Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта хшщкалуга.рф (далее — Сайт), об обучающихся и их законных представителях, а также к информации, полученной иными способами, предусмотренными настоящей Политикой.

1.4. Действующая редакция Политики находится в свободном доступе по адресу хшщкалуга.рф/policy.html.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель Шелгунова Екатерина Алексеевна, организующая и (или) осуществляющая обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, законный представитель обучающегося, обучающийся, работник.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта, оставившие заявку

• имя (в объёме, указанном субъектом);
• номер контактного телефона;
• адрес электронной почты (при указании);
• возраст ребёнка;
• иные сведения, добровольно сообщённые в поле «Комментарий»;
• обезличенные технические данные, собираемые автоматически (см. раздел 8).

4.2. Обучающиеся и их законные представители

• фамилия, имя, отчество обучающегося и законного представителя;
• дата рождения обучающегося;
• сведения документа, удостоверяющего личность законного представителя;
• адрес места жительства, контактный телефон, адрес электронной почты;
• сведения о посещаемости и результатах освоения образовательной программы;
• фото- и видеоматериалы с занятий — исключительно при наличии отдельного согласия.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством, и биометрические персональные данные.

5. Цели обработки персональных данных

• обработка заявки на пробное занятие и обратная связь с субъектом;
• информирование о группах, расписании, стоимости и условиях обучения;
• заключение, исполнение и прекращение договора об оказании образовательных услуг;
• ведение учёта обучающихся, посещаемости и результатов освоения программ;
• предоставление доступа к личному кабинету обучающегося;
• подготовка документов для получения социального налогового вычета;
• исполнение обязанностей, предусмотренных законодательством об образовании, налоговым и бухгалтерским законодательством;
• улучшение работы Сайта и качества услуг (в обезличенном виде);
• информирование о мероприятиях и предложениях Оператора — только при наличии отдельного согласия, которое может быть отозвано в любой момент.

6. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое проставлением отметки в соответствующем поле формы на Сайте;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• локальные акты Оператора.

6.1. Заполняя форму на Сайте и проставляя отметку о согласии, субъект подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 5.

7. Порядок и условия обработки

7.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством Российской Федерации.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7.3. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Оператор не осуществляет распространение персональных данных (передачу неограниченному кругу лиц) без отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

8. Файлы cookie и сервисы аналитики

8.1. При посещении Сайта автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес предыдущей страницы, сведения о просмотренных страницах. Данные используются исключительно в статистических целях и для повышения удобства Сайта.

8.2. Сайт использует файлы cookie. Пользователь может запретить сохранение cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

8.3. На Сайте применяются сторонние сервисы: виджет сообщества ВКонтакте, виджет Яндекс.Карт и сервис веб-аналитики Яндекс.Метрика. Обработка данных этими сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Передача возможна:

• государственным органам по основаниям и в порядке, установленным законодательством (в том числе налоговым органам при оформлении налогового вычета);
• лицам, привлекаемым Оператором для обеспечения работы Сайта, хостинга, связи и учёта — на основании договора, содержащего обязанность соблюдать конфиденциальность;
• в иных случаях — при наличии согласия субъекта персональных данных.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения сроков хранения, установленных законодательством.

10.2. Данные из заявок, не приведших к заключению договора, хранятся не более одного года с момента получения, после чего уничтожаются или обезличиваются.

10.3. Данные обучающихся и их законных представителей хранятся в течение срока действия договора и в течение сроков, установленных законодательством об образовании, архивным, бухгалтерским и налоговым законодательством.

10.4. В случае отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется в соответствии с законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес hsh_kaluga@mail.ru либо в письменной форме по адресу: 248000, г. Калуга, ул. Театральная, д. 35/8. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта либо его представителя.

11.3. Оператор рассматривает запрос в срок, не превышающий 30 дней с даты его получения.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа;
• ознакомление работников с требованиями законодательства и локальными актами Оператора;
• использование средств антивирусной защиты и парольной политики;
• передача данных с Сайта по защищённому протоколу HTTPS;
• резервное копирование и контроль за сохранностью носителей информации.

13. Особенности обработки данных несовершеннолетних

13.1. Персональные данные обучающихся, не достигших возраста 18 лет, обрабатываются исключительно с согласия их родителей (законных представителей).

13.2. Фото- и видеосъёмка обучающихся на занятиях и мероприятиях, а также публикация таких материалов на Сайте и в сообществах Оператора, осуществляются только при наличии отдельного письменного согласия законного представителя. Согласие может быть отозвано в любой момент — материалы будут удалены с ресурсов Оператора.

13.3. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия законного представителя, такие данные будут удалены в кратчайший срок.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Все отношения, не отражённые в настоящей Политике, регулируются действующим законодательством Российской Федерации.

14.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться по телефону +7 953 464-96-71 или по адресу hsh_kaluga@mail.ru.