Политика конфиденциальности обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Чугаевой Еленой Сергеевной (ИНН: 212301612309, ОГРНИП: 322213000033254) (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cheboksary.code-it-school.ru (далее — «Сайт»), пользователях Платформы управления онлайн-обучением (далее — «Платформа»), заказчиках услуг Оператора и обучающихся (Учениках), в том числе при взаимодействии в тематических группах в мессенджере Telegram и при проведении занятий в формате видеоконференций.

1.4. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Чугаева Елена Сергеевна. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты codeit-school@ya.ru.

1.5. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), в порядке, предусмотренном ст. 22 Закона о персональных данных.

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ИП Чугаева Елена Сергеевна, самостоятельно организующая обработку персональных данных и определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Пользователь – любой посетитель Сайта и/или Платформы.

Заказчик – физическое лицо, заключившее с Оператором договор об оказании услуг, в том числе законный представитель несовершеннолетнего Ученика.

Ученик – лицо, осваивающее курс Оператора, в том числе несовершеннолетнее лицо, в интересах которого договор с Оператором заключен его законным представителем.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Платформа – программный комплекс (платформа управления онлайн-обучением), предоставляющий возможность прохождения обучения на курсах Оператора, включая Личный кабинет Пользователя.

Личный кабинет – персональный раздел Платформы, доступ к которому Пользователь получает после регистрации и/или авторизации.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

– продолжить обработку персональных данных без согласия субъекта после отзыва им согласия при наличии оснований, предусмотренных Законом о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом.

3.2. Оператор обязан:

– организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных и настоящей Политикой;

– сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в установленные сроки;

– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

– уведомлять уполномоченный орган об инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке и сроки, установленные ст. 21 Закона о персональных данных.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки их персональных данных, в порядке и объеме, предусмотренных ст. 14 Закона о персональных данных;

– требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

– отозвать согласие на обработку персональных данных, а также отозвать согласие на распространение персональных данных;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

– осуществлять иные права, предусмотренные законодательством РФ.

4.2. Права несовершеннолетнего субъекта персональных данных осуществляет его законный представитель (родитель, усыновитель, опекун, попечитель).

4.3. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие заявку на пробное (ознакомительное) занятие или обращение Оператору; Заказчики; Ученики, в том числе несовершеннолетние.

5.2. При заполнении формы записи на пробное занятие, а также при направлении Оператору обращений, вопросов, отзывов и заявок обрабатываются: имя; адрес электронной почты; номер телефона.

5.3. При регистрации на Платформе и заключении договора с Заказчиком обрабатываются: фамилия, имя, отчество Заказчика; номер телефона; адрес электронной почты; паспортные данные и адрес регистрации (места жительства) — в случаях, когда договор заключается в письменной форме и требует идентификации Заказчика.

5.4. В отношении Ученика, в том числе несовершеннолетнего, обрабатываются: фамилия, имя, отчество; возраст (дата рождения); место жительства и контактный телефон (если предоставлены Заказчиком при заключении договора); сведения о ходе и результатах обучения (посещаемость, выполнение заданий, учебные работы); изображение и голос — в составе записей занятий, проводимых в формате видеоконференций (п. 5.7 Политики).

5.5. При оплате услуг обрабатываются: сведения о заказе; дата, время и сумма платежа; сведения о предоставленных скидках и основаниях их предоставления; данные кассового чека. Реквизиты банковских карт и иных платежных средств Оператором не собираются и не хранятся: их обработку осуществляет оператор платежного сервиса (банк, платежная система), Оператору передаются только сведения о статусе, дате и сумме платежа.

5.6. При использовании Сайта автоматически собираются обезличенные технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, сведения о действиях на Сайте. Указанные данные собираются с использованием сервиса интернет-статистики Яндекс Метрика и не используются для идентификации конкретного Пользователя. Порядок работы с cookie определен разделом 11 Политики.

5.7. Оператор вправе осуществлять записи занятий, проводимых в формате видеоконференций, в целях организации учебного процесса, контроля качества услуг и урегулирования претензий. Записи не используются для установления личности (идентификации) и не являются биометрическими персональными данными.

5.8. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются. Медицинские справки, представляемые Заказчиком для подтверждения уважительной причины пропуска занятий, используются исключительно для целей исполнения договора и не систематизируются по признаку состояния здоровья.

5.9. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к целям данные не собираются.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются в следующих целях:

– заключение, исполнение, изменение и прекращение договоров с Заказчиками, в том числе организация обучения Учеников, ведение расписания, учет результатов обучения, выдача сертификатов;

– предоставление доступа к Платформе, сервисам, информации и материалам Сайта, регистрация Пользователя на Платформе (в том числе на платформе https://crm.code-it-school.ru/, используемой Оператором для организации обучения);

– осуществление расчетов, формирование и хранение кассовых чеков в соответствии с законодательством о применении контрольно-кассовой техники;

– обратная связь с Пользователем: обработка заявок, обращений и претензий, информирование об изменениях расписания и порядка оказания услуг;

– направление информационных и рекламных сообщений о новых продуктах, услугах и специальных предложениях — исключительно при наличии отдельного согласия Пользователя; Пользователь вправе в любой момент отказаться от рассылки, направив письмо на адрес codeit-school@ya.ru или воспользовавшись ссылкой для отписки в сообщении;

– улучшение качества Сайта и его содержания на основе обезличенных статистических данных.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Правовыми основаниями обработки персональных данных являются: Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Постановление Правительства РФ от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг»; договоры, заключаемые между Оператором и Заказчиками; согласия субъектов персональных данных (их законных представителей) на обработку персональных данных.

7.2. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта; обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; в иных случаях — на основании согласия субъекта персональных данных (его законного представителя).

ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

8.1. Основной аудиторией Оператора являются несовершеннолетние Ученики. Персональные данные несовершеннолетнего обрабатываются на основании договора, заключенного с его законным представителем, и (или) согласия законного представителя на обработку персональных данных несовершеннолетнего.

8.2. Предоставляя Оператору персональные данные несовершеннолетнего, Заказчик подтверждает, что является его законным представителем (родителем, усыновителем, опекуном, попечителем).

8.3. В отношении несовершеннолетних обрабатываются только данные, необходимые для организации обучения и предусмотренные п. 5.4 Политики. Оператор не запрашивает у несовершеннолетних данные самостоятельно, минуя законных представителей, за исключением данных, образующихся непосредственно в процессе обучения (выполненные задания, результаты, активность на Платформе).

8.4. Публикация учебных работ несовершеннолетнего, его фотографий и видеозаписей с его участием (в том числе в социальных сетях и на Сайте Оператора) осуществляется только при наличии отдельного согласия законного представителя на распространение персональных данных, оформленного в соответствии со ст. 10.1 Закона о персональных данных (раздел 10 Политики).

8.5. Законный представитель вправе в любое время отозвать согласие на обработку и (или) распространение персональных данных несовершеннолетнего в порядке, предусмотренном разделом 14 Политики.

УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных (их законных представителей), а также без такового в случаях, предусмотренных Законом о персональных данных.

9.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования. Источником персональных данных является сам субъект (его законный представитель); персональные данные из общедоступных источников и от третьих лиц Оператором не собираются.

9.3. Оператор вправе поручить обработку персональных данных третьим лицам (ч. 3 ст. 6 Закона о персональных данных) на основании заключаемого с ними договора (поручения), в частности:

– оператору платформы онлайн-обучения https://crm.code-it-school.ru/ — для регистрации Пользователей, предоставления доступа к учебным материалам и учета результатов обучения;

– операторам платежных сервисов и банкам — для приема платежей, осуществления расчетов, формирования и хранения кассовых чеков;

– провайдерам хостинга и сервисов рассылок — для обеспечения работы Сайта и направления сообщений, предусмотренных Политикой.

9.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и не вправе передавать их иным лицам без поручения Оператора.

9.5. Персональные данные могут быть переданы государственным органам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

9.6. Оператор не осуществляет продажу персональных данных и не передает их третьим лицам в маркетинговых целях.

РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Распространение персональных данных (публикация отзывов с указанием имени их автора, публикация учебных работ Учеников с атрибуцией, фотографий и видеозаписей с участием Учеников на Сайте и в социальных сетях Оператора) осуществляется исключительно на основании отдельного согласия субъекта персональных данных (законного представителя несовершеннолетнего) на распространение персональных данных, оформляемого в соответствии со ст. 10.1 Закона о персональных данных отдельно от иных согласий.

10.2. В согласии на распространение указываются перечень персональных данных, разрешенных к распространению, условия и запреты на их обработку неограниченным кругом лиц. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не считается согласием на распространение.

10.3. Субъект персональных данных (законный представитель) вправе в любое время потребовать прекращения распространения персональных данных, направив требование на адрес codeit-school@ya.ru. Оператор прекращает распространение (передачу, предоставление, доступ) в течение 3 (трех) рабочих дней с момента получения требования.

ФАЙЛЫ COOKIE И СЕРВИСЫ ИНТЕРНЕТ-СТАТИСТИКИ

11.1. Сайт использует файлы cookie и сервис интернет-статистики Яндекс Метрика для сбора обезличенных сведений о посещениях в целях улучшения работы Сайта. Продолжение использования Сайта после уведомления о применении cookie (баннер на Сайте) означает согласие Пользователя на их использование.

11.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера способом, описанным изготовителем браузера. В этом случае отдельные функции Сайта могут стать недоступными.

11.3. Собираемые с помощью cookie данные привязываются к обезличенным идентификаторам и не позволяют идентифицировать Пользователя напрямую.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

12.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала ее осуществления уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных, и обеспечит соблюдение установленных этой статьей требований.

СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством о налогах и сборах, о бухгалтерском учете и об архивном деле (как правило, 5 лет после окончания договора).

13.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва согласия — в зависимости от того, что наступит раньше.

13.3. По достижении целей обработки, при отзыве согласия (если у Оператора отсутствуют иные законные основания для продолжения обработки), а также при получении требования об уничтожении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней.

13.4. Хранение персональных данных осуществляется на электронных носителях; на материальных носителях — в случаях, когда это необходимо для исполнения требований законодательства (договоры, первичные учетные документы).

ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных (его законный представитель) вправе направить Оператору запрос о предоставлении сведений, предусмотренных ч. 7 ст. 14 Закона о персональных данных, требование об уточнении, блокировании или уничтожении персональных данных, а также заявление об отзыве согласия на обработку и (или) распространение персональных данных.

14.2. Запрос направляется на адрес электронной почты Оператора codeit-school@ya.ru с адреса электронной почты, указанного субъектом при регистрации на Сайте (Платформе) или в договоре, либо на бумажном носителе по адресу Оператора. Запрос должен содержать: фамилию, имя, отчество субъекта персональных данных (и его законного представителя — при обращении представителя); сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, адрес электронной почты, использованный при регистрации, или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; суть запроса или требования.

14.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.

14.4. В случае выявления неточных персональных данных Оператор блокирует их на период проверки (если блокирование не нарушает права субъекта или третьих лиц) и уточняет данные в течение 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих неточность.

14.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает ее прекращение и устраняет допущенные нарушения, а в случае невозможности устранения — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.

14.6. Обработка персональных данных прекращается, а данные блокируются и уничтожаются также в следующих случаях: удаление Пользователем персональных данных в Личном кабинете; получение Оператором отзыва согласия на обработку персональных данных (при отсутствии иных законных оснований обработки); получение требования об уничтожении или блокировании; истечение срока действия согласия.

14.7. Уточнение и изменение персональных данных может осуществляться Пользователем самостоятельно в Личном кабинете.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание и применение локальных актов по вопросам обработки персональных данных; ограничение и разграничение доступа к персональным данным; использование средств защиты информации, включая парольную защиту и шифрование каналов передачи данных; резервное копирование; ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальных актов; внутренний контроль соответствия обработки персональных данных установленным требованиям.

15.2. Принципы обработки: обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обрабатываются только данные, отвечающие целям обработки, избыточность не допускается; обеспечивается точность, достаточность и актуальность данных.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в Политику, размещая актуальную редакцию на Сайте с указанием даты публикации. Изменения не имеют обратной силы и не расширяют объем и цели обработки данных, собранных до вступления изменений в силу, без получения необходимых согласий.

16.2. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.3. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты codeit-school@ya.ru.

РЕКВИЗИТЫ ОПЕРАТОРА И КОНТАКТНАЯ ИНФОРМАЦИЯ

Наименование: Индивидуальный предприниматель Чугаева Елена Сергеевна

Дата регистрации: 13.07.2022

ИНН: 212301612309

ОГРНИП: 322213000033254

Юридический адрес: 429337, Чувашская Республика, г. Канаш, ул. Машиностроителей, д. 25, кв. 62

Телефон: +7 993 937 96 88

Электронная почта: codeit-school@ya.ru

Сайт: https://code-it-school.ru

Расчетный счет: 40802810601500357218

Банк: ООО «Банк Точка», БИК 044525104, корр. счет 30101810745374525104