Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, принятые Индивидуальным предпринимателем Савкиной М.С. (ИНН 710304040787, ОГРНИП 324710000075859), далее — «Оператор».

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе полученные через формы обратной связи, размещённые на сайте (далее — «Сайт»).

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Савкина М.С., самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных, подлежащих обработке, действия с ними.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Пользователь Сайта).
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу.

3. Состав обрабатываемых персональных данных

В рамках оказания услуг и работы Сайта Оператор может обрабатывать следующие персональные данные Пользователя, переданные им добровольно через формы обратной связи:

• имя;
• номер контактного телефона.

Кроме того, при посещении Сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о посещённых страницах — при условии согласия Пользователя на использование аналитических cookie (см. раздел 9).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

4. Цели обработки персональных данных

• обратная связь с Пользователем по его заявке, оставленной на Сайте, включая консультирование по вопросам обучения;
• заключение и исполнение договора об оказании образовательных услуг;
• информирование о статусе заявки, расписании занятий, изменениях условий обучения;
• направление информации об услугах, акциях и специальных предложениях Оператора (при наличии согласия Пользователя);
• улучшение качества работы Сайта и предоставляемых услуг.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении форм на Сайте (проставление отметки в чекбоксе согласия);
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты РФ.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.

Сбор персональных данных производится через формы обратной связи, размещённые на Сайте, при их добровольном заполнении Пользователем и проставлении согласия на обработку персональных данных.

Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, либо до момента отзыва согласия субъектом персональных данных, если иной срок хранения не установлен законодательством РФ (например, требованиями об архивном хранении документов, связанных с оказанием образовательных услуг).

Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (по мотивированному запросу государственных органов в пределах их компетенции), а также лиц, привлекаемых Оператором для обеспечения работы Сайта (хостинг-провайдер, разработчик Сайта) на основании соответствующих соглашений о конфиденциальности.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения о наличии оснований и целей обработки, а также иную информацию, предусмотренную ст. 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив Оператору письменное заявление любым доступным способом связи, указанным в разделе 10;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Отзыв согласия на обработку персональных данных не влияет на правомерность их обработки, осуществлённой до момента получения такого отзыва Оператором.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• применяет организационные и технические меры по обеспечению безопасности персональных данных;
• ограничивает доступ к персональным данным лицам, которым такой доступ не требуется для выполнения их обязанностей;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. Использование файлов cookie и сервисов веб-аналитики

Сайт использует файлы cookie для обеспечения своей работы и анализа посещаемости с помощью сервиса «Яндекс.Метрика».

Счётчик «Яндекс.Метрики» и связанные с ним аналитические cookie активируются на Сайте только после получения явного согласия Пользователя, которое запрашивается при помощи баннера, отображаемого при первом посещении Сайта. До получения согласия обработка данных сервисом «Яндекс.Метрика» не осуществляется.

Пользователь вправе в любой момент отозвать данное согласие, отклонив использование cookie в баннере (при повторном визите) либо удалив сохранённые cookie-файлы и очистив локальное хранилище браузера через настройки браузера.

10. Порядок обращений субъектов персональных данных

Запросы, связанные с обработкой персональных данных, реализацией прав субъекта персональных данных или отзывом согласия, необходимо направлять Оператору одним из следующих способов:

• по телефону: +7 960 603 23 23;
• по электронной почте: rita-savkina@yandex.ru.

Оператор рассматривает обращение и направляет ответ субъекту персональных данных в срок, установленный законодательством РФ о персональных данных.

11. Заключительные положения

Настоящая Политика может быть изменена Оператором. Актуальная редакция Политики размещается на данной странице Сайта. Действующая редакция Политики действует бессрочно до замены её новой редакцией.

Контроль исполнения требований настоящей Политики осуществляется Оператором.