свободном доступе по адресу хшщкалуга.рф/policy.html.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель Шелгунова Екатерина Алексеевна, организующая и (или) осуществляющая обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, законный представитель обучающегося, обучающийся, работник.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта, оставившие заявку

• имя (в объёме, указанном субъектом);
• номер контактного телефона;
• адрес электронной почты (при указании);
• возраст ребёнка;
• иные сведения, добровольно сообщённые в поле «Комментарий»;
• обезличенные технические данные, собираемые автоматически (см. раздел 8).

4.2. Обучающиеся и их законные представители

• фамилия, имя, отчество обучающегося и законного представителя;
• дата рождения обучающегося;
• сведения документа, удостоверяющего личность законного представителя;
• адрес места жительства, контактный телефон, адрес электронной почты;
• сведения о посещаемости и результатах освоения образовательной программы;
• фото- и видеоматериалы с занятий — исключительно при наличии отдельного согласия.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством, и биометрические персональные данные.

5. Цели обработки персональных данных

• обработка заявки на пробное занятие и обратная связь с субъектом;
• информирование о группах, расписании, стоимости и условиях обучения;
• заключение, исполнение и прекращение договора об оказании образовательных услуг;
• ведение учёта обучающихся, посещаемости и результатов освоения программ;
• предоставление доступа к личному кабинету обучающегося;
• подготовка документов для получения социального налогового вычета;
• исполнение обязанностей, предусмотренных законодательством об образовании, налоговым и бухгалтерским законодательством;
• улучшение работы Сайта и качества услуг (в обезличенном виде);
• информирование о мероприятиях и предложениях Оператора — только при наличии отдельного согласия, которое может быть отозвано в любой момент.

6. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое проставлением отметки в соответствующем поле формы на Сайте;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• локальные акты Оператора.

6.1. Заполняя форму на Сайте и проставляя отметку о согласии, субъект подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 5.

7. Порядок и условия обработки

7.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством Российской Федерации.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7.3. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Оператор не осуществляет распространение персональных данных (передачу неограниченному кругу лиц) без отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

8. Файлы cookie и сервисы аналитики

8.1. При посещении Сайта автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес предыдущей страницы, сведения о просмотренных страницах. Данные используются исключительно в статистических целях и для повышения удобства Сайта.

8.2. Сайт использует файлы cookie. Пользователь может запретить сохранение cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

8.3. На Сайте применяются сторонние сервисы: виджет сообщества ВКонтакте, виджет Яндекс.Карт и сервис веб-аналитики Яндекс.Метрика. Обработка данных этими сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Передача возможна:

• государственным органам по основаниям и в порядке, установленным законодательством (в том числе налоговым органам при оформлении налогового вычета);
• лицам, привлекаемым Оператором для обеспечения работы Сайта, хостинга, связи и учёта — на основании договора, содержащего обязанность соблюдать конфиденциальность;
• в иных случаях — при наличии согласия субъекта персональных данных.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения сроков хранения, установленных законодательством.

10.2. Данные из заявок, не приведших к заключению договора, хранятся не более одного года с момента получения, после чего уничтожаются или обезличиваются.

10.3. Заявка, отправленная через форму на Сайте, передаётся Оператору сообщением в мессенджере Telegram и не архивируется на сервере Сайта: при невозможности доставки она временно сохраняется и удаляется сразу после успешной отправки, но не позднее 7 дней. Технические журналы сервера, содержащие IP-адреса посетителей, хранятся не более 3 дней. Хостинг-провайдер, предоставляющий Оператору вычислительные мощности для размещения Сайта, самостоятельной обработки персональных данных не осуществляет.

10.4. Поскольку серверы мессенджера расположены за пределами Российской Федерации, передача заявки Оператору является трансграничной передачей персональных данных (статья 12 Федерального закона № 152-ФЗ). Отправляя форму, субъект персональных данных даёт согласие на такую передачу.

10.5. Данные обучающихся и их законных представителей хранятся в течение срока действия договора и в течение сроков, установленных законодательством об образовании, архивным, бухгалтерским и налоговым законодательством.

10.6. В случае отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется в соответствии с законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес hsh_kaluga@mail.ru либо в письменной форме по адресу: 248000, г. Калуга, ул. Театральная, д. 35/8. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта либо его представителя.

11.3. Оператор рассматривает запрос в срок, не превышающий 30 дней с даты его получения.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа;
• ознакомление работников с требованиями законодательства и локальными актами Оператора;
• использование средств антивирусной защиты и парольной политики;
• передача данных с Сайта по защищённому протоколу HTTPS;
• резервное копирование и контроль за сохранностью носителей информации.

13. Особенности обработки данных несовершеннолетних

13.1. Персональные данные обучающихся, не достигших возраста 18 лет, обрабатываются исключительно с согласия их родителей (законных представителей).

13.2. Фото- и видеосъёмка обучающихся на занятиях и мероприятиях, а также публикация таких материалов на Сайте и в сообществах Оператора, осуществляются только при наличии отдельного письменного согласия законного представителя. Согласие может быть отозвано в любой момент — материалы будут удалены с ресурсов Оператора.

13.3. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия законного представителя, такие данные будут удалены в кратчайший срок.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Все отношения, не отражённые в настоящей Политике, регулируются действующим законодательством Российской Федерации.

14.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться по телефону +7 953 464-96-71 или по адресу hsh_kaluga@mail.ru.