Политика обработки персональных данных


1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Оператор персональных данных: 

Индивидуальный предприниматель РОСТОВА АННА ВЛАДИМИРОВНА

ИНН 772409446803

ОГРНИП 318774600465742

г. Москва

rostovaa@gmail.com

1.3. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, обучающихся, их законных представителей и иных субъектов персональных данных.

1.5. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

1.6. Оператор обрабатывает персональные данныена территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.7. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев получения отдельного согласия субъекта персональных данных в соответствии с требованиями закона.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

  • предоставление образовательных и информационных услуг;

  • заключение и исполнение договоров;

  • ведение учета обучающихся и результатов обучения;

  • формирование и выдача документов об обучении;

  • осуществление расчетов и приема платежей;

  • направление информационных и маркетинговых материалов (при наличии согласия);

  • улучшение качества сервисов и работы сайта;

  • выполнение требований законодательства РФ.

2.2. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки, в объеме, необходимом и достаточном для их достижения.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных;

  • заключение и исполнение договора, стороной которого является субъект;

  • требования законодательства Российской Федерации;

  • законные интересы Оператора, не нарушающие права и свободы субъектов.

4. Перечень персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

Общие персональные данные:

  • фамилия, имя, отчество;

  • адрес электронной почты;

  • номер телефона;

  • дата рождения.

Дополнительные персональные данные (при необходимости):

  • адрес проживания;

  • платежные реквизиты;

  • сведения об образовании и результатах обучения.

Технические данные:

  • IP-адрес;

  • данные файлов cookie;

  • сведения о браузере и устройстве;

  • информация о действиях пользователя на сайте.

4.2. Обработка биометрических и специальных категорий персональных данных осуществляется только при наличии отдельного, явно выраженного согласия субъекта персональных данных.

5. Действия с персональными данными и сроки хранения

5.1. Оператор осуществляет следующие действия с персональными данными:

  • сбор;

  • запись;

  • систематизация;

  • накопление;

  • хранение;

  • уточнение (обновление, изменение);

  • извлечение;

  • использование;

  • обезличивание;

  • блокирование;

  • удаление;

  • уничтожение.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством РФ или договором.


6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.2. Меры безопасности включают:

  • ограничение доступа к персональным данным по ролям;

  • использование антивирусного программного обеспечения;

  • применение средств защиты информации;

  • регулярное обновление программного обеспечения;

  • контроль за действиями сотрудников, имеющих доступ к персональным данным.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;

  • требовать уточнения, блокирования или уничтожения персональных данных;

  • отзывать согласие на обработку персональных данных;

  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных может привести к невозможности предоставления отдельных услуг.

8. Порядок реализации прав и обратная связь

8.1. Для реализации своих прав и по вопросам, связанным с обработкой персональных данных, субъект может направить обращение:

8.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

9. Заключительные положения

9.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.

9.2. Оператор вправе вносить изменения в Политику. Актуальная версия Политики всегда доступна на сайте.