Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых ИП Лемешевской Анастасией Юрьевной, ИНН 391703960805, ОГРН 315392600026281 (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://educarium.ru.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://educarium.ru;
Пользователь – любой посетитель Сайта https://educarium.ru;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://educarium.ru;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Цели и правовые основания обработки персональных данных.
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Пользователи сайта
Цели обработки:

обработка и рассмотрение заявок, оставленных на Сайте;
установление обратной связи с Пользователем;
консультирование по услугам Оператора;
подготовка к заключению договора об оказании услуг;
анализ поведения Пользователей на сайте и улучшение работы Сайта.

Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, технические данные (IP-адрес, cookie, сведения о действиях на сайте).
Правовое основание: согласие субъекта персональных данных.

3.2. Обучающиеся
Цели обработки:

заключение, исполнение и прекращение договора об оказании образовательных услуг;
ведение учета оказанных услуг;
организация образовательного процесса;
информирование о расписании, изменениях, мероприятиях, связанных с обучением;
осуществление расчетов и бухгалтерского учета;
исполнение требований законодательства Российской Федерации.

Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, паспортные данные.
Правовое основание: исполнение договора и требования законодательства РФ.

3.3. Законные представители обучающихся
Цели обработки:

заключение и исполнение договора;
взаимодействие по вопросам обучения;
направление организационной информации.

Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, паспортные данные.
Правовое основание: исполнение договора и требования законодательства РФ.

3.4. Подписчики информационных и рекламных рассылок
(при наличии отдельного согласия)
Цели обработки:

направление информационных сообщений о деятельности Оператора;
направление рекламных и маркетинговых материалов.

Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты.
Правовое основание: согласие субъекта персональных данных.

3.5. Контрагенты и подрядчики
Цели обработки:

заключение и исполнение гражданско-правовых договоров;
ведение бухгалтерского и налогового учета;
деловая переписка и взаимодействие.

Обрабатываемые данные: ФИО, контактные данные, реквизиты, иные сведения, необходимые для заключения договора.
Правовое основание: исполнение договора и требования законодательства РФ.

3.6. Сотрудники
Цели обработки:

заключение, исполнение и прекращение трудового договора;
ведение кадрового и бухгалтерского учета;
начисление и выплата заработной платы;
исполнение обязанностей работодателя, предусмотренных трудовым, налоговым и иным законодательством РФ;
обеспечение пропускного режима и внутренней безопасности (при наличии).

Обрабатываемые данные: ФИО, паспортные данные, фотоизображение, сведения о месте жительства, номер телефона, адрес электронной почты, сведения об образовании, квалификации, трудовой деятельности, ИНН, СНИЛС и иные сведения, предусмотренные законодательством РФ.
Правовое основание: исполнение договора и требования законодательства РФ.

4. Права субъекта персональных данных.
Субъект персональных данных вправе:
·       получать информацию, касающуюся обработки его персональных данных;
·       требовать уточнения, блокирования или уничтожения персональных данных;
·       отзывать согласие на обработку персональных данных;
·       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу электронной почты info@educarium.ru.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
1.     Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
2.     Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; ознакомление сотрудников с требованиями законодательства РФ о персональных данных; применение средств разграничения прав доступа к информационным системам; хранение персональных данных на территории Российской Федерации.
3.     Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.     В целях организации обработки заявок и взаимодействия с Пользователями Оператор вправе осуществлять обработку персональных данных с использованием специализированных информационных систем (российских CRM-систем «Альфа CRM», «Битрикс24»). В таких случаях обработка персональных данных осуществляется указанными лицами исключительно по поручению Оператора, в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ, при условии соблюдения конфиденциальности и обеспечения безопасности персональных данных. Хранение персональных данных осуществляется только на территории Российской Федерации.
5.     В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@educarium.ru с пометкой «Актуализация персональных данных».
6.     Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@educarium.ru с пометкой «Отзыв согласия на обработку персональных данных». Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных. Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с даты получения обращения.
Размещение изображений граждан (в том числе сотрудников и подрядчиков) осуществляется на основании их письменного согласия, полученного Оператором, либо на ином законном основании, предусмотренном законодательством РФ. Копирование и использование фотографий третьими лицами запрещено.
На сайте подключены сервисы аналитики «Яндекс Метрика», top.mail.ru, которые помогают оценивать эффективность работы и поведение Пользователей. Сервис может собирать обезличенные данные — cookies, IP-адрес и информацию о действиях посетителя. Пользователь подтверждает согласие на обработку персональных данных указанными сервисами с помощью баннера при первом посещении Сайта.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Пользователь может отключить сохранение cookies в настройках своего браузера.

11. Персональные данные могут предоставляться субъектом персональных данных путем заполнения форм на Сайте, а также иными способами, включая направление по электронной почте, телефону и иным каналам связи. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

6. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@educarium.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://educarium.ru/politika-konf