ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
индивидуального предпринимателя Димитраш Елены Александровны
1. Общие положения
1.1.Настоящая Политика обработки персональных данных (далее – «Политика») определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, применяемые индивидуальным предпринимателем Димитраш Еленой Александровной (далее – «Оператор»).
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
1.3.Сведения об Операторе:
–индивидуальный предприниматель Димитраш Елена Александровна;
–ИНН 502499377492, ОГРНИП 325508100460782;
–адрес электронной почты: elenadimip@yandex.com
1.4.Политика применяется ко всем персональным данным, которые Оператор получает через веб-страницу https://vcrts.ru/ (далее – «Страница оплаты»), по электронной почте, в мессенджерах, при личном обращении, а также в связи с заключением и исполнением договоров об оказании платных образовательных услуг.
1.5.Политика размещена в свободном доступе на Странице оплаты. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Странице оплаты, если иное не предусмотрено новой редакцией.
2. Термины и определения
2.1.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3.Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.4.Договор – договор об оказании платных образовательных услуг, заключаемый между Оператором и Заказчиком путем акцепта публичной оферты Оператора, размещенной на Странице оплаты.
2.5.Заказчик, Обучающийся, Законный представитель – термины используются в значении, установленном публичной офертой Оператора.
2.6.Иные термины используются в значении, установленном Законом о персональных данных.
3. Субъекты персональных данных
3.1.Оператор обрабатывает персональные данные следующих категорий субъектов:
–Заказчиков, в том числе несовершеннолетних в возрасте от 14 до 18 лет;
–Обучающихся, в том числе несовершеннолетних;
–Законных представителей несовершеннолетних Обучающихся;
–лиц, направивших Оператору обращение, вопрос, заявку или претензию;
–лиц, давших согласие на получение рассылки;
–лиц, давших согласие на публикацию отзывов, фото- и видеоматериалов со своим изображением.
4. Правовые основания обработки
4.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:
–согласие субъекта персональных данных или его Законного представителя на обработку персональных данных;
–необходимость заключения по инициативе субъекта персональных данных и исполнения Договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
–необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о налогах и сборах и о применении контрольно-кассовой техники.
4.2.Согласие на обработку персональных данных оформляется отдельно от публичной оферты и иных документов, которые подтверждает субъект персональных данных. Согласие на обработку персональных данных, разрешенных субъектом для распространения, и согласие на получение рекламной рассылки оформляются отдельными документами.
4.3.Согласие на обработку персональных данных несовершеннолетнего, не достигшего 14 лет, предоставляет его Законный представитель. Если Договор заключает несовершеннолетний в возрасте от 14 до 18 лет, Оператор вправе запросить согласие его Законного представителя на обработку персональных данных несовершеннолетнего.
5. Цели обработки, перечень персональных данных и сроки обработки
5.1.Цель: заключение и исполнение Договора, в том числе оформление заказа, прием оплаты, запись на Занятия, связь по вопросам исполнения Договора, уведомление об отмене и переносе Занятий, направление кассовых чеков, получение согласия Законного представителя, рассмотрение заявлений о возврате денежных средств и претензий.
5.1.1.Субъекты: Заказчики, Обучающиеся, Законные представители.
5.1.2.Персональные данные Заказчика и Законного представителя: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, реквизиты банковского счета для возврата денежных средств (при необходимости).
5.1.3.Персональные данные Обучающегося: фамилия, имя, возраст, номер телефона (при наличии).
5.1.4.Правовые основания: заключение и исполнение Договора; согласие на обработку персональных данных; исполнение обязанностей, возложенных законодательством.
5.1.5.Срок обработки и хранения: в течение срока действия Договора и 3 (трех) лет после его исполнения или прекращения, если более длительный срок не установлен законодательством Российской Федерации.
5.1.6.Порядок уничтожения: удаление из баз данных, электронной почты, мессенджеров и иных информационных систем, уничтожение бумажных носителей с оформлением документа, подтверждающего уничтожение.
5.2.Цель: рассмотрение обращений, вопросов и заявок, поступивших до заключения Договора или не связанных с его исполнением, и направление ответов на них.
5.2.1.Субъекты: лица, направившие обращение.
5.2.2.Персональные данные: имя, номер телефона, адрес электронной почты, иные сведения, указанные в обращении.
5.2.3.Правовое основание: согласие на обработку персональных данных.
5.2.4.Срок обработки и хранения: до направления ответа на обращение и 1 (одного) года после этого либо до отзыва согласия, если оно отозвано ранее.
5.2.5.Порядок уничтожения: в порядке, указанном в пункте 5.1.6 Политики.
5.3.Цель: направление информационных и рекламных сообщений о программах, Занятиях, событиях и предложениях Оператора.
5.3.1.Субъекты: лица, давшие отдельное согласие на получение рассылки.
5.3.2.Персональные данные: имя, номер телефона, адрес электронной почты.
5.3.3.Правовое основание: согласие на обработку персональных данных и согласие на получение рассылки.
5.3.4.Срок обработки и хранения: до отзыва согласия или отказа от рассылки.
5.3.5.Порядок уничтожения: исключение из списков рассылки и удаление персональных данных в порядке, указанном в пункте 5.1.6 Политики.
5.4.Цель: публикация отзывов, фото- и видеоматериалов с Занятий в социальных сетях и на информационных ресурсах Оператора.
5.4.1.Субъекты: Обучающиеся, Заказчики, Законные представители, давшие отдельное согласие.
5.4.2.Персональные данные: имя и фамилия (если субъект согласился на их указание), изображение (фото- и видеозапись), текст отзыва.
5.4.3.Правовое основание: согласие на обработку персональных данных, разрешенных субъектом для распространения, а в отношении изображения несовершеннолетнего – согласие его Законного представителя.
5.4.4.Срок обработки: до отзыва согласия.
5.4.5.Порядок уничтожения: удаление публикаций с информационных ресурсов Оператора и удаление исходных материалов.
5.5.Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Изображения субъектов, указанные в пункте 5.4 Политики, не используются Оператором для установления личности.
5.6.Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные и актуальные сведения.
6. Способы и порядок обработки
6.1.Оператор осуществляет смешанную обработку персональных данных – с использованием средств автоматизации и без их использования.
6.2.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3.Распространение персональных данных осуществляется только в случаях и в пределах, указанных в пункте 5.4 Политики, на основании отдельного согласия субъекта.
6.4.Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия (если обработка основана только на согласии), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
7. Хранение персональных данных
7.1.При сборе персональных данных, в том числе через Страницу оплаты, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2.Персональные данные, собираемые через Страницу оплаты, хранятся [наименование хостинг-провайдера, адрес центра обработки данных – уточнить у разработчика].
7.3.Трансграничная передача персональных данных не осуществляется.
8. Передача персональных данных третьим лицам
8.1.Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.
8.2.В целях заключения и исполнения Договора Оператор вправе поручать обработку персональных данных или предоставлять к ним доступ следующим лицам:
–оператору платежного сервиса ЮKassa (общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» подробнее - https://yoomoney.ru/document/rekviziti-ooo-nko-yoomoney?lang=ru) – для приема платежей и формирования кассовых чеков;
–оператору фискальных данных– для передачи сведений о расчетах в соответствии с законодательством о применении контрольно-кассовой техники;
–хостинг-провайдеру Страницы оплаты - Акционерное общество «Региональный Сетевой Информационный Центр» подробнее https://www.nic.ru/about/#offices/
–[иным лицам при необходимости такой передачи для исполнения договорных обязательств перед Субъектом персональных данных.
8.3.Лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки и защиты персональных данных, установленные Законом о персональных данных, и использовать их только в целях, определенных поручением Оператора.
9. Меры по защите персональных данных
9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
9.1.1.разрабатывает и размещает в открытом доступе Политику, оформляет согласия субъектов в соответствии с Законом о персональных данных;
9.1.2.лично организует обработку персональных данных и контролирует соблюдение требований законодательства о персональных данных;
9.1.3.ограничивает доступ к персональным данным и обеспечивает защиту учетных записей паролями;
9.1.4.использует средства защиты информации, антивирусное программное обеспечение и резервное копирование;
9.1.5.не допускает обработку персональных данных, несовместимую с целями их сбора.
9.2.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырех) часов уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных, а в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования.
10. Права субъектов персональных данных
10.1.Субъект персональных данных вправе:
10.1.1.получать информацию, касающуюся обработки его персональных данных;
10.1.2.требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3.отозвать согласие на обработку персональных данных, а также согласие на распространение персональных данных и на получение рассылки;
10.1.4.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
10.1.5.осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2.Права субъекта персональных данных – несовершеннолетнего, не достигшего 14 лет, осуществляет его Законный представитель.
10.3.Запросы и обращения субъектов направляются Оператору по адресу электронной почты, указанному в пункте 1.3 Политики. Оператор рассматривает запросы и отвечает на них в сроки, установленные Законом о персональных данных.
11. Отзыв согласия и отказ от рассылки
11.1.Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору заявление по адресу электронной почты, указанному в пункте 1.3 Политики.
11.2.Отказаться от рассылки можно также по ссылке в рассылаемом сообщении (при ее наличии) или направив Оператору соответствующее сообщение.
11.3.После отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия. Оператор вправе продолжить обработку персональных данных без согласия субъекта, если она необходима для исполнения Договора или обязанностей, возложенных на Оператора законодательством Российской Федерации.
12. Заключительные положения
12.1.Во всем, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.
12.2.По вопросам обработки персональных данных можно обратиться к Оператору по контактам, указанным в пункте 1.3 Политики.