Политика в отношении обработки персональных данных
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые репетитором математики Абрамовой Елизаветой Евгеньевной (далее – Оператор).
1.2. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://elizavetabramova.ru, социальной сети ВК https://vk.ru/elizavetabramova_math, а также сведений, предоставляемых клиентами и контрагентами для заключения договоров оказания услуг.
1.4. Основные понятия, используемые в Политике:
1.4.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
1.4.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
1.4.3. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.4.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.4.5. Оператор персональных данных (оператор) – Абрамова Елизавета Евгеньевна (в статусе самозанятого), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, и иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят из целей фактически осуществляемой оператором репетиторской деятельности, и конкретных бизнес-процессов оператора и их процедурам в отношении определенных категорий субъектов персональных данных.
2.3. К целям обработки персональных данных оператора относятся:
- заключение, исполнение и прекращение гражданско-правовых договоров (проведение занятий и доступа к учебным материалам);
- информирование клиентов и заинтересованных лиц об услугах, новых продуктах, акциях, специальных предложениях, а также проведение маркетинговых исследований и коммуникаций, направленных на повышение качества обслуживания и информирование о деятельности Оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
-Согласие субъекта персональных данных на обработку его персональных данных (галочка в форме сбора данных или в чат-боте).
-Договор, заключенный между Оператором и субъектом персональных данных (устный или письменный договор на оказание образовательных услуг), а также действия, направленные на его заключение (например, запись на занятие или оплата).
-Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — как общее основание для обработки данных в рамках установленных законом целей;
3.2. Оператор обрабатывает персональные данные пользователя в случае их заполнения или отправки пользователем самостоятельно:
-через специальные формы, расположенные на сайте https://elizavetabramova.ru;
-через личные сообщения в социальной сети ВКонтакте https://vk.ru/elizavetabramova_math (в том числе через чат-бота, настроенного для выдачи информационных материалов);
-при личном обращении (по телефону, через мессенджеры, на занятиях)
Заполняя соответствующие формы, отправляя и/ или предоставляя свои персональные данные Оператору, Субъект персональных данных выражает свое согласие с данной Политикой.
3.3.На сайте Оператора может использоваться система веб-аналитики Яндекс Метрика, которая собирает обезличенные данные о действиях пользователей на сайте (например, количество просмотров, источники трафика, действия на страницах) с помощью файлов cookies и JavaScript. Эти данные используются Оператором для улучшения работы сайта и анализа предпочтений аудитории. Яндекс Метрика не передаёт Оператору персональные данные пользователей. Пользователь может отключить сбор данных в настройках своего браузера или в настройках Яндекс Метрики. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/ .
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается следующими мерами:
· доступ к данным имеет только Оператор;
· устройства защищены паролем;
· на устройствах установлено антивирусное программное обеспечение;
· для входа в аккаунты ВКонтакте и Senler используется двухфакторная аутентификация;
· данные хранятся на серверах, расположенных на территории Российской Федерации (ВКонтакте, Tilda, Senler)
3.4. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты lizamova@yandex.ru
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике. Собираемые данные не являются избыточными по отношению к заявленным целям.
4.2. Обработка персональных данных осуществляется в следующих случаях:
· при наличии согласия субъекта персональных данных на обработку его данных (в том числе путём заполнения формы или отправки сообщения через чат-бота);
· когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных (например, проведение занятий или предоставление доступа к курсам).
4.3. Для целей информирования о новых услугах, акциях и специальных предложениях данные обрабатываются на основании отдельного согласия субъекта на получение рекламных и информационных рассылок
4.4.К категориям субъектов персональных данных относятся клиенты Оператора — физические лица (в том числе законные представители несовершеннолетних), оставившие свои контактные данные через формы на сайте, в социальной сети ВКонтакте (в том числе через чат-бота), а также при личном обращении.
Оператор обрабатывает следующие персональные данные:
· фамилия, имя (и при наличии — отчество);
· номер телефона;
· адрес электронной почты
4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается.
4.6. Обработка биометрических персональных данных не допускается.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
5.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
5.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".
5.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.8. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
5.10. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
5.11. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.12. Трансграничная передача персональных данных не допускается.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Оператор актуализирует, исправляет, удаляет и уничтожает персональные данные по мере необходимости, но не реже одного раза в год.
6.2. В случае выявления неточности в персональных данных Оператор уточняет их в течение 7 рабочих дней с момента получения подтверждённых сведений.
6.3. Субъект персональных данных имеет право требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или обрабатываются незаконно. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты lizamova@yandex.ru
6.4. Оператор обязан предоставить субъекту персональных данных (или его представителю) возможность ознакомления с его данными в течение 7 рабочих дней с момента получения запроса.
6.5. Субъект персональных данных может в любой момент отозвать своё согласие на обработку данных, направив уведомление на электронную почту Оператора lizamova@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.6. Срок обработки персональных данных не является неограниченным. Обработка прекращается по достижении цели обработки, по истечении срока действия согласия, при отзыве согласия субъектом или при выявлении неправомерной обработки.
6.7. Оператор обязан прекратить обработку персональных данных в следующих случаях:
· при выявлении неправомерной обработки — в течение 3 рабочих дней;
· при отзыве субъектом согласия на обработку — в течение 30 дней;
· при достижении цели обработки (например, завершение обучения) — в течение 30 дней.
В указанных случаях Оператор уничтожает персональные данные (или обеспечивает их уничтожение, если обработка осуществляется другим лицом по поручению Оператора) в срок, не превышающий 30 дней с даты наступления соответствующего основания. До уничтожения данные блокируются
7. Актуальная версия Политики
в свободном доступе расположена в сети Интернет по адресу http://elizavetabramova.ru/privacy